[RESOLU par Small@]Page de pub qui s'ouvre...

[clema86]

BOnjour à tous............

Depuis quelques semaines j'ai des pages de pubs qui s'ouvrent à chaque connexion sur le forum ou en allant sur internet.
J'ai avast famillial en antivirus, internet explorer...et mon bloqueur de fenêtre est activé.
J'aimerai savoir comment puis-je stopée ces fenêtres ou quel logiciel dois mettre en plus sur mon pc car c'est vraiment insuportable.

Merciiiiiiiiiii........

[chris06]

Je suis sous IE7, et bloqueur de fenêtre activé, et je n'ai pas de soucis...

T'as dû choper un spyware, ou malware, ou un truc comme çà à mon avis... ou alors t'as autorisé les fenêtres sur ce forum, pour voir le message "vous avez un message" dans tes MP par exemple...

Sous IE7

Outils / Bloqueur de fenêtre / Paramètres du Bloqueur de fenêtre Intempestives

Jette un oeil dans la liste des sites autorisées...

[clema86]

BOnjour,

Aprés vérification dans ma barre d'outil mon niveau de bloqueur de fenêtre est moyen et aucune fenêtre n'est autorisée.
Dans mes mp du forum c'est cocher non pour les pubs aussi......

DONC que dois-je faire maintenant........

Merciii mr chris....

[chris06]

Désinfecté ton PC à mon avis...

Mais Small@ devrait mieux connaitre ce genre de logiciel d'après moi...

Je n'utilise pas d'antivirus, ni anti spyware, etc...

[clema86]

merciii de ton aide chris...........et ok je vais attendre que small@ m'aide......

[patmcfly]

Je n'utilise pas d'antivirus, ni anti spyware, etc...

Toi tu dois avoir un MAC Me trompes-je?

[chris06]

Je n'utilise pas d'antivirus, ni anti spyware, etc...

Toi tu dois avoir un MAC Me trompes-je?

Nan, nan, un bon Vista... Sur un bon vieux PC...

Mais je m'aventure peu sur la toile, et je ne DL que sur des sites sûrs... Et je ne joue pas, donc pas de recherche de cracks, cerises, et autres gourmandises... Je suis sage...

[ze_bulle]

salut,
pour le nettoyage des spywares tu as Spybot - Search & Destroy qui est pas mal
http://www.safer-networking.org/fr/index.html
perso au boulot j'utilise avira comme antivirus simple mais fonctionnel.
a la maison sytem linux donc pas de problemes (jusqu'a maintenant).
comme navigateur firefox avec les extansion qui vont bien,pour la pub abblock plus (on autorise la pub des oranges c'est un minimum )
et noscript qui bloque les javascript.Un peut contraignant securité oblige mais pratique quand on surf sur des sites "limite",mais facilement paramétrable.

[clema86]

salut,
pour le nettoyage des spywares tu as Spybot - Search & Destroy qui est pas mal
http://www.safer-networking.org/fr/index.html
perso au boulot j'utilise avira comme antivirus simple mais fonctionnel.
a la maison sytem linux donc pas de problemes (jusqu'a maintenant).
comme navigateur firefox avec les extansion qui vont bien,pour la pub abblock plus (on autorise la pub des oranges c'est un minimum )
et noscript qui bloque les javascript.Un peut contraignant securité oblige mais pratique quand on surf sur des sites "limite",mais facilement paramétrable.

Un grand merci à toi ze_bulle, je viens de télécharger spybot et je n'ais plus une seul page de pub qui s'ouvre sauf bien sur celle du fofo.....KIsssss

Et merci aussi au autres intervenants du fofo..........

[clema86]

BOn désoler mais les pages de pubs s'ouvrent toujours même avec spybot donc mon souci n'est pas résolu...

Que puis je faire d'autre pour ce probléme........merciiii..........

[Small@]

bonsoir
désolé de n'avoir pu suivre avant ...je pense que c'est en rapport avec Navipromoet compagnie
essaie ça ....

http://pagesperso-orange.fr/il.mafioso/

Code: Tout sélectionner

Ce fix a été crée afin de pouvoir proposer un outil qui regroupe tout ce qui est nécéssaire pour pouvoir se débarraser de Magic.Control appelé aussi Navipromo, egdaccess.
Adware.Magic.Control est un adware qui provoque l'ouverture de popups de publicités intempestives.
Ces popups sont essentiellement des pub pornographiques, des fenêtres d'alerte pour acheter les antivirus WinantivirusPro, Drive Cleaner, NaviSearch, serwab, System Doctor,...
Il peut aussi provoquer des erreur dans le plugin flash des navigateurs.
Cet adware est installé, entre autre, par les programmes :

scan ton ordi car à mon avis l'infection est là ...

[clema86]

Bonjour small@....et merciii de ton aide précieuse......
VOici ce qui c affiché après le scan.... que dois je faire aprés..




Search Navipromo version 3.7.6 commencé le 08/05/2009 à 10:03:36,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Processeur Intel Celeron )
BIOS : Award Modular BIOS v6.00PG
USER : NATHALIE ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090507-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:10 Go)
D:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\NATHALIE\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\NATHALIE\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\NATHALIE\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers suspects :

IconToolz.exe trouvé !

* Recherche dans "C:\Documents and Settings\NATHALIE\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"oacck"="\"c:\\documents and settings\\nathalie\\local settings\\application data\\oacck.exe\" oacck"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\NATHALIE\locals~1\applic~1" :

oacck.exe trouvé !
oacck.dat trouvé !
oacck_nav.dat trouvé !
oacck_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 08/05/2009 à 10:14:56,82 ***

[Small@]

bonjour
tu relances navilog et option 2 puis entrée

Code: Tout sélectionner

    *  Relancez Naviglog1 :
          o Sous Windows Vista : Faites un clic droit sur l’icône Navilog1 qui se trouve sur votre bureau, et choisissez « exécuter en tant qu’administrateur »
          o Sous Windows XP/2000 : Double-cliquez sur l’icône Navilog1 qui se trouve sur votre bureau.pour arriver au menu de la capture ci-dessous
    * Sur le menu, choisissez Désinfection automatique soit donc l'option 2
    * Appuyez sur touche 2 du clavier puis appuyez sur la touche Entrée du clavier
    * Le fix va se mettre à travailler, cela peut prendre plusieurs minutes... soyez patient !
    * Sur la fenêtre noire, le message Si des dll nefastes sont presentes, elles vont être desenregistrees peut apparaître.
    * Une petite fenêtre RegSrv32 similaire à celle ci-dessous peut alors apparaître avec le message DllUnregisterServer dans <nom de la dll> a réussi
    * Cliquez simplement sur OK, si d'autres fenêtres de ce type s'ouvrent, cliquez sur OK à chaque fois.


http://www.malekal.com/Adware.Magic_Control.php

si tu as Malwarebytes Anti-Malware fais un scan ...
sinon à telecharger ici--->
Malwarebytes Anti-Malware!

[clema86]

Bonjour small@
J'ai effectué l'option 2 de navillog.....et voilà ce que sa donne.......merci de ton aide small@

Clean Navipromo version 3.7.6 commencé le 09/05/2009 à 9:50:51,03

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Processeur Intel Celeron )
BIOS : Award Modular BIOS v6.00PG
USER : NATHALIE ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1335 [VPS 090508-0] 4.8.1335 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:10 Go)
D:\ (CD or DVD)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\NATHALIE\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\NATHALIE\applic~1" ***


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\NATHALIE\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\NATHALIE\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\NATHALIE\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\NATHALIE\locals~1\applic~1" *


okaiu.exe trouvé !
Copie okaiu.exe réalisée avec succès !
okaiu.exe supprimé !

okaiu.dat trouvé !
Copie okaiu.dat réalisée avec succès !
okaiu.dat supprimé !

okaiu_nav.dat trouvé !
Copie okaiu_nav.dat réalisée avec succès !
okaiu_nav.dat supprimé !

okaiu_navps.dat trouvé !
Copie okaiu_navps.dat réalisée avec succès !
okaiu_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

IconToolz.exe trouvé !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 09/05/2009 à 9:57:31,14 ***

[clema86]

Re small@

je viens de télécharger malwarebytes et apres installation quand je veux le lancé sa me met: Run-time error"50003": Unexpected error ....
Parcontre j'ai Ad-Adware puis je le faire avec celui là ...est ce que s'est le même style de logiciel que malwarebytes....

Merciiiiii

[Small@]

Re small@

je viens de télécharger malwarebytes et apres installation quand je veux le lancé sa me met: Run-time error"50003": Unexpected error ....
Parcontre j'ai Ad-Adware puis je le faire avec celui là ...est ce que s'est le même style de logiciel que malwarebytes....

Merciiiiii

bon des conflits entre des fichiers qui utiliseraient les memes DLL

tu vas desinstaller Malwarebytes.
--->tu vérifies/tu supprimes tout les répertoires restant de Malwarebytes dans :
- C:\Doc & Settings\ToutLesComptes..\Application Data\.. et
- C:\Doc & Settings\ToutLesComptes..\Local Settings\Application Data\..

----> Nettoyer le registre avec RegSeeker 1.55 :

RegSeeker 1.55 !

tuto ici :

Tutoriel!RegSeeker

• Réinstaller Malwarebytes.
http://www.01net.com/telecharger/window ... 44096.html

tu vas aussi passer un coup de Spybot.
http://www.safer-networking.org/fr/index.html
Spybot. !

et enfin
CCleaner

CCleaner !
le tuto est ici:
http://www.malekal.com/tutorial_CCleaner.html

Bien sur tu peux passer un coup de Ad-Adware..mais si tout ça persiste tu peux suivre ce que je te mets
un scan en ligne ??

http://housecall.trendmicro.com/fr/
ou
http://www.bitdefender.fr/scan_fr/scan8/ie.html

[clema86]

J'ai effectué toutes les opérations que tu m'as conseillé et je n'ais plus de pages de pubs qui s'ouvrent pour le moment........

Merci de ton aide small@ et de tes conseils judicieux que je vais gardé précieusement en cas de retour de ces pages de pubs.........