Pubs intempestives
Fermé
julien.fayolle
Messages postés
10
Date d'inscription
mercredi 4 juillet 2007
Statut
Membre
Dernière intervention
11 mars 2009
-
11 mars 2009 à 22:14
gagouelle - 15 mars 2009 à 10:03
gagouelle - 15 mars 2009 à 10:03
7 réponses
julien.fayolle
Messages postés
10
Date d'inscription
mercredi 4 juillet 2007
Statut
Membre
Dernière intervention
11 mars 2009
11 mars 2009 à 22:30
11 mars 2009 à 22:30
Merci pour ta réponse rapide. Etape 2 terminée. Voici le rapport
Clean Navipromo version 3.7.5 commencé le 11/03/2009 à 22:20:24,93
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\FAYOLLE\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\FAYOLLE\menud+~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\LIVE-PLAYER_SETUP.EXE-1556E40C.pf supprimé !
C:\WINDOWS\LIVE-PLAYER.EXE-1488556A.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\FAYOLLE\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
C:\WINDOWS\prefetch\vvkkzbpp*.pf trouvé !
Copie C:\WINDOWS\prefetch\vvkkzbpp*.pf réalisée avec succès !
C:\WINDOWS\prefetch\vvkkzbpp*.pf supprimé !
* Dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" *
vvkkzbpp.exe trouvé !
Copie vvkkzbpp.exe réalisée avec succès !
vvkkzbpp.exe supprimé !
vvkkzbpp.dat trouvé !
Copie vvkkzbpp.dat réalisée avec succès !
vvkkzbpp.dat supprimé !
vvkkzbpp_navps.dat trouvé !
Copie vvkkzbpp_navps.dat réalisée avec succès !
vvkkzbpp_navps.dat supprimé !
vvkkzbpp_nav.dat trouvé !
Copie vvkkzbpp_nav.dat réalisée avec succès !
vvkkzbpp_nav.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
C:\WINDOWS\system32\gjkkj.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\gjkkj.bak2 trouvé ! Infection Vundo possible non traitée par cet outil !
*** Nettoyage terminé le 11/03/2009 à 22:25:03,46 ***
Tu penses que c'est ok ? Apparemment j'ai encore Vundo qui traîne non ?
Clean Navipromo version 3.7.5 commencé le 11/03/2009 à 22:20:24,93
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\FAYOLLE\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\FAYOLLE\menud+~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\LIVE-PLAYER_SETUP.EXE-1556E40C.pf supprimé !
C:\WINDOWS\LIVE-PLAYER.EXE-1488556A.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\FAYOLLE\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
C:\WINDOWS\prefetch\vvkkzbpp*.pf trouvé !
Copie C:\WINDOWS\prefetch\vvkkzbpp*.pf réalisée avec succès !
C:\WINDOWS\prefetch\vvkkzbpp*.pf supprimé !
* Dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" *
vvkkzbpp.exe trouvé !
Copie vvkkzbpp.exe réalisée avec succès !
vvkkzbpp.exe supprimé !
vvkkzbpp.dat trouvé !
Copie vvkkzbpp.dat réalisée avec succès !
vvkkzbpp.dat supprimé !
vvkkzbpp_navps.dat trouvé !
Copie vvkkzbpp_navps.dat réalisée avec succès !
vvkkzbpp_navps.dat supprimé !
vvkkzbpp_nav.dat trouvé !
Copie vvkkzbpp_nav.dat réalisée avec succès !
vvkkzbpp_nav.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
C:\WINDOWS\system32\gjkkj.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\gjkkj.bak2 trouvé ! Infection Vundo possible non traitée par cet outil !
*** Nettoyage terminé le 11/03/2009 à 22:25:03,46 ***
Tu penses que c'est ok ? Apparemment j'ai encore Vundo qui traîne non ?
c'est bien, navilog a nettoyé le pc ,ensuite, faites ceci
Malwarebytes' Anti-malware: Ce logiciel supprime les malwares, et détecte les
trojans, les rogues, les adwares.
Le télécharger http://www.commentcamarche.net/télécharger/
Sur la page, cliquer sur "télécharger Malewarebytes' Anti-malware
L'enregistrer sur le bureau
Double-clic sur le fichier téléchargé pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepter
Il va se mettre à jour une fois faite
Se rendre dans l'onglet "recherche"
Sélectionner "exécuter un examen complet"
Cliquer sur "rechercher"
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Cliquer sur "afficher les résultats" pour afficher les objets trouvés
Cliquer sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur "afficher les résultats"
Sélectionner tout (ou laisser coché)
Cliquer sur "supprimer la sélection"
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarrer le PC
Une fois redémarré, double-cliquer sur Malewarebytes
Se rendre dans l'onglet rapport/log
Cliquer dessus pour l'afficher une fois affiché, cliquer sur "édition" en haut du
bloc-note puis sur "sélectionner tout"
Recliquer sur "édition", puis sur "copier" et revenir sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller
Malwarebytes' Anti-malware: Ce logiciel supprime les malwares, et détecte les
trojans, les rogues, les adwares.
Le télécharger http://www.commentcamarche.net/télécharger/
Sur la page, cliquer sur "télécharger Malewarebytes' Anti-malware
L'enregistrer sur le bureau
Double-clic sur le fichier téléchargé pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepter
Il va se mettre à jour une fois faite
Se rendre dans l'onglet "recherche"
Sélectionner "exécuter un examen complet"
Cliquer sur "rechercher"
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Cliquer sur "afficher les résultats" pour afficher les objets trouvés
Cliquer sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur "afficher les résultats"
Sélectionner tout (ou laisser coché)
Cliquer sur "supprimer la sélection"
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarrer le PC
Une fois redémarré, double-cliquer sur Malewarebytes
Se rendre dans l'onglet rapport/log
Cliquer dessus pour l'afficher une fois affiché, cliquer sur "édition" en haut du
bloc-note puis sur "sélectionner tout"
Recliquer sur "édition", puis sur "copier" et revenir sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller
julien.fayolle
Messages postés
10
Date d'inscription
mercredi 4 juillet 2007
Statut
Membre
Dernière intervention
11 mars 2009
11 mars 2009 à 22:42
11 mars 2009 à 22:42
Pas de soucis j'ai trouvé le lien merci. L'analyse est en cours, déjà 3 éléments infectés. Je vous tient au courant
:)
:)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
julien.fayolle
Messages postés
10
Date d'inscription
mercredi 4 juillet 2007
Statut
Membre
Dernière intervention
11 mars 2009
11 mars 2009 à 23:12
11 mars 2009 à 23:12
Voici le rapport MBAM
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1837
Windows 5.1.2600 Service Pack 3
11/03/2009 23:06:05
mbam-log-2009-03-11 (23-06-05).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 156802
Temps écoulé: 28 minute(s), 15 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{90f75e47-94d2-48ac-8d32-863356fa6578} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90f75e47-94d2-48ac-8d32-863356fa6578} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\CAC (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{90f75e47-94d2-48ac-8d32-863356fa6578} (Trojan.Vundo) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\gjkkj.bak1 (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gjkkj.ini (Malware.Trace) -> Quarantined and deleted successfully.
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1837
Windows 5.1.2600 Service Pack 3
11/03/2009 23:06:05
mbam-log-2009-03-11 (23-06-05).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 156802
Temps écoulé: 28 minute(s), 15 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{90f75e47-94d2-48ac-8d32-863356fa6578} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90f75e47-94d2-48ac-8d32-863356fa6578} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\CAC (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{90f75e47-94d2-48ac-8d32-863356fa6578} (Trojan.Vundo) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\gjkkj.bak1 (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gjkkj.ini (Malware.Trace) -> Quarantined and deleted successfully.
julien.fayolle
Messages postés
10
Date d'inscription
mercredi 4 juillet 2007
Statut
Membre
Dernière intervention
11 mars 2009
11 mars 2009 à 23:18
11 mars 2009 à 23:18
C'est fait !!
julien.fayolle
Messages postés
10
Date d'inscription
mercredi 4 juillet 2007
Statut
Membre
Dernière intervention
11 mars 2009
11 mars 2009 à 23:26
11 mars 2009 à 23:26
C'est beaucoup mieux, pour l'instant j'ai plus de pubs !! Ca a l'air nickel.
Merci encore pour votre aide rapide et précise.
Très bonne soirée :)
Merci encore pour votre aide rapide et précise.
Très bonne soirée :)