Affichage de publicités intempestives (logo du navigateur different de mozilla ou explorer)

[invite6965014e]

Bonjour a tous!
Tout d'abord je tenais à tirer mon chapeau aux bénévoles apparemment très actifs sur ce forum pour le don de temps qu'ils font quotidiennement. Comme un certain nombres d'internautes, je pense m'être fait avoir par un logiciel gratuit (Liveplayer je crois, en tout cas un logiciel pour regarder des évenements sportifs en streaming) et dorénavant, je ne peux plus naviguer sans avoir des fenêtres publicitaires intempestives Apparemment, il désormais difficile de se débarrasser de ce genre de malware sans être un utilisateur confirmé voir expert (que je ne suis pas du tout!)
Ainsi, j'ai docilement suivi les "Premiers gestes pour désinfecter sa machine" et voici les deux pièces jointes indiquées.
D'avance merci de bien vouloir vous pencher sur mon problème.

@+
-----

[invite4c6c2965]

Salut,
Les programmes suivant installent insidieusement l'adware Navipromo :

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Un petit topo sur les programmes piégés:
http://b.marlow.free.fr/programmes_pieges.html

Télécharge Navilog1 (par IL-MAFIOSO)
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée


< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

[invite6965014e]

Bonjour b.Marlow
Tout d'abord, merci d'avoir été aussi prompt à répondre. Mea culpa, j'ai bien lu ton topic et c'est bien moi qui ai inconsciemment installé ce programme.

Voici le rapport de Navilog1 dans lequel figure un certain "Fix Navipromo"...

[invite4c6c2965]

regarde dans démarrer>>tous les programmes>> si tu as ca:
C:\Program Files\trend micro\ROMAIN.exe
sinon rends-toi en suivant le chemin par le disque c
sur le fichier en question (HijackThis) double-clique dessus
choisis Do a system scan only
coche ces lignes:



O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Programs\PartyGaming\PartyP oker\RunApp.exe (file missing)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolb...lerControl.cab


puis clique sur Fixchecked.

Ensuite personnellement je te conseille de changer d'antivirus, AntiVir ou Microsoft Security ou avg
auraient stoppé l'adware avant son installation. Supprime avast et installe un de ceux-ci:
http://b.marlow.free.fr/antivir_de_avira.html
http://b.marlow.free.fr/microsoft_se.html

[A voir en vidéo sur Futura]

[invite6965014e]

Bonjour b marlow,
je viens de faire la manip avec hijackthis, j'ai mis quelques minutes à me décider de lire en détail ce qui apparaissait et j'ai compris qu'il fallait que je lance le programme en tant qu'administrateur. Bref ça a l'air d'avoir fonctionné car lorsque je relance le scan, je ne vois plus les lignes "fix checked".
Concernant ton avis sur l'anti-virus, je ne connaissait pas ceux que tu me propose et je pense que je vais changer si tu me dis que ça peut éviter ce genre de problème à l'avenir... Et le plus important, je serai plus vigilant!
Si cela devait se reproduire est il sans danger de "fix checker" les données type Eorezo, partypoker,etc moi-même sans forcément te demander ton avis?

Sinon, encore merci de ton aide
@+

[invite4c6c2965]

Si cela devait se reproduire est il sans danger de "fix checker" les données type Eorezo, partypoker,etc moi-même sans forcément te demander ton avis?

nous déconseillons fortement l'utilisation de type d'outils sans l'aide d'un
membre de l'équipe AntiMalware car un fix mal placé pourrait nuire au bon fonctionnement
de ta machine.

Par contre une fois ton antivirus changé, tu pourras aussi installer MBAM
http://b.marlow.free.fr/malwarebytes_anti-malware_.html
et scanner régulièrement ton ordi avec, après l'avoir mis à jour, ce programme et recommandé
pour le nettoyage de divers types de rogues ou faux utilitaires, en dehors qu'il fait la chasse aux malwares
en tout genre.

Ceci va supprimer les outils qui nous ont servi pour cette désinfection :

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt