bonjour à tous
depuis quelques jour , quand je me connecte à internet avec mozilla firefox 2 , des pages de sites que je ne desire pas démarrent toutes seules +- pub style sonneries de telephone ...
ç'est très genant
comment empecher cela
j'ai avast, XP fam 2002
merci à ceux qui pourront m'aider
a+ lapp1
Faire une recherche d'adwares avec les logiciels appropriés...
Jean-Luc
La violence est le dernier refuge de l'incompétence.
Salvor Hardin
Bonjour lappin,
Consulte je te prie la procédure préliminaire du forum.
Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.
Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.
Bonne journée
Cyrrus
salut merci pour ton aide
voici les rapports
j'attends ton accord pour faire la suite
a+
lapp1
Bonjour lappin,
Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.
Poste le, en pièce jointe, dans ta prochaine réponse.
Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Bonne aprem
Cyrrus
bonjour
je n'etais pas chez moi ce WE
après instalation de navilog vois le type de message que j'obtiens
il y a un probleme !!
j'attends tes instructions
a+
lapp1
Bonjour lappin,
Désinstalle le programme. Retélécharge le, et installe le (à nouveau). Par contre, à la fin de l'installation, lorsqu'on te propose de lancer immédiatement le programme, n'accepete pas.
Lance le via l'icone sur le Bureau.
Bonne journée
Cyrrus
salut à toi
je viens de reessayer navilog ça fait pareil meme en n'exeptant pas l'option finale
a tres bientot
pour info voici mes rapport
lapp1
Bonjour,
Cela t'amuse t-il de prendre deux pseudo sur le même forum, pour monopoliser à toi seul deux helpers sur 3 présents..?lapp1
Puisqu'apparemment ton but était de comparer nos interventions, choisis quel topic t'a paru le plus pertinent, et choisis en conséquence le compte que tu souhaites garder (lappin ou lap1), l'autre sera cloturé.
Bonne journée
Cyrrus
bonjour a vous 2
mon intention n'était pas de vous comparer ou autre et de plus je n'ai pas vu tout de suite le message.
cela vient que j'ai 2 ordinateurs ( 1 pc portable et une tour) qui ont les memes problemes de pages mozilla qui s'ouvrent seules : en plus le virus usb496.dat parait etre seules sur le portable .
j'ai un partage internet wifi sur le portable et ethernet sur la tour
c'est vrai que j'ai 2 nom ( lap1 et lappin ) car je n'est pas su m'insrire avec un seul et unique nom sur mes 2 ordi
je vous prie de bien vouloir m'en excuser et si vous pourriez me donner des astuces pour eviter et régler mes soucis.
de plus je ne suis pas tres au top en informatique ceci explique cela !
merci encore si vous accepter de m'aider
a bientot
lapp1
suite a mon probleme de page qui s'ouvre seules je recoit un grand ecran bleu du site (spyware-secure.com ) qui me dit de telecharger spywaresecure_trial_setup.exe
dois je le faire ou es ce un virus
merci de votre aide
lappin ( a propos c'est le compte que je desire garder)
N'obéis surtout pas ! Connu comme logiciel frauduleux.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
salut
merci pour le conseil
a bientot
lapp1
Bonsoir lappin,
Au lieu de prendre deux pseudos il aurait mieux valu créer deux topics, cela aurait causé moins de problèmes, en jouant carte sur table.
1. Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.
Télécharge Brute Force Uninstaller (de Merijn).
- Créé un nouveau dossier directement sur le C:\ et nomme-le BFU.
- Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)
- FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica).
- Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utilises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).
2. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
3.Clean va travailler.
- Double-clique sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
- Double-clique sur clean. Cela va ouvrir une fenêtre noire.
- Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Un rapport va etre généré, poste ce rapport dans ta prochaine réponse.
4. Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
Sous Scriptline to execute copie/colle cette ligne :
c:\bfu\EGDACCESS.bfu
Clique sur Execute et laisse-le faire son travail.
Attendre que Complete script execution apparaîsse et clique sur OK.
Clique Exit pour fermer le programme BFU.
Poste moi aussi un nouveau log Hijackthis et un nouveau rapport Diaghelp option 1.
Cyrrus
bonsoir
encore mes excuses pour mon manque de connaissance dans ce forum , je ne pensais pas a mal
d'ailleurs je ne connais pas le termes exact pour "topics" !
voici comme demandé les rapports emis en mode sans echec
bonne fin de week end
encore merci pour ton aide quand mon probleme sera reglé donne moi un conseil pour proteger mes 2 ordi au mieux car je pensais etre tranquille avec AVAST et Zone alarm ( ou sont t il mal configurer ? )
a bientot lappin
topic = sujet
Donc deux discussions différentes.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
Bonsoir lappin,
1. Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )
Enregistre ce fichier dans C:\BFUCode:RegDeleteKey HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gwdnhevocj RegDelValue HKLM\Software\Microsoft\Windows\CurrentVersion\Run|gwdnhevocj FileDelete %SYSDIR%\gwdnhevocj_navup.dat FileDelete %SYSDIR%\gwdnhevocj_navps.dat FileDelete %SYSDIR%\gwdnhevocj_nav.dat FileDelete %SYSDIR%\gwdnhevocj.dat FileDelete %SYSDIR%\gwdnhevocj.exe FileDelete %WINDIR%\PREFETCH\gwdnhevocj.exe*.pf FileDelete c:\eied_s7.cab FileDelete C:\WINDOWS\pack.epk
- Nom du fichier : otherfix.BFU
- Type : tous les fichiers
- clique sur Enregistrer
- quitte le Bloc note
2. Redémarre en mode sans échec.
3. Relance BFU et sélectionne cette fois ci le fichier otherfix.bfu, puis lance le (comme avec egdaccess.bfu en fait...).
Copie/colle le log et sauvegarde le quelque part.
4. Lance Hijackthis, clique sur Do a system scan only et coche cette ligne :
O4 - HKLM\..\Run: [gwdnhevocj] c:\windows\system32\gwdnhevocj .exe gwdnhevocj
O16 - DPF: {33331111-1111-1111-1111-611111193423} -
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O16 - DPF: {64311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab
Clique sur Fix Checked.
5. Fais Demarrer > Executer et tape services.msc
Cherche dans la liste ces deux services :
NTSVCMGR
NTLOAD
Pour chacun d'eux :
- Double clique dessus
- Clique sur Arreter et selectionne Désactivé dans Type de démarrage
6. Redémarre en mode normal.
7. Pour ces deux fichiers :
C:\WINDOWS\win.ini
C:\WINDOWS\system.ini
Regarde dans leurs tailles et donne les moi (la taille sur le disque je veux, qui doit faire quelque chose comme 4 ko).
Bonne soirée
Cyrrus
salut à toi
merci de ta réponse rapide
voici la taille des fichier demandés en pieces jointes
la procedure c'est bien passée sauf que je n'ai pas trouvé la ligne 04 - HKLM\..Run: [gwdnhevocj]................ les autres OUI
es ce qrave ou dois je recommencer
a plus tard
lappin
Bonjour lappin;
Poste moi les rapports demandés en pièces jointes
Bonne soirée
Cyrrus
bonsoir
excuse moi mais de quels rapports parle tu , je pensais etre à jour dans ceux ci
j'attends des précisions pour la suite de notre discussion
2° j'ai aussi des fenetres qui s'ouvrent sur mon portable ; dois je utiliser les meme outils ou sont t il personnalisé par ordi
a bientot
lappin
ps :là non plus je n'ai pas acces aux fichiers attachés ?
Bonsoir lappin,
Ah bha oui j'ai oublié de les demander.
Il me faut le rapport de BFU que je t'avais demandé de sauvegarder, et un nouveau rapport Hijackthis.
Essaye d'abord de passer par Navilog, c'est plus simple et rapide que le manuel. Voilà le mode d'emploi :j'ai aussi des fenetres qui s'ouvrent sur mon portable ; dois je utiliser les meme outils ou sont t il personnalisé par ordi
Bonne soiréeTélécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.
Poste le, en pièce jointe, dans ta prochaine réponse.
Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Cyrrus
salut
voici les 3 fichiers demandés il correspondent à mon ordi tour
navilog ne fonctionne toujours pas que faire ?
a bientot et bon courage
lappin
Re,
On est bien d'accord que je te parlais de navilog au sujet de ton portable qui apparemment souffre du même problème ?navilog ne fonctionne toujours pas que faire ?
Ou en sont les symptômes ?
Refais un scan avec Diaghelp option1 et poste moi le rapport.
Poste moi aussi le rapport de Kaspersky.AIDE : Configurer le contrôle des ActiveX
- Fais un scan en ligne Kaspersky avec Internet Explorer :
- Clique sur
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Clique sur Suivant.
- Choisis par la suite l'analyse du Poste de travail
- Sauvegarde en cliquant sur enregistrer-sous, choisis Bureau et dans Type choisis Fichier texte ( .txt ) puis poste le rapport généré en fin d'analyse.
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Bonne soirée
Cyrrus
bonjour
il a fallu 8 heures a kaspersky pour faire le scan ce qui explique ce delai
voici les rapports demandés
a tres bientot
lappin
et bon courage
Bonsoir lappin,
Ou en sont les symptômes ?
Cyrrus
