[Résolu] Onglet qui s'ouvre tout seul

jacky_show · le 24 mai 2008

Bonjour,

J'ai un problème, j'ai Firefox et à chaque fois que je l'utilise il m'ouvre des onglets publicitaires.

j'ai antivir le scan est ok, spybot ok, adaware ok, malware ok. Je n'ai plus de solution..... voici le rapport hijack.

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

D:\Program Files\Cobian Backup 8\cbService.exe

D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

D:\WINDOWS\System32\GEARSec.exe

D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

D:\WINDOWS\system32\svchost.exe

D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe

D:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe

D:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

D:\Program Files\Google\Google Updater\GoogleUpdater.exe

D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

D:\Program Files\Mozilla Firefox\firefox.exe

D:\Program Files\Windows Live\Messenger\usnsvc.exe

d:\program files\avira\antivir personaledition classic\avcenter.exe

D:\Program Files\Avira\AntiVir PersonalEdition Classic\avscan.exe

D:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [Cloneur Expert Monitor] "D:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"

O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "D:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"

O4 - HKLM\..\Run: [Norton Ghost 9.0] D:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe

O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Outil de mise à jour Google.lnk = D:\Program Files\Google\Google Updater\GoogleUpdater.exe

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1206263799421

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Cobian Backup 8 service (CobBMService) - Luis Cobian - D:\Program Files\Cobian Backup 8\cbService.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: GEARSecurity - GEAR Software - D:\WINDOWS\System32\GEARSec.exe

O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: Norton Ghost - Symantec Corporation - D:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

--

End of file - 5375 bytes

C_XX · le 24 mai 2008

Salut ,,

→ Télécharge http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe (Navilog1)

et enregistre-le sur ton bureau.

→ Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.

(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis l'option 1

→ Pendant le scan ton anti-virus risque de gueuler , ne t'inquiete pas c'est normal

Patiente jusqu'au message

*** Analyse Termine le ..... ***

Puis poste moi le rapport.

( rapport situé a la racine du disque -> C:\Fixnavi.txt )

Ferme Internet Explorer puis fait :

Démarrer > panneau de configuration > options internet

Onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

electronic-group

egroup

Montorgueil

VIP

Sunny Day Design Ltd

→ Tu les supprimes.

*********************

A++

jacky_show · le 24 mai 2008

Search Navipromo version 3.5.7 commencé le 24/05/2008 à 17:49:26,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis D:\Program Files\navilog1

Session actuelle : "luc"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "D:\WINDOWS" ***

*** Recherche dossiers dans "D:\Program Files" ***

*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "d:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "D:\Documents and Settings\luc\applic~1" ***

*** Recherche dossiers dans "D:\Documents and Settings\luc\locals~1\applic~1" ***

*** Recherche dossiers dans "D:\Documents and Settings\luc\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd.dat

D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd.exe

D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd_nav.dat

D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd_navps.dat

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "D:\WINDOWS\system32" *

* Recherche dans "D:\Documents and Settings\luc\locals~1\applic~1" *

Fichiers trouvés :

mwztysnhd.exe trouvé !

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "D:\WINDOWS\system32" :

* Dans "D:\Documents and Settings\luc\locals~1\applic~1" :

hveepxflp_navfx.dat trouvé !

mwztysnhd.dat trouvé !

myrvbdrq_navfx.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat OOO-Favorit trouvé !

Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 24/05/2008 à 18:02:51,65 ***

C_XX · le 24 mai 2008

Re ,,

Relance Navilog1 >option2 > poste le rapport.

*****************************************

Reposte un rapport Hijackthis par la suite.

+++

jacky_show · le 24 mai 2008

Clean Navipromo version 3.5.7 commencé le 24/05/2008 à 18:36:05,26

Outil exécuté depuis D:\Program Files\navilog1

Session actuelle : "luc"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : NTFS

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "D:\Program Files\navilog1\Backupnavi"

Copie D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd.dat réalisée avec succès !

Copie D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd.exe réalisée avec succès !

Copie D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd_nav.dat réalisée avec succès !

Copie D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd.dat supprimé !

D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd.exe supprimé !

D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd_nav.dat supprimé !

D:\Documents and Settings\luc\Local Settings\Application Data\mwztysnhd_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans "D:\WINDOWS\system32" *

D:\WINDOWS\prefetch\mwztysnhd*.pf trouvé !

Copie D:\WINDOWS\prefetch\mwztysnhd*.pf réalisée avec succès !

D:\WINDOWS\prefetch\mwztysnhd*.pf supprimé !

* Dans "D:\Documents and Settings\luc\locals~1\applic~1" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "D:\WINDOWS\System32" *

* Suppression dans "D:\Documents and Settings\luc\locals~1\applic~1" *

*** Suppression dossiers dans "D:\WINDOWS" ***

*** Suppression dossiers dans "D:\Program Files" ***

*** Suppression dossiers dans "d:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "d:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "D:\Documents and Settings\luc\applic~1" ***

*** Suppression dossiers dans "D:\Documents and Settings\luc\locals~1\applic~1" ***

*** Suppression dossiers dans "D:\Documents and Settings\luc\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu D:\WINDOWS\Temp effectué !

Nettoyage contenu D:\Documents and Settings\luc\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "D:\WINDOWS\system32" *

* Dans "D:\Documents and Settings\luc\locals~1\applic~1" *

hveepxflp_navfx.dat trouvé !

Copie hveepxflp_navfx.dat réalisée avec succès !

hveepxflp_navfx.dat supprimé !

myrvbdrq_navfx.dat trouvé !

Copie myrvbdrq_navfx.dat réalisée avec succès !

myrvbdrq_navfx.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

Certificat Electronic-Group supprimé !

Certificat OOO-Favorit supprimé !

Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 24/05/2008 à 18:39:45,81 ***

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:41:57, on 24/05/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

D:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

D:\Program Files\Cobian Backup 8\cbService.exe

D:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

D:\WINDOWS\System32\GEARSec.exe

D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe

D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\wuauclt.exe

D:\WINDOWS\notepad.exe