Comment supprimer fenetres intempestives ?

Fermé
jesaben - 31 août 2007 à 13:59
 Naiminou - 24 juin 2014 à 19:29
Salut à tous, depuis plusieurs jours des fenêtres s'ouvrent dès que je vais consulter internet comment les supprimer ?

voici mon log hijackthis

merci
A voir également:

7 réponses

Utilisateur anonyme
31 août 2007 à 14:05
Personnellement, j'utilise firefox avec le script "noscript".
Et là aucune fenêtre intempestive :)

PS. Ne pas oublier de débloquer les sites où tu navigues
1
colinina Messages postés 1 Date d'inscription samedi 15 mars 2008 Statut Membre Dernière intervention 15 mars 2008 1
15 mars 2008 à 17:44
Search Navipromo version 3.5.0 commencé le sam. 15/03/2008 à 17:21:01,30

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows 2000 [Version 5.00.2195]
Internet Explorer : 6.0.2800.1106

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINNT ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINNT\system32 *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *



*** Recherche fichiers ***




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINNT\system32 :


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :

C:\WINNT\system32\bdccf.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\cfhjl.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\efhjl.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\efiii.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\ilkmp.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\kkmoq.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\mnpoq.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\ponpo.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\wxxbc.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\ybefe.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\bdccf.bak2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\cfhjl.bak2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\efiii.bak2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\mnpoq.bak2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\ponpo.bak2 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINNT\system32\ybefe.bak2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le sam. 15/03/2008 à 17:26:03,97 ***
1
!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 394
31 août 2007 à 14:01
0
alors voila ce que ça donne a + !

Search Navipromo version 2.0.9 commencé le 31/08/2007 à 15:35:29,23

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


InternetGameBox


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\InternetGameBox trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\ADMIN\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\cfkxbpehmy.dat
C:\windows\system32\cfkxbpehmy.exe
c:\WINDOWS\system32\cfkxbpehmy_nav.dat
c:\WINDOWS\system32\cfkxbpehmy_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\cfkxbpehmy.exe


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

C:\WINDOWS\system32\cfkxbpehmy.exe trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers ***


C:\DOCUME~1\ADMIN\Bureau\InternetGameBox.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\INTERNETGAMEBOX.EXE-1EE9EDEF.pf trouvé !
C:\WINDOWS\prefetch\INTERNETGAMEBOX_SETUP[1].EXE-023E2E0E.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\cfkxbpehmy.dat trouvé !
**
C:\WINDOWS\system32\cfkxbpehmy.dat trouvé !
***
****
C:\WINDOWS\system32\cfkxbpehmy_navps.dat trouvé !
*****
******
*******
********


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 31/08/2007 à 15:54:29,92 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 394
31 août 2007 à 21:05
redemarre en mode sans echec:
pour cela tapote F8 du debut de l'allumage du pc et choisit mode sans echec.
relance navifix avec l'option deux.
poste le rapport
ensuite comment va le pc?
0
jesaben Messages postés 52 Date d'inscription dimanche 18 février 2007 Statut Membre Dernière intervention 20 novembre 2012
2 sept. 2007 à 13:11
salut ME

alors pour les fenêtres ça va un peu mieux mais j'en ai encore quelques unes, voici le rapport navilog
au passage y a t'il un lien avec le centre de sécurité windows, il s'ouvrait systématiquement en me demandant de télécharger un anti spyware parce que j'étais apparemment infecté mais impossible d'utiliser la fenetre qui te proposait une analyse, de plus j'utilise fréquemment ad aware, spybot, avg anti spyware et ils ne détectent rien. pour l'instant pas de nouvelle alerte du centre de sécurité donc on verra.
Navilog a supprimé une console de jeu téléchargée par mon fils, c'est elle qui a fichu la panique ! rrrrrrrrrrr !

a+

Clean Navipromo version 2.0.9 commencé le 02/09/2007 à 12:50:08,60

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\cfkxbpehmy.dat supprimé !
C:\windows\system32\cfkxbpehmy.exe supprimé !
c:\WINDOWS\system32\cfkxbpehmy_nav.dat supprimé !
c:\WINDOWS\system32\cfkxbpehmy_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\cfkxbpehmy.exe absent !
C:\WINDOWS\system32\cfkxbpehmy.dat absent !
C:\WINDOWS\system32\cfkxbpehmy_nav.dat absent !
C:\WINDOWS\system32\cfkxbpehmy_navps.dat absent !
C:\WINDOWS\system32\cfkxbpehmy_navup.dat absent !
C:\WINDOWS\system32\cfkxbpehmy_navtmp.dat absent !
C:\WINDOWS\system32\cfkxbpehmy_m2s.xml absent !


C:\WINDOWS\prefetch\cfkxbpehmy*.pf trouvé !
Copie C:\WINDOWS\prefetch\cfkxbpehmy*.pf réalise avec succes !
C:\WINDOWS\prefetch\cfkxbpehmy*.pf supprimé !


*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox ...suppression...
C:\Program Files\InternetGameBox supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\ADMIN\Application Data ***



*** Suppression fichiers ***

C:\DOCUME~1\ADMIN\Bureau\InternetGameBox.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\INTERNETGAMEBOX.EXE-1EE9EDEF.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\ADMIN\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

3)Certificats :

Certificat Egroup supprimé !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***

Nettoyage registre Ok


*** Nettoyage termine le 02/09/2007 à 12:52:27,76 ***
0
Fix Navipromo version 4.1.1 commencé le 24/06/2014 19:20:06,19

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 07.04.2012 à 20h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Familiale Premium ( v6.1.7601 ) Service Pack 1
x64-based PC ( Multiprocessor Free : Intel(R) Core(TM) i3 CPU M 330 @ 2.13GHz )
BIOS : Ver 1.00PARTTBL
USER : Sarah ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:453 Go (Free:337 Go)
D:\ (CD or DVD)


Recherche executée en mode normal


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 24/06/2014 19:20:22,71 ***
0
!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 394
2 sept. 2007 à 14:03
bon si ca va mieux ca fait un bon point...
fait ceci:
http://bloginformatique.blogspot.com/2007/08/nettoyage-procedure-longue.html
et ceci:
http://bloginformatique.blogspot.com/2007/08/defragmentation.html
Ensuite dit moi comment se comporte le pc est si il est lent a quels moments
@+
0