Avec Mozilla, des fenetres internet s'ouvrent seules.
J'ai suivi vos conseil sur les Malwares, mais impossible de faire tourner correctement DiagHelp, ou Hijackthis, un message d'erreur apparait.
J'ai installé il y a qq semaines webmediaPlayer, est ce que le pb peut venir de là?
Que faire?
Merci
Bonjour,
Réponse : Oui. Et tu veux savoir le meilleur > si tu le désinstalles l'infection restera. C'est pas génial ?J'ai installé il y a qq semaines webmediaPlayer, est ce que le pb peut venir de là?
Télécharge Navilog1 de IL-MAFIOSO : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Enregistre le rapport sur ton Bureau.
Poste le, en pièce jointe, dans ta prochaine réponse.
Note : Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Bonne journée
Cyrrus
Re : fenetre publicitaire internet
Merci de t'intéresser à mon problème...
J'ai suivi ton conseil et téléchargé Navilog1. Il s'est installé correctement mais ne s'est pas ouvert seul.
J'ai double cliqué sur le raccourci, choisi la langue française, validé et le message suivant et apparu :
"Accès refusé.
Accès refusé.
Erreur en entrée: Impossible de trouver le fichier script "C:\GetPaths.vbs".
Impossible de trouver C:\GetPaths.vbs
'SetPaths.bat' n'est pas reconnu en tant que commande interne
ou externe, un programme exécutable ou un fichier de commandes.
Impossible de trouver C:\SetPaths.bat
Le fichier spécifié est introuvable."
J'avais le même type de message quand j'essayais de faire fonctionner DiagHelp ou Hijackthis.
Désolé de faire compliqué...
Bonsoir, j'utilise moi aussi Firefox. J'ai installé le module complémentaire "ADBLOCK PLUS" et je n'ai pas de problème avec des fenetre.
Si cela peut t'aider...
Bonsoir mklcm, Doubs,
Dans ce cas ci les pop up viennent d'un malware, donc d'une application independante de Firefox. AdblockPlus ne pourra donc rien y faire.
@ Doubs : sur quel système d'exploitation es tu ?
Bonne soirée
Cyrrus
windows Xp malheureusement; je suis trop vieux et surtout je n'ai pas le temps de me pencher sur Linux
Laisse tombé, je repond à des questions qui ne me concerne pas , je vais me coucher...
Désolé
@ +
Bonjour cyrrus,
Je travaille avec Window Vista.
Lors de le l'installation de Navilog1, j'avais désactivé mon antivirus...
Doubs63
Bonjour,
Pour Vista voici ce qu'il faut faire :
Installation :
Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).
- Démarrer > Panneau de Configuration
- Clique sur Comptes d'utilisateurs
- Clique à nouveau sur Comptes d'utilisateurs
(*En mode d'affichage "Classique" : Panneau de configuration >> double-clique sur "Comptes d'utilisateurs")- Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs (au bas)
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur
- Clique Ok pour valider
(**Si l'UAC était déjà désactivé, clique "Annuler", quitte le Panneau de configuration et passe à l'étape suivante - pas de redémarrage requis)- Tu seras invité à redémarrer l'ordinateur ; clique Ok. Ton ordinateur doit maintenant redémarrer.
- Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe- Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau.
- Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer.
- Attends la fin de l'installation.
[Option1 :
Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs soit bien désactivé.
Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur".Le rapport fixnavi.txt est également sauvegardé dans %systemdrive%. (en général C:\)
- Sur le menu principal, choisis 1.
- Suis les instructions et patiente.
- Patiente jusqu'au message *** Analyse terminée le....*** (il se peut que ça prenne un certain temps).
- Appuie sur une touche ainsi que demandé.
- Un document du Bloc-notes est créé : fixnavi.txt.
- Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
- Referme le Bloc-notes.
Je rajoute ceci, qui remplace Hijackthis et Diaghelp :
Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.
- ferme toutes les applications et fenêtres
- double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)- s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
S'il s'agit d'une utilisation supplémentaire de DSS :
- tu devras cliquer 2 fois sur le OK des boîtes de dialogue
Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée- quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
main.txt <- ouvert en premier plan et en plein écran
extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
- tu n'auras pas de boîte de dialogue (pas de OK)
- quand le traitement est terminé, un fichier texte s'affiche :
main.txt <- ouvert en premier plan et en plein écran- copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
- copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
- n'oublie pas de réactiver les protections si elles ont été stoppées.
Poste les rapports de DSS (un rapport hijackthis est inclus dans les rapports DSS).
Bonne journée
Cyrrus
Bonsoir Cyrrus,
Je t'ai envoyé ma réponse mais je ne la vois pas figurer dans la discussion donc je renouvelle, désolé si tu l'as 2 fois.
J'ai suivi tes conseils et j'ai pu installer Navilog1. Voici le rapport fixnavi.txt :
Dernière modification par yoda1234 ; 29/03/2008 à 04h05.
J'ai également installé DSS, mais là il a refusé d'installer hijackthis, j'ai du faire cancel parmi les 3 choix qui m'étaient proposés (yes, no ou cancel). J'ai quand même pu récupérer les 2 rapports Main et Extra. Les voici en fichier attaché (sinon ils sont refusés car trop long)
main.txt
extra.txt
Encore merci pour ton aide.
Doubs63
De toutes façons les rapports doivent toujours être placés en pièces jointes, ce que j'ai fait avec le rapport Navilog.Envoyé par Doubs63
Dernière modification par yoda1234 ; 29/03/2008 à 10h41.
Là où l'ignorance est un bienfait, c'est de la folie d'être sage (Thomas Gray).
Bonsoir,
Est ce que quelqu'un peut m'aider?
J'ai envoyés les rapports, qu'est ce que je dois faire maintenant?
Merci pour tout.
Doubs63
Bonsoir,
Au cas où tu ne l'aurais pas remarqué tu n'es pas le seule à demander de l'aide.
Je ne t'ai pas demandé d'installer DSS, sais tu à quoi sert il ?
Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message : *** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.
Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:
- Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
- Rends-toi à l'onglet "processus".
- Clique en haut à gauche sur fichiers et choisis "exécuter"
- Tape explorer et valide. Celà te fera apparaitre ton bureau.
Cyrrus
Poste le rapport en pièce jointe dans ta prochaine réponse.
Bonsoir Cyrrus,
Effectivement tu es très demandé, désolé de me montrer impatient, j'ai cru que tu m'avais oublié.
Non, je ne sais pas ce qu'est DSS, je l'ai installé car c'est ce que tu m'avais dis de faire.
J'ai bien effectué la manipe que tu demandais avec Navilog1, tout s'est bien passé, et je joins le fichier log.
Encore merci.
Doubs63
Super, ça a l'air de marcher, aucune fenêtre ouverte depuis la dernière intervention...
Merci encore...
Si il y a d'autres choses à faire je suis à l'écoute.
Doubs63
Bonsoir,
Erf, là c'est moi qui suis désolé...voilà aussi ce que cela donne le surbooking -_-je l'ai installé car c'est ce que tu m'avais dis de faire.
-----------------------
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Bonne soirée
Cyrrus
Bonsoir Cyrrus,
J'ai posté le rapport de MBAM.
A quoi sert DSS?
Doubs63
Bonsoir,
J'ai le même pblm qu Doubs....
J'ai bien entendu suivi les consignes et remarques de Cyrrus...
Je viens de lancer l'analyse de mon Pc avec Navilog, me reste donc plus qu'a copier coller compte rendu c'est ca et une ame charitable se chargera de me repondre si oui ou non il y a danger??
Bonsoir,
En tout cas, c'est ce que j'ai fait, j'attends encore des nouvelles du dernier rapport que j'ai posté, mais depuis que j'ai suivi tous les conseils de Cyrrus, plus de fenêtres qui s'ouvrent, un vrai bonheur.
Bonsoir,
C'est vrai que malgré l'intervention de Cyrrus que j'avais relevé et qui ne me concernait pas, je n'ai pas eu bcp d'aide!!...
Bon ceci dit, l'essentiel c'est que ca y est !!! Grace au programme Navilog1, je n'ai plus de pblm!!
Le seul hic, c'est que j'ai pris quelques risques lors de la phase 2 qui consistait a lancer la procefure de nettoyage automatique... en effet n'ayant pu analyser avec precision le rapport que j'avais eu, c'est un peu a l'aveuglette que j'y suis allé!!
Par chance tout a , à priori, bien fonctionné!!
Merci donc a Cyrrus et Doubs pr leur aide precieuse!!!:
Bonsoir,
Tu n'as peut être plus de pub...mais pas plus d'infection. Si tu veux partir avec ce doute, libre à toi.Par chance tout a , à priori, bien fonctionné!!
Quand au délai, j'ai une vie, comme toi. Vu le monde, les délais s'allonge...
Cyrrus
"Tu n'as peut être plus de pub...mais pas plus d'infection. Si tu veux partir avec ce doute, libre à toi."
Bonjour Cyrrus,
Tu parlais à qui? Maxibeer ou moi?
Si tu penses que je suis toujours infecté, je suis à l'écoute.
Quant aux délais, je comprends que ce n'est pas forcément simple pour toi.
Bonne journée
Doubs63
Bonjour Doubs,
Je citai dans mon message Maxibeer, donc c'est à lui que je m'adressai
Il nous reste juste un dernier scan de controle, et ensuite on devrait pouvoir s'occuper de la sécuriation :
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité
- Fais un scan en ligne Kaspersky
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.
Enregistre le rapport généré.
Poste ce rapport dans ta réponse sur le forum.
NOTE: Le scan est à faire avec Internet Explorer.
Bon Dimanche
Cyrrus
Effectivement, il y avait bien un virus.
Voici le rapport Kaspersky
Doubs63
Bonjour,
Non, ce n'est pas un "virus" mais une détection sur un composant de Navilog, donc non dangereux.
-----------Suppression des outils utilisés
- Télécharge ToolsCleaner sur ton Bureau: ici ou là
- Clique sur Recherche et laisse le scan se terminer.
- Si tu as Vista fais un clic droit sur ToolsCleaner > Exécuter en tant que..
- Clique sur Suppression pour finaliser.
- Tu peux, si tu le souhaites, te servir des Options facultatives.
- Clique sur Quitter, pour que le rapport puisse se créer.
- Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
Discours de Prévention
Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés et mis à jour.
Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.-----------
Bonne journée
Cyrrus
Bonjour,
Voilà le rapport TCleaner demandé.
Merci pour ton aide, et à l'avenir je vais veiller à ce que j'installe.
Le problème semblait venir de Webmediaplayer. Comment tu expliques que ce type de "logiciel" soit si facilement proposé si c'est connu qu'il apporte tous ces problèmes?
De nombreux sites qui semblent assez sérieux en font mention.
Sinon, merci encore pour ton aide, je commençais à craquer avec ces fenêtres.
Doubs63
Bonsoir,
Il existe en fait deux applications Webmediaplayer. L'une est française et propre, l'autre est russe et infectieuse. Es tu sur d'avoir télécharger webmediaplayer depuis un site de confiance ?
Bonne soirée
Cyrrus
