fenêtre intempestive publicité

[invite86eda577]

Bonjour,
Depuis ce week-end et suite à mauvaise manipulation de ma part, j'ai du cliquer sur anti-virus 2008 pro, sur le net.
J'étais sur Firefox et lorsque j'ouvrais un site avec des vidéos comme celui de TF1 pour les infos, çà me fermait la page en cours après signalement de l'incident dans une fenêtre. Par contre celà ne le faisait pas avec ie7.
J'ai supprimé Firefox et me revoilà sur ie7.
J'ai fait des analyses avec avast qui m'a viré de chevaux de troie et des virus.
Puis, ad-aware 2007 qui m'a viré aussi 2 dossiers critiques.
Malgré tout, j'avais toujours ces fenêtres intempestives qui s'ouvraient.
J'ai téléchargé malwarebytes que j'ai ouvert en mode sans échec et qui m'a viré du trojan vundo et malware trace.
Mais toujours les fenêtres intempestives.
J'ai téléchargé Vundofix qui n'a rien trouvé.
J'ai voulu suivre votre procédure pour vous envoyer des rapports mais quand j'ouvre diaghelp et que je tape 1 çà me ferme la fenêtre.
Voilà le rapport que je possède de malwarebytes.
Meri de votre aide
-----

[invite86eda577]

Je pense avoir résolu le pb des ouvertures de fenêtres intempestives en refaisant un contrôle par Malawarebytes qui apparemment m'a éliminé ce souci.
J'ai eu malgré tout une fermeture d'ie7 ce jour.
Je re-téléchargerai Firefox dès que l'édition 3 sera sortie, ce qui ne devrait pas tarder.
Si vous pensez que je devrai tout de même effectuer un contrôle, faites le moi savoir.
Bonne journée

[Cyrrus]

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

[invite86eda577]

Bonjour Cyrrus,
J'avais bien consulté la procédure préliminaire mais je m'étais retrouvé bloqué avec diaghelp car il était mal décompressé.
J'ai corrigé l'erreur et j'ouvre donc un nouveau message concernant ces rapports.
Merci

[A voir en vidéo sur Futura]

[invite86eda577]

Au départ, j'ai cliqué accidentellement sur ce logo ou cette pub par inadvertance. Je me suis rendu compte dans l'instant même de mon erreur, mais il était trop tard même en supprimant le dossier.
J'avais donc des ouvertures intempestives de fenêtres de pub.
J'ai "bien" nettoyé mon PC et je n'ai plus ce souci.
Voir http://forums.futura-sciences.com/thread230791.html
Par contre je m'inquiète de voir ou plutôt d'entendre mouliner mon PC alors que je ne fais que du surf sur le net...
Merci d'avance de me signaler s'il y a quelques anomalies.

PS: je viens d'être obligé de passer sur ie7 pour envoyer les pièces jointes car firefox3 ne me proposait plus "gérer les pièces jointes"
De plus des sites ne s'affichent plus correctement: manque peut-être le html?
N'étant pas spécialiste...

[invite2d24c6c6]

De plus des sites ne s'affichent plus correctement: manque peut-être le html?
N'étant pas spécialiste...

Si le html manquait, tu ne verrez aucun contenu (aucun message, aucun titre, enfin rien quoi )
Cependant je ne sait pas d'où sa vient

[invite86eda577]

Oui, en fin de compte, c'est comme si le site était appauvri. Pas de cadre écriture simpliste; page non affichée au milieu mais sur la gauche etc...
Par exemple, quand je clique sur les smileys du forum rien ne s'affiche???
Mais sur ie7 çà passe
Et, tout ceci juste après avoir effectué les contrôles selon la procédure...

[invite86eda577]

Je pense que çà doit être un pb avec firefox 3 car d'autres rencontrent des pb plus ou moins équivalent
http://www.firefox3.fr/forum/

[invite86eda577]

Bon, je viens de virer Firefox 3 et de remettre le 2 et tout se passe correctement dorénavant pour l'affichage des sites.
Reste la lecture des rapports...

[JPL]

Discussions fusionnées.
JPL, modérateur

[Cyrrus]

Bonjour,

Télécharge ComboFix de sUBs
Sauvegarde le sur ton Bureau et pas ailleurs!
Double clique sur Combofix.exe et suis les instructions.
Quand il aura fini, il va généré un log. Poste le rapport dans ta prochaine réponse avec un nouveau log Hijackthis.

Note : Ne pas cliquer dans la fenêtre de combofix durant le passage de l'outils.

Pour une aide visuelle, n'hésite pas à lire ce tutorial : Aide pour Combofix

---------------------------
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Déroule la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, poste le fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Bonne journée
Cyrrus

[invite86eda577]

Bonjour Cyrrus,
Réponse un peu tardive mais j'étais absent quelques jours.
Voilà donc le combofix et le hijackthis
Merci

[invite86eda577]

J'ai oublié de préciser que je n'ai plus l'icône de mon anti-virus (avast) en bas à droite de l'écran.

[Cyrrus]

Bonjour,

Avast a du morfler...c'est pas plus mal. Désinstalle ce qui reste d'Avast et préfère lui Antivir ou AVG 8 Free, bien plus efficace en réactivité.

Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).

• Redémarre en mode sans échec :
  • Redémarre ton ordinateur
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  • Choisis ton compte.

• Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
• Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).

------------------------------
Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> Cybersécurité

• Fais un scan en ligne Kaspersky
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Enregistre le rapport généré.

Poste ce rapport dans ta réponse sur le forum.

NOTE: Le scan est à faire avec Internet Explorer.

Où en sont les symptômes ?

Bonne journée
Cyrrus

[invite86eda577]

Je n'arrivais pas à répondre étant bloqué par le site mais tout est revenu ce matin sauf la possibilité de joindre des pièces jointes.
J'ai installé Antivir en place d'Avast et il m'a trouvé un troyen qui a été mis en quarantaine:TR/Monderb.29312.11
Le PC a l'air de fonctionner correctement.
Voici les rapports en copier coller ou, apparemment ne se trouve aucun pb.
Merci

Malwarebytes' Anti-Malware 1.18
Version de la base de données: 897

15:30:02 28/06/2008
mbam-log-6-28-2008 (15-30-02).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 119934
Temps écoulé: 59 minute(s), 40 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):

--------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER 7 REPORT
Saturday, June 28, 2008
Operating System: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Saturday, June 28, 2008 12:40:51
Records in database: 895064
--------------------------------------------------------------------------------

Scan settings:
Scan using the following database: extended
Scan archives: yes
Scan mail databases: yes

Scan area - My Computer:
A:\
C:\
D:\
E:\
F:\
G:\

Scan statistics:
Files scanned: 86067
Threat name: 0
Infected objects: 0
Suspicious objects: 0
Duration of the scan: 00:43:45

No malware has been detected. The scan area is clean.

The selected area was scanned.

[Cyrrus]

Bonsoir,

Poste le contenu du rapport d'antivir.

Cyrrus

[invite86eda577]

Voici le rapport du scan d'antivir mais auparavant pour quelles raisons je ne peux pas envoyer de pièces jointes?
Merci

Avira AntiVir Personal
Report file date: samedi 28 juin 2008 08:17

Scanning for 1365397 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Normally booted
Username: Papy
Computer name: ALAIN

Version information:
BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 06:15:09
ANTIVIR2.VDF : 7.0.5.2 2048 Bytes 24/06/2008 06:15:09
ANTIVIR3.VDF : 7.0.5.17 102912 Bytes 27/06/2008 06:15:11
Engineversion : 8.1.0.59
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
AESCRIPT.DLL : 8.1.0.44 278907 Bytes 28/06/2008 06:16:00
AESCN.DLL : 8.1.0.22 119157 Bytes 28/06/2008 06:15:55
AERDL.DLL : 8.1.0.20 418165 Bytes 28/06/2008 06:15:53
AEPACK.DLL : 8.1.1.6 364918 Bytes 28/06/2008 06:15:46
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 28/06/2008 06:15:40
AEHEUR.DLL : 8.1.0.32 1274231 Bytes 28/06/2008 06:15:37
AEHELP.DLL : 8.1.0.15 115063 Bytes 28/06/2008 06:15:24
AEGEN.DLL : 8.1.0.29 307573 Bytes 28/06/2008 06:15:23
AEEMU.DLL : 8.1.0.6 430451 Bytes 28/06/2008 06:15:15
AECORE.DLL : 8.1.0.31 168310 Bytes 28/06/2008 06:15:13
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

Configuration settings for the scan:
Jobname....................... ...: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging....................... ...: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, E:, A:, F:, G:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: samedi 28 juin 2008 08:17

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'uphclean.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'PhotoshopElementsDeviceConnec t.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'PhotoshopElementsFileAgent.ex e' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'KHALMNPR.exe' - '1' Module(s) have been scanned
Scan process 'VPro1000.exe' - '1' Module(s) have been scanned
Scan process 'SetPoint.exe' - '1' Module(s) have been scanned
Scan process 'LogitechDesktopMessenger.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'vspc1000.exe' - '1' Module(s) have been scanned
Scan process 'USBTip.exe' - '1' Module(s) have been scanned
Scan process 'qttask.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'OpWareSE4.exe' - '1' Module(s) have been scanned
Scan process 'smax4pnp.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
38 processes with 38 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'E:\'
[INFO] No virus was found!
Boot sector 'A:\'
[INFO] In the drive 'A:\' no data medium is inserted!

Starting to scan the registry.
The registry was scanned ( '42' files ).


Starting the file scan:

Begin scan in 'C:\' <système>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\urqQifCv.d ll.vir
[DETECTION] Is the Trojan horse TR/Monderb.29312.11
[NOTE] The file was moved to '48d6dc39.qua'!
Begin scan in 'D:\' <données 2>
Begin scan in 'E:\' <données>
Begin scan in 'A:\'
Search path A:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'F:\'
Search path F:\ could not be opened!
Le périphérique n'est pas prêt.

Begin scan in 'G:\'
Search path G:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: samedi 28 juin 2008 08:38
Used time: 21:17 min

The scan has been done completely.

7214 Scanning directories
324587 Files were scanned
1 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
1 files were moved to quarantine
0 files were renamed
1 Files cannot be scanned
324586 Files not concerned
1933 Archives were scanned
1 Warnings
1 Notes