Petit pop up rose avec invitation au chat

toosmarty4u Messages postés 31 Statut Membre -  
moK´s@ Messages postés 4410 Statut Membre -
bonjour

comment se débarrasser de ce pop up qui s affiche selon les sites visités et qui invite au chat avec des filles de la region
c'est une petit rectangle avec un papuillon facon msn et le lien c est genre meetic.

merci
Configuration: Windows XP
Internet Explorer 7.0

7 réponses

  1. doggirl Messages postés 78 Statut Membre 2
     
    Je pense que vous pouvez régler ça dans la fenêtre Internet, "Outils", "Bloqueur de fenêtre publicitaire intempestive",ou alors dans les paramètres...Je pense que ça devrait aller.
    0
  2. toosmarty4u Messages postés 31 Statut Membre 8
     
    bonjour,

    j'a ideja un bloqueur de fenetre et malheureusement ca ne suffit pas, avez vous une autre idée?

    mrci de votre aide
    0
  3. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut

    essaie ceci :

    Fais un clic droit sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    @+
    0
  4. toosmarty4u Messages postés 31 Statut Membre 8
     
    Search Navipromo version 2.0.5 commencé le 05/07/2007 à 19:50:21,05

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

    Executé en mode normal

    *** Recherche Programmes installes ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\Elo\Application Data ***

    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en

    F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
    ======================================

    Copyright 2005-2006 F-Secure Corporation. All rights reserved.
    This is a beta version. It will expire on 1st of October, 2007.
    Version information: 2.2.1064.

    [+] Started on 07/05/07 at 19:50:28.
    [+] Initializing ...
    [+] Starting scan, press Ctrl-C to abort.
    [+] Scanning for hidden items ........................................................................................................
    [+] Scan complete.
    [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
    [+] Exited on 07/05/07 at 20:05:03 (return code = 0).

    *** Recherche fichiers ***

    *** Recherche cles registre ***

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

    Recherche Clé Magic Control

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    C:\WINDOWS\system32\wayay.ini2 trouvé ! infection Vundo possible non traité par cet outil !
    C:\WINDOWS\system32\wayay.bak1 trouvé ! infection Vundo possible non traité par cet outil !
    C:\WINDOWS\system32\wayay.bak2 trouvé ! infection Vundo possible non traité par cet outil !

    2)Recherche Heuristique :
    *
    **
    ***
    ****
    *****
    ******
    *******
    ********

    3)Recherche Certificats :

    *** Analyse Terminé le 05/07/2007 à 20:06:12,95 ***
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. moK´s@ Messages postés 4410 Statut Membre 89
     
    salut toosmarty4u,

    Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
    http://www.atribune.org/ccount/click.php?id=4
    * Double-clique VundoFix.exe afin de le lancer
    * Clique sur le bouton Scan for Vundo
    * Lorsque le scan est complété, clique sur le bouton Remove Vundo
    * Une invite te demandera si tu veux supprimer les fichiers, clique YES
    * Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
    * Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
    * Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

    Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

    et repost un log hijackthis ,

    * Télécharge HijackThis et poste le rapport stp

    http://pchelpbordeaux.free.fr/logiciels.html
    Tutorial
    http://pchelpbordeaux.free.fr/tuto.html
    Démo en image
    http://pageperso.aol.fr/balltrap34/demohijack.htm

    @+
    0
  7. toosmarty4u Messages postés 31 Statut Membre 8
     
    VundoFix V6.5.4

    Checking Java version...

    Java version is 1.4.2.3
    Old versions of java are exploitable and should be removed.

    Scan started at 20:15:07 10/07/2007

    Listing files found while scanning....

    C:\windows\system32\djfieduj.ini
    C:\windows\system32\dlwurpdn.ini
    C:\windows\system32\ehuydvof.ini
    C:\windows\system32\fgafkcxl.dll
    C:\windows\system32\fovdyuhe.dll
    C:\windows\system32\fynwqgui.ini
    C:\WINDOWS\system32\gxrpuaih.dll
    C:\windows\system32\ijxlnjbo.ini
    C:\windows\system32\iugqwnyf.dll
    C:\WINDOWS\system32\iyocgnjx.dll
    C:\windows\system32\jlufrdan.exe
    C:\windows\system32\jshbjlao.ini
    C:\windows\system32\judeifjd.dll
    C:\windows\system32\lskgtwyp.ini
    C:\windows\system32\lxckfagf.ini
    C:\windows\system32\mferabnq.exe
    C:\windows\system32\mlqsakir.exe
    C:\windows\system32\ndpruwld.dll
    C:\windows\system32\nxhaqosw.exe
    C:\windows\system32\oaljbhsj.dll
    C:\windows\system32\objnlxji.dll
    C:\windows\system32\pawcdypl.exe
    C:\windows\system32\prvxniqm.exe
    C:\windows\system32\pywtgksl.dll
    C:\windows\system32\qgqaqsqq.exe
    C:\WINDOWS\system32\qomjhif.dll
    C:\windows\system32\rftkbakx.exe
    C:\windows\system32\rilngpdu.dll
    C:\windows\system32\tkjmcbal.exe
    C:\windows\system32\udpgnlir.ini
    C:\windows\system32\vlrtxjuw.dll
    C:\windows\system32\vpfaytvm.exe
    C:\windows\system32\wayay.bak1
    C:\windows\system32\wayay.bak2
    C:\windows\system32\wayay.ini
    C:\windows\system32\wayay.ini2
    C:\windows\system32\wayay.tmp
    C:\windows\system32\wujxtrlv.ini
    C:\windows\system32\xjngcoyi.ini
    C:\WINDOWS\system32\yayaw.dll
    C:\windows\system32\yuksxubn.exe

    Beginning removal...

    Attempting to delete C:\windows\system32\djfieduj.ini
    C:\windows\system32\djfieduj.ini Has been deleted!

    Attempting to delete C:\windows\system32\dlwurpdn.ini
    C:\windows\system32\dlwurpdn.ini Has been deleted!

    Attempting to delete C:\windows\system32\ehuydvof.ini
    C:\windows\system32\ehuydvof.ini Has been deleted!

    Attempting to delete C:\windows\system32\fgafkcxl.dll
    C:\windows\system32\fgafkcxl.dll Has been deleted!

    Attempting to delete C:\windows\system32\fovdyuhe.dll
    C:\windows\system32\fovdyuhe.dll Has been deleted!

    Attempting to delete C:\windows\system32\fynwqgui.ini
    C:\windows\system32\fynwqgui.ini Has been deleted!

    Attempting to delete C:\WINDOWS\system32\gxrpuaih.dll
    C:\WINDOWS\system32\gxrpuaih.dll Has been deleted!

    Attempting to delete C:\windows\system32\ijxlnjbo.ini
    C:\windows\system32\ijxlnjbo.ini Has been deleted!

    Attempting to delete C:\windows\system32\iugqwnyf.dll
    C:\windows\system32\iugqwnyf.dll Has been deleted!

    Attempting to delete C:\WINDOWS\system32\iyocgnjx.dll
    C:\WINDOWS\system32\iyocgnjx.dll Has been deleted!

    Attempting to delete C:\windows\system32\jlufrdan.exe
    C:\windows\system32\jlufrdan.exe Has been deleted!

    Attempting to delete C:\windows\system32\jshbjlao.ini
    C:\windows\system32\jshbjlao.ini Has been deleted!

    Attempting to delete C:\windows\system32\judeifjd.dll
    C:\windows\system32\judeifjd.dll Has been deleted!

    Attempting to delete C:\windows\system32\lskgtwyp.ini
    C:\windows\system32\lskgtwyp.ini Has been deleted!

    Attempting to delete C:\windows\system32\lxckfagf.ini
    C:\windows\system32\lxckfagf.ini Has been deleted!

    Attempting to delete C:\windows\system32\mferabnq.exe
    C:\windows\system32\mferabnq.exe Has been deleted!

    Attempting to delete C:\windows\system32\mlqsakir.exe
    C:\windows\system32\mlqsakir.exe Has been deleted!

    Attempting to delete C:\windows\system32\ndpruwld.dll
    C:\windows\system32\ndpruwld.dll Has been deleted!

    Attempting to delete C:\windows\system32\nxhaqosw.exe
    C:\windows\system32\nxhaqosw.exe Has been deleted!

    Attempting to delete C:\windows\system32\oaljbhsj.dll
    C:\windows\system32\oaljbhsj.dll Has been deleted!

    Attempting to delete C:\windows\system32\objnlxji.dll
    C:\windows\system32\objnlxji.dll Has been deleted!

    Attempting to delete C:\windows\system32\pawcdypl.exe
    C:\windows\system32\pawcdypl.exe Has been deleted!

    Attempting to delete C:\windows\system32\prvxniqm.exe
    C:\windows\system32\prvxniqm.exe Has been deleted!

    Attempting to delete C:\windows\system32\pywtgksl.dll
    C:\windows\system32\pywtgksl.dll Has been deleted!

    Attempting to delete C:\windows\system32\qgqaqsqq.exe
    C:\windows\system32\qgqaqsqq.exe Has been deleted!

    Attempting to delete C:\windows\system32\rftkbakx.exe
    C:\windows\system32\rftkbakx.exe Has been deleted!

    Attempting to delete C:\windows\system32\rilngpdu.dll
    C:\windows\system32\rilngpdu.dll Has been deleted!

    Attempting to delete C:\windows\system32\tkjmcbal.exe
    C:\windows\system32\tkjmcbal.exe Has been deleted!

    Attempting to delete C:\windows\system32\udpgnlir.ini
    C:\windows\system32\udpgnlir.ini Has been deleted!

    Attempting to delete C:\windows\system32\vlrtxjuw.dll
    C:\windows\system32\vlrtxjuw.dll Has been deleted!

    Attempting to delete C:\windows\system32\vpfaytvm.exe
    C:\windows\system32\vpfaytvm.exe Has been deleted!

    Attempting to delete C:\windows\system32\wayay.bak1
    C:\windows\system32\wayay.bak1 Has been deleted!

    Attempting to delete C:\windows\system32\wayay.bak2
    C:\windows\system32\wayay.bak2 Has been deleted!

    Attempting to delete C:\windows\system32\wayay.ini
    C:\windows\system32\wayay.ini Has been deleted!

    Attempting to delete C:\windows\system32\wayay.ini2
    C:\windows\system32\wayay.ini2 Has been deleted!

    Attempting to delete C:\windows\system32\wayay.tmp
    C:\windows\system32\wayay.tmp Has been deleted!

    Attempting to delete C:\windows\system32\wujxtrlv.ini
    C:\windows\system32\wujxtrlv.ini Has been deleted!

    Attempting to delete C:\windows\system32\xjngcoyi.ini
    C:\windows\system32\xjngcoyi.ini Has been deleted!

    Attempting to delete C:\WINDOWS\system32\yayaw.dll
    C:\WINDOWS\system32\yayaw.dll Has been deleted!

    Attempting to delete C:\windows\system32\yuksxubn.exe
    C:\windows\system32\yuksxubn.exe Has been deleted!

    Performing Repairs to the registry.
    Done!

    voila voila!

    en fait c est bien d'un virus qu'il s'agit?

    tu penses que c'est bon maintenant?

    vraiment merci pour ton aide et si par la meme occasion tu peux m'aider a resoudre mon prblème avec smitfraud (voir autre message).

    a plus
    0
  8. moK´s@ Messages postés 4410 Statut Membre 89
     
    on va rester ici c´est quoid ton probleme avec smitfraud?

    repost un hijack this stp
    0