Flux rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Résolu

Pub intempestives avec firefox

mrchamalow, le mardi 9 octobre 2007 à 16:51:07
Bonjour,
J'ai depuis quelque temps des apparitions farouches de pop-up et je n'ai pas reçu à résoudre le problème ni avec Avg, ni Adaware, ni Spybot.
Je sais pas du tout quels programmes a pu déclencher ça,ni s'il(s) est (sont) désinstallés
J'ai vu que sur ce forum le problème a déjà été résolu mais ne sachant pas interpréter les différents rapports je me permets de poster en espérant votre aide merci.

Logfile of HijackThis v1.99.1
Scan saved at 15:43:40, on 09/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINDOWS\system32\crypserv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\windows\system\hpsysdrv.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\DeltTray.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
F:\Program Files\MessengerSkinner\MessengerSkinner.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\SYSTEM32\calc.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
C:\WINDOWS\explorer.exe
F:\my_downloads\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - C:\Program Files\TechSmith\SnagIt 8\SnagItBHO.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.3.28.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [DeltTray] DeltTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [H2O] C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [messengerskinner] F:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - C:\WINDOWS\SYSTEM32\crypserv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe


----Rapport de Navilog:
Search Navipromo version 3.2.1 commencé le 09/10/2007 à 16:41:48,10

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11


*** Recherche Programmes installes ***


MessengerSkinner
MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

!! Fichier/processus caché(s) différent !!
!! Résultat Catchme non pris en compte par Navilog1 !!


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

dnnwvfcmlu.exe trouvé !
dnnwvfcmlu.dat trouvé !
dnnwvfcmlu_nav.dat trouvé !
dnnwvfcmlu_navps.dat trouvé !
ggwkppquy.exe trouvé !
lgkwtzert.exe trouvé !
myvduyroq.exe trouvé !
nuxiyye.exe trouvé !
nuxiyye.exe trouvé !
qpojuor.exe trouvé !

* Scan C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0402D15B.pf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\dnnwvfcmlu.dat trouvé !
C:\WINDOWS\system32\dnnwvfcmlu_nav.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 09/10/2007 à 16:50:37,10 ***

Voilà merci de m'aider.
Configuration: Windows XP
Firefox 2.0.0.7
Répondre à mrchamalow  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le mardi 9 octobre 2007 à 16:57:23
slt,

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

____________

encore des pubs?
Répondre à jlpjlp

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
mrchamalow, le mardi 9 octobre 2007 à 20:15:16
Alors voilà le rapport de l'option 2, je n'ai pas eu de problèmes de bureau.
Encore merci de m'aider.
Je viendrai demain pour dire si les pub se sont stoppés.
Merci encore

Clean Navipromo version 3.2.1 commencé le 09/10/2007 à 19:06:12,31

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique



*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *

dnnwvfcmlu.exe trouvé !
Copie dnnwvfcmlu.exe réalise avec succès !
dnnwvfcmlu.exe supprimé !

dnnwvfcmlu.dat trouvé !
Copie dnnwvfcmlu.dat réalise avec succès !
dnnwvfcmlu.dat supprimé !

dnnwvfcmlu_nav.dat trouvé !
Copie dnnwvfcmlu_nav.dat réalise avec succès !
dnnwvfcmlu_nav.dat supprimé !

dnnwvfcmlu_navps.dat trouvé !
Copie dnnwvfcmlu_navps.dat réalise avec succès !
dnnwvfcmlu_navps.dat supprimé !

C:\WINDOWS\prefetch\dnnwvfcmlu*.pf trouvé !
Copie C:\WINDOWS\prefetch\dnnwvfcmlu*.pf réalise avec succès !
C:\WINDOWS\prefetch\dnnwvfcmlu*.pf supprimé !

ggwkppquy.exe trouvé !
Copie ggwkppquy.exe réalise avec succès !
ggwkppquy.exe supprimé !

lgkwtzert.exe trouvé !
Copie lgkwtzert.exe réalise avec succès !
lgkwtzert.exe supprimé !

myvduyroq.exe trouvé !
Copie myvduyroq.exe réalise avec succès !
myvduyroq.exe supprimé !

nuxiyye.exe trouvé !
Copie nuxiyye.exe réalise avec succès !
nuxiyye.exe supprimé !

qpojuor.exe trouvé !
Copie qpojuor.exe réalise avec succès !
qpojuor.exe supprimé !

C:\WINDOWS\prefetch\qpojuor*.pf trouvé !
Copie C:\WINDOWS\prefetch\qpojuor*.pf réalise avec succès !
C:\WINDOWS\prefetch\qpojuor*.pf supprimé !


* Scan C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0402D15B.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup supprimé !



*** Nettoyage termine le 09/10/2007 à 20:04:43,56 ***
Répondre à mrchamalow

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
jlpjlp, le mardi 9 octobre 2007 à 20:17:25
ok
et verife que msenger skinner est viré dans ton hijackthis

O4 - HKCU\..\Run: [messengerskinner] F:\Program Files\MessengerSkinner\MessengerSkinner.exe
Répondre à jlpjlp

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
mrchamalow, le jeudi 11 octobre 2007 à 23:30:25
Voilà, j'ai pris un peu de temps pour m'assurer que ça ne revenait pas et ça ne revient pas !!
J'ai vérifé dans hijackthis est pas de trace de messengerskinner.
Au tout cas merci beaucoup jlpjlp pour ton aide, ta rapidité et ton efficacité !!!
Répondre à mrchamalow

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 jlpjlp, le jeudi 11 octobre 2007 à 23:34:03
Répondre à jlpjlp
Pub firefox (Résolu)Bonjour, j'ai un problème, quand je navigue sur la toile j'ai toujours des pubs qui se mette sur mon ordinateur, j'avais deja poser les question et une peronne sympa ma dit de cocher dans outils - options - vie privée les parametres,... www.commentcamarche.net/forum/affich-6763769-pub-firefox
Pub firefox (Résolu)Bonjour, alor voila depui quelque temp j'ai plein de page qui aparaisent toute seul,et il y a quelque temps je n'en avais pas du tout merci de m'aidée www.commentcamarche.net/forum/affich-5821998-pub-firefox
Pub intempestive avec Firefox (Résolu)Bonjour, je sais que ce problème a déjà été résolu mais il faut etre avis sur chaque analyse il me semble donc je poste à mon tour. Comme d'autres je subit des pubs intempestives avec Firefox ceci depuis que j'ai installé Webmediaplayer, je... www.commentcamarche.net/forum/affich-2928061-pub-intempestive-avec-firefox
Ouverture de fenetres de pub sur firefox (Résolu)Bonjour, Depuis quelques jours j'ai des fenêtres de pub qui s'ouvrent sur firefox et je ne sais pas comment faire pour m'en débarrasser. Merci de votre aide. www.commentcamarche.net/forum/affich-5183424-ouverture-de-fenetres-de-pub-sur-firefox
Pub intempestive dans Firefox (Résolu)Bonjour, (AVIS AUX LECTEURS DE CE POST, LES ADRESSES INDIQUÉES ENTRE PARENTHÈSES SONT DES SITES A RISQUE, NE PAS SUIVRE LE LIEN!) Depuis deux semaines, des publicités intempestives se lancent au démarrage de Firefox et aussi pendant la navigation.... www.commentcamarche.net/forum/affich-6681957-pub-intempestive-dans-firefox
Firefox 3.0 (Résolu)Bonjour, "Avec la sortie d'une huitième version alpha de son navigateur Web Firefox dont la mouture finale est prévue d'ici la fin 2007, Mozilla Corporation a mis l'accent sur l'aspect sécurité via l'intégration de deux... www.commentcamarche.net/forum/affich-3662650-firefox-3-0
Firefox 1.5.0.3La fondation Mozilla a publié hier soir la mise à jour 1.5.0.3 de son navigateur Mozilla Firefox. Cette mise à jour n'apporte pas de nouvelles fonctionnalités mais corrige des bogues ainsi qu'un petit nombre de failles de sécurité. Les mises à jour... www.commentcamarche.net/actualites/firefox-1-5-0-3-2219070-actualite.php3
Toutes les réponses pour « Pub intempestives avec firefox »