Bloquer les fenêtres de pub intempestives.

[N0uwson]

Bonjour,
J'ai un ordinateur avec Windows Vista qui sert à toute la famille.
Nous avons qu'une seule session pour tout le monde donc c'est une session "administrateur".
Un de mes frères est allé sur des sites pour adultes et depuis nous sommes envahit de fenêtres de pubs en tout genre (sites de rencontres, pubs pornographiques, vente de matériel informatique, .. ), ces pubs sont parfois choquantes et restent toutes très génantes.
J'aimerais pouvoir m'en débarasser, j'ai déjà essayé avec Spybot et Spywareblaster mais rien a changé.
J'aurais donc besoin de votre aide pour pouvoir enfin me servir de cet ordinateur sans être dérangée par toutes ces fenêtres intempestives.
Merci d'avance.

[joedalton]

Salut
Je te propose de vérifier ton pare feu windows

Sinon télecharges Mozilla Firefox c'est un naviguateur plus rapide et sécurisé,tu ne seras plus envahi de popup.

[N0uwson]

Comment faire pour vérifier mon pare feu windows?
(Je ne suis pas douée en informatique -_-" désolée)
Je ne souhaite pas changer de navigateur internet, mon père ne veut pas.

[joedalton]

Ton pare feu se trouves dans le panneau de configuration.Vérifie qu'il soi activé
Demande a ton père pourquoi il ne veut pas de firefox, il a peur de perdre ses favoris?
Parce que quand tu installes firefox tu importe tous les favoris de l'Intenet explorer.

[N0uwson]

Mais avec firefox, internet explorer reste quand même sur mon ordinateur, alors les pubs, cookies, etc accumulés avec internet explorer ne sont pas suprimés pour autant. :s
Je voudrais quand même m'en débarrasser..
Je viens de vérifier, mon pare feu est bien activé tout comme la protection contre les programmes malveillants ..

[N0uwson]

Avec Spybot quand je vérifie tout mes fichiers dans "Search&destroy" lorsque je veux "corriger les problèmes", il me dit qu'il ne peut pas tout suprimer 8 de ces problèmes paceque je ne suis pas en administrateur alors que comme je l'ai précisé au dessus, on a qu'une seule session, qui est donc administrateur (je viens de revérifier).
Je ne comprends pas non plus ceci ..

[joedalton]

Si tu installes firefox tu n'auras plus de popup....elle seront bloqué a part si tu les acceptes quand elle veulent s'ouvrir

Sinon tu pour activer les droits admin c'est <<<ici>>>

Bon courage

[N0uwson]

Merci beaucoup pour ton aide.

[r@in | b0w]

Bonjour.

Le souci est résolu?

[N0uwson]

Bonjour, et bien non le problème n'est toujours pas résolu, il y a sans arret des fenêtres de pub qui s'ouvret lorsque je suis sur le net .. :s
Je ne sais plus comment faire pour pouvoir enfin m'en débarrasser ..

[r@in | b0w]

Bonjour.

Pas de soucis, on va tenter de faire le ménage

1_ Tu suis ce tutorial et tu postes le rapport (copier-coller) dans ton prochain message.

2_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.

[N0uwson]

Le premier raport est :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:33:34, on 07/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesWindows DefenderMSASCui.exe
C:Program FilesHome CinemaPowerDVDPDVDServ.exe
C:Program FilesLogitechVideoLogiTray.exe
C:Program FilesJavajre1.6.0_07injusched.exe
C:Program FilesAdobePhotoshop Album Edition Découverte3.2Appsapdproxy.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Windowsehomeehtray.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
C:UsersClaireAppDataLocaldebups.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:WindowsSystem32 undll32.exe
C:Windowsehomeehmsas.exe
C:Windowssystem32LVComS.exe
C:Windowssystem32wbemunsecapp.exe
C:Program FilesInternet Explorerieuser.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesGoogleGoogle ToolbarGoogleToolbarUser.exe
C:Windowssystem32conime.exe
C:Program FilesCommon FilesMicrosoft SharedWindows LiveWLLoginProxy.exe
C:Windowssystem32MacromedFlashFlashUtil9f.exe
C:UsersClaireDownloadsProtectionHiJackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.msn.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.medion.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:Program FilesJavajre1.6.0_07inssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:Program FilesGoogleGoogle ToolbarComponentfastsearch_219B3E1547538286.dll
O3 - Toolbar: TV5 - Dictionnaires - {CEDDA62D-5FBE-4AB2-AE2E-5E069F444444} - C:Program FilesMEDIADICODico TV5MDTV5TB.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:Program FilesGoogleGoogle ToolbarGoogleToolbar.dll
O4 - HKLM..Run: [Windows Defender] %ProgramFiles%Windows DefenderMSASCui.exe -hide
O4 - HKLM..Run: [NeroFilterCheck] C:Program FilesCommon FilesAheadLibNeroCheck.exe
O4 - HKLM..Run: [ISUSScheduler] "C:Program FilesCommon FilesInstallShieldUpdateServiceissch.exe" -start
O4 - HKLM..Run: [QuickFinder Scheduler] "C:Program FilesWordPerfect Office X3ProgramsQFSCHD130.EXE"
O4 - HKLM..Run: [RemoteControl] "C:Program FilesHome CinemaPowerDVDPDVDServ.exe"
O4 - HKLM..Run: [LanguageShortcut] "C:Program FilesHome CinemaPowerDVDLanguageLanguage.exe"
O4 - HKLM..Run: [LogitechVideoRepair] C:Program FilesLogitechVideoISStart.exe
O4 - HKLM..Run: [LogitechVideoTray] C:Program FilesLogitechVideoLogiTray.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre1.6.0_07injusched.exe"
O4 - HKLM..Run: [Adobe Photo Downloader] "C:Program FilesAdobePhotoshop Album Edition Découverte3.2Appsapdproxy.exe"
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program FilesAdobeReader 8.0ReaderReader_sl.exe"
O4 - HKLM..Run: [NvSvc] RUNDLL32.EXE C:Windowssystem32
vsvc.dll,nvsvcStart
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:Windowssystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:Windowssystem32NvMcTray.dll,NvTaskbarInit
O4 - HKCU..Run: [Sidebar] C:Program FilesWindows Sidebarsidebar.exe /autoRun
O4 - HKCU..Run: [ehTray.exe] C:WindowsehomeehTray.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [swg] C:Program FilesGoogleGoogleToolbarNotifierGoogleToolbarNotifier.exe
O4 - HKCU..Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:Program FilesCommon FilesAheadLibNMBgMonitor.exe"
O4 - HKCU..Run: [Phone Each] "C:ProgramDataSoftsecondsecond.il7ctzh"
O4 - HKCU..Run: [bait deaf idle setup] "C:ProgramDataMedia Drv Data.7iyanq4"
O4 - HKCU..Run: [bdebups] "c:usersclaireappdatalocaldebups.exe" bdebups
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O8 - Extra context menu item: Ouvrir dans WordPerfect - C:Program FilesWordPerfect Office X3ProgramsWPLauncher.hta
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~2.0_0inssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:PROGRA~1JavaJRE16~2.0_0inssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:Program FilesSpybot - Search & DestroySDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-U ... E_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/s ... wflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:Program FilesCommon FilesBOONTY SharedServiceBoonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver1150Intel 32IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:Program FilesCommon FilesLightScribeLSSrvc.exe
O23 - Service: NBService - Nero AG - C:Program FilesNeroNero 7Nero BackItUpNBService.exe
O23 - Service: NMIndexingService - Nero AG - C:Program FilesCommon FilesAheadLibNMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:Program FilesCyberLinkShared FilesRichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:Program FilesSpybot - Search & DestroySDWinSec.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:PROGRA~1COMMON~1X10Commonx10nets.exe

--
End of file - 8499 bytes


Le deuxiéme raport est :
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1627
Windows 6.0.6001 Service Pack 1

07/01/2009 16:14:59
mbam-log-2009-01-07 (16-14-59).txt

Type de recherche: Examen complet (C:|D:|)
Eléments examinés: 136592
Temps écoulé: 1 hour(s), 9 minute(s), 28 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 17
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 5


Et après supression des éléments nuisibles :
Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1627
Windows 6.0.6001 Service Pack 1

07/01/2009 16:18:23
mbam-log-2009-01-07 (16-18-23).txt

Type de recherche: Examen rapide
Eléments examinés: 1
Temps écoulé: 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

[r@in | b0w]

Bonjour.


_ Via HiJackThis, tu supprimes les lignes:

C:UsersClaireAppDataLocaldebups.exe
O4 - HKCU..Run: [Phone Each] "C:ProgramDataSoftsecondsecond.il7ctzh"
O4 - HKCU..Run: [bait deaf idle setup] "C:ProgramDataMedia Drv Data.7iyanq4"
O4 - HKCU..Run: [bdebups] "c:usersclaireappdatalocaldebups.exe" bdebups


_ Tu télécharges Navilog1.

Il faut désactiver l'UAC avant d'utiliser Navilog1.

Pour cela, il faut cliquer sur Démarrer puis Panneau de configuration.

Tu cliques ensuite sur Comptes d'utilisateurs puis sur Activer ou désactiver le contrôle des comptes d'utilisateurs.

Une fenêtre de confirmation s'ouvrira, décoches la ligne Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis cliques sur Ok.

Le redémarrage demandé sera nécessaire pour que l'UAC soit inactive.

Tu lances l'installation en double cliquant dessus.

Tu sélectionnes Français puis cliques sur Ok; tu cliques ensuite sur Suivant, tu laisses l'option de l'icône sur le bureau puis tu cliques à nouveau sur Suivant et finalement Installer.

Ensuite, tu cliques sur Terminer pour quitter le programme d'installation.

Avant de lancer Navilog1, tu désactives ta connexion Internet & ton antivirus car ce dernier peut bloquer l'exécution de l'utilitaire.
Tu les réactiveras après l'utilisation de Navilog1.

Tu lances ensuite l'utilitaire en double cliquant dessus.

Tu appuies sur la touche [F] pour sélectionner le français puis sur [Entrée].
A l'écran suivant, tu appuies sur n'importe quelle touche pour continuer.
Idem pour la fenêtre suivante.
Navilog1 va ensuite être décompressé sur ton bureau, patientes jusqu'à la fin de la manipulation puis, quand il sera indiqué:

Code: Tout sélectionner

Vous avez correctement décompresse navilog1.zip!

Press any key to continue...

Tu appuis sur n'importe quelle touche de ton clavier.

Une fenêtre de choix s'affiche, tu appuies sur [1].

A la fin de l'analyse, un fichier fixnavi.txt s'ouvrira, tu copies-colles le rapport dans ton prochain message.

[N0uwson]

Lorsque je double clique pour lancer navilog1, après avoir apuyer sur F et Entrer le programme Getpath ne se lance pas windows le ferme automatiquement et un message "accés refusé" apparait alors que mon anti virus est désactivé et le net aussi, que doit-je faire?

[r@in | b0w]

Tu as désactivé l'UAC?