Fenetre de pub

Bonjour, depuis hier j'ai des fenetres de pub qui s'ouvre toutes seule je voudrais savoir comment peut-on faire pour les suprimer merci d'avance.
Je précise deux chose j'ai vérifier le bloqueur de fentre de pub il est activer , et la deuxième chose c'est que je suis nule en informatique donc svp expliquez moi clairement merci beaucoup :)
Configuration: Windows XP
Internet Explorer 7.0

37 réponses

Résumé de la discussion

Des fenêtres publicitaires s’ouvrent sans interaction sur Windows XP avec Internet Explorer 7, malgré l’activation du bloqueur de fenêtres publicitaires et des paramètres de sécurité, ce qui gêne l’utilisation. Plusieurs solutions ont été proposées, incluant désinstaller et réinstaller le navigateur, puis lancer des outils de détection comme HijackThis, Combofix et Navilog pour analyser et nettoyer les dépôts d’infection. Les rapports obtenus via ces outils indiquent des clés et valeurs du registre infectées et des adware/trojans détectés, qui ont été mis en quarantaine ou supprimés dans les dossiers concernés. Une précision utile mentionne l’environnement exact (Windows XP SP3 et IE7) et la nécessité éventuelle de relancer les analyses pour confirmer la suppression des éléments malveillants.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bon alors:

    désactive kaspersky puis

    Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Sauvegarde le sur ton bureau et pas ailleurs !

    Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

    Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
    1. Contributeur sécurité
      non je voudrai un rapport navilog: tu dis si tu peux ou pas après avoir désactiver kaspersky!

      SaPasseOuSaBug
      DESACTIVE KASPERSKY puis essaye de refaire ceci pour voir:

      Clique sur ce lien :
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
      Clique sur navilog1.exe pour télécharger navilog1
      Choisis Enregistrer

      et enregistre-le sur ton bureau.

      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis 1 et valides.
      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
      Copie-colle l'intégralité dans une réponse. Referme le bloc note.
      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
      poste les rapports obtenus
      1. sa ne marche pas on est obliger de prendre celui la pour le rapport parce que jen ai déja un :

        Malwarebytes' Anti-Malware 1.20
        Version de la base de données: 933
        Windows 5.1.2600 Service Pack 3, v.5512

        16:40:23 09/07/2008
        mbam-log-7-9-2008 (16-40-23).txt

        Type de recherche: Examen complet (C:\|D:\|K:\|M:\|)
        Eléments examinés: 52136
        Temps écoulé: 4 minute(s), 11 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 10
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 1
        Dossier(s) infecté(s): 2
        Fichier(s) infecté(s): 10

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\Interface\{1037b06c-84b7-4240-8d80-485810a0497d} (Adware.Mirar) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{54b287f9-fd90-4457-b65e-cb91560c021d} (Adware.Mirar) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{6e4c7afc-9915-4036-b7f9-8b3f1710788f} (Adware.Mirar) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{566dede9-9ed8-45da-9be6-9b2eeab17f49} (Adware.Mirar) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{9a9c9b68-f908-4aab-8d0c-10ea8997f37e} (Adware.Mirar) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Mirar (AdWare.Mirar) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fbrowsingadvisor_is1 (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        M:\Program Files\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        M:\Documents and Settings\Lahcen\Local Settings\Temp\tem8.tmp.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\Documents and Settings\Lahcen\Local Settings\Temp\tem16.tmp.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\Program Files\Mozilla Firefox\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\Program Files\FBrowsingAdvisor\unins000.dat (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\Program Files\FBrowsingAdvisor\main.db (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\Program Files\FBrowsingAdvisor\Logo.png (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\Program Files\FBrowsingAdvisor\unins000.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
        M:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
        1. Contributeur sécurité
          ok c'est moi

          je passe

          slt a tous les deux

          SaPasseOuSaBug
          DESACTIVE KASPERSKY puis essaye de refaire ceci pour voir:

          Clique sur ce lien :
          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
          Clique sur navilog1.exe pour télécharger navilog1
          Choisis Enregistrer

          et enregistre-le sur ton bureau.

          Ensuite double clique sur navilog1.exe pour lancer l'installation.
          Une fois l'installation terminée, le fix s'exécutera automatiquement.
          (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

          Laisse-toi guider. Au menu principal, choisis 1 et valides.
          (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

          Patiente jusqu'au message :
          *** Analyse Termine le ..... ***
          Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
          Copie-colle l'intégralité dans une réponse. Referme le bloc note.
          Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
          poste les rapports obtenus
          1. ou alors j'ai cellui la

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 15:52:18, on 09/07/2008
            Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 (7.00.6000.20772)
            Boot mode: Normal

            Running processes:
            M:\WINDOWS\System32\smss.exe
            M:\WINDOWS\system32\winlogon.exe
            M:\WINDOWS\system32\services.exe
            M:\WINDOWS\system32\lsass.exe
            M:\WINDOWS\system32\svchost.exe
            M:\WINDOWS\System32\svchost.exe
            M:\WINDOWS\Explorer.EXE
            M:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
            M:\WINDOWS\system32\svchost.exe
            M:\WINDOWS\ALCXMNTR.EXE
            M:\WINDOWS\AGRSMMSG.exe
            M:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
            M:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
            M:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
            M:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            M:\documents and settings\lahcen\local settings\application data\tiwdxes.exe
            M:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
            M:\Program Files\Internet Explorer\iexplore.exe
            M:\Program Files\Windows Live\Messenger\msnmsgr.exe
            M:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - M:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - m:\program files\google\googletoolbar1.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - m:\program files\google\googletoolbar1.dll
            O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
            O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "M:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
            O4 - HKLM\..\Run: [Adobe Photo Downloader] "M:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
            O4 - HKLM\..\Run: [AVP] "M:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
            O4 - HKCU\..\Run: [swg] M:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [tiwdxes] m:\documents and settings\lahcen\local settings\application data\tiwdxes.exe tiwdxes
            O4 - Global Startup: hpoddt01.exe.lnk = ?
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - M:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - M:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
            O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - M:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - M:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - M:\WINDOWS\Network Diagnostic\xpnetdiag.exe
            O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
            O20 - AppInit_DLLs: M:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
            O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - M:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
            O23 - Service: Google Updater Service (gusvc) - Google - M:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O24 - Desktop Component 0: (no name) - http://by120w.bay120.mail.live.com/mail/clear.gif
        2. clara je m'excuse mais je doit partir au taff j'ai demamder a quelqu'un si il pouvait venir jetter un oeil dessus

          car tu as vraiment en gros souci
          1. et cette personne elle s'apelle comment ?
        3. tu est sous XP je viens de le voir

          Windows 5.1.2600 Service Pack 3, v.5512
          1. je fait comment alors parce que les fenetres s'ouvrent toujours
        4. quand j'allume mon ordi il y a écrit windows trust et en bas 1985-2008 voila
          1. sa me dit que la version que j'ai elle ne la suporte pas il lui faut XP/2000 uniquement
            1. Ouvre ce lien :

              http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

              pour télécharger lopxp de moe.

              Enregistre le fichier Lopxpsetup.exe sur ton bureau.

              Double clic sur son icône pour lancer l'installation

              Sur ton bureau, une nouvelle icône est apparue : lopxp (avec une petite roue dentée).

              Double clique sur lopxp.

              Au menu, choisir l'option 1

              Patiente jusqu'à que l'on demande d'appuyer sur une touche. Appuye !

              Le bloc-notes s'ouvre. Copie/colle le contenu dans ta réponse
              1. voila après avoir fait se que tu ma dit j'ai comme rapport :

                Malwarebytes' Anti-Malware 1.20
                Version de la base de données: 933
                Windows 5.1.2600 Service Pack 3, v.5512

                16:40:23 09/07/2008
                mbam-log-7-9-2008 (16-40-23).txt

                Type de recherche: Examen complet (C:\|D:\|K:\|M:\|)
                Eléments examinés: 52136
                Temps écoulé: 4 minute(s), 11 second(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 10
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 1
                Dossier(s) infecté(s): 2
                Fichier(s) infecté(s): 10

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                HKEY_CLASSES_ROOT\Interface\{1037b06c-84b7-4240-8d80-485810a0497d} (Adware.Mirar) -> Quarantined and deleted successfully.
                HKEY_CLASSES_ROOT\Interface\{54b287f9-fd90-4457-b65e-cb91560c021d} (Adware.Mirar) -> Quarantined and deleted successfully.
                HKEY_CLASSES_ROOT\Interface\{6e4c7afc-9915-4036-b7f9-8b3f1710788f} (Adware.Mirar) -> Quarantined and deleted successfully.
                HKEY_CLASSES_ROOT\Typelib\{566dede9-9ed8-45da-9be6-9b2eeab17f49} (Adware.Mirar) -> Quarantined and deleted successfully.
                HKEY_CLASSES_ROOT\CLSID\{9a9c9b68-f908-4aab-8d0c-10ea8997f37e} (Adware.Mirar) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\Mirar (AdWare.Mirar) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
                HKEY_CURRENT_USER\SOFTWARE\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fbrowsingadvisor_is1 (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

                Dossier(s) infecté(s):
                M:\Program Files\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.

                Fichier(s) infecté(s):
                M:\Documents and Settings\Lahcen\Local Settings\Temp\tem8.tmp.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\Documents and Settings\Lahcen\Local Settings\Temp\tem16.tmp.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\Program Files\Mozilla Firefox\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\Program Files\FBrowsingAdvisor\unins000.dat (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\Program Files\FBrowsingAdvisor\main.db (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\Program Files\FBrowsingAdvisor\Logo.png (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\Program Files\FBrowsingAdvisor\unins000.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
                M:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
                • 1
                • 2