Service d'Aide et d'Assistance Micro-informatique à l'Utilisateur (SAAMU)

Bonsoir à tous,
Hier, j'avais fait part de mon problème d'affichages d'onglets divers, sans mon intervention.
Sur les conseils de Saint Martin, j'avais fait un scan de mes disques durs à l'aide du logiciel "malwarebytes". Un élément dangereux ayant été détecté j'avais procédé à sa suppression et affiché le résultat de ce scan sur le forum. Aujourd'hui, j'ai toujours le même problème et j'ai toujours le même élément dangereux sur mon disque dur malgré sa suppression que j'ai effectuée hier. Merci de votre aide.

Bonsoir,
Vous êtes certain que c’est la même infection ?

Pouvez-vous faire cette vérification :
- Fermez Internet Explorer, puis
- Panneau de configuration => Option Internet
- Onglet « Contenu » => « Certificats »
- Regardez si vous trouvez un ou des programmes de la liste suivante (en particulier dans « Editeurs Approuvés »)
- Electronic-group
- Egroup
- Montorgueil
- VIP
- « Sunny Day Design Ltd »

Bonjour,
J'ai bien effectué les opérations que vous m'avez indiquées, mais je n'ai rien vu d'anormal par rapport aux résultats qui pourraient être la cause de mon problème.
Merci encore.

J'ai fait un nouveau scan avec MALWAREBYTES et aujourd'hui encore j'ai toujours présent présent dans ma BDR le même élément dangereux malgré sa suppression hier et avant-hier. Je ne comprends pas.

Peut-être que c'est un autre logiciel qui l'installe ?

Cet élément est réinstallé à chaque démarrage. Que dois-je faire ?

Bonjour,
Vous faites un point de restauration,
puis vous allez utiliser "RogueRemover" ici => http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/37652.html?ms
puis suivre la procédure ici
http://www.tayo.fr/tutoriel-rogueremover--supprimer-les-rogue-aide.php

Revenez nous donner le résultat.

J'ai voulu utiliser le logiciel "Rogue Remover" que vous avez bien voulu m'indiquer mais j'obtiens le message suivant:

J’ai téléchargé RogueRemover sur ce site http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/37652.html?ms
et je n’ai pas eu besoin d’avoir recours à ce module. Je suis sous XP et avec Vista c’est peut-être différent.

Il s'agit d'un module de programme indépendant qui peut être utilisé par plusieurs programmes dans un environnement Windows.

A télécharger ici : http://www.tayo.fr/download/comctl32.ocx

Et à installer pour Windows XP ou Vista dans : \windows\system32\COMCTL32.OCX

Oui vista est différent, il faudrait l'installer et le lancer en se mettant en mode administrateur (qui n'a rien à voir avec les droits d'administrateur qu'on peut avoir sur son compte windows)

Saint Martin a écrit:J’ai téléchargé RogueRemover sur ce site http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/37652.html?ms
et je n’ai pas eu besoin d’avoir recours à ce module. Je suis sous XP et avec Vista c’est peut-être différent.

Il s'agit d'un module de programme indépendant qui peut être utilisé par plusieurs programmes dans un environnement Windows.

A télécharger ici : http://www.tayo.fr/download/comctl32.ocx

Et à installer pour Windows XP ou Vista dans : \windows\system32\COMCTL32.OCX

Le résultat est toujours le même malgré vos directives.

PapyNet a écrit:Oui vista est différent, il faudrait l'installer et le lancer en ce mettant en mode administrateur (qui n'a rien à voir avec les droits d'administrateur qu'on peut avoir sur son compte windows)

Comment se met-on en mode administrateur ?

Le principe est assez simple :
après avoir sélectionné le programme à lancer (raccourci, .exe .cmd, .msi .msu, ....) , vous faites un clic droit et vous choisissez Exécuter en tant qu'administrateur

Bonjour,
Merci du tuyau. J'ai réussi à faire un scan à l'aide de ROGUEREMOVER mais il ne me trouve pas l'élément dangereux décelé par MALWAREBYTES et figurant ci-dessous. Maintenant est-ce bien cet "intrus", qui se réinstalle à chaque démarrage de mon ordinateur, qui est la cause, lorsque je suis sur internet, de l'affichage intempestif de sites tels que price minister, mac affee, organismes d'assurance ou de crédits bancaires...etc, sans mon intervention ? Comment puis-je me débarrasser de ces affichages ?

Bonjour,
Donc pas de "Rogue" sur votre machine et ce que Malwarebytes détecte c'est un restant de rogue mal désinstallé surement.
Avez vous activez votre bloqueur de Popups ? A quel niveau est-il dans IE ?
Les pages citées sont des ouvertures, disons « normales » et non le fait d'une infection.

concernant internet:
sous l'onglet "sécurité" ne sont examinés que "les sites de cofiance" avec un niveau de sécurité à "moyen haut". sous l'onglet "confidentialité" le bloqueur de popups est bien activé et au niveau "haut".
bien qu'ayant supprimé a l'aide de malwarebytes l'élément signalé comme étant dangereux, les affichages intempestifs continuent. Ce n'est donc pas cet élément qui provoque les affichages. Mon problème reste donc entier et je ne sais pas comment le solutionner.
Toute votre aide reste la bienvenue et je vous en remercie.

Il va falloir passer à un niveau supérieur dans la désinfection.
- Faites un point de restauration puis suivez les directives,
Cliquez sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

- Cliquez sur navilog1.exe pour télécharger NAVILOG1
- Choisir, « Enregistrez »
et enregistrez-le sur le bureau.
- Ensuite, double clique sur navilog1.exe pour lancer l'installation.
- Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
- Laissez-vous guider. Au menu principal, choisir 1 et validez.
(ne faites pas le choix 2,3 ou 4 sans notre avis/accord)
- Patientez jusqu'au message :
*** Analyse terminée le..... ***
- Appuyez sur une touche comme demandé, le bloc note va s'ouvrir.
- Copiez-collez l'intégralité de l’analyse dans une réponse. Refermez le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
- postez le rapport obtenu

Lorsque j'essaie de lancer NAVILOG 1 en double cliquant sur le raccourci créé sur le bureau, j'obtiens en premier lieu la mention "accès refusé" et l'on me demande de saisir le language d'utilisation, soit F pour "français"; ceci étant fait j'obtiens:

C'est compliqué sous Vista !!!
Il faut désactiver antivirus, antispywares si vous en avez un, puis
--> désactivez l'UAC
--> exécutez Navilog en faisant clic doit / exécuter en tant qu'administrateur
Bonne chance !!!

comment désactiver UAC ?

Allez dans le "Panneau de configuration" puis cliquez sur "Comptes d'utilisateurs". Dans la nouvelle fenêtre cliquez encore une fois sur "Comptes d'utilisateurs".

Ensuite en bas cliquez sur "activer ou désactiver le contrôle des comptes d'utilisateurs". Dans la fenêtre en résultant décochez la case "utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur"

et cliquez sur OK.

Il vous sera demandé de redémarrer. Sitôt l'ordinateur redémarré, vous n'aurez plus d'assombrissement de la luminosité de votre écran avec la demande de votre autorisation pour continuer à installer un logiciel ou modifier un paramètre.

oici le résultat obtenu après un scan exécuté avec NAVILOG:

Search Navipromo version 3.7.6 commencé le 22/03/2009 à 19:54:41,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Intégrale ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz )
BIOS : BIOS Date: 08/09/06 09:09:29 Ver: 08.00.10
USER : André ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Internet Security 8.0.0.506 (Not Activated)
Firewall : Kaspersky Internet Security 8.0.0.506 (Not Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:79 Go)
D:\ (Local Disk) - NTFS - Total:298 Go (Free:266 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:93 Go (Free:30 Go)
G:\ (Local Disk) - NTFS - Total:298 Go (Free:268 Go)
H:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\andr~1\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Andr‚\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Andr‚\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\Andr‚\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Andr‚\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Andr‚\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Andr‚\AppData\Local" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dzpfk"="\"c:\\users\\andr‚\\appdata\\local\\dzpfk.exe\" dzpfk"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ebcyigc"="\"c:\\users\\andr‚\\appdata\\local\\ebcyigc.exe\" ebcyigc"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Andr‚\AppData\Local\Microsoft" :


* Dans "C:\Users\Andr‚\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Andr‚\AppData\Local" :

dzpfk.bat trouvé !
ebcyigc.exe trouvé !
ebcyigc.dat trouvé !
ebcyigc_nav.dat trouvé !
ebcyigc_navps.dat trouvé !
ebcyigc.bat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 22/03/2009 à 20:05:47,78 ***

Pour le nettoyage voila la suite de la procédure =>
- Relancez Navilog1,
- Sur le menu principal, choisir 2.
- Suivez les instructions et patientez.
- L'outil va vous informer qu'il redémarrera l’ordinateur.
- Sauvegardez les documents ouverts, s'il y en a, puis fermez toutes les fenêtres.
- Appuyez sur une touche ainsi que demandé.
- Si votre ordinateur ne redémarre pas automatiquement, faites-le manuellement.
- Choisissez votre session habituelle (si nécessaire).
- Patientez jusqu'au message *** Nettoyage terminé le…. *** (il se peut que ça prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegardez le rapport de manière à le retrouver.
* Copiez/collez le contenu de ce compte-rendu dans votre prochaine réponse (si nécessaire).
- Refermez le Bloc-notes.
Votre Bureau va réapparaître.
- Note : Si votre Bureau ne réapparaît pas, pressez Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet « Processus » > Fichier (menu) > Nouvelle tâche (Exécuter...) > tapez « explorer » et cliquez sur OK.

Bonjour,

Voici donc le deuxième scan effectué avec NAVILOG et en utilisant l'option 2

Clean Navipromo version 3.7.6 commencé le 23/03/2009 à 9:59:39,79

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Intégrale ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6600 @ 2.40GHz )
BIOS : BIOS Date: 08/09/06 09:09:29 Ver: 08.00.10
USER : André ( Administrator )
BOOT : Normal boot

Antivirus : Kaspersky Internet Security 8.0.0.506 (Not Activated)
Firewall : Kaspersky Internet Security 8.0.0.506 (Not Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:80 Go)
D:\ (Local Disk) - NTFS - Total:298 Go (Free:266 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:93 Go (Free:30 Go)
G:\ (Local Disk) - NTFS - Total:298 Go (Free:268 Go)
H:\ (CD or DVD)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Andr‚\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Andr‚\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Andr‚\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\andr~1\appdata\roaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Andr‚\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Andr‚\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Andr‚\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\ANDR~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Andr‚\AppData\Local\Microsoft" *



* Dans "C:\Users\Andr‚\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\Andr‚\AppData\Local" *


dzpfk.bat trouvé !
Copie dzpfk.bat réalisée avec succès !
dzpfk.bat supprimé !

ebcyigc.exe trouvé !
Copie ebcyigc.exe réalisée avec succès !
ebcyigc.exe supprimé !

ebcyigc.dat trouvé !
Copie ebcyigc.dat réalisée avec succès !
ebcyigc.dat supprimé !

ebcyigc_nav.dat trouvé !
Copie ebcyigc_nav.dat réalisée avec succès !
ebcyigc_nav.dat supprimé !

ebcyigc_navps.dat trouvé !
Copie ebcyigc_navps.dat réalisée avec succès !
ebcyigc_navps.dat supprimé !

ebcyigc.bat trouvé !
Copie ebcyigc.bat réalisée avec succès !
ebcyigc.bat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 23/03/2009 à 10:03:38,21 ***

Bonjour,
ce nettoyage a-t-il réussi à supprimer l'ouverture des pages de pub ?

Pour l'instant, je ne constate rien d'anormal....qui vivra, verra...
si je constatais la persistance de cette anomalie, je vous le ferai savoir (peut-être par e-mail si vous le souhaitez et si cela est plus pratique pour vous).
Jusqu'à hier, j'avais l'affichage intempestif émanant de MAC AFFEE me sollicitant pour acheter leur antivirus. Ce qui m'étonne, c'est que cet affichage ne comportait pas d'URL indiqué en tête de l'écran affiché. Par ailleurs, pourquoi mon antivirus (kaspersky) m'aurait-il laissé passer une saleté ?
En tout état de cause, je vous remercie de votre aide, je vous souhaite une bonne journée et je vous tiens au courant de l'évolution de la situation.

Il reste un peu de travail à faire :
1) supprimez Navilog1 soit par « Ajout/suppression de programmes» ou avec ToolsCleaner ici: http://www.commentcamarche.net/telecharger/telechargement-34055291-toolsclean(...)

2) Supprimez vos anciens points de restauration et de créer un nouveau =>http://www.thesiteoueb.net/modules/wffaq/article.php?t=515
3) Réactivez l'UAC.
4) Et de marquer « Résolu » pour de bon cette fois-ci, j'espère !!

Ca y est, tout a été fait et terminé, je l'espère.