[Résolu] FireFox fenêtres intempestives ! - fenêtres intempestives

magimel · Avril 3, 2007, 2:59

Bonjour a tous voilà j’ai un problème depuis qu’elle que jour j’ai des fenêtre intempestive qui s’ouvre avec des pub pour des logicielle de sécurité super mais bon j’en ai un peu mar ! Mon anti virus na rien trouver ni mon antispy plusieurs tester d’ailleurs ! Si on peu m’aider merci !

mescaline · Avril 3, 2007, 3:01

salut, installe adblock plus pour commencer, ça aidera certainement :neutre:

magimel · Avril 3, 2007, 3:13

Ouai mais la sa fait que cacher le problème car je suis sur que s’est un programme qui es sur l’ordi !

strudll · Avril 3, 2007, 3:22

desactive ton av ( avast , norton ? )install la version d eval de nod 32 et fait un scan complet

mescaline · Avril 3, 2007, 3:31

fais des scan en ligne et installe AVG Antispyware alors

lagazelle · Avril 3, 2007, 4:30

Il y a de grande chance qu’un vilain spyware ce soit réfigié sur ton PC.
Effectue cette manip on va voir si on peut le dénicher

Télécharge CCleaner et effectue un nettoyage
http://www.clubic.com/telecharger-fiche144…ap-cleaner.html
Note: Lors de l’installation, sur l’écran “Options d’installation”, décocher la case située devant “Ajouter la barre d’outils Yahoo! CCleaner”

Télécharge AVG antispyware 7.5 (version d’évaluation) depuis http://www.ewido.net/en/download/

* Lance AVG et clique sur &quot;Mise à jour&quot; dans la barre d'outils.
* Sous &quot;Mise à jour manuelle&quot; clique sur &quot;Commencer la mise à jour&quot;.

a) Dans l’onglet “Analyse”, aller dans Paramètres puis sous “Comment réagir” choisir Quarantaine
b) Maitenant dans l’onglet “Analyse”, choisir le “Analyse complète du système”.
c) A la fin du scan, cliquer seulement sur : “Appliquer”
d) Ensuite, cliquer sur "Sauvegarder rapports " puis “Enregistrer sous”,
e) Sauvegarde ce rapport dans un endroit sûr (sur ton Bureau, par exemple).

puis poste le rapport ici

magimel · Avril 3, 2007, 10:24

voilà :

AVG Anti-Spyware - Rapport d’analyse

Créé à: 22:23:41 03/04/2007
Résultat de l’analyse:

:mozilla.346:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.347:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.348:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.90:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\David\Cookies\david@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Famille\Cookies\famille@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.190:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.191:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.206:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.207:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.232:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.253:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.245:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.246:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.247:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.248:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.249:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.355:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.356:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.28:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.298:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.299:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.29:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.300:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.30:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.83:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Famille\Cookies\famille@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.17:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.27:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.218:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Burstbeacon : Nettoyé.
:mozilla.210:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
:mozilla.211:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
:mozilla.212:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
:mozilla.213:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.
:mozilla.145:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.146:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.147:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.308:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.309:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.310:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.311:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Cpvfeed : Nettoyé.
:mozilla.37:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.25:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.40:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\David\Cookies\david@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\David\Cookies\david@www.etracker[1].txt -> TrackingCookie.Etracker : Nettoyé.
:mozilla.95:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.96:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.97:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.98:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.497:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.498:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.103:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.47:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Famille\Cookies\famille@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.499:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
C:\Documents and Settings\David\Cookies\david@www.myaffiliateprogram[2].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
:mozilla.57:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.58:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.236:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
C:\Documents and Settings\David\Cookies\david@www.paypal[1].txt -> TrackingCookie.Paypal : Nettoyé.
:mozilla.440:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.168:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.169:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.170:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.171:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.172:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.
:mozilla.31:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.32:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.33:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.34:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.35:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.36:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.18:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.31:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\David\Cookies\david@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.219:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.220:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.221:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.222:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.250:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Toplist : Nettoyé.
:mozilla.264:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.265:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.450:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Trafic : Nettoyé.
:mozilla.217:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.114:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.115:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.116:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.71:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.93:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\David\Cookies\david@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Famille\Cookies\famille@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\David\Cookies\david@m.webtrends[2].txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.461:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.X10 : Nettoyé.
:mozilla.462:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.X10 : Nettoyé.
:mozilla.463:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.X10 : Nettoyé.
:mozilla.464:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.X10 : Nettoyé.
:mozilla.465:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.X10 : Nettoyé.
:mozilla.466:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.X10 : Nettoyé.
:mozilla.467:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.128:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.129:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.130:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.131:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.132:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.133:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.134:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.135:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.139:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.140:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.41:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.42:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.42:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.43:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.43:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.44:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.44:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.45:C:\Documents and Settings\David\Application Data\Mozilla\Firefox\Profiles\78tu6vzp.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.45:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.46:C:\Documents and Settings\Famille\Application Data\Mozilla\Firefox\Profiles\zoz9f50x.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

Fin du rapport

magimel · Avril 4, 2007, 1:03

lagazelle si tu peu me dire se que je doit faire apres merci

lagazelle · Avril 4, 2007, 3:59

Bon y’a rien de méchant dans le rapport AVG alors fait ça:
-Télécharge Hijackthis:
http://www.merijn.org/files/hijackthis.zip
-Crée un dossier nommé HijackThis et place le dedans.
-Exécute le et clique sur Do a scan and save log file.
-Copie et colle ici ton rapport ouvert avec le bloc note. Sans rien faire d’autre.

magimel · Avril 4, 2007, 6:07

Logfile of HijackThis v1.99.1
Scan saved at 18:06:45, on 04/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ASUS\ASUS Remote\RemoteControlAppl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Winamp\winamp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\David\Bureau\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O4 - HKLM\…\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\…\Run: [RemoteControl] C:\Program Files\ASUS\ASUS Remote\RemoteControlAppl.exe
O4 - HKLM\…\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\…\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\…\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\…\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\…\Run: [Steam] “C:\Program Files\Steam\Steam.exe” -silent
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra ‘Tools’ menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra ‘Tools’ menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

lagazelle · Avril 4, 2007, 6:56

Ouvre Hijackthis et clique sur Do a scan Only
et fixe les lignes suivantes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/search?q=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\…\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\…\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

Par contre j’ai un doute avec Cette ligne
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
Pour l’instant ne touche pas cette ligne.Quelqu’un pourrait confirmer?

en attendant fais ça:
Dans le menu Demarrer>Executer >tape: Services.msc

Recherche le service avec cette orthographe exacte:
-France Telecom Routing Table Service (FTRTSVC)

Double clic dessus et clic sur [arreter] puis dans :
type de demarrage --> sélectionne désactivé.

-HijackThis -> Open the misc tools section -> Open Process Manager
-Sélectionne (si présent): C:\WINDOWS\System32\FTRTSVC.exe -> clique Kill Process.

-Cliques sur "Back" puis "Scan"… et coche ces lignes :

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe<—elle ne devrait plus apparaitre normalement, mais sait on jamais

Supprime le(s) fichier(s) incriminé(s) [s’il(s) existe(nt) encore] par l’Explorateur Windows :

-C:\WINDOWS\System32\FTRTSVC.exe

magimel · Avril 4, 2007, 7:29

Voilà tous est fait je te dirai si jamais sa revient ! Mon problème de pub ! Merci !!

magimel · Avril 5, 2007, 11:36

Euh désolé mais elle sont toujours là ! Elle revienne a chaque fois que j’ouvre firefox !

lagazelle · Avril 5, 2007, 12:09

Bon essaye ça:

* Téléchargez F-Secure BlackLight (Accepter la licence &quot;I ACCEPT&quot; &gt; &quot;Download&quot;. Prendre le premier avec l'interface graphique).
* Placez le dans un dossier créé pour l'occasion (par exemple C:&#092;BL).
* Lancez l'analyse. À la fin, le résultat s'affiche. Cliquez sur Close sans choisir l'option &quot;Cleaning/Rename&quot; (donc, ne pas cliquer sur &quot;Next&quot; à la fin de l'analyse).
* Dans le dossier où vous avez placé BlackLight, le logiciel a créé un fichier fsbl-aaaammjjxxxxxx.log (fsbl-année-mois-jour-6chiffres.log).
* Ouvrez ce fichier avec le bloc-note.

Poste le rapport ici je m’en occuperai ce soir car je vais bosser

magimel · Avril 5, 2007, 12:21

04/05/07 12:13:39 [Info]: BlackLight Engine 1.0.61 initialized
04/05/07 12:13:39 [Info]: OS: 5.1 build 2600 (Service Pack 2)
04/05/07 12:13:39 [Note]: 7019 4
04/05/07 12:13:39 [Note]: 7005 0
04/05/07 12:13:50 [Note]: 7006 0
04/05/07 12:13:50 [Note]: 7011 876
04/05/07 12:13:50 [Note]: 7026 0
04/05/07 12:13:50 [Note]: 7026 0
04/05/07 12:13:50 [Note]: 7024 3
04/05/07 12:13:50 [Info]: Hidden process: C:\windows\system32\fuleldskck.exe
04/05/07 12:13:53 [Note]: FSRAW library version 1.7.1021
04/05/07 12:14:24 [Error]: 6019 0
04/05/07 12:14:24 [Error]: 6017 0
04/05/07 12:20:52 [Note]: 7007 0

magimel · Avril 5, 2007, 10:08

Déja vu qu’elle que par la ligne qu’il a trouver ! Me rappel pu où !

lagazelle · Avril 5, 2007, 10:33

Bon Ok tu as une infection du type Magic promo
Effectue la manip décrite sur ce lien
http://www.malekal.com/Adware.Magic_Contro…#mozTocId216875

Procédure a executer a la lettre

Pour la partie éradication, la suite de lettres est : fuleldskck

Merci de copier/coller les rapports obtenus en suivant la procédure.

magimel · Avril 5, 2007, 11:12

1Er rapport :

Search Navipromo version 1.1.3 commencé le 05/04/2007 à 23:10:18,25

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l’avis d’un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\David\Bureau
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\David\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d’infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\fuleldskck.dat
C:\windows\system32\fuleldskck.exe
c:\WINDOWS\system32\fuleldskck_nav.dat
c:\WINDOWS\system32\fuleldskck_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\fuleldskck.exe

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\fuleldskck.dat trouvé !
**
C:\WINDOWS\system32\fuleldskck.dat trouvé !

C:\WINDOWS\system32\fuleldskck_navps.dat trouvé !

C:\WINDOWS\system32\fuleldskck.exe trouvé !

C:\WINDOWS\system32\deadlink.exe trouvé !
C:\WINDOWS\system32\fuleldskck.exe trouvé !
C:\WINDOWS\system32\Siw.exe trouvé !

*** Analyse Terminé le 05/04/2007 à 23:11:49,56 ***

magimel · Avril 6, 2007, 12:09

2ème :

Clean Navipromo version 1.1.3 commencé le 06/04/2007 à 0:04:40,39

Fix lancé depuis C:\Documents and Settings\David\Bureau
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression par méthode manuelle

Nom du fichier saisi : fuleldskck

*** Recherche, Creation backups et suppression ***

C:\WINDOWS\system32\fuleldskck_navup.dat absent !
C:\WINDOWS\system32\fuleldskck_navtmp.dat absent !
C:\WINDOWS\system32\fuleldskck_m2s.xml absent !

C:\WINDOWS\system32\fuleldskck.exe trouvé !
Copie C:\WINDOWS\system32\fuleldskck.exe réalisé avec succès !
C:\WINDOWS\system32\fuleldskck.exe supprimé !

C:\WINDOWS\system32\fuleldskck.dat trouvé !
Copie C:\WINDOWS\system32\fuleldskck.dat réalisé avec succès !
C:\WINDOWS\system32\fuleldskck.dat supprimé !

C:\WINDOWS\system32\fuleldskck_nav.dat trouvé !
Copie C:\WINDOWS\system32\fuleldskck_nav.dat réalisé avec succès !
C:\WINDOWS\system32\fuleldskck_nav.dat supprimé !

C:\WINDOWS\system32\fuleldskck_navps.dat trouvé !
Copie C:\WINDOWS\system32\fuleldskck_navps.dat réalisé avec succès !
C:\WINDOWS\system32\fuleldskck_navps.dat supprimé !

C:\WINDOWS\prefetch\fuleldskck*.pf trouvé !
Copie C:\WINDOWS\prefetch\fuleldskck*.pf réalisé avec succès !
C:\WINDOWS\prefetch\fuleldskck*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\David\Application Data ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\David\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi***

sauvegarde du registre réalisé avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

**

C:\WINDOWS\System32\deadlink.exe trouvé !
Copie C:\WINDOWS\system32\deadlink.exe réalisé avec succès !
C:\WINDOWS\system32\deadlink.exe supprimé !

C:\WINDOWS\System32\Siw.exe trouvé !
Copie C:\WINDOWS\system32\Siw.exe réalisé avec succès !
C:\WINDOWS\system32\Siw.exe supprimé !

*** Nettoyage termine le 06/04/2007 à 0:05:29,78 ***

lagazelle · Avril 7, 2007, 12:00

Alors tu en es ou ?
Tes soucis sont ils terminés?