Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Sécurité Sécurité Sécurité Microsoft ouverture de fenetres intempestives !!!!!!!!

ouverture de fenetres intempestives !!!!!!!!

10 réponses
Avatar
chris
bonjour
systématiquement, après avoir ouvert ma page d'accueil( orange.fr), j'ai une
fenêtre qui s'ouvre nommée www.navi-search.com me signalant une alerte aux
logiciels espions.Si je change de site c'est pareil.
Cette page change aussi en fonction du site visite.
J'ai fait un scan avec adware-edwigo-spybot rien ni fait, même en mode sans
échec.
Un log avec hijacthis , que j'ai posté sur le site http://hijackthis.de/fr
mais il n"a rien remarquer d'alarmant



Ne sachant plus quoi faire, si quelqu'un a une solution je suis preneur.


cordialement

Chris
Signaler un problème avec ce contenu

10 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Eric G.
chris a présenté l'énoncé suivant :
bonjour
systématiquement, après avoir ouvert ma page d'accueil( orange.fr), j'ai une
fenêtre qui s'ouvre nommée www.navi-search.com me signalant une alerte aux
logiciels espions.Si je change de site c'est pareil.
Cette page change aussi en fonction du site visite.
J'ai fait un scan avec adware-edwigo-spybot rien ni fait, même en mode sans
échec.
Un log avec hijacthis , que j'ai posté sur le site http://hijackthis.de/fr
mais il n"a rien remarquer d'alarmant


pourriez vous poster ici ce log de hijackthis ?

--
@+
ERIC
http://ericzworkz.free.fr
Spam protected, click here to answer :
http://cerbermail.com/?tVjLN6N0wM

Avatar
chris
bonjour
merci de prendre soin de mon problème, je vous met le log


Logfile of HijackThis v1.99.1
Scan saved at 00:46:34, on 19/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program Filesewido anti-spyware 4.0guard.exe
C:Program FilesNetwork AssociatesCommon FrameworkFrameworkService.exe
C:Program FilesNetwork AssociatesVirusScanMcshield.exe
C:Program FilesNetwork AssociatesVirusScanVsTskMgr.exe
C:WINDOWSsystem32nvsvc32.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSsystem32ZoneLabsvsmon.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSExplorer.EXE
C:Program FilesPhoenix Technologies LtdRecoverPro_XPVBPTASK.EXE
C:WINDOWSSOUNDMAN.EXE
C:WINDOWSsystem32LVCOMSX.EXE
C:Program FilesLogitechVideoLogiTray.exe
C:Program FilesJavajre1.5.0_06binjusched.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesNetwork AssociatesVirusScanSHSTAT.EXE
C:Program FilesNetwork AssociatesCommon FrameworkUpdaterUI.exe
C:Program FilesFichiers communsNetwork AssociatesTalkBackTBMon.exe
C:Program FilesZone LabsZoneAlarmzlclient.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesLogitechDesktop
Messenger8876480ProgramLogitechDesktopMessenger.exe
C:Program FilesLogitechVideoFxSvr2.exe
C:Program FilesOutlook Expressmsimn.exe
C:telechargementHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://www.orange.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL =
http://fr.yahoo.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
http://fr.yahoo.com
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext =
http://fr.yahoo.com/
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet
Settings,ProxyOverride = localhost
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
Liens
O2 - BHO: Adobe PDF Reader Link Helper -
{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat
7.0ActiveXAcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -
C:Program FilesJavajre1.5.0_06binssv.dll
O4 - HKLM..Run: [RestoreIT!] "C:Program FilesPhoenix Technologies
LtdRecoverPro_XPVBPTASK.EXE" VBStart
O4 - HKLM..Run: [NeroFilterCheck] C:WINDOWSsystem32NeroCheck.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE
C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [nwiz] nwiz.exe /install
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE
C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [LVCOMSX] C:WINDOWSsystem32LVCOMSX.EXE
O4 - HKLM..Run: [LogitechVideoRepair] C:Program
FilesLogitechVideoISStart.exe
O4 - HKLM..Run: [LogitechVideoTray] C:Program
FilesLogitechVideoLogiTray.exe
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program
FilesJavajre1.5.0_06binjusched.exe
O4 - HKLM..Run: [RoxioEngineUtility] "C:Program FilesFichiers
communsRoxio SharedSystemEngUtil.exe"
O4 - HKLM..Run: [QuickTime Task] "C:Program
FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [ShStatEXE] "C:Program FilesNetwork
AssociatesVirusScanSHSTAT.EXE" /STANDALONE
O4 - HKLM..Run: [McAfeeUpdaterUI] "C:Program FilesNetwork
AssociatesCommon FrameworkUpdaterUI.exe" /StartedFromRunKey
O4 - HKLM..Run: [Network Associates Error Reporting Service] "C:Program
FilesFichiers communsNetwork AssociatesTalkBackTBMon.exe"
O4 - HKLM..Run: [Zone Labs Client] C:Program FilesZone
LabsZoneAlarmzlclient.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [LDM] C:Program FilesLogitechDesktop
Messenger8876480ProgramLogitechDesktopMessenger.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:Program FilesFichiers
communsAdobeCalibrationAdobe Gamma Loader.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:Program
FilesLogitechDesktop Messenger8876480ProgramLDMConf.exe
O8 - Extra context menu item: &Download with &DAP - C:Program
FilesDAPdapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:Program
FilesDAPdapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:Program FilesJavajre1.5.0_06binssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program
FilesJavajre1.5.0_06binssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -
C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -
http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage
Validation Tool) - http://go.microsoft.com/fwlink/?linkid9204
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1MSNMES~1MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:WINDOWSSYSTEM32WgaLogon.dll
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development
a.s. - C:Program Filesewido anti-spyware 4.0guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:Program FilesFichiers
communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network
Associates, Inc. - C:Program FilesNetwork AssociatesCommon
FrameworkFrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates,
Inc. - C:Program FilesNetwork AssociatesVirusScanMcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network
Associates, Inc. - C:Program FilesNetwork
AssociatesVirusScanVsTskMgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:WINDOWSsystem32nvsvc32.exe
O23 - Service: PsShutdown (PsShutdownSvc) - Systems Internals -
C:WINDOWSSystem32PSSDNSVC.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -
C:WINDOWSsystem32ZoneLabsvsmon.exe

cordialement

Chris
"Eric G." a écrit dans le
message de news:
chris a présenté l'énoncé suivant :
bonjour
systématiquement, après avoir ouvert ma page d'accueil( orange.fr), j'ai
une
fenêtre qui s'ouvre nommée www.navi-search.com me signalant une alerte
aux
logiciels espions.Si je change de site c'est pareil.
Cette page change aussi en fonction du site visite.
J'ai fait un scan avec adware-edwigo-spybot rien ni fait, même en mode
sans échec.
Un log avec hijacthis , que j'ai posté sur le site
http://hijackthis.de/fr mais il n"a rien remarquer d'alarmant


pourriez vous poster ici ce log de hijackthis ?

--
@+
ERIC
http://ericzworkz.free.fr
Spam protected, click here to answer : http://cerbermail.com/?tVjLN6N0wM





Avatar
Jacquouille la Fripouille
*Bonjour chris*
Dans news:, tu as tapoté sur ton
clavier pour écrire :

bonjour
systématiquement, après avoir ouvert ma page d'accueil( orange.fr),
j'ai une fenêtre qui s'ouvre nommée www.navi-search.com me signalant
une alerte aux logiciels espions.Si je change de site c'est pareil.
Cette page change aussi en fonction du site visite.
J'ai fait un scan avec adware-edwigo-spybot rien ni fait, même en
mode sans échec.
Un log avec hijacthis , que j'ai posté sur le site
http://hijackthis.de/fr mais il n"a rien remarquer d'alarmant



Ne sachant plus quoi faire, si quelqu'un a une solution je suis
preneur.

Vous pouvez déjà bloquer ce site dans votre parefeu.

--
Jacquouille la Fripouille

Avatar
chris
bonjour
Comment faire pour bloqué une fenêtre avec mon pare feu, je ne suis pas un
féru en informatique

cordialement

Chris

"Jacquouille la Fripouille" a écrit dans
le message de news:
*Bonjour chris*
Dans news:, tu as tapoté sur ton
clavier pour écrire :

bonjour
systématiquement, après avoir ouvert ma page d'accueil( orange.fr),
j'ai une fenêtre qui s'ouvre nommée www.navi-search.com me signalant
une alerte aux logiciels espions.Si je change de site c'est pareil.
Cette page change aussi en fonction du site visite.
J'ai fait un scan avec adware-edwigo-spybot rien ni fait, même en
mode sans échec.
Un log avec hijacthis , que j'ai posté sur le site
http://hijackthis.de/fr mais il n"a rien remarquer d'alarmant



Ne sachant plus quoi faire, si quelqu'un a une solution je suis
preneur.

Vous pouvez déjà bloquer ce site dans votre parefeu.

--
Jacquouille la Fripouille




Avatar
Eric G.
chris a formulé ce samedi :
bonjour
merci de prendre soin de mon problème, je vous met le log



en effet R.A.S. de ce côté...m'enfin si quelqu'un peut confirmer...

--
@+
ERIC
http://ericzworkz.free.fr
Spam protected, click here to answer :
http://cerbermail.com/?tVjLN6N0wM

Avatar
Jacquouille la Fripouille
*Bonjour chris*
Dans news:, tu as tapoté sur ton
clavier pour écrire :

bonjour
Comment faire pour bloqué une fenêtre avec mon pare feu, je ne suis
pas un féru en informatique

Chaque parefeu est différent. Je sais le faire sur NIS2006 (Norton)...

--
Jacquouille la Fripouille

Avatar
Eric G.
Le 18/08/2006, chris a supposé :
bonjour
systématiquement, après avoir ouvert ma page d'accueil( orange.fr), j'ai une
fenêtre qui s'ouvre nommée www.navi-search.com me signalant une alerte aux
logiciels espions.Si je change de site c'est pareil.
Cette page change aussi en fonction du site visite.
J'ai fait un scan avec adware-edwigo-spybot rien ni fait, même en mode sans
échec.
Un log avec hijacthis , que j'ai posté sur le site http://hijackthis.de/fr
mais il n"a rien remarquer d'alarmant



Ne sachant plus quoi faire, si quelqu'un a une solution je suis preneur.


faute de mieux, en attendant que le proble soit réglé, vous pouvez
utiliser un autre navigateur (firefox, opera,...), histoire de ne po
vous fader ces fenetres intempestives... :/

--
@+
ERIC
http://ericzworkz.free.fr
Spam protected, click here to answer :
http://cerbermail.com/?tVjLN6N0wM

Avatar
Eric G.
chris a exprimé avec précision :
bonjour
systématiquement, après avoir ouvert ma page d'accueil( orange.fr), j'ai une
fenêtre qui s'ouvre nommée www.navi-search.com me signalant une alerte aux
logiciels espions.Si je change de site c'est pareil.
Cette page change aussi en fonction du site visite.
J'ai fait un scan avec adware-edwigo-spybot rien ni fait, même en mode sans
échec.
Un log avec hijacthis , que j'ai posté sur le site http://hijackthis.de/fr
mais il n"a rien remarquer d'alarmant



Ne sachant plus quoi faire, si quelqu'un a une solution je suis preneur.


tetre une solution : tu mets l'adresse dans ton fichier hosts

C:WINDOWSsystem32driversetchosts (ici sous XP)

Tu édites ce fichier, et tu rajoute à la fin un ligne du style :

127.0.0.1 www.navi-search.com

--
@+
ERIC
http://ericzworkz.free.fr
Spam protected, click here to answer :
http://cerbermail.com/?tVjLN6N0wM

Avatar
Eric G.
(supersedes )

chris a exprimé avec précision :
bonjour
systématiquement, après avoir ouvert ma page d'accueil( orange.fr), j'ai
une
fenêtre qui s'ouvre nommée www.navi-search.com me signalant une alerte aux
logiciels espions.Si je change de site c'est pareil.
Cette page change aussi en fonction du site visite.
J'ai fait un scan avec adware-edwigo-spybot rien ni fait, même en mode sans
échec.
Un log avec hijacthis , que j'ai posté sur le site http://hijackthis.de/fr
mais il n"a rien remarquer d'alarmant



Ne sachant plus quoi faire, si quelqu'un a une solution je suis preneur.


tetre une solution : tu mets l'adresse dans ton fichier hosts

C:WINDOWSsystem32driversetchosts (ici sous XP)

Tu édites ce fichier, et tu rajoute à la fin un ligne du style :

127.0.0.1 www.navi-search.com

un exemple ici :
http://minilien.com/?DKYCDciGIQ

--
@+
ERIC
http://ericzworkz.free.fr
Spam protected, click here to answer :
http://cerbermail.com/?tVjLN6N0wM

Avatar
chris
merci

j'ai mis firefox et tout baigne


cordialement

Chris
"Eric G." a écrit dans le
message de news:
(supersedes )

chris a exprimé avec précision :
bonjour
systématiquement, après avoir ouvert ma page d'accueil( orange.fr), j'ai
une
fenêtre qui s'ouvre nommée www.navi-search.com me signalant une alerte
aux
logiciels espions.Si je change de site c'est pareil.
Cette page change aussi en fonction du site visite.
J'ai fait un scan avec adware-edwigo-spybot rien ni fait, même en mode
sans échec.
Un log avec hijacthis , que j'ai posté sur le site
http://hijackthis.de/fr mais il n"a rien remarquer d'alarmant



Ne sachant plus quoi faire, si quelqu'un a une solution je suis preneur.


tetre une solution : tu mets l'adresse dans ton fichier hosts

C:WINDOWSsystem32driversetchosts (ici sous XP)

Tu édites ce fichier, et tu rajoute à la fin un ligne du style :

127.0.0.1 www.navi-search.com

un exemple ici :
http://minilien.com/?DKYCDciGIQ

--
@+
ERIC
http://ericzworkz.free.fr
Spam protected, click here to answer : http://cerbermail.com/?tVjLN6N0wM