PUB INTEMPESTIVES ET RALENTISSEMENT DU PC Fermé

Question

Bonjour,

Voila, j ' ai depuis quelques jours pas mal de publicités intempestives sur mon pc quand j' ouvre un site, d'autres sites s' ouvrent en même temps ....et de plus mon pc ralentit beaucoup!!! je pense avoir attrapé un trojan car cela m 'était déja arrivé il y a quelques temps !
J ai donc passé navilog en premier le choix 1 et ensuite j ai fait le choix 2 je vous joins mes rapports :
CHOIX 1 :

Search Navipromo version 2.0.8 commencé le 12/03/2009 à 17:22:18,05
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 15.08.2007 a 15h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Carole.CAROLE-DE551CF1\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 03/12/09 at 17:22:22.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 03/12/09 at 17:22:22 (return code = 3).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 


3)Recherche Certificats :


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

ENSUITE LE CHOIX 2 POUR NETTOYAGE 

Clean Navipromo version 2.0.8 commencé le 12/03/2009 à 1722:03,68

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 15.08.2007 a 15h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Carole.CAROLE-DE551CF1\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Carole.CAROLE-DE551CF1\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi *** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :



*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !



*** Nettoyage termine le 12/03/2009 

VOILA MAINTENANT QUE DOIS JE FAIRE ??  PUIS JE LANCER HIJICKTHIS??   ET FAIRE DO A SCAN??

Merci de votre réponse rapide car ceci devient très pénible!!!!
Papillon26

toptitbal · Answer

Bonjour

Ta version de navilog est obsolète, désinstalle-la et télécharge depuis ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Utilisateur anonyme · Answer

Tout ce que t'as fais ne sert a rien ...
chaque cas est different...


Télécharge le fichier d'installation d’ hijacthis

Enregistre HJTInstall.exe sur ton bureau. 
 
Double-clique sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Accepte la licence en cliquant sur le bouton "I Accept" 

Choisis l'option "Do a system scan and save a log file" 

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 

Clique sur "Edition -> Sélectionner tout" (ou fais ctrl A), puis sur "Edition -> Copier"  pour copier tout le contenu du rapport et poste le dans ton prochain message  

A LIRE : Tutoriel
 (ne fixe rien pour le moment !! cela pourrait empêcher ton PC de fonctionner correctement)

toptitbal · Answer

Ton Hijackthis confirme l'infection navipromo.
Fais donc cela : http://www.commentcamarche.net/forum/affich 11501037 pub intempestives et ralentissement du pc?#1

toptitbal · Answer

Le lien t'emmène vers le message où je te disais de refaire navilog en utilisant la version actuelle.