Ouverture de age de pub intempestive

Résolu
sosh -  
Bonjour,

Même problème ici, pages de pub redoute, ebay, un antispyware (si c'est pas ironque ...), priceminister, rien de méchant, mais c'est à chaque ouverture d'onglet.

J'ai déjà lancé spybot, adaware, AVG, j'ai spyware_blaster ouvert, et lancé hijackthis, à priori rien de méchant à l'horizon mais toujours ces pages :S

Une bonne âme pour lire mon log hijackthis ou me guider pour un log navilog?

Merci d'avance :)
Configuration: Windows XP
Firefox 2.0.0.11

25 réponses

Résumé de la discussion

La discussion porte sur des pages de publicité intrusives et des popups récurrents après ouverture d’onglets sur Windows XP avec Firefox, malgré l’utilisation d’outils antispyware et de nettoyage. Plusieurs solutions ont été proposées: désinstaller Navilog et autres programmes suspects, utiliser ToolsCleaner et CCleaner, puis soumettre les rapports pour analyse, tout en conservant AVG et en effectuant des scans réguliers. Des échanges détaillent la suppression de Navilog1 et HijackThis, la vérification des rapports et la suppression des éléments restants dans les répertoires C:\desinfection et Program Files. En cas de progrès, certains participants signalent que les fenêtres publicitaires cessent, tandis que d’autres discutent de risques de rootkit et de l’importance d’un nettoyage régulier pour éviter les récidives.

Bobot (l’IA à votre service)
  1. jfkpresident Contributeur sécurité
    --Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    pour télécharger navilog1.exe.

    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    **si je ne répond pas de suite c'est que moi aussi j'ai un métier et une famille**
    0
    1. sosh Auteur
      Voilà :)

      Search Navipromo version 3.3.7 commencé le 11/12/2007 à 10:04:54,20

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***

      *** Recherche dossiers dans C:\WINDOWS ***

      *** Recherche dossiers dans C:\Program Files ***

      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

      *** Recherche dossiers dans "C:\Documents and Settings\Christophe\application data" ***

      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat
      C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe
      C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat
      C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\WINDOWS\system32 *

      * Recherche dans "C:\Documents and Settings\Christophe\local settings\application data" *

      Fichiers trouvés :

      wgiyckledn.exe trouvé !

      *** Recherche fichiers ***

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus :

      2)Recherche Heuristique :

      * Dans C:\WINDOWS\system32 :

      * Dans "C:\Documents and Settings\Christophe\local settings\application data" :

      wgiyckledn.dat trouvé !

      3)Recherche Certificats :

      Certificat Egroup trouvé !

      *** Analyse terminée le 11/12/2007 à 10:07:38,20 ***
      0
      1. jfkpresident Contributeur sécurité
        passe a l'étape 2 (desinfection) et poste ton rapport
        quel est ton antivirus?
        0
        1. sosh Auteur
          Je passe en mode sans échec, je crois non?

          L'antivirus c'est avast.
          0
          1. ^^Marie^^
            Slt

            Pour avancer

            Je passe en mode sans échec, je crois non? ► Non

            Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
            Au menu principal, choisis 2 et valides.

            Le fix va t'informer qu'il va alors redémarrer ton PC
            Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
            Appuies sur une touche comme demandé.
            (si ton Pc ne redémarre pas automatiquement, fais le toi même)
            Au redémarrage de ton PC, choisis ta session habituelle.

            Patiente jusqu'au message :
            *** Nettoyage Termine le ..... ***
            Le bloc-notes va s'ouvrir.
            Sauvegarde le rapport de manière à le retrouver
            Referme le bloc-notes. Ton bureau va réapparaitre

            PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
            Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
            Tape explorer et valide. Celà te fera apparaitre ton bureau.

            Postes le rapport içi.

            Ferme internet explorer puis Démarrer/panneau de configuration/options internet
            - onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
            electronic-group
            egroup
            Montorgueil
            VIP
            "Sunny Day Design Ltd"
            Tu les supprimes.
            -2
        3. jfkpresident Contributeur sécurité
          étape 2 comme te l'a proposé ^^marie^^
          0
          1. sosh Auteur
            Voilà
            C'est quoi ces fameux certificats? (je vois qu'un certificat egroup a été supprimé, ça correspond à quoi?)

            Merci :)

            Clean Navipromo version 3.3.7 commencé le 11/12/2007 à 14:56:47,56

            Outil exécuté depuis C:\Program Files\navilog1
            Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 7.0.5730.11
            Système de fichiers : NTFS

            Mode suppression automatique

            *** Creation backups fichiers trouvés par Catchme ***

            Copie vers "C:\Program Files\navilog1\Backupnavi"

            Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat réalisée avec succès !
            Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe réalisée avec succès !
            Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat réalisée avec succès !
            Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat réalisée avec succès !

            *** Suppression des fichiers trouvés avec Catchme ***

            C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat !!ERREUR SUPPRESSION!!
            C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe !!ERREUR SUPPRESSION!!
            C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat !!ERREUR SUPPRESSION!!
            C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat !!ERREUR SUPPRESSION!!

            ** 2ème passage avec résultats Catchme **

            * Dans C:\WINDOWS\system32 *

            C:\WINDOWS\prefetch\wgiyckledn*.pf trouvé !
            Copie C:\WINDOWS\prefetch\wgiyckledn*.pf réalisée avec succès !
            C:\WINDOWS\prefetch\wgiyckledn*.pf supprimé !

            * Dans "C:\Documents and Settings\Christophe\local settings\application data" *

            wgiyckledn.exe trouvé !
            Copie wgiyckledn.exe réalisée avec succès !
            wgiyckledn.exe supprimé !

            wgiyckledn.dat trouvé !
            Copie wgiyckledn.dat réalisée avec succès !
            wgiyckledn.dat supprimé !

            wgiyckledn_nav.dat trouvé !
            Copie wgiyckledn_nav.dat réalisée avec succès !
            wgiyckledn_nav.dat supprimé !

            wgiyckledn_navps.dat trouvé !
            Copie wgiyckledn_navps.dat réalisée avec succès !
            wgiyckledn_navps.dat supprimé !

            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

            * Suppression dans C:\WINDOWS\System32 *

            * Suppression dans "C:\Documents and Settings\Christophe\local settings\application data" *

            *** Suppression dossiers dans C:\WINDOWS ***

            *** Suppression dossiers dans C:\Program Files ***

            *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

            *** Suppression dossiers dans "C:\Documents and Settings\Christophe\application data" ***

            *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

            *** Suppression fichiers ***

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\WINDOWS\Temp effectué !
            Nettoyage contenu C:\Documents and Settings\Christophe\Local Settings\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche fichiers connus:

            2)Recherche, création sauvegardes et suppression Heuristique :

            * Dans C:\WINDOWS\system32 *

            * Dans "C:\Documents and Settings\Christophe\local settings\application data" *

            *** Sauvegarde du Registre vers dossier Backupnavi ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup supprimé !

            *** Nettoyage terminé le 11/12/2007 à 14:58:57,73 ***
            0
            1. jfkpresident Contributeur sécurité
              refais un scan option 1 et poste le STP
              0
              1. sosh Auteur
                Et voilà

                Search Navipromo version 3.3.7 commencé le 11/12/2007 à 15:15:59,00

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                Outil exécuté depuis C:\Program Files\navilog1
                Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO

                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 7.0.5730.11
                Système de fichiers : NTFS

                Executé en mode normal

                *** Recherche Programmes installés ***

                *** Recherche dossiers dans C:\WINDOWS ***

                *** Recherche dossiers dans C:\Program Files ***

                *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                *** Recherche dossiers dans "C:\Documents and Settings\Christophe\application data" ***

                *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                pour + d'infos : http://www.gmer.net

                Aucun Fichier trouvé

                *** Recherche avec GenericNaviSearch ***
                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                !!! A vérifier impérativement avant toute suppression manuelle !!!

                * Recherche dans C:\WINDOWS\system32 *

                * Recherche dans "C:\Documents and Settings\Christophe\local settings\application data" *

                *** Recherche fichiers ***

                *** Recherche clés spécifiques dans le Registre ***

                *** Module de Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche fichiers connus :

                2)Recherche Heuristique :

                * Dans C:\WINDOWS\system32 :

                * Dans "C:\Documents and Settings\Christophe\local settings\application data" :

                3)Recherche Certificats :

                Certificat Egroup absent !

                *** Analyse terminée le 11/12/2007 à 15:17:58,26 ***
                0
                3. sosh Auteur
                  AVG Anti-Spyware - Rapport d'analyse
                  ---------------------------------------------------------

                  + Créé à: 16:08:52 11/12/2007

                  + Résultat de l'analyse:

                  :mozilla.127:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
                  :mozilla.129:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
                  :mozilla.67:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
                  :mozilla.92:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
                  :mozilla.101:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
                  :mozilla.128:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
                  :mozilla.147:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
                  :mozilla.114:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
                  :mozilla.115:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
                  :mozilla.120:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                  :mozilla.121:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                  :mozilla.122:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                  :mozilla.123:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                  :mozilla.124:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                  :mozilla.125:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                  :mozilla.126:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
                  :mozilla.137:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
                  :mozilla.138:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
                  C:\Documents and Settings\Christophe\Cookies\christophe@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.

                  Fin du rapport
                  0
                  1. ^^Marie^^
                    Pour avancer

                    AVG ► Aucune action entreprise. mais bon ce ne sont que des cookies donc pas grave

                    Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
                    Tuto
                    http://mickael.barroux.free.fr/securite/clean.php
                    Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
                    Cela va créer un dossier clean.
                    Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
                    Double-clic sur clean. Cela va ouvrir une fenêtre noire.
                    Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
                    Clean va travailler.
                    Un rapport Va etre généré, colle le contenu entier ici.

                    (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
                    -2
                    1. jfkpresident Contributeur sécurité
                      tu m'as devancer avec "cleanzip" mais j'aurai rajouté "ccleaner" avec.
                      0
                  2. sosh Auteur
                    Pour cleanzip, je reste bloquée au moment où une page du site malekar s'ouvre et où je dois envoyer le fichier upload_moi_S3300.tar, on me dit que mon format de fichier n'est pas reconnu, du coup impossible de continuer (j'ai beau appuyer sur mes touches)

                    J'ai bien un rapport mais il est succint:

                    11/12/2007 a 19:50:33,06

                    *** Recherche des fichiers dans C:

                    *** Recherche des fichiers dans C:\WINDOWS\

                    *** Recherche des fichiers dans C:\WINDOWS\system32

                    *** Recherche des fichiers dans C:\Program Files

                    ccleaner j'avais déjà lancé, je relance?
                    je dois avoir les cookies habituels des sites que je visite quotidiennement (rien de méchant, je nettoye souvent, d'ailleurs).

                    Sinon apparemment je n'ai plus ces fenêtres de pub (rootkit, c'est ça?).
                    Je constate que c'est un problème récurrent en tout cas.

                    On peut décréter que le problème est résolu je suppose?
                    0
                    1. jfkpresident Contributeur sécurité
                      passe ccleaner si tu l'as et pour les pubs rien avoir avec rootkits.
                      navipromo(magic control)c'est ca l'infection(popups intempestives)
                      0
                      1. sosh Auteur
                        ANALYSE COMPLETE - (3,594 secs)
                        ------------------------------------------------------------------------------------------
                        1,08MB ont été supprimés. (Taille approximative)
                        ------------------------------------------------------------------------------------------

                        Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
                        ------------------------------------------------------------------------------------------
                        Fichiers Temporaires d'Internet Explorer (fichiers 234) 1,04MB
                        C:\Documents and Settings\Christophe\Cookies\christophe@com[1].txt 93 bytes
                        C:\Documents and Settings\Christophe\Cookies\christophe@dm.com[1].txt 107 bytes
                        C:\Documents and Settings\Christophe\Cookies\christophe@iapref.orange[1].txt 94 bytes
                        C:\Documents and Settings\Christophe\Cookies\christophe@live[1].txt 94 bytes
                        C:\Documents and Settings\Christophe\Cookies\christophe@microsoft[2].txt 246 bytes
                        C:\Documents and Settings\Christophe\Cookies\christophe@search.live[2].txt 497 bytes
                        C:\Documents and Settings\Christophe\Cookies\christophe@update.microsoft[2].txt 146 bytes
                        C:\Documents and Settings\Christophe\Cookies\christophe@www.zdnet[1].txt 73 bytes
                        C:\Documents and Settings\Christophe\Cookies\christophe@xiti[1].txt 105 bytes
                        C:\Documents and Settings\Christophe\Cookies\christophe@zdnet[1].txt 90 bytes
                        C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi00.log 596 bytes
                        C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi01.log 596 bytes
                        C:\WINDOWS\system32\wbem\Logs\FrameWork.log 260 bytes
                        C:\WINDOWS\system32\wbem\Logs\wbemess.log 97 bytes
                        C:\WINDOWS\KB892130.log 9,08KB
                        C:\WINDOWS\setupact.log 0 bytes
                        C:\WINDOWS\setupapi.log 25,33KB
                        C:\WINDOWS\setuperr.log 0 bytes
                        C:\WINDOWS\Debug\UserMode\userenv.log 214 bytes
                        Le nettoyage du cache de Firefox/Mozilla a été ignoré.
                        Cookie supprimé: mail.google.com
                        Cookie supprimé: google.com
                        Cookie supprimé: commentcamarche.net
                        Cookie supprimé: google.fr
                        Cookie supprimé: youtube.com
                        Cookie supprimé: quantserve.com
                        Cookie supprimé: livejournal.com
                        Cookie supprimé: google.com
                        Cookie supprimé: sdc.brightcove.com
                        Cookie supprimé: ebay.com
                        Cookie supprimé: atomz.com
                        Cookie supprimé: nespresso.com
                        Cookie supprimé: nesclub.nespresso.com
                        Cookie supprimé: nespresso.com
                        Cookie supprimé: www.nespresso.com
                        Cookie supprimé: tps.fr
                        Cookie supprimé: colt3.audientia.net
                        Cookie supprimé: aufeminin.com
                        Cookie supprimé: lexpansion.com
                        Cookie supprimé: xiti.com
                        Cookie supprimé: com.com
                        Cookie supprimé: www.zdnet.fr
                        Cookie supprimé: dm.com.com
                        Cookie supprimé: grisoft.com
                        Cookie supprimé: ssl-hints.netflame.cc
                        Cookie supprimé: edt02.net
                        Cookie supprimé: em.pc-on-internet.com
                        Cookie supprimé: metaffiliation.com
                        Cookie supprimé: wanadoo.fr
                        Cookie supprimé: 91.121.74.132
                        Cookie supprimé: slide.com
                        Cookie supprimé: facebook.com
                        Cookie supprimé: rockyou.com
                        Cookie supprimé: iapref.orange.fr
                        Cookie supprimé: affiliates.nexpartner.com
                        Cookie supprimé: www.europacasino.com
                        Cookie supprimé: www.priceminister.com
                        Cookie supprimé: effiliation.com
                        Cookie supprimé: track.effiliation.com
                        Cookie supprimé: imdb.com
                        Cookie supprimé: ebay.fr
                        Cookie supprimé: aus2.mozilla.org
                        Cookie supprimé: fr.ebayrtm.com
                        Cookie supprimé: amazon.fr
                        Cookie supprimé: alapage.com
                        Cookie supprimé: atraxio.com
                        Cookie supprimé: emjcd.com
                        Cookie supprimé: apmebf.com
                        Cookie supprimé: yahoo.com
                        Cookie supprimé: ebayobjects.com
                        Cookie supprimé: avis-membres.ebay.fr
                        Cookie supprimé: ebayrtm.com
                        Cookie supprimé: allieiswired.com
                        Cookie supprimé: twiigs.com
                        Cookie supprimé: gofugyourself.typepad.com
                        Cookie supprimé: typepad.com
                        Cookie supprimé: gofugyourself.typepad.com
                        Cookie supprimé: socialmedia.com
                        Cookie supprimé: www.paypal.com
                        Cookie supprimé: abmr.net
                        Cookie supprimé: forum.pcastuces.com
                        Cookie supprimé: download.com
                        Cookie supprimé: www.deviantforums.com
                        Cookie supprimé: ewido.net
                        Cookie supprimé: bitdefender.fr
                        Cookie supprimé: serving-sys.com
                        Cookie supprimé: bs.serving-sys.com
                        Cookie supprimé: alicebox.fr
                        Cookie supprimé: aliceadsl.fr
                        Cookie supprimé: abonnement.aliceadsl.fr
                        Cookie supprimé: tradedoubler.com
                        Cookie supprimé: specificclick.net
                        Cookie supprimé: banners3.blogads.com
                        Cookie supprimé: idregie.com
                        Cookie supprimé: i2as.idregie.com
                        Cookie supprimé: mediaplex.com
                        Cookie supprimé: sdv.fr
                        C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\soundData.sol 58 bytes
                        C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\timeDisplayConfig.sol 81 bytes
                        C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com\settings.sol 85 bytes
                        C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 381 bytes

                        Ok merci pour la précision (je sais où j'ai choppé ça, c'est sur messengerskimmer, j'aurais du commencer par googler ça avant de naviguer là bas).
                        0
                        1. jfkpresident Contributeur sécurité
                          MESSENGER SKINNER====> a éviter!!!!
                          0
                          1. sosh Auteur
                            Oui j'ai cru remarquer :S

                            Mon pc est propre maintenant je pense non?
                            0
                            1. ^^Marie^^
                              Slt

                              Refais un log Hijackthis
                              Stp

                              0
                          2. sosh Auteur
                            Salut

                            Voilà qui est fait

                            Logfile of HijackThis v1.99.1
                            Scan saved at 08:09:20, on 12/12/2007
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16544)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            C:\PROGRA~1\Wanadoo\CnxMon.exe
                            C:\PROGRA~1\Wanadoo\taskbaricon.exe
                            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\WINDOWS\system32\CTSvcCDA.EXE
                            C:\WINDOWS\system32\nvsvc32.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\MsPMSPSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
                            C:\PROGRA~1\Wanadoo\ComComp.exe
                            C:\PROGRA~1\Wanadoo\Watch.exe
                            C:\WINDOWS\system32\wscntfy.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Program Files\MSN Messenger\usnsvc.exe
                            C:\WINDOWS\system32\rundll32.exe
                            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                            C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
                            C:\desinfection\HijackThis.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
                            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                            O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                            O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                            O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
                            O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                            O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                            O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                            O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                            O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                            O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                            O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                            O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                            O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                            O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
                            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{CE42E34A-CE1A-4A81-AB8F-4A0E350DFFDF}: NameServer = 80.10.246.130 80.10.246.3
                            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
                            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
                            0
                            1. ^^Marie^^
                              OK

                              Désinstalle tous les logiciels que l'on t'a fait installer
                              Pour compléter leur désinstallation

                              · Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
                              http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
                              · Clique sur Recherche et laisse le scan se terminer.
                              · Clique, sur Suppression pour finaliser.
                              · Tu peux, si tu le souhaites, te servir des Options facultatives.
                              · Clique sur Quitter, pour que le rapport puisse se créer.
                              · Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

                              0
                              1. sosh Auteur
                                Je desinstalle navilog, cleanzip ET avg?
                                0
                                1. ^^Marie^^
                                  Eventuellement AVG tu peux le garder et faire un scan de temps en temps
                                  Les 2 autres ► à la trappe

                                  ;;))
                                  0
                              • 1
                              • 2

                              Discussions similaires

                              Ouvrir un fichier .pub sans Publisher
                              baissaoui

                              0 réponse
                              Ouvrir document Publisher sans Publisher
                              Curtis Hayes

                              7 réponses
                              Verrouillage par fermeture de coque Samsung Galaxy
                              jicece33

                              8 réponses
                              Lire, afficher, exécuter un fichier *.pub sans Publisher
                              jeannoellaurenti

                              1 réponse
                              Age Casa de papel
                              Julien

                              10 réponses