fenêtres publicitaires intempestives + malwares

[cassuskey]

Bonjour à tous ,
Je suis sous windows XP SP2 , je navigue avec internet explorer et , depuis quelques temps j’ai des fenêtres intempestives qui s’ouvrent .
Je crains aussi d’avoir quelques malwares dans mon système .
J’ai lancé DIAGHELP ainsi qu’ HIJACK THIS comme préconisé et je poste en pièce jointe leur rapport en espérant qu’un spécialiste puisse me guider pour une éradication éventuelle.

Merci par avance de votre aide

[igor51]

Bonjour,

Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistre-le sur ton Bureau.

Fais un clic droit sur navilog1.zip et choisis tout extraire
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.

Poste le, en pièce jointe, dans ta prochaine réponse.

Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Bonne soirée

[cassuskey]

bonjour Igor51,
merci pour ta réponse rapide , je te joins le rapport fixnavi.txt comme tu me l'as demandé.
J'attends donc tes instructions !

[yoda1234]

As tu une version légale de zone alarm pro?

Rappel: L'utilisation de générateurs de clé ou de cracks est illégale et puni par la loi.

[igor51]

Bonsoir


Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Mise à jour (barre d'outils - au haut). Sous Mise à jour manuelle clique Commencer la mise à jour.
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Mise à jour réussie"
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

1. Du mode Sans Échec, lance AVG Anti-Spyware,
2. Choisis l'onglet Analyse puis sur Paramètre, clique sur Actions recommandées : La, choisis Quarantaine.
3. Clique sur le bouton Analyse (de la barre d'outils) et ensuite clique sur Analyse complète du sytème. Le scan prendra un certain temps, donc sois patient.
4. AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement". Clique sur le bouton Appliquer toutes les actions. AVG Anti-Spyware affichera "Toutes les actions ont été effectuées" du côté droit.
5. Clique sur "Enregistrer le rapport", puis "Enregistrer sous". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).

Poste moi le rapport généré.

Copie/colle tout ce qui suit dans un nouveau document texte.

regedit /a /e %systemdrive%\regkey.txt "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig"
notepad %systemdrive%\regkey.txt
del /q %systemdrive%\regkey.txt

- Dans le menu "Fichier":"Enregistrer sous"
- Enregistrer dans : Bureau
- Nom du fichier : mslook.bat
- Type : tous les fichiers
- cliquer sur Enregistrer
- quitter Notepad

Double clique sur mslook.bat pour le lancer. Lorsque le bloc note s'ouvre, sauvegarde le rapport généré et poste le dans ta prochaine réponse.
Bonne soirée

[cassuskey]

Bonjour Yoyo,

cet été un ami m'a installé Zone Alarm ainsi que avast , AVG ...

Si tu penses que ZA est illégal merci de me donner la marche à suivre pour le désinstaller et pour mettre un autre logiciel de parefeu.
Je ne veux en aucun cas avoir des ennuis.

[cassuskey]

Bonjour IGOR51,

J'ai passé AVG qu'un ami m'avait installé ( en Anglais) j'ai voulu te joindre le rapport (history.xml) mais lors de l'upload il me dit "fichier non valide"
Par contre j'avais eu un msg " no threats found yet"

Paradoxalement AVG avait détecté un trojan : "HorseAgent.FZK"
dans un fichier c:document\administrateur\keyg en.exe que j'ai supprimé immédiatement .

En mode sans échec le run a duré près de 5 heures.

A propos du copie/collé de regedit je n'ai pas bien compris cette manip .
Je l'ai copié dans WORKS mais je n'ai pas la fonction "type : tous les fichiers"
Il s'affiche dans le bureau 'mslook.txt' et je ne peux donc le lancer !!!

Je pense désinstaller AVG actuel et le remplacer par celui que tu préconises .
Qu'en penses-tu ???

[yoda1234]

Bonjour,

voici un lien qui t'explique comment désinstaller Zone Alarm.

Pour ce qui est des différents par-feux, il a notre dossier de prévention et la page qui concerne les par-feux.

Important: Attendre qu'Igor51 te dise que ton PC est complètement désinfecté avant de faire quoi que se soit: Je ne veux en aucune manière gêner la procédure en cours.

[yoda1234]

A propos du copie/collé de regedit je n'ai pas bien compris cette manip .
Je l'ai copié dans WORKS mais je n'ai pas la fonction "type : tous les fichiers"
Il s'affiche dans le bureau 'mslook.txt' et je ne peux donc le lancer !!!

Bonjour,

si je peux me permettre....

Pour ce qui est de cette manœuvre, il faut ouvrir le bloc note (Wordpad) et faire un copié/collé de ce qui se trouve dans la zone "code" du message d'Igor51.
Ensuite tu va dans "Fichier">"Enregistrer sous", là tu choisis, comme l'a dit Igor51:

- Enregistrer dans : Bureau>>>>record1.jpg
- Nom du fichier : mslook.bat
Type : tous les fichiers>>>>
- cliquer sur Enregistrer>>>>record2.jpg
- quitter Notepad.

Ensuite tu suis la procédure indiquée.

Merci à Igor de rectifier si j'ai dit une bêtise et qu'il m'excuse de m'être immiscé ainsi dans sa partie.

[cassuskey]

Ok Yoda avec le bloc note cela fonctionne ...you are the best !

je vais afficher les rapports que demande Igor51

[cassuskey]

Bonsoir Igor51 ,
J'ai désinstallé AVG en anglais et j'ai installé celui que tu indiquais .

J'ai réussi aussi ,avec les conseils de Yoda ,à exécuter mslook.bat

Ci joint les 2 rapports

[igor51]

Bonsoir

Merci à Igor de rectifier si j'ai dit une bêtise et qu'il m'excuse de m'être immiscé ainsi dans sa partie.

Merci à toi Yoda pour être intervenu dans la discussion

Pour l'installation du pare feu on le fera tout à la fin de la procédure, pour une plus grande simplicité.

On va continuer :

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Clique sur Suivant.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Bonne soirée

[cassuskey]

merci IGOR51 pour ta patience

ci joint rapport kaspersky comme demandé

[igor51]

Bonsoir,

Quels sont le genre de pubs que tu reçois ?


Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Bonne soirée

[cassuskey]

Bonsoir Igor51,

genre de pub ...par exemple je ,clique sur bitdefender et, aussitôt une page s'ouvre :

pcsecurityshield.com/lp/shield-pro-3.aspx?trk=WTK&affid=541
Il y en a d'autres mais il faut que je tombe dessus ...

ci joint les 2 rapports demandés
Bonne soirée et merci pour ton aide