Bonjour, comme un certain nombre de personne, mon ordinateur semble infecté de ce virus qui ouvre de façon intempestive des nouvelles fenêtres internet (navigateur : mozilla) quand on surfe ou que l'on lance une nouvelle recherche.
Je ne sais pas quoi faire, aidez-moi.
Je joint le fichier hijack si ça peut servir.
merci.
Bonsoir Boulit et bienvenue sur Futura-Sciences ...
Peux-tu suivre, stp la procédure de prénettoyage de Futura ...
Poste bien tes rapports en pièces jointes ...
Bonne soirée
bonjour et merci pour la procédure antimalware.
En fait c'est une procédure que j'ai déjà suivie et ça n'avait rien donné.
Bref, je l'ai encore suivi, ccleaner et hijack se sont fait un bonheur avec plein de fichiers sur mon ordinateur, résultat : je réouvre le forum et bim !! aussitôt ça recommence !!!
voici en tout cas les rapports que j'ai obtenu, si ça vous permet de m'indiquer une procédure plus fine et surtout plus efficace.
A bientôt.
Bonjour Boulit
Tu n'as pas suivi attentivement la procédure (tu devais renommer hijackthis, fais le, ca pourra nous servir).
En fait, cette procédure n'est pas la pour nettoyer, mais pour pré-nettoyer et nous permettre de cibler l'infection correctement, du moins de nous donner une piste, c'est donc normal que ca n'ai pas marché, il faut une procédure complémentaire spécifique.En fait c'est une procédure que j'ai déjà suivie et ça n'avait rien donné.
La procédure de pré-nettoyage est, contrairement a ce que tu penses, tres efficace.
Voila la suite (je te previens tout de suite, la seule manip suivante ne te permettra pas encore d'eradiquer ton probleme, mais on avancera dans sa résolution) :
En lisant ce document, tu as pris connaissance et accepté les conditions d'utilisation de ce programme inclus dans Navilog1.zip.
- Avant de commencer, lis la licence de Blacklight (de F-Secure)
- Télécharge maintenant Navilog1.zip (de Il Mafioso)
- Enregistre-le sur ton Bureau.
- Dézippe le contenu de l'archive en faisant un Clique droit sur Navilog1.zip puis en choisissant Tout Extraire.
- Double clique sur Navilog1.bat.
- Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
/!\ N'utilise pas l'option 2 sans notre accord /!\- Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"- Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :
-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse
NOTE : Le rapport se trouve également ici : C:\fixnavi.txt
@ plus tard, pour la suite du nettoyage.
Bonjour,
Effectivement, la première fois que j'ai suivi cette procédure, il était indiqué de changer le nom de hijack mais dans tes instructions à toi, je ne l'ai pas vu.
bref, j'ai continué et voilà le nouveau rapport, à bientôt :
Search Navipromo version 1.0.7 commencé le 16/03/2007 à 20:01:54,25
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Documents and Settings\Thierry\Bureau\navilo g1
Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Thierry\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\qtjocdu.da t
C:\windows\system32\qtjocdu.ex e
c:\WINDOWS\system32\qtjocdu_na v.dat
c:\WINDOWS\system32\qtjocdu_na vps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\qtjocdu.ex e
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recharche dans [HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\SharedDLLs]
Recharche dans [HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lan config trouvé !
*** Module de recherche complémentaire ***
(recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\qtjocdu.da t trouvé !
**
C:\WINDOWS\system32\qtjocdu.da t trouvé !
***
****
C:\WINDOWS\system32\qtjocdu_na vps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\qtjocdu.ex e trouvé !
*** Analyse Terminé le 16/03/2007 à 20:06:41,95 ***
Bonsoir
Tu dois poster les rapports en pièces jointes !!
- Redémarre en mode sans echec : http://service1.symantec.com/support...20905112131924
- Double clique sur Navilog1.bat.
- Choisis maintenant l'option 2 puis valide.
- A la question posée, choisis "Mode automatique" en tapant A ou a puis en validant.
- Réponds aux questions éventuelles.
- Ton bureau va disparaître, c'est normal !
- Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"- Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
- Sauvegarde le rapport de manière à le retrouver en mode normal.
- Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
- Colle dans ton prochain message le contenu de C:\cleannavi.txt
NOTE :- Le rapport se trouve également ici : C:\cleannavi.txt
- Si ton Bureau ne réapparaît pas, fais ceci :
-> Clique simultanément sur Ctrl + Alt + Suppr.
Clique sur l'onglet Fichier puis choisis Nouvelle tâche.
Tape Explorer puis valide.
-> Choisis Exécuter..., tape Explorer puis valide.
Poste moi aussi un nouveau rapport hijackthis.
Bonne nuitée
hello,
donc je viens de suivre la procédure avec navlog1.bat
elle ne s'est pas déroulé exactement comme tu l'avais décrite:
j'ai lançé navlog,
j'ai cliqué option 2,
le truc s'est lancé,
je n'ai jamais eu le choix de le lancer en mode automatique, et mon bureau n'a pas disparut.
La procédure a cependant abouti avec l'édition du bloc note cleannavi.txt dont je t'ai copié le contenu à la fin de ce message (si tu veux que je te le joigne au prochain message dit-le moi).
Je te joint également le rapport hijack dont j'ai j'ai lancé le scan après avoir réalisé la procédure avec navlog.
bonne analyse et j'attend tes prochaines instructions.
A+ et encore merci.
Tous les rapports en pièce jointe s'il te plaît. On te l'a déjà dit et j'ai dû faire le travail à ta place.
JPL, modérateur
Dernière modification par JPL ; 17/03/2007 à 14h16.
Les mecs faudrait vous relire :
Colle dans ton prochain message le contenu de C:\cleannavi.txt
Comme si ça m'amusait de coller le contenu des script de mon ordinateur sur une page que tout le monde peut lire....
Franchement éviter les instructions contradictoires ça sera plus simple, ok ?!
Par acquis de conscience, voilà le rapport cleannavi.txt que vous semblez déjà avoir.
Pour en revenir au problème en lui même, il me semble pouvoir surfer plus tranquilement depuis tout à l'heure...
mais bon, à suivre....
A+
Re : ouverture intempestives fenêtres web
Bonjour Boulit,
Tu pourrais préciser !? Les scripts ? Fixnavilog est un script...pas ses rapports. De ton ordinateur ? Eh bien, oui, puisque c'est le tien qui est infecté !Comme si ça m'amusait de coller le contenu des script de mon ordinateur sur une page que tout le monde peut lire....
Où te crois tu ? Dans un service après vente ? Si tu penses que l'on essaye d'afficher je ne sais quoi de ton ordinateur en public, rien ne t'empêche de demander la fermeture du topic que TU as ouvert.
Nous ne sommes pas là pour subir l'irrespect et les remarques déplacées. Celui qui a infecté son pc, c'est toi, et ne me dis pas que cela est venu tout seul !
Par acquis de conscience je demande à Synthexe, Igor, ainsi qu'à l'ensemble de ceux qui lisent ce topic de NE PAS t'aider.Par acquis de conscience, voilà le rapport cleannavi.txt que vous semblez déjà avoir.
Nous faisons ce que nous faisons gratuitement, pour le plaisir d'aider et rien d'autre. Sais tu combien de temps il a fallu à Synthexe pour comprendre ton infection ? Combien de temps il a fallu à IL MAFIOSO pour concevoir le programme qui t'a sortit de TES imprudences !?
Et tu te permets des commentaires déplacés ?
Débrouille toi à présent...
Discussion fermée vu l'attitude de Boulit.
Si tu as compris que tu as franchi la ligne peut-être que des excuses par message privé permettraient d'oublier ce dérapage.
Rien ne sert de penser, il faut réfléchir avant - Pierre Dac
