Fenêtres intempestives

[invite31b5cbad]

Bonjour,

Je suis sous Vista et j'utilise Firefox. Depuis quelques jours, je subis des fenêtres intempestives de plus en plus relou (spyware secure, alice adsl, messenger bidule...)

Je vous mets le rapport hijackthis en PJ.

Merci
-----

[yoda1234]

Bonjour,

consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[invite31b5cbad]

Bonjour,

Tout d'abord désolé de m'être trompé de section de forum.

J'avais lu la procédure mais je n'arrivais pas à faire marcher Diaghelp.

Enfin bref.

J'ai passé ATF Cleaner et Diaghelp. Voici le rapport de ce-dernier. Le rapport d'Hijackthis est dans mon premier message.

Merci!

[invite275db609]

Bonsoir

On peut voir que tu as Navilog1 sur ta machine ...
Désinstalle-le par Ajout/Suppression de programmes et supprime également son dossier associé : C:\program Files\navilog1
L'étape ci-dessus est importante !! Il-Mafioso met regulierement à jour cet outil, il ne faut pas le garder sur ta machine. On va télécharger la DERNIERE version dispo.

• Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection) :
• - Va dans Démarrer --> Panneau de configuration
• - Double Clique sur l'icône "Comptes d'utilisateurs"
• - Clique ensuite sur Désactiver et valide.
  
• Télécharge maintenant Navilog1 de Il-Mafioso
• Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
  
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée,, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
  
• Au menu principal, Fais le choix 4
• Le fix va te demander de saisir le nom de fichier.
• Saisis ce qui est en gras ci-dessous et rien d'autre puis valide:
  
  ahxoyoo
  
• Le fix va te demander de le resaisir, fais-le et valide.
  
• Le fix va t'informer qu'il va alors redémarrer ton PC.
• Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
• Appuie sur une touche comme demandé.
  (si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
• Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
• Patiente jusqu'au message :
  *** Nettoyage Termine le ..... ***
• Le blocnote va s'ouvrir.
• Sauvegarde le rapport de manière à le retrouver
• Referme le blocnote. Ton bureau va réapparaître
• Réactive le contrôle des comptes utilisateurs (UAC).

PS : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau.

==============================

Poste le rapport de Navilog1 option4.

Comment se comporte ta machine ? As-tu encore des dysfonctionnements ?

Bonne soirée

[A voir en vidéo sur Futura]

[invite31b5cbad]

Bonsoir!

J'ai bien fait tout comme vous m'avez dit. Je poste le rapport de Navilog option 4.

Pour l'instant, ça a l'air de marcher. On croise les doigts

Merci

Edit: eh non ça va pas! Une fenêtre de réclame "Spyware Secure" vient encore de s'ouvrir... Cela dit, Mozilla indique que la connexion a échoué. Mais ça a essayé...

[invite275db609]

Bonjour

Repasse Navilog1 option1 et poste son rapport stp. (tout comme hier, fais le UAC désactiver et lance l'outil 'en tant qu'administrateur' stp).
Poste également un nouveau rapport hijackthis.

Bonne soirée

[invite31b5cbad]

Bonsoir,

J'ai repassé Navilog option 1, ainsi que Hijackthis. Les rapports sont en PJ.

Merci!

[invite275db609]

Bonsoir Koranten

Tu as toujours tes dysfonctionnements ? As-tu eu de nouvelles alertes ?
Tes rapports semblent sain.

Fais un scan en ligne chez Panda (un des seuls compatibles avec Vista) : http://www.infectedornot.com/france/
et poste son rapport.

Bonne soirée

[invite31b5cbad]

Bonsoir,

Oui, toujours le même problème de fenêtres intempestives.

J'ai essayé le Panda Scan, mais j'ai une erreur machin 203 sous Firefox et sous Internet Explorer, après avoir autorisé quinze mille ActiveX, ya écrit "chargement de nanoscan" bloqué à 0% depuis 45 minutes, donc je pense que ya un problème....

[invite275db609]

Bonsoir

• Ferme/Désactive ton antivirus (important), avant de télécharger et lancer Combofix.
• Télécharge combofix.exe (par sUBs) sur ton Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
• Double clique combofix.exe et suis les invites.
• Ne pas cliquer sur la fenetre de commande de Combofix pendant le scan, cela peut perturber l'outil.
• Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

Bonne soirée

[invite31b5cbad]

Bonjour et bonne année!

De retour de vacances!

Je poste le rapport combofix, du moins je pense que c'est ça, c'est pas très clair.

Apparemment, je n'ai plus de problèmes

[invite275db609]

Bonjour

Tu as 2 rapports ComboFix, celui la n'est pas celui que je veux, lol ... poste moi l'autre stp ...

Repasse également à nouveau Navilog1 option1 stp.

Bonne journée

[invite31b5cbad]

Bonjour

Impossible de retrouver ce second rapport

Et puis ma machine remarche normalement, je n'ai plus de fenêtres intempestives, je vais donc en rester là pour l'instant.

Si ça recommence, ben... je recommencerai

En tous cas merci encore!

[invite275db609]

Bonsoir

J'aimerais tout de meme que tu fasses un dernier scan en ligne stp :

• Fais un scan en ligne Kaspersky (avec Internet Explorer, IMPORTANT)
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Poste le rapport de KasperksyOnline stp.

Bonne soirée