Ouverture de age de pub intempestive

Résolu
sosh -  
Bonjour,

Même problème ici, pages de pub redoute, ebay, un antispyware (si c'est pas ironque ...), priceminister, rien de méchant, mais c'est à chaque ouverture d'onglet.

J'ai déjà lancé spybot, adaware, AVG, j'ai spyware_blaster ouvert, et lancé hijackthis, à priori rien de méchant à l'horizon mais toujours ces pages :S

Une bonne âme pour lire mon log hijackthis ou me guider pour un log navilog?

Merci d'avance :)
Configuration: Windows XP
Firefox 2.0.0.11

25 réponses

Résumé de la discussion

La discussion porte sur des pages de publicité intrusives et des popups récurrents après ouverture d’onglets sur Windows XP avec Firefox, malgré l’utilisation d’outils antispyware et de nettoyage. Plusieurs solutions ont été proposées: désinstaller Navilog et autres programmes suspects, utiliser ToolsCleaner et CCleaner, puis soumettre les rapports pour analyse, tout en conservant AVG et en effectuant des scans réguliers. Des échanges détaillent la suppression de Navilog1 et HijackThis, la vérification des rapports et la suppression des éléments restants dans les répertoires C:\desinfection et Program Files. En cas de progrès, certains participants signalent que les fenêtres publicitaires cessent, tandis que d’autres discutent de risques de rootkit et de l’importance d’un nettoyage régulier pour éviter les récidives.

Bobot (l’IA à votre service)
  1. jfkpresident Contributeur sécurité
    a la bonne HEURE!!!
    @++
    0
    2. sosh Auteur
      Très bien, je navigue rapidement (enfin autant que faire se peut avec ma pauvre connexion :P), pas de pages de pub, j'ai rajouté zone alarm (je pensais qu'avast suffisait, de toute évidence non), et mis avg, spybot et spywareblaster en mode surveillance, et enfin je vais dorénavant appliquer quelques conseils de sécrité élémentaires trouvé sur le site.

      Merci beaucoup en tout cas :)
      0
      1. ^^Marie^^
        Il a bien bossé

        Comment se comporte ton PC ?

        0
        2. sosh Auteur
          Pas trouvé le rapport (j'ai utilisé la fonction rechercher dans demarrer)

          je copie/colle le resultat directement:

          -->- Recherche:

          C:\desinfection\Navilog1.exe: trouvé !
          C:\desinfection\HijackThis.exe: trouvé !
          C:\Documents and Settings\Christophe\Mes documents\Navilog1.lnk: trouvé !
          C:\Documents and Settings\Christophe\Mes documents\Clean: trouvé !
          C:\Documents and Settings\Christophe\Mes documents\clean\Clean: trouvé !
          C:\Documents and Settings\Christophe\Recent\HijackThis.lnk: trouvé !
          C:\Program Files\Navilog1: trouvé !
          C:\RECYCLER\S-1-5-21-823518204-1425521274-839522115-1003\Dc133\Clean: trouvé !

          ---------------------------------
          -->- Suppression:

          C:\desinfection\Navilog1.exe: supprimé !
          C:\desinfection\HijackThis.exe: supprimé !
          C:\Documents and Settings\Christophe\Mes documents\Navilog1.lnk: supprimé !
          C:\Documents and Settings\Christophe\Recent\HijackThis.lnk: supprimé !
          C:\Documents and Settings\Christophe\Mes documents\Clean: supprimé !
          C:\Program Files\Navilog1: supprimé !
          C:\RECYCLER\S-1-5-21-823518204-1425521274-839522115-1003\Dc133\Clean: supprimé !
          0
          1. sosh Auteur
            Je desinstalle navilog, cleanzip ET avg?
            0
            1. ^^Marie^^
              Eventuellement AVG tu peux le garder et faire un scan de temps en temps
              Les 2 autres ► à la trappe

              ;;))
              0
          2. ^^Marie^^
            OK

            Désinstalle tous les logiciels que l'on t'a fait installer
            Pour compléter leur désinstallation

            · Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
            http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
            · Clique sur Recherche et laisse le scan se terminer.
            · Clique, sur Suppression pour finaliser.
            · Tu peux, si tu le souhaites, te servir des Options facultatives.
            · Clique sur Quitter, pour que le rapport puisse se créer.
            · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

            0
            1. sosh Auteur
              Salut

              Voilà qui est fait

              Logfile of HijackThis v1.99.1
              Scan saved at 08:09:20, on 12/12/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16544)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\PROGRA~1\Wanadoo\CnxMon.exe
              C:\PROGRA~1\Wanadoo\taskbaricon.exe
              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\WINDOWS\system32\CTSvcCDA.EXE
              C:\WINDOWS\system32\nvsvc32.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\MsPMSPSv.exe
              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\System32\svchost.exe
              C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
              C:\PROGRA~1\Wanadoo\ComComp.exe
              C:\PROGRA~1\Wanadoo\Watch.exe
              C:\WINDOWS\system32\wscntfy.exe
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Program Files\MSN Messenger\usnsvc.exe
              C:\WINDOWS\system32\rundll32.exe
              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
              C:\desinfection\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
              O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
              O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
              O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
              O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
              O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
              O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
              O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
              O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
              O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
              O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
              O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
              O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
              O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
              O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
              O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{CE42E34A-CE1A-4A81-AB8F-4A0E350DFFDF}: NameServer = 80.10.246.130 80.10.246.3
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
              O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              0
              1. sosh Auteur
                Oui j'ai cru remarquer :S

                Mon pc est propre maintenant je pense non?
                0
                1. ^^Marie^^
                  Slt

                  Refais un log Hijackthis
                  Stp

                  0
              2. jfkpresident Contributeur sécurité
                MESSENGER SKINNER====> a éviter!!!!
                0
                1. sosh Auteur
                  ANALYSE COMPLETE - (3,594 secs)
                  ------------------------------------------------------------------------------------------
                  1,08MB ont été supprimés. (Taille approximative)
                  ------------------------------------------------------------------------------------------

                  Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
                  ------------------------------------------------------------------------------------------
                  Fichiers Temporaires d'Internet Explorer (fichiers 234) 1,04MB
                  C:\Documents and Settings\Christophe\Cookies\christophe@com[1].txt 93 bytes
                  C:\Documents and Settings\Christophe\Cookies\christophe@dm.com[1].txt 107 bytes
                  C:\Documents and Settings\Christophe\Cookies\christophe@iapref.orange[1].txt 94 bytes
                  C:\Documents and Settings\Christophe\Cookies\christophe@live[1].txt 94 bytes
                  C:\Documents and Settings\Christophe\Cookies\christophe@microsoft[2].txt 246 bytes
                  C:\Documents and Settings\Christophe\Cookies\christophe@search.live[2].txt 497 bytes
                  C:\Documents and Settings\Christophe\Cookies\christophe@update.microsoft[2].txt 146 bytes
                  C:\Documents and Settings\Christophe\Cookies\christophe@www.zdnet[1].txt 73 bytes
                  C:\Documents and Settings\Christophe\Cookies\christophe@xiti[1].txt 105 bytes
                  C:\Documents and Settings\Christophe\Cookies\christophe@zdnet[1].txt 90 bytes
                  C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi00.log 596 bytes
                  C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi01.log 596 bytes
                  C:\WINDOWS\system32\wbem\Logs\FrameWork.log 260 bytes
                  C:\WINDOWS\system32\wbem\Logs\wbemess.log 97 bytes
                  C:\WINDOWS\KB892130.log 9,08KB
                  C:\WINDOWS\setupact.log 0 bytes
                  C:\WINDOWS\setupapi.log 25,33KB
                  C:\WINDOWS\setuperr.log 0 bytes
                  C:\WINDOWS\Debug\UserMode\userenv.log 214 bytes
                  Le nettoyage du cache de Firefox/Mozilla a été ignoré.
                  Cookie supprimé: mail.google.com
                  Cookie supprimé: google.com
                  Cookie supprimé: commentcamarche.net
                  Cookie supprimé: google.fr
                  Cookie supprimé: youtube.com
                  Cookie supprimé: quantserve.com
                  Cookie supprimé: livejournal.com
                  Cookie supprimé: google.com
                  Cookie supprimé: sdc.brightcove.com
                  Cookie supprimé: ebay.com
                  Cookie supprimé: atomz.com
                  Cookie supprimé: nespresso.com
                  Cookie supprimé: nesclub.nespresso.com
                  Cookie supprimé: nespresso.com
                  Cookie supprimé: www.nespresso.com
                  Cookie supprimé: tps.fr
                  Cookie supprimé: colt3.audientia.net
                  Cookie supprimé: aufeminin.com
                  Cookie supprimé: lexpansion.com
                  Cookie supprimé: xiti.com
                  Cookie supprimé: com.com
                  Cookie supprimé: www.zdnet.fr
                  Cookie supprimé: dm.com.com
                  Cookie supprimé: grisoft.com
                  Cookie supprimé: ssl-hints.netflame.cc
                  Cookie supprimé: edt02.net
                  Cookie supprimé: em.pc-on-internet.com
                  Cookie supprimé: metaffiliation.com
                  Cookie supprimé: wanadoo.fr
                  Cookie supprimé: 91.121.74.132
                  Cookie supprimé: slide.com
                  Cookie supprimé: facebook.com
                  Cookie supprimé: rockyou.com
                  Cookie supprimé: iapref.orange.fr
                  Cookie supprimé: affiliates.nexpartner.com
                  Cookie supprimé: www.europacasino.com
                  Cookie supprimé: www.priceminister.com
                  Cookie supprimé: effiliation.com
                  Cookie supprimé: track.effiliation.com
                  Cookie supprimé: imdb.com
                  Cookie supprimé: ebay.fr
                  Cookie supprimé: aus2.mozilla.org
                  Cookie supprimé: fr.ebayrtm.com
                  Cookie supprimé: amazon.fr
                  Cookie supprimé: alapage.com
                  Cookie supprimé: atraxio.com
                  Cookie supprimé: emjcd.com
                  Cookie supprimé: apmebf.com
                  Cookie supprimé: yahoo.com
                  Cookie supprimé: ebayobjects.com
                  Cookie supprimé: avis-membres.ebay.fr
                  Cookie supprimé: ebayrtm.com
                  Cookie supprimé: allieiswired.com
                  Cookie supprimé: twiigs.com
                  Cookie supprimé: gofugyourself.typepad.com
                  Cookie supprimé: typepad.com
                  Cookie supprimé: gofugyourself.typepad.com
                  Cookie supprimé: socialmedia.com
                  Cookie supprimé: www.paypal.com
                  Cookie supprimé: abmr.net
                  Cookie supprimé: forum.pcastuces.com
                  Cookie supprimé: download.com
                  Cookie supprimé: www.deviantforums.com
                  Cookie supprimé: ewido.net
                  Cookie supprimé: bitdefender.fr
                  Cookie supprimé: serving-sys.com
                  Cookie supprimé: bs.serving-sys.com
                  Cookie supprimé: alicebox.fr
                  Cookie supprimé: aliceadsl.fr
                  Cookie supprimé: abonnement.aliceadsl.fr
                  Cookie supprimé: tradedoubler.com
                  Cookie supprimé: specificclick.net
                  Cookie supprimé: banners3.blogads.com
                  Cookie supprimé: idregie.com
                  Cookie supprimé: i2as.idregie.com
                  Cookie supprimé: mediaplex.com
                  Cookie supprimé: sdv.fr
                  C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\soundData.sol 58 bytes
                  C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\timeDisplayConfig.sol 81 bytes
                  C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com\settings.sol 85 bytes
                  C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 381 bytes

                  Ok merci pour la précision (je sais où j'ai choppé ça, c'est sur messengerskimmer, j'aurais du commencer par googler ça avant de naviguer là bas).
                  0
                  1. jfkpresident Contributeur sécurité
                    passe ccleaner si tu l'as et pour les pubs rien avoir avec rootkits.
                    navipromo(magic control)c'est ca l'infection(popups intempestives)
                    0
                    1. sosh Auteur
                      Pour cleanzip, je reste bloquée au moment où une page du site malekar s'ouvre et où je dois envoyer le fichier upload_moi_S3300.tar, on me dit que mon format de fichier n'est pas reconnu, du coup impossible de continuer (j'ai beau appuyer sur mes touches)

                      J'ai bien un rapport mais il est succint:

                      11/12/2007 a 19:50:33,06

                      *** Recherche des fichiers dans C:

                      *** Recherche des fichiers dans C:\WINDOWS\

                      *** Recherche des fichiers dans C:\WINDOWS\system32

                      *** Recherche des fichiers dans C:\Program Files

                      ccleaner j'avais déjà lancé, je relance?
                      je dois avoir les cookies habituels des sites que je visite quotidiennement (rien de méchant, je nettoye souvent, d'ailleurs).

                      Sinon apparemment je n'ai plus ces fenêtres de pub (rootkit, c'est ça?).
                      Je constate que c'est un problème récurrent en tout cas.

                      On peut décréter que le problème est résolu je suppose?
                      0
                      1. ^^Marie^^
                        Pour avancer

                        AVG ► Aucune action entreprise. mais bon ce ne sont que des cookies donc pas grave

                        Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
                        Tuto
                        http://mickael.barroux.free.fr/securite/clean.php
                        Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
                        Cela va créer un dossier clean.
                        Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
                        Double-clic sur clean. Cela va ouvrir une fenêtre noire.
                        Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
                        Clean va travailler.
                        Un rapport Va etre généré, colle le contenu entier ici.

                        (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
                        -2
                        1. jfkpresident Contributeur sécurité
                          tu m'as devancer avec "cleanzip" mais j'aurai rajouté "ccleaner" avec.
                          0
                      2. sosh Auteur
                        AVG Anti-Spyware - Rapport d'analyse
                        ---------------------------------------------------------

                        + Créé à: 16:08:52 11/12/2007

                        + Résultat de l'analyse:

                        :mozilla.127:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
                        :mozilla.129:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
                        :mozilla.67:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
                        :mozilla.92:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
                        :mozilla.101:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
                        :mozilla.128:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
                        :mozilla.147:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
                        :mozilla.114:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
                        :mozilla.115:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
                        :mozilla.120:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                        :mozilla.121:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                        :mozilla.122:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                        :mozilla.123:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                        :mozilla.124:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                        :mozilla.125:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                        :mozilla.126:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                        :mozilla.137:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
                        :mozilla.138:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
                        C:\Documents and Settings\Christophe\Cookies\christophe@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.

                        Fin du rapport
                        0
                        3. sosh Auteur
                          Et voilà

                          Search Navipromo version 3.3.7 commencé le 11/12/2007 à 15:15:59,00

                          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                          !!! Postez ce rapport sur le forum pour le faire analyser !!!
                          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                          Outil exécuté depuis C:\Program Files\navilog1
                          Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

                          Microsoft Windows XP [version 5.1.2600]
                          Internet Explorer : 7.0.5730.11
                          Système de fichiers : NTFS

                          Executé en mode normal

                          *** Recherche Programmes installés ***

                          *** Recherche dossiers dans C:\WINDOWS ***

                          *** Recherche dossiers dans C:\Program Files ***

                          *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                          *** Recherche dossiers dans "C:\Documents and Settings\Christophe\application data" ***

                          *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                          pour + d'infos : http://www.gmer.net

                          Aucun Fichier trouvé

                          *** Recherche avec GenericNaviSearch ***
                          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                          !!! A vérifier impérativement avant toute suppression manuelle !!!

                          * Recherche dans C:\WINDOWS\system32 *

                          * Recherche dans "C:\Documents and Settings\Christophe\local settings\application data" *

                          *** Recherche fichiers ***

                          *** Recherche clés spécifiques dans le Registre ***

                          *** Module de Recherche complémentaire ***
                          (Recherche fichiers spécifiques)

                          1)Recherche fichiers connus :

                          2)Recherche Heuristique :

                          * Dans C:\WINDOWS\system32 :

                          * Dans "C:\Documents and Settings\Christophe\local settings\application data" :

                          3)Recherche Certificats :

                          Certificat Egroup absent !

                          *** Analyse terminée le 11/12/2007 à 15:17:58,26 ***
                          0
                          1. jfkpresident Contributeur sécurité
                            refais un scan option 1 et poste le STP
                            0
                            1. sosh Auteur
                              Voilà
                              C'est quoi ces fameux certificats? (je vois qu'un certificat egroup a été supprimé, ça correspond à quoi?)

                              Merci :)

                              Clean Navipromo version 3.3.7 commencé le 11/12/2007 à 14:56:47,56

                              Outil exécuté depuis C:\Program Files\navilog1
                              Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

                              Microsoft Windows XP [version 5.1.2600]
                              Internet Explorer : 7.0.5730.11
                              Système de fichiers : NTFS

                              Mode suppression automatique

                              *** Creation backups fichiers trouvés par Catchme ***

                              Copie vers "C:\Program Files\navilog1\Backupnavi"

                              Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat réalisée avec succès !
                              Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe réalisée avec succès !
                              Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat réalisée avec succès !
                              Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat réalisée avec succès !

                              *** Suppression des fichiers trouvés avec Catchme ***

                              C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat !!ERREUR SUPPRESSION!!
                              C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe !!ERREUR SUPPRESSION!!
                              C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat !!ERREUR SUPPRESSION!!
                              C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat !!ERREUR SUPPRESSION!!

                              ** 2ème passage avec résultats Catchme **

                              * Dans C:\WINDOWS\system32 *

                              C:\WINDOWS\prefetch\wgiyckledn*.pf trouvé !
                              Copie C:\WINDOWS\prefetch\wgiyckledn*.pf réalisée avec succès !
                              C:\WINDOWS\prefetch\wgiyckledn*.pf supprimé !

                              * Dans "C:\Documents and Settings\Christophe\local settings\application data" *

                              wgiyckledn.exe trouvé !
                              Copie wgiyckledn.exe réalisée avec succès !
                              wgiyckledn.exe supprimé !

                              wgiyckledn.dat trouvé !
                              Copie wgiyckledn.dat réalisée avec succès !
                              wgiyckledn.dat supprimé !

                              wgiyckledn_nav.dat trouvé !
                              Copie wgiyckledn_nav.dat réalisée avec succès !
                              wgiyckledn_nav.dat supprimé !

                              wgiyckledn_navps.dat trouvé !
                              Copie wgiyckledn_navps.dat réalisée avec succès !
                              wgiyckledn_navps.dat supprimé !

                              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                              * Suppression dans C:\WINDOWS\System32 *

                              * Suppression dans "C:\Documents and Settings\Christophe\local settings\application data" *

                              *** Suppression dossiers dans C:\WINDOWS ***

                              *** Suppression dossiers dans C:\Program Files ***

                              *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                              *** Suppression dossiers dans "C:\Documents and Settings\Christophe\application data" ***

                              *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                              *** Suppression fichiers ***

                              *** Suppression fichiers temporaires ***

                              Nettoyage contenu C:\WINDOWS\Temp effectué !
                              Nettoyage contenu C:\Documents and Settings\Christophe\Local Settings\Temp effectué !

                              *** Traitement Recherche complémentaire ***
                              (Recherche fichiers spécifiques)

                              1)Recherche fichiers connus:

                              2)Recherche, création sauvegardes et suppression Heuristique :

                              * Dans C:\WINDOWS\system32 *

                              * Dans "C:\Documents and Settings\Christophe\local settings\application data" *

                              *** Sauvegarde du Registre vers dossier Backupnavi ***

                              sauvegarde du Registre réalisée avec succès !

                              *** Nettoyage Registre ***

                              Nettoyage Registre Ok

                              *** Certificats ***

                              Certificat Egroup supprimé !

                              *** Nettoyage terminé le 11/12/2007 à 14:58:57,73 ***
                              0
                              • 1
                              • 2

                              Discussions similaires

                              Ouvrir un fichier .pub sans Publisher
                              baissaoui

                              0 réponse
                              Ouvrir document Publisher sans Publisher
                              Curtis Hayes

                              7 réponses
                              Verrouillage par fermeture de coque Samsung Galaxy
                              jicece33

                              8 réponses
                              Lire, afficher, exécuter un fichier *.pub sans Publisher
                              jeannoellaurenti

                              1 réponse
                              Age Casa de papel
                              Julien

                              10 réponses