Bonjour à tous,

J'ai le même problème que Roswell76 et nono54 à savoir des pages de pub qui n'ont de cesse de s'ouvrir avec une page blanche (blank) entre chaque.

J'ai norton et il ne réagit pas.

J'ai utilisé cleaner et le pb persiste.

Dois-je le desinstaller et faire une analyse navec navilog1 aussi?

Voici le rapport hijack fait en attendant.

Merci pour votre aide

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:08:43, on 17/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Adobe\Photoshop Album Starter Edition\3.2\Apps\apdproxy.exe
C:\Program Files\Toshiba\ConfigFree\NDSTray.exe
C:\Program Files\Toshiba\Power Saver\TPwrMain.exe
C:\Program Files\Toshiba\SmoothView\SmoothView.exe
C:\Program Files\Toshiba\FlashCards\TCrdMain.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\e-Carte Bleue\LCL\e-Carte Bleue VISA Cleo\ECB-CLEO.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MP4 Player\Mp4Player.exe
C:\Program Files\Toshiba\TOSCDSPD\TOSCDSPD.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32\inf.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Toshiba\ConfigFree\CFSwMgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Explorer\IEUser.exe
F:\PERSO\PROGRAMMES\HIJACK\HiJackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\Toshiba\TOSHIBA Applet\TAPPSRV.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\Toshiba\Power Saver\TosCoSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\Program Files\Common Files\X10\Common\X10nets.exe

--
End of file - 3510 bytes

Bonsoir Romrom,

Je vous souhaite la bienvenue sur nos forums !!!

Avez-vous lancé une analyse antivirus en mode sans échec pour WINDOWS ? Ce mode d'analyse est plus efficace qu'une analyse ne mode "normal". Il détecte en général plus de vilaines choses et peut les nettoyer plus facilement.

Votre antivirus NORTON est-il bien à jour ?

Tenez nous informés.

bonsoir

alors deja tu a un soucis avec ton rapport hijackthis.

 envoye ce fichier sur le site la:

 http://www.virustotal.com/f

va le chercher dans ton poste de travail:

C:\Windows\System32\inf.exe

et donne le resultat quand le site aurra fini le scan.

bonne soirée

a+

Merci à nono54 et Titounet pour leurs conseils.

Norton est à jour et, en effet, je me suis aperçu que j'avais un problème avec mon rapport hijack.

Petit problème néanmoins, les mises à jours sont aléatoires du fait de l'ouverture de multiples fenêtres dès la connexion à internet. Je ne sais pas si cela a une incidence.

Je vais faire le nécessaire avec virustotal.com et reviens vers vous dès que possible avec quelques infos supplémentaires.

Désolé pour le manque de réactivité mais je ne peux répondre que lorsque j'ai une autre connexion (celle du bureau...).

Merci encore.

bonjour

alors on attend de tes nouvelles.

a+

Bonjour Nono,

J'ai lutté un petit peu ces derniers jours.

J'ai scanner l'ordinateur en mode sans echec, envoyé le rapport hijack sur virustotal, commencé à supprimer le plus de fichiers suspects avec cleanup...

Rien n'y fait.

A ce jour j'essaie de fixer les lignes qui me semblent pouvoir l'être sans risque mais je ne sais pas analyser un rapport hijack et les tutoriaux sont fastidieux à prendre en main.

Aussi je me permet d'envoyer et le dernier rapport hijack et son analyse sous virustotal.

Merci pour ton aide et celle des coupdepouciens.

bonjour

alors tu t'est trompé c'est le fichier la que tu devait scanner avec virustotal:

 C:\Windows\System32\inf.exe

bon pour le moment on va desactiver le demarrage de ce virus:

ouvre hijackthis fait 'scan system only'

et apres cherche la ligne:

 O4 - Startup: inf.lnk = C:\Windows\System32\inf.exe

coche la et clic sur 'Fix checked'

voila donne le resultat du scan du fichier inf.exe

et redonne de tes nouvelles

a+

Salut à toi Nono54,

Désolé pour l'erreur.

Voici le fichier d'analyse qui met en évidence des trojan et autres vers...

Je ne comprends pas pourquoi Norton est, à ce niveau moins efficace que avast par exemple.

Merci d'avance,

bonjour

alors tu a des choses a faire:

relance hijackthis et coche et fixe(fix checked) les lignes la:

 O4 - Startup: inf.lnk = C:\Windows\System32\inf.exe

apres tu devrait le compresser le fichier et me l'envoyer sur ma boite mail: nono54@ymail.com

ton antivirus n'a pas des mises a jour???il serait pas fini(licence encore a jour?)??

chaque antivirus a ses problemes mais avast et norton ne sont pas les meilleurs au niveau efficacité reel.

ton infection doit etre tres recente c'est pour ca que je te demande de me l'envoyer pour faire mettre a jour des outils et antivirus(j'ai contact avec des cellules de securité info)

 le reste c'est vraiment chargé comme pc,il a du mal a demarrer??

voila donne de tes nouvelles

a+

Salut Nono54,

J'ai fixé la ligne O4.

Cela résoud déjà une bonne partie de mes problèmes.

Il est vrai que l'ordi est long au démarrage.

Je t'ai envoyé le fichier hijack sur ton mail.

Merci pour le temps que tu accordes à mon problème.

NB : Norton est mis à jour à chaque connexion aussi j'avoue etre un peu déçu car l'abonnement est couteux tout de même et j'aimerais pouvoir être sûr d'avoir un bon anti-virus.