High-Tech Santé Médecine Droit-Finances

Auto-Entrepreneur

Comment faire ?

Rechercher : dans
Par :

Probleme Pages qui s'ouvrent seul :(

Dernière réponse le 12 déc 2008 à 18:21:09 Bilel9.3, le 12 déc 2008 à 12:38:41 
 Signaler ce message aux modérateurs

Bonjour,

j'ai internet explorer 7 et Mozilla Firefox quand j'ouvre une page il y 'en a d'autre s'ouvrent ( Antivirus 360, Url...., Docteur je sais pas quoi...) A l'heure ou je vous écris, je vien de fermer 3 pages !!
Merci d'avoir consacré du temps, pour m'aider.

PS: Ma config.

Vista, 250 DD 2048 Mémoire. Acer Aspire M1100 +

Configuration: Windows Vista
Firefox 3.0.4

Meilleures réponses pour « Probleme Pages qui s'ouvrent seul :( » dans :
Forcer IE7 à ouvrir toutes les pages dans un nouvel onglet VoirLorsque vous naviguez sur internet grâce à Internet Explorer 7, vous remarquez que les pages s'ouvrent par défaut dans une nouvelle fenêtre. Pour remédier à cela, et ouvrir dorénavant les pages dans un nouvel onglet, il vous suffit d'effectuer la...
Posez votre question Répondre

1

stephane_mc2004, le 12 déc 2008 à 12:50:33

Telecharge Navilog1 et suis les instructions ... http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
choissis l'option 1 "RECHERCHE" et apres, poste le contenu du rapport ici

   
Répondre à stephane_mc2004

2

bILEL9.3, le 12 déc 2008 à 13:49:59

Slt !

Merci d'avoir répondu !!

Voila le rapport:

Search Navipromo version 3.7.0 commencé le 12/12/2008 à 13:25:19,24

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 3800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Bilel ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:111 Go (Free:59 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:111 Go)
E:\ (CD or DVD) - CDFS - Total:1 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\bilel\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Bilel\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Bilel\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Bilel\AppData\Local" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Bilel\AppData\Local\Microsoft" :


* Dans "C:\Users\Bilel\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 12/12/2008 à 13:48:34,78 ***

   
Répondre à bILEL9.3

3

bILEL9.3, le 12 déc 2008 à 14:22:20

UP

   
Répondre à bILEL9.3

4

stephane_mc2004, le 12 déc 2008 à 14:25:21

Ok, telecharge Malwarebytes antimalware, met le a jour une fois que tu la installé, puis analyse ton pc et place ici le contenu du rapport

   
Répondre à stephane_mc2004

5

bILEL9.3, le 12 déc 2008 à 15:16:32

Voila le rapport

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1492
Windows 6.0.6001 Service Pack 1

12/12/2008 15:14:39
mbam-log-2008-12-12 (15-14-31).txt

Type de recherche: Examen rapide
Eléments examinés: 50591
Temps écoulé: 9 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 5
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 49

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\Windows\System32\lopivasa.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\norozuse.dll (Trojan.Vundo.H) -> No action taken.
c:\Windows\System32\zanamalo.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\batujuko.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\moharira.dll (Trojan.Vundo.H) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{636ac839-55de-4690-99e0-f2c70f306e7e} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{636ac839-55de-4690-99e0-f2c70f306e7e} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{50e438d6-050a-4622-9560-079fe24c4189} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{50e438d6-050a-4622-9560-079fe24c4189} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{50e438d6-050a-4622-9560-079fe24c4189} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dififufojo (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\cpm2b15f284 (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{ec43e3fd-5c60-46a6-97d7-e0b85dbdd6c4} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ssodl (Trojan.Vundo.H) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\norozuse.dll -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\norozuse.dll -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\norozuse.dll -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: c:\windows\system32\zanamalo.dll -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs (Trojan.Vundo.H) -> Data: system32\zanamalo.dll -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Windows\system32\kpaodv.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\lojafuyu.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\uyufajol.ini (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\lopivasa.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\asavipol.ini (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\nayirima.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\amiriyan.ini (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\rajuguke.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\ekugujar.ini (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\yapakati.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\itakapay.ini (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\moharira.dll (Trojan.Vundo.H) -> No action taken.
c:\Windows\System32\zanamalo.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\batujuko.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\norozuse.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\bajiyaje.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\farakive.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\hafapeve.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\higalepo.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\hupetetu.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\jefosodi.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\kamileva.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\kofemube.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\konemabo.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\kuzapiso.dll.tmp (Trojan.Vundo) -> No action taken.
C:\Windows\System32\lanikuwo.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\livugafo.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\mapiyime.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\menesuwe.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\mewezilu.dll.tmp (Trojan.Vundo) -> No action taken.
C:\Windows\System32\modigege.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\nijetiyi.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\nukanaji.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\pemavehi.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\petojava.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\piragobo.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\polekove.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\potobure.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\tiledovo.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\vayedomo.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\wewusigo.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\wifariti.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\wovahuzo.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\yavafike.dll (Trojan.Vundo.H) -> No action taken.
C:\Windows\System32\yomebazi.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\zegofadu.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\zumupobi.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\zututebu.dll (Trojan.Vundo) -> No action taken.
C:\Windows\System32\clkcnt.txt (Trojan.Vundo) -> No action taken.

   
Répondre à bILEL9.3

6

bILEL9.3, le 12 déc 2008 à 16:05:34

Up

   
Répondre à bILEL9.3

7

 stephane_mc2004, le 12 déc 2008 à 18:21:09

Ok, apparemment, tu es infecté : va sur http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php­ puis enregistre la page sur ton bureau, car elle te servira lors de la desinfection

Suis ce tutoriel à la lettre pour la suppression de ces virus et fais moi part de la situation


Voici en gros ce que dis ce tutoriel :

- Redemarrer en Mode sans echec pour la suppression des virus
(pour redemmarer en mode sans echec, redemare ton pc, et quand la marque de ton ordi s'affichera, apuie sur [F8] et choisis l'option mode sans echec)

- Scanner
- Afficher les resultats du scan, et choisir de mettre en quarantaine les virus detectés (remove selected)
- redemarer

   
Répondre à stephane_mc2004
Posez votre question Répondre
Ils ont besoin de votre aide
Collection CommentÇaMarche.net