Une fenaître publicitaire s'ouvre automatiqueRésolu/Fermé

Question

Bonjour, Les fenaîtres publicitaires dérengent, tout le monde est d'accord. moi, j'ai procédé par l'installation de : ==> Un firewall (pare-feu). ==> Un anti-virus. ==> Un antispyware. Je sais, c'est troo pour ce gens de problèmes, mais attendez... Au dèbut, je recevais des fenaître publicitaires, Mais après avoir installer ces composants, et après avoir les analyses... je n'ai plus de fenaîtres pub, sauf que de temps en temps, lors de la navigation, une grosse fenître blache s'ouvre automatiquement (exactement comme une fenaître pub mais cette fois-ci toute blanche) ! moi j'en ai vraiment marre de fermer chaque fois cette fenaître de merde ! S'il vous, s'il vous a déja le cas, dîtes-moi quoi faire, même si vous disposer d'idées incertaines, n'hésitez pas à cliquer sur répondre ! Merci comme même

noctambule28 · Answer

bonsoir

 bon, je ne suis pa sur des symptomes, mais , allons -y:

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


et aussi
Clique sur ce lien
    http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
    pour télécharger le fichier d'installation d'HijackThis.

    Enregistre HJTInstall.exe sur ton bureau.  

    Double-clique sur HJTInstall.exe pour lancer le programme

    Par défaut, il s'installera là :
    C:\Program Files\Trend Micro\HijackThis

    Accepte la license en cliquant sur le bouton "I Accept"

    Choisis l'option "Do a system scan and save a log file"

    Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

    Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    Colle le rapport que tu viens de copier sur ce forum

    Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement


    Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
                  http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm 

post les 2 rapports

tribun · Answer

bonjour soufian et  noctambule ! en passant

cette saloprie ce devrait être Smitfraud trojan , où quelque chose comme çà!
un bon coup de spybot en mode sans échec devrais résoudre le problème ,
mais suis les conseils de noctambule !tu verra bien !

ce problème à été ici résolu!!
http://www.commentcamarche.net/forum/affich 2120829 fenetre blanche!

soufian1364 · Answer

Salut Noctambule28, à toi aussi Tribun,

 Vraiment, j'ai pas le vocabulaire assez riche pour vous décrire à quel point j'aimerais vous remercier pour le temps que que vous avez consacrer, n'ont seulement pour la lecture de mon problème, mais aussi pour vos efforts ayant pour but me mettre sur les rails.
  Mon problème est résolu !

   Thanks

estaque · Answer

Comment supprimer eo.st
merci

Fabidu92i · Answer

Search Navipromo version 3.6.9 commencé le 10/11/2008 à 17:31:04,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "fabio pereira" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\fabiop~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\fabio pereira\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\fabio pereira\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\fabio pereira\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\fabio pereira\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\fabio pereira\AppData\Local" *

* Recherche dans "C:\Users\TEMP\AppData\Local" * 



*** Recherche fichiers *** 


C:\Windows\prefetch\LIVE-PLAYER.EXE-C386027A.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\fabio pereira\AppData\Local\Microsoft" :


* Dans "C:\Users\fabio pereira\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\fabio pereira\AppData\Local" :

ntbrxfl.exe trouvé !
ntbrxfl.dat trouvé !
ntbrxfl_nav.dat trouvé !
ntbrxfl_navps.dat trouvé !

* Dans "C:\Users\TEMP\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 10/11/2008 à 17:56:38,65 ***

Une fenaître publicitaire s'ouvre automatique

5 réponses

Discussions similaires

Newsletters