Sujet Précédent Sujet Suivant

Virus pub intempestive rapport navilog 1

Résolu/Fermé
coralred Messages postés 6 Date d'inscription samedi 17 mars 2012 Statut Membre Dernière intervention 17 mars 2012 - Modifié par coralred le 17/03/2012 à 22:13
coralred Messages postés 6 Date d'inscription samedi 17 mars 2012 Statut Membre Dernière intervention 17 mars 2012 - 17 mars 2012 à 23:08
Bonjour,
J'ai un virus sur mon netbook qui me met des pub intempestive toutes les 5 min.
J'ai telecharger de nombreux antivirus tel que avast, avira, rien n'a été trouvé.
J'ai donc fait un rapport navilog 1 mais j'aimerai qu'on me dise ce que je dois faire ensuite

Merci


Fix Navipromo version 4.1.1 commencé le 17/03/2012 22:04:09,74

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 05.11.2011 à 20h00 par IL-MAFIOSO

Microsoft Windows 7 Édition Familiale Premium ( v6.1.7601 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Atom(TM) CPU N450 @ 1.66GHz )
BIOS : Phoenix SecureCore(tm) NB Version 01KY.M008.20100430.RHU
USER : Anaïs ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:111 Go (Free:81 Go)
D:\ (Local Disk) - NTFS - Total:165 Go (Free:83 Go)
Q:\ (Local Disk)


Recherche executée en mode normal


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 17/03/2012 22:05:55,81 ***
A voir également:

8 réponses

Réponse 1 / 8
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 mars 2012 à 22:21
re,

Il faut être vigilant quand on installe un programme, jamais via des liens publicitaires. Le responsable des publicités est le logiciel/tutoriel pctuto, pour comprendre son principe : https://forum.security-x.fr/securite-generale/tuto4pc-et-accord-de-licence/

1. Désinstalle si présents : 

Agence-Exclusive
PCTuto (le logiciel + le tutoriel)
2. Relance AdwCleaner

- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Suppression
● Patiente le temps du scan, accepte de redémarrer si l'outil le demande
● Le rapport doit s'ouvrir spontanément.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[S1].txt

Poste le rapport, A +
1
Réponse 2 / 8
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 mars 2012 à 22:17
Bonsoir,

Tu as surement du installer un ou plusieurs programmes indésirables.
On va regarder cela ensemble :

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.
● Lance AdwCleaner
- Sous XP double-clic sur l'icône pour lancer l'outil.
- Sous Vista/Seven clic-droit sur l'icône et choisir "Exécuter en tant qu'administrateur" dans le menu contextuel.
● Clique sur Recherche
● Patiente le temps du scan, le rapport doit s'ouvrir spontanément à la fin.

Le rapport est sauvegardé à la racine du disque C:\AdwCleaner[R1].txt

Poste le rapport, A +
0
Réponse 3 / 8
coralred Messages postés 6 Date d'inscription samedi 17 mars 2012 Statut Membre Dernière intervention 17 mars 2012
17 mars 2012 à 22:19
Merci d'avoir répondu, voici le rapport :


# AdwCleaner v1.502 - Rapport créé le 17/03/2012 à 22:18:55
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Anaïs - AM
# Exécuté depuis : C:\Users\Anaïs\Downloads\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Présent : C:\Users\Anaïs\AppData\Roaming\Agence-Exclusive
Dossier Présent : C:\Users\Anaïs\AppData\Roaming\pdfforge
Dossier Présent : C:\Users\Anaïs\AppData\Local\Agence-Exclusive
Dossier Présent : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto
Dossier Présent : C:\Program Files\Agence-Exclusive
Dossier Présent : C:\Program Files\PCTuto

***** [H. Navipromo] *****


***** [Registre] *****

Clé Présente : HKCU\Software\Agence-Exclusive
Clé Présente : HKLM\SOFTWARE\Agence-Exclusive
Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
Clé Présente : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Présente : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Présente : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Clé Présente : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\PcTuto_is1
Valeur Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PcTuto]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v17.0.963.79

Fichier : C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2375 octets] - [17/03/2012 22:18:55]

########## EOF - C:\AdwCleaner[R1].txt - [2503 octets] ##########
0
Réponse 4 / 8
coralred Messages postés 6 Date d'inscription samedi 17 mars 2012 Statut Membre Dernière intervention 17 mars 2012
17 mars 2012 à 22:38
Voici le rapport :


# AdwCleaner v1.502 - Rapport créé le 17/03/2012 à 22:31:43
# Mis à jour le 17/03/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : Anaïs - AM
# Exécuté depuis : C:\Users\Anaïs\Downloads\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\Anaïs\AppData\Roaming\pdfforge

***** [H. Navipromo] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\PCTutoBHO.PCTBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.DllInfo
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDF
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFEncryptor
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFLine
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.PDF.PDFText
Clé Supprimée : HKLM\SOFTWARE\Classes\pdfforge.Tools
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\PCTutoBHO.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{759F1421-4D31-4c1f-8C51-E4956A037676}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423A-9845-901AC0A7EE6E}

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Google Chrome v17.0.963.79

Fichier : C:\Users\Anaïs\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R1].txt - [2504 octets] - [17/03/2012 22:18:55]
AdwCleaner[S1].txt - [1888 octets] - [17/03/2012 22:31:43]

########## EOF - C:\AdwCleaner[S1].txt - [2016 octets] ##########
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 8
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 mars 2012 à 22:46
Encore des soucis ?

A +
0
Réponse 6 / 8
coralred Messages postés 6 Date d'inscription samedi 17 mars 2012 Statut Membre Dernière intervention 17 mars 2012
17 mars 2012 à 22:50
Pour le moment, pas de pub donc ça a l'air de fonctionner :) ! merci de votre aide
0
Réponse 7 / 8
kalimusic Messages postés 14014 Date d'inscription samedi 7 novembre 2009 Statut Contributeur sécurité Dernière intervention 20 novembre 2015 3 027
17 mars 2012 à 22:54
ok,

1. Relance AdwCleaner en tant qu'administrateur > Clique sur Désinstallation

2. Désactive puis Réactive la restauration système

3. Vérifie que tes logiciels sont à jour avec SX Check&Update

== == == == == == == == == == == == == == == == == == == == == ==

La sécurité de son PC, c'est quoi ? (par Malekal)

== == == == == == == == == == == == == == == == == == == == == ==

Bonne soirée
0
Réponse 8 / 8
coralred Messages postés 6 Date d'inscription samedi 17 mars 2012 Statut Membre Dernière intervention 17 mars 2012
17 mars 2012 à 23:08
c'est bon tout a été fait.
0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Cherche chanteur et titre chanson pub kinder noel 2023
Herme80 -
Domaldan -

17 réponses