spybot et ad aware n'y ont rien fait

[invitef464f1be]

Bonjour, depuis quelques jours j'ai un petit problème en naviguant sur internet, des fenêtres publicitaires intempestives ne cessent de s'ouvrir, que se soit juste enouvrant le navigateur (ie7) ou en naviguant sur le net.
Comme je ne suis pas le seul à utiliser cet ordinateur, difficile de dire à partir de quels sites ou quels téléchargements de programmes cela c'est produit .J'ai donc effectué une une analyse complète du système d'abord avec avast, puis avec bit defender sur internet, tous les 2 parfaitement mis à jour. J'ai ensuite effectuer un scan avec ad aware de lavasoft, puis un scan de spybot, tous les 2 mis également à jours. Mais malgrès tout le problème persiste.

Une deuxième parenthèse pour dire que mon curseur se retrouve de temps à autre à faire des mouvements inattendus, 'sagit-il d'un logiciel malveillant ou d'un problème de souris, je ne sais pas, j'avoue que je n'ai pas éssayer de mettre une autre souris.

Dans tous les cas si quelqu'un pouvait me répondre je serait ravi.
-----

[igor51]

Bonsoir et Bienvenu sur Futura,

pour ce qui est de la souris, c'est peut être du à un malware mais j'en doute, on verra à la fin si ça le fait toujours.

Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistre-le sur ton Bureau.

Fais un clic droit sur navilog1.zip et choisis tout extraire
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


Bonne soirée

[invitef464f1be]

Bonsoir, merci pour cette réponse rapide, voici le rapport

[igor51]

Re,

Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:

1. Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
2. Rends-toi à l'onglet "processus".
3. Clique en haut à gauche sur fichiers et choisis "exécuter"
4. Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse., aisni qu'un nouveau log Hijackthis.

Bonne soirée

[A voir en vidéo sur Futura]

[invitef464f1be]

voilà les 2 dossiers demandés hier soir

[igor51]

Bonjour,


Où en sont les problèmes ?

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Bonne journée

[invitef464f1be]

Rebonjour,
voici le rapport kapersky, pour ce qui est du probléme des fenêtres publicitaires, effectivement le problème est résolu, le problème sur la souris est maintenu, mais ce n'est pas le principal.

Bonne journée

[igor51]

Bonjour,

On va d'abord finir la désinfection.

C:\Documents and Settings\Compaq_Propriétaire\A pplication Data\Sun\Java\Deployment\cache \6.0\41\529ea6e9-2e92174e


Télécharge OTMoveIt de OldTimer.

• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL + C (ou, après avoir sélectionner, clique-droit et choisis Copier):
  
  

   C:\Documents and Settings\Compaq_Propriétaire\Application Data\Sun\Java\Deployment\cache\6.0\41\529ea6e9-2e92174e

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le boutton rouge Moveit!.
• Ferme OTMoveIt

Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Un rapport va être créé ici >> C:\_OTMoveIt\MovedFiles , poste le dans ta prochaine réponse

--------------------------------------------------------------------------

• Clic droit sur Poste de travail --> Propriétés --> onglet Système de restauration
• Coche la case "Désactiver le système de restauration..."
• Redémarre l'ordinateur
• Après redémarrage, retourne dans le même onglet pour rétablir le Système de restauration
• Décoche la case "Désactiver le système de restauration..."

Et voila, un nouveau point de restauration qui est a priori propre

--------------------------------------------------------------------------

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Autre infection
Nom de l'infection : MAgic.Control

Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide

Poste moi le rapport de OT moveIT
Bonne journée

[igor51]

J'ai oublié de poster le rapport modifié !!

[invitef464f1be]

Voilà les réponses ont été postées sur le site.
Pour ce qui est du rapport, désolé mais le logiciel m'indique
Cannot create file C:\_OTMoveIt\MovedFiles\060920 07_125809.log
et dans les résultats :
File/Folder C:\Documents and Settings\Compaq_Propriétaire\A pplication Data\Sun\Java\Deployment\cache \6.0\41\529ea6e9-2e92174e not found.

Created on 06/09/2007 12:58:09

[igor51]

Re,

Fais ceci alors :

Démarrer -> Panneau de Configuration -> Double-clique sur "Java"
Dans "Fichier Temporaires" clique sur "Paramètres.." clique sur "Supprimer les fichiers temporaires" et clique sur Ok


Bonne journée

[invitef464f1be]

Re
Voilà c'est fait, en tout cas merci igor51 pour ces réponses rapides et bien expliquées