pages de publicité qui s'ouvrent seule Résolu

Question

Bonjour,
 
voila depuis quelques mois j'ai des pages de pub qui s'ouvrent seules des que je vais sur internet (interet explorer 7)

et j'arrive pas a les virée, mon antivirus non plus !!! 

je suis pas tres doué en informatique donc voila 

quelqu'un pourait m'aider?

merci karine

karine3215 · Answer

oui il y a meetic, des assurance, des banques, des jeux en ligne 

c souvent en rapport avec le site que ej visite 

comme antivirus j'ai norton et avg

karine3215 · Answer

je te remerci , je vais faire ca et jete dirai

karine3215 · Answer

je l'ai fait et j'ai toujours les pub

mp5player · Answer

Quel site tu va voir ?

BP'S · Answer

hello,


Fais un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Double-cliques sur navilog1.exe
Arriver au menu principal, choisis l'option 1 et valides.
Patientes jusqu'au message : Analyse Termine le ...
Postes le rapport obtenu dans ta prochaine réponse

karine3215 · Answer

ok je vais faire ca 

les site que je vais voir: mes mail , la poste , doctissimo , et apres ca depend de ce que ej chercher 
des forums parfois

karine3215 · Answer

BP'S il n'y a pas tout extaire 

j'ai que : extraire fichier
extrire ici

BP'S · Answer

re,

Fait extraire ici

karine3215 · Answer

voila j'ai trouvé lol 

le rapport 

Search Navipromo version 3.7.0 commencé le 20/12/2008 à 16:35:17,50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2050  @ 1.60GHz )
BIOS : Ver 1.00PARTTBL1
USER : PIVETTA ( Administrator )
BOOT : Normal boot

Antivirus : Norton AntiVirus 15.0.0.58 (Activated)
Firewall  : Norton AntiVirus 15.0.0.58 (Activated)

C:\ (Local Disk) - FAT32 - Total:53 Go (Free:25 Go)
D:\ (Local Disk) - NTFS - Total:53 Go (Free:53 Go)
E:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\PIVETTA\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\PIVETTA\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\PIVETTA\menud+~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\PIVETTA\Local Settings\Application Data\eicoikw.exe 229376 bytes
C:\Documents and Settings\PIVETTA\Local Settings\Application Data\eicoikw.dat 32768 bytes
C:\Documents and Settings\PIVETTA\Local Settings\Application Data\eicoikw_nav.dat 327680 bytes
C:\Documents and Settings\PIVETTA\Local Settings\Application Data\eicoikw_navps.dat 32768 bytes


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\PIVETTA\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"eicoikw"="\"c:\documents and settings\pivetta\local settings\application data\eicoikw.exe\" eicoikw"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\PIVETTA\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 20/12/2008 à 16:39:11,73 ***

BP'S · Answer

re,

relances navilog et cette fois-ci choisis l option 2  et repostes le rapport

karine3215 · Answer

je dois redemarer l'ordi c normal?

BP'S · Answer

fais le oui

BP'S · Answer

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" et  tape explorer et valide. Cela te fera apparaitre ton bureau.

karine3215 · Answer

merci !!

voila le rapport:
Clean Navipromo version 3.7.0 commencé le 20/12/2008 à 16:47:00,25

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2050  @ 1.60GHz )
BIOS : Ver 1.00PARTTBL1
USER : PIVETTA ( Administrator )
BOOT : Normal boot

Antivirus : Norton AntiVirus 15.0.0.58 (Activated)
Firewall  : Norton AntiVirus 15.0.0.58 (Activated)

C:\ (Local Disk) - FAT32 - Total:53 Go (Free:25 Go)
D:\ (Local Disk) - NTFS - Total:53 Go (Free:53 Go)
E:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\eicoikw*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\eicoikw*.pf réalisée avec succès !
C:\WINDOWS\prefetch\eicoikw*.pf supprimé !


* Dans "C:\Documents and Settings\PIVETTA\locals~1\applic~1" * 


eicoikw.exe trouvé ! 
Copie eicoikw.exe réalisée avec succès !
eicoikw.exe supprimé !

eicoikw.dat trouvé ! 
Copie eicoikw.dat réalisée avec succès !
eicoikw.dat supprimé !

eicoikw_nav.dat trouvé ! 
Copie eicoikw_nav.dat réalisée avec succès !
eicoikw_nav.dat supprimé !

eicoikw_navps.dat trouvé ! 
Copie eicoikw_navps.dat réalisée avec succès !
eicoikw_navps.dat supprimé !


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\PIVETTA\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PIVETTA\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\PIVETTA\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\PIVETTA\menud+~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\PIVETTA\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\PIVETTA\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 20/12/2008 à 17:02:40,31 ***

BP'S · Answer

navilog a fait son boulot  maintenant    cliques sur menu  démarrer puis panneau de configuration, double-clicques sur Options Internet ensuite cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimes si présent :
           electronic-group
           egroup
           Montorgueil
           VIP
           "Sunny Day Design Ltd"


sinon toujours des pubs ?

karine3215 · Answer

ils n'y sont pas

jai que : symantec corporation et verisign class 3 code signing 2004 ca

karine3215 · Answer

mais on dirait que les pub s'ouvrent plus !!! trop cool !!!

merci bcp vraiment !!!!

BP'S · Answer

on va faire un pettit control  telecharges malwarebyte's ici puis fait un scan de ton pc puis postes le rapport obtenu.

si besoin d aide==> tutoriel

karine3215 · Answer

merci 

navilog je le garde ou je peu suprimer?

BP'S · Answer

tu peux supprimer

karine3215 · Answer

je l'ai lancé mais c long on dirai 

je te le poste des que c fini!!

BP'S · Answer

ok pas de soucis , il a trouvé quelque chose ?

karine3215 · Answer

je suis desolé y a eu une coupure ca vient a peine de revnir pfff

degouté 

mais l'analyse a eu le temps de finir pile !!!
donc voila le rapport :
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1456
Windows 5.1.2600 Service Pack 2

20/12/2008 20:35:42
mbam-log-2008-12-20 (20-35-36).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 118574
Temps écoulé: 1 hour(s), 24 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\61049614521982112643061490921142 (Rogue.Antivirus) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> No action taken.



il mavait montrer 2 élément infectés je vais tenter de retrouver les noms!!!

encore desolée et merci pour ton aide!!

bonne soirée

BP'S · Answer

hello,

no action taken , as tu supprimé les éléments infectés ?

karine3215 · Answer

bonjour, 

non je ne les trouve plus, j'ai relancé l'analyse il devrait me les remettre !!

karine3215 · Answer

ca y est l'analyse est finie 

mais je ne vois pas comment les supprimer?

BP'S · Answer

re, 

il y a des petites cases a cocher en face de chaques infections  ensuite cliques sur supprimer la selection

karine3215 · Answer

oki c fait !!!

(je suis pas tres douée)

merci en tout cas j'ai plus de pages c super!!!

mirci !!

BP'S · Answer

re,

si c est bon tu vas  désactiver et réactiver la restauration système:
http://www.infos-du-net.com/forum/272480-11-desactiver-activ­er-restauration-systeme

et en fin créer un point de restauration au cas ou:
https://www.micro-astuce.com/depannage/creer-restauration-systeme.php

karine3215 · Answer

voila j'ai fait le 1er j'ai desactiver et reactiver 

mais le second lien en marche pas

BP'S · Answer

oups autant pour moi , c est rectifié

karine3215 · Answer

c bon c fait !!

Pages de publicité qui s'ouvrent seule

32 réponses

Votre réponse

Discussions similaires