Pages de pub intempestifs sous firefox

Salut

ça fait 1 semaine que j'ai des page de pub qui viennent de je ne sait donc je poste pour voir si il y aurait un souci ou si vous avez une solution...
bien que j'ai fait une analyse anti-virus; un spybot mais apparament il n'y as rien des 2 cotes :aucun virus aucun mouchard
Je m'inquiete un peu car j'ai lu que sous firefox c'etait rare ses page et que j'en ai a chaque ouverture de page dons un peu tout les 2 minute ça devient embetant alors si vous pouvez m'aider ça m'arrangerai

Je n'ai pas fait de rapport hijackthis j'attend votre feu vert
Amicalement Becky

bonjour

faut voir l'origine de ces pages

télécharger sur le bureau
Navilog1.exe
Si votre antivirus s'affole , le désactiver
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse


et

Télécharger sur le bureau
Hijackthis

=Double-clic dessus
= Clic Do a system scan and save the log
= copier le rapport, le coller dans la réponse

Merci Land

je fait ça de suite une question avant regarde est-ce normal ?

continu

et met ton rapport navilog dans ta réponse

tu es sous XP ?

ok ça marche non je suis sous Vista
j'attend ta reponse comme ça je fait pas de bourde on ne sait jamais si c'est pas pareil pour Vista
En tout cas merci beaucoup de m'aider

c'est bien ce que je pensais

il faut d'abord
=> désactiver le contrôle des comptes, pour cela

= démarrer => panneau de configuration
= Double Clic sur Comptes utilisateurs
= Clic Activer ou désactiver le contrôle des comptes utilisateurs
= Décocher Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur
=clic ok
= redémarrer le PC

ne pas tenir compte du message d'avertissement , annonçant la désactivation de ce contrôle

puis tu fais les manips demandées

merci
donc voici pour Navilog :navilog1.bat

et voici pour le rapport Hijackthis :hijackthis.log

voila merci encore

je vois bien ton infection ,mais tu n'as pas mis le rapport Navilog , tu as mis une partie de l'outil navilog

il faut , bien faire ce qui est demandé

un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse

desolée j'ai du me tromper

Search Navipromo version 3.5.7 commencé le 15/05/2008 à 11:34:45,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Rebecca"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users\rebecca\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Rebecca\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Rebecca\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Rebecca\AppData\Local\Microsoft\wmbjhit.dat
C:\Users\Rebecca\AppData\Local\Microsoft\wmbjhit.exe
C:\Users\Rebecca\AppData\Local\Microsoft\wmbjhit_nav.dat
C:\Users\Rebecca\AppData\Local\Microsoft\wmbjhit_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Rebecca\AppData\Local\Microsoft" *

Fichiers trouvés :

wmbjhit.exe trouvé !

* Recherche dans "C:\Users\Rebecca\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Rebecca\AppData\Local" *

* Recherche dans "C:\Users\INVIT~1\AppData\Local" *



*** Recherche fichiers ***


C:\Windows\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Rebecca\AppData\Local\Microsoft" :

demcddcscc.dat trouvé !
demcddcscc_nav.dat trouvé !
demcddcscc_navps.dat trouvé !
hxppiazrrb_nav.dat trouvé !
hxppiazrrb_navps.dat trouvé !
iacwikeabm.dat trouvé !
iacwikeabm_nav.dat trouvé !
iacwikeabm_navps.dat trouvé !
iacwikeabm_navtmp.dat trouvé !
tcamtzgnsi_nav.dat trouvé !
tcamtzgnsi_navps.dat trouvé !
wmbjhit.dat trouvé !
wmbjhit_nav.dat trouvé !
wmbjhit_navps.dat trouvé !

* Dans "C:\Users\Rebecca\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Rebecca\AppData\Local" :


* Dans "C:\Users\INVIT~1\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 15/05/2008 à 11:42:04,05 ***



c'est bien ça?

oui ,et c'était juste pour avoir la confirmation des processus en cause

Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
--------------
= Double-Clic navilog1
= Choisir cette fois option 2 taper 2
note : le bureau disparaît
=Redémarrage du PC en mode normal

= mettre le rapport dans la réponse


dire si encore des problèmes