Pub intempestive avec Firefox

joyeuse.ribambelle -  
brupala Messages postés 112458 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour, je sais que ce problème a déjà été résolu mais il faut etre avis sur chaque analyse il me semble donc je poste à mon tour. Comme d'autres je subit des pubs intempestives avec Firefox voici quelques pistes pour me depanner...Search Navipromo version 2.0.3 commencé le 19/06/2007 à 21:41:08,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

Instant Access
MessengerSkinner

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Jean-louis Meyer\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\wfgxie.dat
C:\windows\system32\wfgxie.exe
c:\WINDOWS\system32\wfgxie_nav.dat
c:\WINDOWS\system32\wfgxie_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\wfgxie.exe

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\tmlpcert2007 trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\system32\prodsrvs.exe trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-3117846246-626433616-840302518-1006\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\bderuoceic.dat trouvé !
C:\WINDOWS\system32\csaxybqe.dat trouvé !
C:\WINDOWS\system32\hiownms.dat trouvé !
C:\WINDOWS\system32\mhxdizujog.dat trouvé !
C:\WINDOWS\system32\nefrguh.dat trouvé !
C:\WINDOWS\system32\ocamebgj.dat trouvé !
C:\WINDOWS\system32\oofzymwr.dat trouvé !
C:\WINDOWS\system32\rqnfspxb.dat trouvé !
C:\WINDOWS\system32\uvxlygcq.dat trouvé !
C:\WINDOWS\system32\vtjayfnr.dat trouvé !
C:\WINDOWS\system32\wfgxie.dat trouvé !
C:\WINDOWS\system32\xhqsyuo.dat trouvé !
C:\WINDOWS\system32\yinvqx.dat trouvé !
C:\WINDOWS\system32\zpiwuh.dat trouvé !
**
C:\WINDOWS\system32\bderuoceic.dat trouvé !
C:\WINDOWS\system32\csaxybqe.dat trouvé !
C:\WINDOWS\system32\hiownms.dat trouvé !
C:\WINDOWS\system32\mahklxj.dat trouvé !
C:\WINDOWS\system32\mhxdizujog.dat trouvé !
C:\WINDOWS\system32\nefrguh.dat trouvé !
C:\WINDOWS\system32\ocamebgj.dat trouvé !
C:\WINDOWS\system32\oofzymwr.dat trouvé !
C:\WINDOWS\system32\rqnfspxb.dat trouvé !
C:\WINDOWS\system32\uvxlygcq.dat trouvé !
C:\WINDOWS\system32\vtjayfnr.dat trouvé !
C:\WINDOWS\system32\wfgxie.dat trouvé !
C:\WINDOWS\system32\xhqsyuo.dat trouvé !
C:\WINDOWS\system32\yinvqx.dat trouvé !
C:\WINDOWS\system32\zlofkai.dat trouvé !
C:\WINDOWS\system32\zpiwuh.dat trouvé !
***
****
C:\WINDOWS\system32\bderuoceic_navps.dat trouvé !
C:\WINDOWS\system32\csaxybqe_navps.dat trouvé !
C:\WINDOWS\system32\hiownms_navps.dat trouvé !
C:\WINDOWS\system32\mhxdizujog_navps.dat trouvé !
C:\WINDOWS\system32\nefrguh_navps.dat trouvé !
C:\WINDOWS\system32\ocamebgj_navps.dat trouvé !
C:\WINDOWS\system32\oofzymwr_navps.dat trouvé !
C:\WINDOWS\system32\rqnfspxb_navps.dat trouvé !
C:\WINDOWS\system32\uvxlygcq_navps.dat trouvé !
C:\WINDOWS\system32\vtjayfnr_navps.dat trouvé !
C:\WINDOWS\system32\wfgxie_navps.dat trouvé !
C:\WINDOWS\system32\xhqsyuo_navps.dat trouvé !
C:\WINDOWS\system32\yinvqx_navps.dat trouvé !
C:\WINDOWS\system32\zpiwuh_navps.dat trouvé !
*****
C:\WINDOWS\system32\bderuoceic_nav.dat trouvé !
C:\WINDOWS\system32\csaxybqe_nav.dat trouvé !
C:\WINDOWS\system32\hiownms_nav.dat trouvé !
C:\WINDOWS\system32\mhxdizujog_nav.dat trouvé !
C:\WINDOWS\system32\nefrguh_nav.dat trouvé !
C:\WINDOWS\system32\ocamebgj_nav.dat trouvé !
C:\WINDOWS\system32\oofzymwr_nav.dat trouvé !
C:\WINDOWS\system32\rqnfspxb_nav.dat trouvé !
C:\WINDOWS\system32\uvxlygcq_nav.dat trouvé !
C:\WINDOWS\system32\vtjayfnr_nav.dat trouvé !
C:\WINDOWS\system32\wfgxie_nav.dat trouvé !
C:\WINDOWS\system32\xhqsyuo_nav.dat trouvé !
C:\WINDOWS\system32\yinvqx_nav.dat trouvé !
C:\WINDOWS\system32\zpiwuh_nav.dat trouvé !
******
*******
C:\WINDOWS\system32\ruxadkt.exe trouvé !
C:\WINDOWS\system32\yplmsxob.exe trouvé !
********
C:\WINDOWS\system32\apcsftxnh.exe trouvé !
C:\WINDOWS\system32\hyivkbe.exe trouvé !
C:\WINDOWS\system32\kyuaiztd.exe trouvé !
C:\WINDOWS\system32\lbrsdec.exe trouvé !
C:\WINDOWS\system32\prodsrvs.exe trouvé !
C:\WINDOWS\system32\ruxadkt.exe trouvé !
C:\WINDOWS\system32\tazewp.exe trouvé !
C:\WINDOWS\system32\wahmzv.exe trouvé !
C:\WINDOWS\system32\wfgxie.exe trouvé !
C:\WINDOWS\system32\wlmdup.exe trouvé !
C:\WINDOWS\system32\xhtpigdq.exe trouvé !
C:\WINDOWS\system32\yplmsxob.exe trouvé !
A voir également:

1 réponse

brupala Messages postés 112458 Date d'inscription   Statut Membre Dernière intervention   14 276
 
Salut,
tu aurais dû lire ceci , un peu, avant de poster: analyse interpretation d un log hijackthis#attention aux informations personnelles
0