Pubs intempestives
julien.fayolle
Messages postés
10
Statut
Membre
-
gagouelle -
gagouelle -
Bonjour,
Depuis quelques temps j'ai des pubs qui s'ouvre dans des nouvelles fenêtres quand je suis sur le net. En regardant quelques posts et articles de ce forum je crois bien que je suis infecté par Navipromo. J'ai installé ya quelques jours Live Player et apparemment c'était pas ce que j'ai fait de mieux. Depuis je l'ai désinstallé mais les pubs continuent et les anti spywares n'y font rien.
Je vous colle mon rapport Navilog étape 1. Dois-je passer à l'étape 2 ? J'aimerais un avis expert, je n'ose pas continuer :)
Merci d'avance pour votre aide.
Search Navipromo version 3.7.5 commencé le 11/03/2009 à 21:54:05,03
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\FAYOLLE\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\FAYOLLE\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\prefetch\LIVE-PLAYER_SETUP.EXE-1556E40C.pf trouvé !
C:\WINDOWS\prefetch\LIVE-PLAYER.EXE-1488556A.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"vvkkzbpp"="\"c:\\documents and settings\\fayolle\\local settings\\application data\\vvkkzbpp.exe\" vvkkzbpp"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" :
vvkkzbpp.exe trouvé !
vvkkzbpp.dat trouvé !
vvkkzbpp_navps.dat trouvé !
vvkkzbpp_nav.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\system32\gjkkj.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\gjkkj.bak2 trouvé ! Infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 11/03/2009 à 21:56:20,71 ***
Depuis quelques temps j'ai des pubs qui s'ouvre dans des nouvelles fenêtres quand je suis sur le net. En regardant quelques posts et articles de ce forum je crois bien que je suis infecté par Navipromo. J'ai installé ya quelques jours Live Player et apparemment c'était pas ce que j'ai fait de mieux. Depuis je l'ai désinstallé mais les pubs continuent et les anti spywares n'y font rien.
Je vous colle mon rapport Navilog étape 1. Dois-je passer à l'étape 2 ? J'aimerais un avis expert, je n'ose pas continuer :)
Merci d'avance pour votre aide.
Search Navipromo version 3.7.5 commencé le 11/03/2009 à 21:54:05,03
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\FAYOLLE\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\FAYOLLE\menud+~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\prefetch\LIVE-PLAYER_SETUP.EXE-1556E40C.pf trouvé !
C:\WINDOWS\prefetch\LIVE-PLAYER.EXE-1488556A.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"vvkkzbpp"="\"c:\\documents and settings\\fayolle\\local settings\\application data\\vvkkzbpp.exe\" vvkkzbpp"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" :
vvkkzbpp.exe trouvé !
vvkkzbpp.dat trouvé !
vvkkzbpp_navps.dat trouvé !
vvkkzbpp_nav.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\system32\gjkkj.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\gjkkj.bak2 trouvé ! Infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 11/03/2009 à 21:56:20,71 ***
Configuration: Windows XP Firefox 3.0.7
7 réponses
-
je te conseil de telech malwarbytes anti-malware
c genial c ma tt suprimer les pub
bonne journeekot -
Bonsoir, il faut relancer navilog et choisir 2 et désactivez d'abord l'anti-virus
-
Merci pour ta réponse rapide. Etape 2 terminée. Voici le rapport
Clean Navipromo version 3.7.5 commencé le 11/03/2009 à 22:20:24,93
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\FAYOLLE\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\FAYOLLE\menud+~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\LIVE-PLAYER_SETUP.EXE-1556E40C.pf supprimé !
C:\WINDOWS\LIVE-PLAYER.EXE-1488556A.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\FAYOLLE\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
C:\WINDOWS\prefetch\vvkkzbpp*.pf trouvé !
Copie C:\WINDOWS\prefetch\vvkkzbpp*.pf réalisée avec succès !
C:\WINDOWS\prefetch\vvkkzbpp*.pf supprimé !
* Dans "C:\Documents and Settings\FAYOLLE\locals~1\applic~1" *
vvkkzbpp.exe trouvé !
Copie vvkkzbpp.exe réalisée avec succès !
vvkkzbpp.exe supprimé !
vvkkzbpp.dat trouvé !
Copie vvkkzbpp.dat réalisée avec succès !
vvkkzbpp.dat supprimé !
vvkkzbpp_navps.dat trouvé !
Copie vvkkzbpp_navps.dat réalisée avec succès !
vvkkzbpp_navps.dat supprimé !
vvkkzbpp_nav.dat trouvé !
Copie vvkkzbpp_nav.dat réalisée avec succès !
vvkkzbpp_nav.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
C:\WINDOWS\system32\gjkkj.bak1 trouvé ! Infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\gjkkj.bak2 trouvé ! Infection Vundo possible non traitée par cet outil !
*** Nettoyage terminé le 11/03/2009 à 22:25:03,46 ***
Tu penses que c'est ok ? Apparemment j'ai encore Vundo qui traîne non ?-
c'est bien, navilog a nettoyé le pc ,ensuite, faites ceci
Malwarebytes' Anti-malware: Ce logiciel supprime les malwares, et détecte les
trojans, les rogues, les adwares.
Le télécharger http://www.commentcamarche.net/télécharger/
Sur la page, cliquer sur "télécharger Malewarebytes' Anti-malware
L'enregistrer sur le bureau
Double-clic sur le fichier téléchargé pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepter
Il va se mettre à jour une fois faite
Se rendre dans l'onglet "recherche"
Sélectionner "exécuter un examen complet"
Cliquer sur "rechercher"
Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Cliquer sur "afficher les résultats" pour afficher les objets trouvés
Cliquer sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur "afficher les résultats"
Sélectionner tout (ou laisser coché)
Cliquer sur "supprimer la sélection"
Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarrer le PC
Une fois redémarré, double-cliquer sur Malewarebytes
Se rendre dans l'onglet rapport/log
Cliquer dessus pour l'afficher une fois affiché, cliquer sur "édition" en haut du
bloc-note puis sur "sélectionner tout"
Recliquer sur "édition", puis sur "copier" et revenir sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller
-
-
Pas de soucis j'ai trouvé le lien merci. L'analyse est en cours, déjà 3 éléments infectés. Je vous tient au courant
:) -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Voici le rapport MBAM
Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1837
Windows 5.1.2600 Service Pack 3
11/03/2009 23:06:05
mbam-log-2009-03-11 (23-06-05).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 156802
Temps écoulé: 28 minute(s), 15 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 10
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{90f75e47-94d2-48ac-8d32-863356fa6578} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{90f75e47-94d2-48ac-8d32-863356fa6578} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DomainService (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\CAC (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{90f75e47-94d2-48ac-8d32-863356fa6578} (Trojan.Vundo) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\gjkkj.bak1 (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\gjkkj.ini (Malware.Trace) -> Quarantined and deleted successfully. -
-
C'est beaucoup mieux, pour l'instant j'ai plus de pubs !! Ca a l'air nickel.
Merci encore pour votre aide rapide et précise.
Très bonne soirée :)
