Pub, rapport hijackthis svp

erf, coupure d'electricité.

Je redemarre navilog mais je doit partir, je te post ca demain.

C'est possible que ça soit une infection... Envois le rapport de Navilog une fois qu il aura terminé d analyser

Je me suis renseignée auprès d'autre joueur de ce site, et certain ont le même problème.

Oups... J avais oublié que tu l avais déjà :s

Je ne connais pas ce site lol

Fais quand même ceci mais je doute très fort qu il trouve quelque chose...

▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html

▶ Télécharge sur le bureau Navilog1

*Si ton antivirus s'affole , le désactiver
sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
sous XP : double-clic dessus pour l'installer et le lancer

▶ Quand installé
▶ taper F
▶ Appuyer sur une touche jusqu' arriver aux options
▶ Choisir Recherche ( = taper 1 )

▶ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

▶un rapport : fixnavi.txt dans ==> C:

▶le copier et le coller dans la réponse

www.alidhan.net

Sue quel site ?

Alors depuis j'ai mieux étudier le problème

Cela ce produit sur seulement 1 site et 1 forum. Ils ont une bannière Leroy Merlin en pub, et quand elle apparait je recoit la pub ( qui est bloquée par firefox), donc du coup je pense que cela vient de la bannière en elle même ? c'est possible ?

Salut !!

quel genre de pubs reçois-tu ??

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1477
Windows 6.0.6001 Service Pack 1

10/12/2008 10:37:57
mbam-log-2008-12-10 (10-37-57).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 123497
Temps écoulé: 54 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

voila le rapport avec la dernière version

Non il faut les faire manuellement... Tout comme les analyses ;-)

Ok pas de problèmes... Bonne fin de soirée @+

ok merci

Je pensai que les MAJ se faisai automatiquement :/

Je ferai l'analyse demain dans ce cas

merci pour ton site ^^

Malwarebytes n est pas mis à jour, nous sommes à la version 1.31 :

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 6.0.6001 Service Pack 1

refais une mise à jour et une analyse complète stp

▶ Un tutoriel sera à ta disposition sur mon site pour t'aider à l'utiliser.

je pense qu'il n 'y à rien

les pubs peuvent elles venir dans site en particulier ?

Elles sont bloquées par firefox, mais je n'arrive pas à voir si c'est sur un site en particulier qu'elles apparaissent

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 6.0.6001 Service Pack 1

13:54:31 01/12/2008
mbam-log-12-1-2008 (13-54-31).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 110779
Temps écoulé: 1 hour(s), 11 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pardon celui la est plus récent ( ils ne sont pas ranger dans l'ordre lol )

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 985
Windows 6.0.6001 Service Pack 1

01:21:36 19/10/2008
mbam-log-10-19-2008 (01-21-36).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 104304
Temps écoulé: 56 minute(s), 20 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

c'set le dernier que j'ai fait

Rien dans le rapport....

je vois que tu as déjà Malwarebytes... As tu fais une analyse complète récement ??

Si oui, poste le rapport stp, il se trouve à l onglet "rapport/log" dans malwarebytes

--------------------\\ Lop S&D 4.2.4-9c XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2370 @ 1.73GHz )
BIOS : Default System BIOS
USER : Nanis ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.26 (Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:73 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:91 Go)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 09/12/2008|23:01 )

[ UAC => 0 ]

--------------------\\ Listing des dossiers dans Local

[29/06/2008|23:23] C:\Users\Nanis\AppData\Local\ABBYY
[29/05/2008|09:00] C:\Users\Nanis\AppData\Local\Acer Arcade Deluxe
[16/06/2008|14:54] C:\Users\Nanis\AppData\Local\acer eNM
[31/07/2008|08:17] C:\Users\Nanis\AppData\Local\Adobe
[29/05/2008|17:35] C:\Users\Nanis\AppData\Local\Application Data
[30/11/2008|16:45] C:\Users\Nanis\AppData\Local\d3d9caps.dat
[01/12/2008|12:37] C:\Users\Nanis\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[02/07/2008|12:13] C:\Users\Nanis\AppData\Local\eMule
[10/06/2008|07:42] C:\Users\Nanis\AppData\Local\GDIPFONTCACHEV1.DAT
[29/05/2008|17:35] C:\Users\Nanis\AppData\Local\Historique
[09/12/2008|22:47] C:\Users\Nanis\AppData\Local\IconCache.db
[01/08/2008|16:14] C:\Users\Nanis\AppData\Local\Microsoft
[19/06/2008|18:08] C:\Users\Nanis\AppData\Local\Microsoft Games
[09/06/2008|08:59] C:\Users\Nanis\AppData\Local\Microsoft Help
[29/05/2008|10:26] C:\Users\Nanis\AppData\Local\Mozilla
[24/07/2008|10:10] C:\Users\Nanis\AppData\Local\ophiip.bat
[16/06/2008|15:30] C:\Users\Nanis\AppData\Local\PlayMovie
[29/05/2008|09:00] C:\Users\Nanis\AppData\Local\PowerCinema
[09/12/2008|23:00] C:\Users\Nanis\AppData\Local\Temp
[29/05/2008|17:35] C:\Users\Nanis\AppData\Local\Temporary Internet Files
[04/06/2008|18:02] C:\Users\Nanis\AppData\Local\VideoMagician
[16/06/2008|20:27] C:\Users\Nanis\AppData\Local\VirtualStore

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[09/12/2008 14:17][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{96A0CBA7-7DDE-45E9-B1AE-4C735C493673}.job
[09/12/2008 22:49][--ah-----] C:\Windows\tasks\SA.DAT
[09/12/2008 22:48][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[10/08/2007|08:59] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[24/07/2008|12:05] C:\ProgramData\Adobe
[02/11/2006|14:02] C:\ProgramData\Application Data
[25/07/2008|10:18] C:\ProgramData\Avira
[16/06/2008|21:07] C:\ProgramData\Azureus
[29/05/2008|17:35] C:\ProgramData\Bureau
[04/06/2008|17:49] C:\ProgramData\CyberLink
[02/11/2006|14:02] C:\ProgramData\Desktop
[02/11/2006|14:02] C:\ProgramData\Documents
[02/07/2008|12:14] C:\ProgramData\eMule
[29/05/2008|17:35] C:\ProgramData\Favoris
[02/11/2006|14:02] C:\ProgramData\Favorites
[26/06/2008|12:41] C:\ProgramData\FaxCtr
[30/05/2008|11:07] C:\ProgramData\Forge of Games
[18/06/2008|13:53] C:\ProgramData\Installations
[16/06/2008|20:40] C:\ProgramData\Lavasoft
[29/05/2008|10:23] C:\ProgramData\LUUnInstall.LiveUpdate
[06/12/2008|11:03] C:\ProgramData\Lx_cats
[11/11/2008|18:52] C:\ProgramData\lxdi
[24/07/2008|12:06] C:\ProgramData\Malwarebytes
[29/05/2008|17:35] C:\ProgramData\Menu D‚marrer
[08/07/2008|18:29] C:\ProgramData\Messenger Plus!
[19/06/2008|17:29] C:\ProgramData\Microsoft
[17/11/2008|22:29] C:\ProgramData\Microsoft Help
[29/05/2008|17:35] C:\ProgramData\ModŠles
[18/06/2008|13:57] C:\ProgramData\PC Suite
[01/09/2008|18:15] C:\ProgramData\SPL7C1A.tmp
[10/07/2008|21:15] C:\ProgramData\SPLBC2A.tmp
[04/07/2008|09:16] C:\ProgramData\SPLD12E.tmp
[02/11/2006|14:02] C:\ProgramData\Start Menu
[29/05/2008|10:23] C:\ProgramData\Symantec
[16/06/2008|20:25] C:\ProgramData\TEMP
[02/11/2006|14:02] C:\ProgramData\Templates
[29/05/2008|10:53] C:\ProgramData\WLInstaller

--------------------\\ Listing des dossiers dans C:\Program Files

[30/06/2008|12:34] C:\Program Files\Abbyy FineReader 6.0 Sprint
[19/02/2008|21:17] C:\Program Files\Acer Arcade Deluxe
[19/02/2008|21:10] C:\Program Files\ACER Crystal Eye webcam
[10/08/2007|08:59] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[17/08/2008|14:09] C:\Program Files\Adobe
[19/02/2008|21:20] C:\Program Files\Apoint2K
[25/07/2008|10:18] C:\Program Files\Avira
[10/08/2008|17:12] C:\Program Files\Beneton Movie GIF
[24/10/2008|17:12] C:\Program Files\CardDetector
[24/07/2008|13:30] C:\Program Files\CCleaner
[23/08/2008|07:21] C:\Program Files\Common Files
[10/08/2007|07:40] C:\Program Files\CONEXANT
[10/08/2007|08:43] C:\Program Files\CyberLink
[18/06/2008|13:55] C:\Program Files\DIFX
[02/07/2008|12:13] C:\Program Files\eMule
[19/10/2008|08:17] C:\Program Files\InstallShield Installation Information
[19/02/2008|21:09] C:\Program Files\Intel
[08/08/2008|18:56] C:\Program Files\Internet Explorer
[01/12/2008|10:09] C:\Program Files\Java
[19/02/2008|21:16] C:\Program Files\Launch Manager
[01/09/2008|17:55] C:\Program Files\Lexmark 3500-4500 Series
[02/09/2008|07:46] C:\Program Files\Lexmark Fax Solutions
[24/07/2008|12:06] C:\Program Files\Malwarebytes' Anti-Malware
[04/09/2008|14:38] C:\Program Files\Messenger Plus! Live
[02/11/2006|13:37] C:\Program Files\Microsoft Games
[09/06/2008|09:03] C:\Program Files\Microsoft Office
[09/06/2008|09:04] C:\Program Files\Microsoft Visual Studio
[23/08/2008|07:21] C:\Program Files\Microsoft Visual Studio 8
[10/09/2008|23:12] C:\Program Files\Microsoft Works
[10/08/2007|08:55] C:\Program Files\Microsoft.NET
[08/08/2008|18:56] C:\Program Files\Movie Maker
[09/12/2008|22:55] C:\Program Files\Mozilla Firefox
[09/06/2008|09:04] C:\Program Files\MSBuild
[13/11/2008|23:37] C:\Program Files\MSXML 4.0
[09/12/2008|22:53] C:\Program Files\Navilog1
[10/08/2007|08:18] C:\Program Files\NewTech Infosystems
[18/06/2008|13:55] C:\Program Files\Nokia
[18/06/2008|13:55] C:\Program Files\PC Connectivity Solution
[09/07/2008|17:30] C:\Program Files\PhotoFiltre
[17/08/2008|13:35] C:\Program Files\PhotoFiltre Studio
[10/08/2007|07:31] C:\Program Files\Realtek
[02/11/2006|13:37] C:\Program Files\Reference Assemblies
[16/06/2008|20:13] C:\Program Files\Registry Mechanic
[29/05/2008|09:19] C:\Program Files\SAGEM
[29/05/2008|09:18] C:\Program Files\Securitoo
[18/06/2008|19:20] C:\Program Files\SLD Codec Pack
[29/05/2008|10:23] C:\Program Files\Symantec
[29/05/2008|09:56] C:\Program Files\Wanadoo
[08/08/2008|18:56] C:\Program Files\Windows Calendar
[08/08/2008|18:56] C:\Program Files\Windows Collaboration
[08/08/2008|18:56] C:\Program Files\Windows Defender
[08/08/2008|18:56] C:\Program Files\Windows Journal
[29/05/2008|10:58] C:\Program Files\Windows Live
[16/10/2008|06:21] C:\Program Files\Windows Mail
[08/08/2008|18:56] C:\Program Files\Windows Media Player
[27/06/2008|07:20] C:\Program Files\Windows NT
[08/08/2008|18:56] C:\Program Files\Windows Photo Gallery
[08/08/2008|18:56] C:\Program Files\Windows Sidebar
[19/10/2008|08:17] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[03/09/2008|16:02] C:\Program Files\Common Files\Adobe
[10/08/2007|08:55] C:\Program Files\Common Files\DESIGNER
[10/08/2007|08:30] C:\Program Files\Common Files\InstallShield
[24/07/2008|12:03] C:\Program Files\Common Files\Java
[10/08/2007|08:18] C:\Program Files\Common Files\LightScribe
[25/07/2008|11:47] C:\Program Files\Common Files\microsoft shared
[10/08/2007|08:18] C:\Program Files\Common Files\muvee Technologies
[10/08/2007|08:19] C:\Program Files\Common Files\NewTech Infosystems
[18/06/2008|13:55] C:\Program Files\Common Files\Nokia
[18/06/2008|13:55] C:\Program Files\Common Files\PCSuite
[02/11/2006|12:18] C:\Program Files\Common Files\Services
[19/02/2008|21:10] C:\Program Files\Common Files\snp2uvc
[02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
[29/05/2008|10:24] C:\Program Files\Common Files\Symantec Shared
[08/08/2008|18:56] C:\Program Files\Common Files\System
[27/06/2008|07:20] C:\Program Files\Common Files\WindowsLiveInstaller

--------------------\\ Process

( 80 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-09 23:01:32
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 849

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:886][D:33]-> C:\Users\Nanis\AppData\Local\Temp
[F:60][D:1]-> C:\Users\Nanis\AppData\Roaming\MICROS~1\Windows\Cookies
[F:1195][D:6]-> C:\Users\Nanis\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:717][D:9]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 09/12/2008|23:03 - Option : [1]

--------------------\\ Fin du rapport a 23:03:24
[ UAC => 1 ]

Par contre mon ordi n'as pas redémarré.

Et ce qn'est pas le seul sujet où tu penses voir du Navipromo

http://www.commentcamarche.net/forum/affich 9828823 virus you have a security probleme?#5

Oui tu peux l arreter c est inutile, il ne trouvera rien... Tu n as pas d infection navipromo