Fenêtres intempestives

[invitecb4b0410]

Bonjour,

depuis quelques jours, des fenêtres de pubs n'arrêtent pas de s'ouvrir pendant que je navigue.

J'ai vu qu'on pouvait faire le rapport avec navilog que voici:
fixnavi.txt

Merci d'avance pour votre aide.
-----

[invitec04351b8]

Bonjour,

tu aurais gagné du temps en commençant par la procédure préliminaire du forum. On la fera à la suite.

Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:

1. Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
2. Rends-toi à l'onglet "processus".
3. Clique en haut à gauche sur fichiers et choisis "exécuter"
4. Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse.

====

Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure (les 2 rapports de RSIT).

@+

[invitecb4b0410]

Re,
voici les rapports que j'ai obtenus:

log.txt
info.txt
cleannavi.txt

Merci pour votre aide.

[invitec04351b8]

Re,

navilog a fait son travail mais il reste d'autres infections.

Télécharger OTM par OldTimer.

• Enregistrer ce fichier sur le Bureau.
• Faire un double clic sur OTM.exe pour lancer l'exécution de l'outil. (Note: Si vous utilisez Vista, faire un clic droit sur le fichier puis choisir Exécuter en tant qu'administrateur).
• Copier les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
  

  :processes
  explorer.exe
  rlvknlg.exe
  dragdiag.exe
  
   
  :reg
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
  "Dragdiag"=-
  [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\RelevantKnowledge]
  [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
  "C:\WINDOWS\Temp\~os29D.tmp\ossproxy.exe"=-
  "c:\program files\relevantknowledge\rlvknlg.exe"=-
    
  :files
  C:\WINDOWS\system32\dragdiag.exe
  C:\Program Files\RelevantKnowledge\rlls.dll
  c:\program files\relevantknowledge\rlvknlg.exe
  
  :commands
  [emptytemp]

• Retourner dans la fenêtre de OTM, faire un clic droit dans la zone "Paste List Instruction for Items to be Moved" (sous la barre bleu clair) puis choisir Coller.
• Cliquer sur le bouton rouge Moveit!.
• Fermer OTM

Reviens sur le forum, et poste le rapport généré. Celui-ci se trouve ici : C:\_OTM\MovedFiles, poster le rapport le plus récent.

Remets aussi un nouveau rapport RSIT.

@+

[A voir en vidéo sur Futura]

[invitecb4b0410]

Re, j'ai téléchargé OTM et j'ai bien obtenu le rapport, mais maintenant j'ai un autre problème
Mes pages internet s'affichent "bizarrement", je vais essayer de m'expliquer: elles s'affichent comme sur un mobile, c'est-à-dire que je n'ai pas toutes les images, et je ne peux même pas joindre de fichiers (donc je ne peux pas envoyer les rapports).
Merci pour votre réponse.

[invitecb4b0410]

J'ai oublié de dire: sur internet explorer, les pages s'affichent normalement. (Je suis sur Firefox)

[invitec04351b8]

Re,

alors tu dois pouvoir nous envoyer les rapports via Internet.

@+

[invitecb4b0410]

Ah oui pardon!

Voici les rapports obtenus:

[invitec04351b8]

Bonjour,

Télécharge et installe UsbFix de C_XX & Chiquitine29

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisie l'option 1 ( Recherche )

# Laisse travailler l'outil.

# Ensuite poste le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.