fenetre intempestives et faux messages de securité windows

belette25 · le 1 novembre 2007

je n'arrive pas a faire le scann jusqu'au bout.que dois-je faire?

Apollo · le 1 novembre 2007

Ta suite sécurité Kaspersky, à combien d'intervalle de jours fait-elle des analyses du poste de travail?

Une fois par semaine suffit normalement, mais tu peux faire une analyse manuelle maintenant.

Tu peux avoir un aperçu de quelques configurations sur ma page de forum

@+ tard.

Modifié le 1 novembre 2007 par Apollo.01

belette25 · le 3 novembre 2007

ma mise a jour se fait automatiquement.Visiblement tout est ok.Le probleme semble résolu puisque je ne suis plus harcelée de messages et pub.merci pour tout.Sinon je voulais préciser que kapersky n'avait sans doute pas fait son travail par ma faute car il y a un mois j'avais chopé un cheval de troie non détecté par kapersky et j'avais installé avast pour voir et il me l'avait lui trouvé.J'avais donc suspendu la protection kapersky provisoirement pour avast mais comme m'a dit un ami il ne faut jamais laisser deux antivirus sur un pc(interaction) j'ai donc récement desinstallé avast pour laisser kapersky bosser.Je pense donc que c'est pendant cette période qu'une merde est passée.Mais c'était quoi exactement?

Apollo · le 3 novembre 2007

donc suspendu la protection kapersky provisoirement pour avast

Sans commentaire

belette25 · le 3 novembre 2007

je sais mais j'avais dit que j'étais novice et c'est comme ca qu'on fait des betises... cependant peux tu me dire ce que j'avais chopée je suis curieuse de nature

Apollo · le 3 novembre 2007

Bonsoir belette25,

Je peux difficilement dire ce qu'Avast avait découvert si tu ne l'as pas noté quelque-part...

Ici, tu étais infectée par Navipromo, d'où le nettoyage par Navilog1 (que tu peux désinstaller d'ailleurs via ajout/suppression de programmes) Elimine aussi les fichiers de rapports qui ont été enregistrés sur le C:\

Un mot sur le service O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe O23 de Boonty Games.

Il ne s'agit pas d'une infection. Conformément aux conditions générales d'utilisation définies que tu peux trouver sur leur site et que tu as acceptée lors du téléchargement d'un jeu (cf ici par exemple pour une traduction google et la visualisation de la page originale) le service Boonty, à l'image de la BoontyBox, collecte des informations te concernant (configuration, téléchargements effectués, toutes informations strictement personnelles que tu aurais fournies de toi même par un formulaire d'enregistrement ou d'inscription à un jeu concours, etc, à des fins d'amélioration du service strictement dit, et se réserve le droit de fournir à des tiers (références de jeu, âge, genre, endroit géographique, éducation, métier, matériel informatique et en ligne et intérêts de jeu vidéo, activités et achats, mais pas nom ou information de contact) comme les producteurs de jeu pour leur recherche de marché.

Je te conseille donc de le supprimer (avec mon aide si tu le souhaites), mais sache qu'il réapparaitra après chaque téléchargement de ces petits jeux que tu effectueras.

@+

belette25 · le 3 novembre 2007

j'ai supprimé navilog et les rapports.effectivement je pense que ce serait bien que j'enleve ce service etant donné les info que tu me donne.je te fais confiance alors explique moi ce que je dois faire et je tacherai de l'appliquer au mieu.Au fait encore merci

belette25 · le 3 novembre 2007

excuse moi mais je profite que t'es la pour te demander a quoi sert bufferzone security?

Apollo · le 3 novembre 2007

Re

a quoi sert bufferzone security?

Ah, bonne question! Cela peut-être en rapport à tes logiciels P2P mais aussi à bien d'autres choses voir ici par exemple --> http://forum.malekal.com/ftopic4624.php

Alors pour BOONTY,

Démarrer > Exécuter et taper Services.msc puis OK

Grâce à la barre de défilement (à droite) rechercher le service suivant:

Boonty Games - BOONTY

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).

Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,

puis dérouler le Type de Démarrage pour le modifier en Désactivé

Cliquer sur Appliquer puis OK

Ensuite, supprimer le dossier qui se trouve ici: C:\Program Files\Fichiers communs\BOONTY <<-- tout le dossier en gras.

Si tu ne le trouves pas,

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

Tu suivras le même chemin pour aller recacher ces fichiers/dossiers après, en cliquant sur "Par défaut" sous l'onglet "Affichage"

Fais un scan avec AVG AS en suivant bien les instructions; cela se fait en mode sans échec, aussi tu peux enregistrer la page web pour pouvoir la consulter dans les mêmes formes qu'ici, en allant au dessus de la page web/fichier/enregister sous/ Bureau.

- Télécharge et installe AVG Anti-Spyware - Tutorial : http://www.malekal.com/tutorial_AVG_AntiSpyware.html

- Mets le à jour à partir du menu Mise à jour en haut

- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci

- Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres

- Sélectionne dans Comment Réagir ? Quarantaine. (voir l'aide l'aide AVG Anti-Spyware)

- Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.

---> Le scan démarre.

A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.

Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau.

Aide : N'hésite pas à consulter l'Aide AVG Anti-Spyware pour tout problème.

-- Redémarre en mode normal : Menu Démarrer / Arreter / Redémarre l'ordinateur

Attention : dans le cas où l'ordinateur redémarre en boucle en mode sans échec, faire la manipulation inverse en décochant l'option /SAFEBOOT à l'aide de msconfig : voir à nouveau cette page : cliquez-ici

Copier/coller le rapport AVG Anti-Spyware + un nouveau log Hijackthis fait en mode normal.

@+

Modifié le 3 novembre 2007 par Apollo.01

belette25 · le 3 novembre 2007

j'ai fais avg mais malgré la quarantaine il m'a marqué supprimé après analyse .bon comme ce n'était que des cookies je les ai supprimés.voici le rapport

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 21:08:45 03/11/2007

+ Résultat de l'analyse:

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-18501E\Cookies\yogi@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@cmpmedica.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@divx.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@electronicarts.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-18501E\Cookies\yogi@www.adobe[1].txt -> TrackingCookie.Adobe : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@adviva[1].txt -> TrackingCookie.Adviva : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@iv2.bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-18501E\Cookies\yogi@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@media.fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@fortunecity[1].txt -> TrackingCookie.Fortunecity : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@ehg-adversitement.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@ehg-hobsons.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@ehg-psychologies.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@server.iad.liveperson[1].txt -> TrackingCookie.Liveperson : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@www.myaffiliateprogram[1].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@overture[2].txt -> TrackingCookie.Overture : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-18501E\Cookies\yogi@france.real[1].txt -> TrackingCookie.Real : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-18501E\Cookies\yogi@real[1].txt -> TrackingCookie.Real : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-18501E\Cookies\yogi@realguide.real[1].txt -> TrackingCookie.Real : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@revsci[2].txt -> TrackingCookie.Revsci : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@h.starware[1].txt -> TrackingCookie.Starware : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@try.starware[2].txt -> TrackingCookie.Starware : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@bvmaxads.valuead[2].txt -> TrackingCookie.Valuead : Nettoyé.

C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

C:\Documents and Settings\yogi.UNICORNI-AC044A\Cookies\yogi@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.

Fin du rapport

pour le rapport hijackthis voici