Motzilla Firefoxe/Bloqueur Pub
RésoluJe me sert de Motzilla Firefoxe comme navigateur web, mon problème est le suivant....
Il y a des fenêtre de pub qui s'ouvre tout seul! J'ai beau avoir coché la case "bloquer les fenêtres pop-up" dans "outils-options..", mais les pubs s'ouvre comme même, c'estr très agaçant, merci de me dire comment les stoper.
Merci
Configuration: Windows XP Firefox 2.0.0.12
31 réponses
Le problème décrit concerne des fenêtres popup qui s’ouvrent malgré l’activation du bloqueur de pop-ups dans Firefox 2.0.0.12 sous Windows XP, utilisé sur ce système. Plusieurs réponses suggèrent d’analyser le système avec des outils spécialisés tels que HijackThis et Navilog, puis de supprimer les éléments malveillants qui rédigent des fenêtres publicitaires et modifient les paramètres réseau. D’autres proposent des solutions préventives et éducatives comme le téléchargement d’outils de nettoyage (Clean, Lopxpsetup) et l’analyse des rapports pour repérer les routines de démarrage suspectes et les entrées de registre problématiques. En cas de doute, certains préconisent d’éviter les manipulations risquées et de réaliser d’abord un diagnostic complet pour distinguer les programmes légitimes des outils publicitaires.
-
Contributeur...
-
Télécharge (c'est gratuit) avg anti-spyware. C'est ce que j'ai fait : si ça ne supprime pas complètement àa diminue beaucoup.
-
Contributeurok tres bien malikos ;-)
je te ferais signe si j´ai des pepins de virus LOL
bonne continuation`
bye`
g!rly`
@+ -
ok merci pour ton conseil mon pc n'est pas trés recent mais bon il tourne bien donc...
merci encore pour ton aide a une prochaine fois si ta besoin d'aide fais mois signe ;) a+ -
ContributeurMalikos,
ok tres bien ;-)
regarde ce tutorial pour mettre ta console java a jour :
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/
@+ -
bah en fait j'avais des pages internet (internet explorer généralement) qui se lancer toutes les 5 minutes.Avant je n'avais pas ce problème et cela ralentie mon pc. donc je suis obligé d'ouvrir le gestionnaire des taches et de fermer les fenêtres. Je pense que cela vient de virus ou trojan vu que mon antivirus détecte les trojan mais il n'arrive pas a les supprimer du moins il fait mal son boulot^^. Mais avec les différentes manœuvres que tu m'as donné j'ai n'est plus de fenêtre qui s'ouvre !
-
Contributeurok malikos,
post un nouveau rapport hijack this et precise tes soucis
@+ -
Voila le rapport :)
# Rapport Lopxp fait le 26/03/2008 à 18:18:36
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
========== FixLog ==========
+- C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users\Application Data\Stop Cdrom Hope Site
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.
+- C:\Documents and Settings\All Users\Application Data\Stop Cdrom Hope Site
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.
+- C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.
+- C:\Documents and Settings\All Users\Application Data\Stop Cdrom Hope Site
Choix utilisateur : Suppression acceptée.
/!\ Opération annulée, le fichier ou dossier selectionné n'exite pas.
+- C:\Documents and Settings\Malik\Application Data\Bleh hope
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Documents and Settings\Sandra\Application Data\Bleh hope
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- C:\Program Files\Bleh hope
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
+- Registre :
Nettoyage effectué.
+- Fichiers temporaires :
Nettoyage effectué.
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2007-01-20 à 14:25:52 - Adobe
2006-06-17 à 09:06:23 - Ahead
2007-11-14 à 23:29:44 - Avira
2007-06-09 à 09:06:21 - Barbie Fashion Show
2006-11-24 à 17:02:15 - BOONTY
2007-09-06 à 17:56:44 - BVRP Software
2006-06-19 à 18:43:15 - Canon
2007-04-09 à 11:31:40 - ConeXware
2007-10-22 à 19:16:24 - Creative
2006-06-19 à 17:57:44 - CyberLink
2007-01-28 à 18:52:59 - Google
2008-01-13 à 16:01:40 - Grisoft
2008-01-12 à 16:01:35 - Messenger Plus!
2006-06-19 à 17:50:37 - Microsoft
2008-03-12 à 22:54:31 - Microsoft Help
2006-10-22 à 13:05:43 - MSN6
2006-06-25 à 13:30:43 - QuickTime
2007-03-08 à 21:15:16 - Skype
2007-05-02 à 15:55:09 - TEMP
2007-03-21 à 22:17:27 - Trymedia
2008-02-27 à 14:53:09 - Vivendi Universal Games
2006-06-17 à 10:48:15 - Windows Genuine Advantage
2008-01-12 à 17:33:21 - WLInstaller
+- C:\Documents and Settings\Malik\Application Data
2007-01-05 à 11:40:09 - AchrafCherti
2007-12-16 à 00:18:01 - Adobe
2007-01-20 à 14:21:59 - AdobeUM
2006-06-17 à 15:35:34 - Ahead
2008-03-22 à 14:31:28 - ATI
2007-04-25 à 14:17:07 - CamTrack
2007-10-27 à 20:00:34 - Creative
2007-04-13 à 15:27:27 - Desktop Sidebar
2008-01-20 à 13:32:42 - DivX
2006-06-25 à 13:17:00 - Encyclopedie Hachette
2007-07-01 à 12:03:30 - EoRezo
2006-11-02 à 18:30:51 - FlashFXP
2007-01-21 à 12:53:30 - Google
2008-01-13 à 16:04:27 - Grisoft
2006-11-09 à 20:38:37 - Help
2006-06-17 à 08:09:14 - Identities
2007-06-28 à 09:56:42 - ItsLabel
2008-03-16 à 15:10:40 - K-Meleon
2006-06-17 à 10:25:04 - Macromedia
2008-03-25 à 20:02:22 - Microsoft
2006-10-21 à 17:15:02 - Mozilla
2008-03-16 à 13:48:32 - Notepad++
2008-03-06 à 20:37:26 - Opera
2007-01-08 à 22:55:31 - OTVREG
2007-05-02 à 13:48:11 - PC Tools
2007-02-04 à 20:30:02 - PPLive
2007-02-04 à 21:21:47 - PPMate
2007-09-30 à 17:59:10 - ppStream
2006-10-31 à 00:37:31 - Real
2007-08-03 à 21:19:32 - Screenshot Sender
2007-09-29 à 13:46:56 - SecuROM
2008-03-26 à 12:22:45 - Skype
2008-01-23 à 21:06:13 - SopCast
2006-11-11 à 21:22:39 - Sun
2006-10-21 à 20:24:41 - teamspeak2
2007-03-06 à 22:23:30 - vlc
+- C:\Documents and Settings\Malik\Local Settings\Application Data
2006-10-22 à 21:09:05 - Adobe
2006-07-14 à 17:30:14 - Ahead
2008-03-22 à 14:31:28 - ATI
2007-07-01 à 23:06:31 - BVRP Software
2008-03-21 à 16:50:32 - free-downloads.net
2007-01-19 à 17:30:51 - Google
2006-11-09 à 20:38:37 - Help
2006-10-24 à 22:42:18 - Identities
2008-03-19 à 18:38:50 - Microsoft
2007-01-09 à 21:54:45 - Microsoft Help
2006-10-21 à 17:15:02 - Mozilla
2007-06-05 à 19:48:04 - WMTools Downloaded Files
2007-03-03 à 11:57:07 - Yahoo
+- C:\Documents and Settings\Nadia\Local Settings\Application Data
2006-11-26 à 09:03:38 - Adobe
2006-08-28 à 11:53:18 - Ahead
2007-07-04 à 18:00:08 - Google
2006-06-30 à 17:47:31 - Help
2006-12-06 à 20:04:36 - Identities
2008-01-16 à 20:52:58 - Microsoft
2007-01-10 à 20:16:41 - Microsoft Help
2006-11-18 à 14:46:10 - Mozilla
2007-03-20 à 22:28:15 - PCHealth
+- C:\Documents and Settings\Sandra\Application Data
2007-12-21 à 23:55:46 - Adobe
2007-08-09 à 22:13:58 - AdobeUM
2007-12-01 à 23:54:35 - Creative
2008-01-14 à 21:27:18 - Grisoft
2006-06-18 à 23:34:17 - Identities
2006-11-25 à 09:36:52 - Macromedia
2007-12-29 à 23:59:59 - Microsoft
2006-10-23 à 11:03:04 - Mozilla
2007-05-01 à 09:28:24 - vlc
+- C:\Documents and Settings\Sandra\Local Settings\Application Data
2007-06-03 à 09:44:00 - Adobe
2007-07-15 à 12:10:30 - Google
2008-03-08 à 20:40:22 - Microsoft
2006-10-23 à 11:03:04 - Mozilla
========== Listing du dossier Program Files
+- C:\Program Files
2006-10-21 à 17:29:22 - Adobe
2006-06-17 à 09:10:58 - Ahead
2007-09-29 à 12:11:01 - Alcohol Soft
2007-12-08 à 16:30:20 - Alternative Software Ltd
2006-10-21 à 16:21:01 - Alwil Software
2007-03-20 à 00:04:42 - Atari
2008-03-22 à 14:04:41 - ATI Technologies
2008-03-24 à 15:55:20 - AV Vcs 4.0 DIAMOND
2007-11-14 à 23:29:44 - Avira
2008-03-08 à 02:05:30 - AviSynth 2.5
2006-06-19 à 18:43:37 - BJPrinter
2006-07-02 à 15:19:15 - Broderbund
2006-06-17 à 08:55:19 - C-Media 3D Audio
2006-06-19 à 18:43:10 - Canon
2007-07-12 à 19:33:17 - CCleaner
2007-10-07 à 16:51:00 - Common Files
2006-06-17 à 08:01:30 - ComPlus Applications
2007-10-22 à 18:26:50 - Creative
2006-06-19 à 17:57:43 - CyberLink
2007-09-29 à 12:01:28 - DAEMON Tools
2006-08-11 à 11:51:14 - directx
2008-01-19 à 23:27:52 - DivX
2008-01-12 à 16:43:36 - EA SPORTS
2007-07-01 à 12:03:31 - eoRezo
2008-02-27 à 15:13:30 - Fichiers communs
2007-01-28 à 20:04:42 - FileZilla
2007-03-06 à 23:01:04 - FlashGet
2006-10-21 à 15:47:25 - Free
2008-03-19 à 21:46:02 - free-downloads.net
2007-10-09 à 21:46:45 - Freeplayer
2008-02-22 à 23:02:32 - GeoVid
2007-11-14 à 19:25:43 - Google
2008-03-19 à 22:01:53 - InstallShield Installation Information
2008-02-15 à 17:09:00 - Internet Explorer
2007-05-25 à 23:10:20 - Java
2007-12-30 à 00:01:27 - Jeune Styliste
2008-01-29 à 17:51:17 - Jeune Styliste 2
2008-03-19 à 21:53:38 - KONAMI
2006-12-27 à 19:05:10 - Lavalys
2007-10-27 à 17:32:21 - LimeWire
2006-04-11 à 09:51:12 - loc
2008-03-26 à 18:19:36 - Lopxp
2008-01-13 à 19:43:49 - Messenger Plus! Live
2007-04-15 à 15:57:57 - Micro Application
2007-10-22 à 18:42:58 - Microsoft
2007-11-14 à 14:26:54 - Microsoft CAPICOM 2.1.0.2
2006-06-17 à 08:04:23 - microsoft frontpage
2007-01-10 à 17:43:03 - Microsoft Office
2007-11-13 à 17:31:47 - Microsoft SQL Server Compact Edition
2007-01-10 à 17:42:52 - Microsoft Visual Studio
2007-01-10 à 17:45:01 - Microsoft Works
2007-07-07 à 18:35:06 - Movie Maker
2008-03-26 à 15:07:34 - Mozilla Firefox
2007-09-26 à 18:57:16 - MP3 Player Utilities
2008-01-02 à 22:07:11 - MP3 Player Utilities 4.18
2007-01-10 à 17:44:03 - MSBuild
2006-06-17 à 08:00:53 - MSN
2006-06-17 à 08:00:40 - MSN Gaming Zone
2007-08-14 à 23:13:40 - MSXML 4.0
2008-03-19 à 20:30:15 - Navilog1
2006-06-17 à 13:37:37 - NetMeeting
2007-09-30 à 17:11:14 - Norton AntiVirus
2008-03-16 à 13:47:51 - Notepad++
2008-03-06 à 20:27:53 - Opera
2007-07-07 à 18:35:06 - Outlook Express
2006-12-14 à 18:41:35 - PC Camera
2007-04-10 à 08:55:17 - PowerArchiver
2007-02-10 à 17:18:42 - PPLive
2007-02-04 à 21:24:27 - PPMate
2006-12-30 à 17:43:41 - QuickTime
2008-03-08 à 17:09:00 - Ripp-it_AM
2007-05-21 à 19:58:33 - Riva
2007-04-07 à 19:01:44 - Rockstar Games
2006-06-17 à 08:02:54 - Services en ligne
2006-06-17 à 08:30:38 - SiSLan
2007-03-08 à 21:15:27 - Skype
2007-11-07 à 20:49:45 - SopCast
2007-05-02 à 15:55:20 - Spyware Doctor
2007-06-07 à 00:40:21 - Styler
2007-06-09 à 09:32:08 - Styliste2
2007-06-07 à 00:40:22 - TeamSpeak 3(2)
2006-10-21 à 20:24:39 - Teamspeak2_RC2
2008-03-19 à 21:13:38 - Trend Micro
2008-02-10 à 21:10:04 - TVAnts
2007-03-06 à 21:26:12 - TVUPlayer
2006-06-17 à 08:09:08 - Uninstall Information
2007-06-06 à 23:39:18 - UxTheme Multipatcher Fr
2006-10-30 à 22:52:03 - VideoLAN
2007-04-07 à 14:17:33 - VirtualDJ
2008-02-20 à 19:00:01 - VirtualDubMOD
2007-05-02 à 17:24:22 - WebcamMax
2008-01-12 à 17:49:40 - Windows Live
2008-01-12 à 15:53:51 - Windows Live Toolbar
2006-12-01 à 19:06:23 - Windows Media Connect 2
2007-01-03 à 10:56:16 - Windows Media Player
2006-06-17 à 13:37:30 - Windows NT
2006-06-17 à 10:27:28 - WindowsUpdate
2007-01-10 à 10:19:51 - WinRAR
2006-06-17 à 08:04:23 - xerox
2008-01-12 à 16:06:02 - Yahoo!
========== Tâches planifiées
Aucune tâche planifiée détecté.
========== Clés registre
========== Bloqueur popups Internet Explorer
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
+- Dossiers\Fichiers : Aucune suggestion.
+- Registre : Aucune suggestion.
- Fin du rapport - -
Contributeuroui tu acceptes Malikos et post le rapport ;-)
@+ -
salut g!rly excuse pour le retard :) j'ai fait ce que tu ma demandé. j'ai copier/coller le lien ensuite j'ai validé et une fenêtre se lance mais il me demande si je veux supprimer des fichiers, est ce que je dois supprimer les fichiers qu'il me propose ?
-
Contributeurre,
ok
fais ceci :
Démarrer
Exécuter
puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme Guillemets y compris très important
puis valide, et poste le rapport stp
@+ -
Cava j'ai reussi a utiliser lopxsetup.
voila le rapport:
# Rapport Lopxp fait le 19/03/2008 à 22:08:12
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008
========== Listing des dossiers Application Data
+- C:\Documents and Settings\All Users\Application Data
2007-01-20 à 14:25:52 - Adobe
2006-06-17 à 09:06:23 - Ahead
2007-11-14 à 23:29:44 - Avira
2008-01-04 à 17:57:20 - Bags Plus Online Chin
2007-06-09 à 09:06:21 - Barbie Fashion Show
2006-11-24 à 17:02:15 - BOONTY
2007-09-06 à 17:56:44 - BVRP Software
2006-06-19 à 18:43:15 - Canon
2007-04-09 à 11:31:40 - ConeXware
2007-10-22 à 19:16:24 - Creative
2006-06-19 à 17:57:44 - CyberLink
2007-01-28 à 18:52:59 - Google
2008-01-13 à 16:01:40 - Grisoft
2008-01-12 à 16:01:35 - Messenger Plus!
2006-06-19 à 17:50:37 - Microsoft
2008-03-12 à 22:54:31 - Microsoft Help
2006-10-22 à 13:05:43 - MSN6
2006-06-25 à 13:30:43 - QuickTime
2007-03-08 à 21:15:16 - Skype
2007-09-30 à 17:58:02 - Stop Cdrom Hope Site
2007-05-02 à 15:55:09 - TEMP
2007-03-21 à 22:17:27 - Trymedia
2008-02-27 à 14:53:09 - Vivendi Universal Games
2006-06-17 à 10:48:15 - Windows Genuine Advantage
2008-01-12 à 17:33:21 - WLInstaller
+- C:\Documents and Settings\Malik\Application Data
2007-01-05 à 11:40:09 - AchrafCherti
2007-12-16 à 00:18:01 - Adobe
2007-01-20 à 14:21:59 - AdobeUM
2006-06-17 à 15:35:34 - Ahead
2008-01-13 à 16:36:08 - Bleh hope
2007-04-25 à 14:17:07 - CamTrack
2007-10-27 à 20:00:34 - Creative
2007-04-13 à 15:27:27 - Desktop Sidebar
2008-01-20 à 13:32:42 - DivX
2006-06-25 à 13:17:00 - Encyclopedie Hachette
2007-07-01 à 12:03:30 - EoRezo
2006-11-02 à 18:30:51 - FlashFXP
2007-01-21 à 12:53:30 - Google
2008-01-13 à 16:04:27 - Grisoft
2006-11-09 à 20:38:37 - Help
2006-06-17 à 08:09:14 - Identities
2007-06-28 à 09:56:42 - ItsLabel
2008-03-16 à 15:10:40 - K-Meleon
2006-06-17 à 10:25:04 - Macromedia
2007-11-28 à 20:54:29 - Microsoft
2006-10-21 à 17:15:02 - Mozilla
2008-03-16 à 13:48:32 - Notepad++
2008-03-06 à 20:37:26 - Opera
2007-01-08 à 22:55:31 - OTVREG
2007-05-02 à 13:48:11 - PC Tools
2007-02-04 à 20:30:02 - PPLive
2007-02-04 à 21:21:47 - PPMate
2007-09-30 à 17:59:10 - ppStream
2006-10-31 à 00:37:31 - Real
2007-08-03 à 21:19:32 - Screenshot Sender
2007-09-29 à 13:46:56 - SecuROM
2008-03-19 à 20:34:39 - Skype
2008-01-23 à 21:06:13 - SopCast
2006-11-11 à 21:22:39 - Sun
2006-10-21 à 20:24:41 - teamspeak2
2007-03-06 à 22:23:30 - vlc
+- C:\Documents and Settings\Malik\Local Settings\Application Data
2006-10-22 à 21:09:05 - Adobe
2006-07-14 à 17:30:14 - Ahead
2007-07-01 à 23:06:31 - BVRP Software
2007-01-19 à 17:30:51 - Google
2006-11-09 à 20:38:37 - Help
2006-10-24 à 22:42:18 - Identities
2008-03-19 à 18:38:50 - Microsoft
2007-01-09 à 21:54:45 - Microsoft Help
2006-10-21 à 17:15:02 - Mozilla
2007-06-05 à 19:48:04 - WMTools Downloaded Files
2007-03-03 à 11:57:07 - Yahoo
+- C:\Documents and Settings\Nadia\Application Data
2008-03-19 à 22:08:24 - Fix
2008-03-19 à 22:08:24 - Logs
2008-03-19 à 21:43:02 - tools
+- C:\Documents and Settings\Nadia\Local Settings\Application Data
2008-03-19 à 22:08:24 - Fix
2008-03-19 à 22:08:24 - Logs
2008-03-19 à 21:43:02 - tools
+- C:\Documents and Settings\Sandra\Application Data
2007-12-21 à 23:55:46 - Adobe
2007-08-09 à 22:13:58 - AdobeUM
2008-02-14 à 21:36:31 - Bleh hope
2007-12-01 à 23:54:35 - Creative
2008-01-14 à 21:27:18 - Grisoft
2006-06-18 à 23:34:17 - Identities
2006-11-25 à 09:36:52 - Macromedia
2007-12-29 à 23:59:59 - Microsoft
2006-10-23 à 11:03:04 - Mozilla
2007-05-01 à 09:28:24 - vlc
+- C:\Documents and Settings\Sandra\Local Settings\Application Data
2007-06-03 à 09:44:00 - Adobe
2007-07-15 à 12:10:30 - Google
2008-03-08 à 20:40:22 - Microsoft
2006-10-23 à 11:03:04 - Mozilla
========== Listing du dossier Program Files
+- C:\Program Files
2006-10-21 à 17:29:22 - Adobe
2006-06-17 à 09:10:58 - Ahead
2007-09-29 à 12:11:01 - Alcohol Soft
2007-12-08 à 16:30:20 - Alternative Software Ltd
2006-10-21 à 16:21:01 - Alwil Software
2007-03-20 à 00:04:42 - Atari
2006-10-22 à 14:04:28 - ATI Technologies
2007-05-06 à 21:41:02 - AV Vcs 4.0 DIAMOND
2007-11-14 à 23:29:44 - Avira
2008-03-08 à 02:05:30 - AviSynth 2.5
2006-06-19 à 18:43:37 - BJPrinter
2008-01-04 à 17:56:22 - Bleh hope
2006-07-02 à 15:19:15 - Broderbund
2006-06-17 à 08:55:19 - C-Media 3D Audio
2006-06-19 à 18:43:10 - Canon
2007-07-12 à 19:33:17 - CCleaner
2007-10-07 à 16:51:00 - Common Files
2006-06-17 à 08:01:30 - ComPlus Applications
2007-10-22 à 18:26:50 - Creative
2006-06-19 à 17:57:43 - CyberLink
2007-09-29 à 12:01:28 - DAEMON Tools
2006-08-11 à 11:51:14 - directx
2008-01-19 à 23:27:52 - DivX
2008-01-12 à 16:43:36 - EA SPORTS
2007-07-01 à 12:03:31 - eoRezo
2008-02-27 à 15:13:30 - Fichiers communs
2007-01-28 à 20:04:42 - FileZilla
2007-03-06 à 23:01:04 - FlashGet
2006-10-21 à 15:47:25 - Free
2008-03-19 à 21:46:02 - free-downloads.net
2007-10-09 à 21:46:45 - Freeplayer
2008-02-22 à 23:02:32 - GeoVid
2007-11-14 à 19:25:43 - Google
2008-03-04 à 17:23:06 - InstallShield Installation Information
2008-02-15 à 17:09:00 - Internet Explorer
2007-05-25 à 23:10:20 - Java
2007-12-30 à 00:01:27 - Jeune Styliste
2008-01-29 à 17:51:17 - Jeune Styliste 2
2008-03-19 à 21:53:38 - KONAMI
2006-12-27 à 19:05:10 - Lavalys
2007-10-27 à 17:32:21 - LimeWire
2006-04-11 à 09:51:12 - loc
2008-03-19 à 22:08:18 - Lopxp
2008-01-13 à 19:43:49 - Messenger Plus! Live
2007-04-15 à 15:57:57 - Micro Application
2007-10-22 à 18:42:58 - Microsoft
2007-11-14 à 14:26:54 - Microsoft CAPICOM 2.1.0.2
2006-06-17 à 08:04:23 - microsoft frontpage
2007-01-10 à 17:43:03 - Microsoft Office
2007-11-13 à 17:31:47 - Microsoft SQL Server Compact Edition
2007-01-10 à 17:42:52 - Microsoft Visual Studio
2007-01-10 à 17:45:01 - Microsoft Works
2007-07-07 à 18:35:06 - Movie Maker
2008-03-19 à 21:38:46 - Mozilla Firefox
2007-09-26 à 18:57:16 - MP3 Player Utilities
2008-01-02 à 22:07:11 - MP3 Player Utilities 4.18
2007-01-10 à 17:44:03 - MSBuild
2006-06-17 à 08:00:53 - MSN
2006-06-17 à 08:00:40 - MSN Gaming Zone
2007-08-14 à 23:13:40 - MSXML 4.0
2008-03-19 à 20:30:15 - Navilog1
2006-06-17 à 13:37:37 - NetMeeting
2007-09-30 à 17:11:14 - Norton AntiVirus
2008-03-16 à 13:47:51 - Notepad++
2008-03-06 à 20:27:53 - Opera
2007-07-07 à 18:35:06 - Outlook Express
2006-12-14 à 18:41:35 - PC Camera
2007-04-10 à 08:55:17 - PowerArchiver
2007-02-10 à 17:18:42 - PPLive
2007-02-04 à 21:24:27 - PPMate
2006-12-30 à 17:43:41 - QuickTime
2008-03-08 à 17:09:00 - Ripp-it_AM
2007-05-21 à 19:58:33 - Riva
2007-04-07 à 19:01:44 - Rockstar Games
2006-06-17 à 08:02:54 - Services en ligne
2006-06-17 à 08:30:38 - SiSLan
2007-03-08 à 21:15:27 - Skype
2007-11-07 à 20:49:45 - SopCast
2007-05-02 à 15:55:20 - Spyware Doctor
2007-06-07 à 00:40:21 - Styler
2007-06-09 à 09:32:08 - Styliste2
2007-06-07 à 00:40:22 - TeamSpeak 3(2)
2006-10-21 à 20:24:39 - Teamspeak2_RC2
2008-03-19 à 21:13:38 - Trend Micro
2008-02-10 à 21:10:04 - TVAnts
2007-03-06 à 21:26:12 - TVUPlayer
2006-06-17 à 08:09:08 - Uninstall Information
2007-06-06 à 23:39:18 - UxTheme Multipatcher Fr
2006-10-30 à 22:52:03 - VideoLAN
2007-04-07 à 14:17:33 - VirtualDJ
2008-02-20 à 19:00:01 - VirtualDubMOD
2007-05-02 à 17:24:22 - WebcamMax
2008-01-12 à 17:49:40 - Windows Live
2008-01-12 à 15:53:51 - Windows Live Toolbar
2006-12-01 à 19:06:23 - Windows Media Connect 2
2007-01-03 à 10:56:16 - Windows Media Player
2006-06-17 à 13:37:30 - Windows NT
2006-06-17 à 10:27:28 - WindowsUpdate
2007-01-10 à 10:19:51 - WinRAR
2006-06-17 à 08:04:23 - xerox
2008-01-12 à 16:06:02 - Yahoo!
========== Tâches planifiées
Aucune tâche planifiée détecté.
========== Clés registre
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Online chin internet bolt"="C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin\frag info.exe"
========== Bloqueur popups Internet Explorer
www.host-domain-lookup.com
mysearchnow.com
www.mysearchnow.com
searchweb2.com
www.searchweb2.com
========== Suggestion ( /!\ Nécessite une interprétation.) ==========
C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin
C:\Documents and Settings\All Users\Application Data\Stop Cdrom Hope Site
C:\Documents and Settings\Malik\Application Data\Bleh hope
C:\Documents and Settings\Sandra\Application Data\Bleh hope
C:\Program Files\Bleh hope
+- Registre:
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Online chin internet bolt"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow]
"host-domain-lookup.com"=-
"www.host-domain-lookup.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"searchweb2.com"=-
"www.searchweb2.com"=-
- Fin du rapport - -
ContributeurRe,
le par feu de windows n´est pas un par feu c´est une passoire !
passe celui si alors :
Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7crPW-mouMdBfVK6f3sPUapdg4hQngU7HgbyFsjR1dD3-TqtdVs0SMRrdcdNC7rmqax1GJa3lMBhw4WnFlfv3Pv6p78xJeLuL7OAVVlKBRcdJRu0uFv1MpM3um1jegyBBCiIlb-2vFxKwIF_rTHq9-XXVjySFdSH_F1Pj_BExu-b9p26-am8ve-dqiTUXvzYlXDAT5GWnSimZIPHtF77f1BE1nLOHA%3D%3D&attredirects=3
[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt
@+ -
Si g!rly j'ai le pare feu bow-windows qui fonctionne et j'ai antivir comme antivirus. Sinon j'ai télécharger Lopxpsetup mais lorsque je double-clique rien ne se passe ! le logiciel ne veut pas se lancer
-
Contributeurmalikos,
tu n´as pas de par feu :
Online armor :
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
tuto : https://forum.pcastuces.com/sujet.asp?f=25&s=35606
passe ceci :
Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.
@+ -
salut g!rly ! excuse pour le retard voila le deuxième rapport.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:15:42, on 19/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=http//192.168.1.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Online chin internet bolt] C:\Documents and Settings\All Users\Application Data\Bags Plus Online Chin\frag info.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.18\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: MpService - Canon Inc - C:\Program Files\Canon\MultiPASS4\MPSERVIC.EXE
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
-
Contributeursalut malikos,
oui c´est si gentillement demandé :
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
puis :
Télécharge HijackThis ici :
-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)
-> http://pageperso.aol.fr/balltrap34/Hijenr.gif
Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)
-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
Post les rapports générés ici stp...
@+ -
salut g!rly j'ai le meme probleme que jerome j'aimerais savoir si tu pouvais m'aider. j'ai fait la premiere étape qui est l'analyse du disque avec le logiciel je te met le rapport! voila si tu pouvais m'aider ca serait sympa merci d'avance :)
Search Navipromo version 3.5.0 commencé le 16/03/2008 à 20:27:13,28
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Malik\applic~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\Malik\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Malik\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Malik\locals~1\applic~1" *
Fichiers trouvés :
ghjzaq.exe trouvé !
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
zazokpw.dat trouvé !
zazokpw_nav.dat trouvé !
zazokpw_navps.dat trouvé !
awiqli.exe trouvé !
* Dans "C:\Documents and Settings\Malik\locals~1\applic~1" :
cevcybmqd.dat trouvé !
cevcybmqd_nav.dat trouvé !
cevcybmqd_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
4)Recherche fichiers connus :
*** Analyse terminée le 16/03/2008 à 20:32:45,84 *** -
Contributeurok tres bien jerome ,-)
nos chemins se separent maintenant...
bonne continuation`
bye`
g!rly` -
Salut,
voilà le rapport:
-->- Recherche:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Six Jérôme\Bureau\Jérôme\Navilog1.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\HJTInstall.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Six Jérôme\Bureau\Jérôme\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HJTInstall.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Corbeille vidée!
Fichiers temporaires nettoyés !
Point de restauration crée !
Sauvegarde du registre crée !
A bientôt !
;)
- 1
- 2