Publicités Intempestives

Résolu
Bonjour à tous,
je suis victime depuis peu, de fenêtres publicitaires intempestives que l'on appelle Publiciels (je crois). A début, il y a deux semaines, une ou deux fenêtres s'affichaient DE TEMPS EN TEMPS et maintenant il y en a des que je clique sur un lien et c'est très vite agaçant !!
J'aimerai que quelqu'un m'aide on m'a parlé de HijackThis...
J'ai un antivirus : Trend Micro Internet Security valable jusqu'an 2010.

J'attends patiemment vos réponses,

Cordialement

                   Cyber-Guigui
Configuration: Windows XP
Firefox 3.0.1
Windows XP SP3
Intel Celeron C

49 réponses

Résumé de la discussion

Des fenêtres publicitaires intempestives s'affichent sur le poste sous Windows XP après avoir cliqué sur des liens, posant une problématique de contamination par des logiciels potentiellement indésirables. Plusieurs solutions essentielles sont proposées, notamment l'installation d'outils de dépistage comme Malwarebytes' Anti-Malware en mode sans échec et l'utilisation de HijackThis pour générer un rapport. D'autres interventions ciblent la désinfection via Navilog ou ToolsCleaner et exigent la copie des rapports pour analyse, afin d'identifier les éléments à supprimer en sécurité et éviter les pertes. En pratique, des rapports détaillés et des guides étape par étape sont fournis pour guider l'utilisateur, sans conclure à la résolution immédiate et en précisant que l'état du système peut nécessiter d'autres vérifications.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Clique sur navilog1.exe pour télécharger navilog1
    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valide.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Terminée le ..... ***
    Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le bloc note.
    Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
    poste le rapport obtenu
    2
    1. Contributeur sécurité
      Bon, ça ne marche toujours pas.....
      On essaie une autre méthode :

      Démarre en mode sans échec :
      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).

      1)Double clique sur navilog1.bat
      Au menu principal, choisis 4 et valide.
      A la question posée, choisis "mode manuel" en tapant M ou m puis valide.
      Il va te demander de saisir le nom de fichier, saisis ce qui est en gras ci-dessous et rien d'autre puis valide:

      iuwyp

      le fix va te demander de le resaisir, fais-le et valide
      Ton bureau va disparaitre, c'est normal.
      Laisse-toi guider
      Patiente jusqu'au message :
      *** Nettoyage Terminé le ..... ***
      Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
      Sauvegarde le rapport de manière à le retrouver
      Referme le blocnote. Ton bureau va réapparaitre.
      Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
      0
      1. Rapport :

        Search Navipromo version 3.6.5 commencé le 28/09/2008 à 18:16:15,21

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1
        Session actuelle : "Grelet"

        Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 6.0.2900.5512
        Système de fichiers : NTFS

        Recherche executé en mode normal

        *** Recherche Programmes installés ***

        *** Recherche dossiers dans "C:\WINDOWS" ***

        *** Recherche dossiers dans "C:\Program Files" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\Grelet\applic~1" ***

        *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\Grelet\locals~1\applic~1" ***

        *** Recherche dossiers dans "C:\Documents and Settings\Grelet\menudm~1\progra~1" ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net

        *** Recherche avec GenericNaviSearch ***
        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A vérifier impérativement avant toute suppression manuelle !!!

        * Recherche dans "C:\WINDOWS\system32" *

        * Recherche dans "C:\Documents and Settings\Grelet\locals~1\applic~1" *

        *** Recherche fichiers ***

        *** Recherche clés spécifiques dans le Registre ***

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche nouveaux fichiers Instant Access :

        2)Recherche Heuristique :

        * Dans "C:\WINDOWS\system32" :

        * Dans "C:\Documents and Settings\Grelet\locals~1\applic~1" :

        3)Recherche Certificats :

        Certificat Egroup absent !
        Certificat Electronic-Group absent !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit absent !
        Certificat Sunny-Day-Design-Ltd absent !

        4)Recherche fichiers connus :

        *** Analyse terminée le 28/09/2008 à 18:26:12,43 ***
        0
        1. Désolé du retard !
          0
          1. Le scan est en cours...
            0
            1. Contributeur sécurité
              OK
              Marie te demandait pour navilog parce qu'on était pas sûr qu'il soit complètement désinstallé.

              Donc, tu le réinstalles.
              Quand tu arrives sur l'écran de choix des options, tu fais Q pour quitter.

              Ouvre le bloc note
              Copie/colle : iuwyq
              Enregistre sous : Naviscript.txt dans C:\ProgramFiles\navilog1
              Relance navilog
              0
              1. Pour Navilog c'est déjà fait mais merci quand même.
                Pour HijackThis voila le rapport :

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 11:38:09, on 28/09/2008
                Platform: Windows XP SP3 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\SYSTEM32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\System32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\SYSTEM32\Ati2evxx.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\apps\ABoard\ABoard.exe
                C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\SuperCopier2\SuperCopier2.exe
                C:\apps\ABoard\AOSD.exe
                C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe
                C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\Program Files\iolo\common\lib\ioloServiceManager.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\oodag.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
                C:\WINDOWS\system32\slserv.exe
                C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Trend Micro\BM\TMBMSRV.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\WINDOWS\System32\alg.exe
                C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\uTorrent\uTorrent.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\System32\wbem\wmiprvse.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
                O4 - HKLM\..\Run: [UfSeAgnt.exe] "C:\Program Files\Trend Micro\Internet Security\UfSeAgnt.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [OE] "C:\Program Files\Trend Micro\Internet Security\TMAS_OE\TMAS_OEMon.exe"
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O15 - Trusted Zone: *.od2.com
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                O16 - DPF: {54BE6B6F-3056-470B-97E1-BB92E051B6C4} - http://h20264.www2.hp.com/ediags/dd/install/HPDriverDiagnosticsxp2k.cab
                O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
                O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab
                O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
                O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: iolo FileInfoList Service (ioloFileInfoList) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
                O23 - Service: iolo System Service (ioloSystemService) - Unknown owner - C:\Program Files\iolo\common\lib\ioloServiceManager.exe
                O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
                O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
                O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                O23 - Service: Composant de commande centrale Trend Micro (SfCtlCom) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\SfCtlCom.exe
                O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
                O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
                O23 - Service: Trend Micro Unauthorized Change Prevention Service (TMBMServer) - Trend Micro Inc. - C:\Program Files\Trend Micro\BM\TMBMSRV.exe
                O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
                O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\Program Files\Trend Micro\Internet Security\TmProxy.exe
                0
                1. Salut

                  En passant

                  Pourquoi Tool ne fonctionne pas ?

                  En cas pour supprimer Navilog correctement

                  Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes ,
                  navigue jusqu'a Navilog1 puis clique sur "Supprimer"
                  1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
                  2/ Via le fichier uninstall présent dans le dossier %programfiles%\navilog1.1
                  Ensuite supprime également ce dossier : C:\Program Files\navilog1
                  0
                  1. Contributeur sécurité
                    Refais un Hijackthis stp.
                    0
                    1. La "bébête qui s'accroche" est toujours là ?
                      0
                      1. Je n'ai plus de fenêtres et j'ai aussi l'impression que mon ordi est plus rapide.
                        0
                        1. Contributeur sécurité
                          Et où en sont tes problèmes ?
                          0
                          1. Contributeur sécurité
                            On va fixer cette ligne qui persiste, je ne suis pas sûr que ça résoudra le problème mais c'est sans risque :

                            Relance HijackThis.

                            Lance Hijackthis en double cliquant sur son raccourci sur le Bureau.
                            Clique sur Scan Only et coche la ligne suivante :

                            O4 - HKCU\..\Run: [iuwyq] "c:\documents and settings\grelet\local settings\application data\iuwyq.exe" iuwyq

                            Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connection Internet.

                            Clique sur Fix checked puis clique sur OK
                            Puis ferme HijackThis.
                            0
                            1. Je pense que je vais attendre le retour de toptibal. Il me donnera des conseils plus précis je pense (je n'ai rien contre vous) et des marches à suivre plus détaillées. Bonne soirée,

                              Cyber-Guigui
                              0
                              1. bonsoir,

                                pour eliminer ces pubs intempestives utiliser le mode sans echec avec prise en charge du reseau , desactiver la restauration du systeme et ensuite , je vous conseille de faire un nettoyage a l'aide des logiciel classique , a savoir
                                adware, spybot etc..

                                Bonne soirée
                                0
                                1. Contributeur sécurité
                                  bonjour attend le retour de toptitbal
                                  0
                                  1. Nouveau rapport apres avoir supprimé dans Programes Files et passé CCleaner :

                                    Search Navipromo version 3.6.5 commencé le 26/09/2008 à 19:10:20,54

                                    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                    !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                    Outil exécuté depuis C:\Program Files\navilog1
                                    Session actuelle : "Grelet"

                                    Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

                                    Microsoft Windows XP [version 5.1.2600]
                                    Internet Explorer : 6.0.2900.5512
                                    Système de fichiers : NTFS

                                    Recherche executé en mode normal

                                    *** Recherche Programmes installés ***

                                    *** Recherche dossiers dans "C:\WINDOWS" ***

                                    *** Recherche dossiers dans "C:\Program Files" ***

                                    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                                    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                                    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                                    *** Recherche dossiers dans "C:\Documents and Settings\Grelet\applic~1" ***

                                    *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

                                    *** Recherche dossiers dans "C:\Documents and Settings\Grelet\locals~1\applic~1" ***

                                    *** Recherche dossiers dans "C:\Documents and Settings\Grelet\menudm~1\progra~1" ***

                                    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                    pour + d'infos : http://www.gmer.net

                                    *** Recherche avec GenericNaviSearch ***
                                    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                    !!! A vérifier impérativement avant toute suppression manuelle !!!

                                    * Recherche dans "C:\WINDOWS\system32" *

                                    * Recherche dans "C:\Documents and Settings\Grelet\locals~1\applic~1" *

                                    *** Recherche fichiers ***

                                    *** Recherche clés spécifiques dans le Registre ***

                                    *** Module de Recherche complémentaire ***
                                    (Recherche fichiers spécifiques)

                                    1)Recherche nouveaux fichiers Instant Access :

                                    2)Recherche Heuristique :

                                    * Dans "C:\WINDOWS\system32" :

                                    * Dans "C:\Documents and Settings\Grelet\locals~1\applic~1" :

                                    3)Recherche Certificats :

                                    Certificat Egroup absent !
                                    Certificat Electronic-Group absent !
                                    Certificat Montorgueil absent !
                                    Certificat OOO-Favorit absent !
                                    Certificat Sunny-Day-Design-Ltd absent !

                                    4)Recherche fichiers connus :

                                    *** Analyse terminée le 26/09/2008 à 19:23:22,07 ***
                                    0
                                    1. Contributeur sécurité
                                      bonjour, non pas vraiment grave c'est un outil qui t'aide pour la désinstallation tu le fais manuellement par ajout/suppression des programmes et puis tu vériffis dans ton disque dur "c" si tu ne trouves pas des traces surtout dans program files et tu supprimes les dossiers en rapport avec et tu passes CCLEANER dans le registre pour supprimer toutes traces
                                      0
                                      • 1
                                      • 2
                                      • 3