petit pop up rose avec invitation au chat

Question

bonjour 

comment se débarrasser de ce pop up qui s affiche selon les sites visités et qui invite au chat avec des filles de la region 
c'est une petit rectangle avec un papuillon facon msn et le lien c est genre meetic.

merci

doggirl · Answer

Je pense que vous pouvez régler ça dans la fenêtre Internet, "Outils", "Bloqueur de fenêtre publicitaire intempestive",ou alors dans les paramètres...Je pense que ça devrait aller.

toosmarty4u · Answer

bonjour,

j'a ideja un bloqueur de fenetre et malheureusement ca ne suffit pas, avez vous une autre idée?

mrci de votre aide

moK´s@ · Answer

salut 

essaie ceci :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

toosmarty4u · Answer

Search Navipromo version 2.0.5 commencé le 05/07/2007 à 19:50:21,05
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Elo\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/05/07 at 19:50:28.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ........................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/05/07 at 20:05:03 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

C:\WINDOWS\system32\wayay.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\wayay.bak1 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\wayay.bak2 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Recherche Certificats :


*** Analyse Terminé le 05/07/2007 à 20:06:12,95 ***

moK´s@ · Answer

salut toosmarty4u,

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
http://www.atribune.org/ccount/click.php?id=4
* Double-clique VundoFix.exe afin de le lancer
* Clique sur le bouton Scan for Vundo
* Lorsque le scan est complété, clique sur le bouton Remove Vundo
* Une invite te demandera si tu veux supprimer les fichiers, clique YES
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers
* Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

et repost un log hijackthis , 

* Télécharge HijackThis et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

@+

toosmarty4u · Answer

VundoFix V6.5.4

Checking Java version...

Java version is 1.4.2.3
Old versions of java are exploitable and should be removed.

Scan started at 20:15:07 10/07/2007

Listing files found while scanning....

C:\windows\system32\djfieduj.ini
C:\windows\system32\dlwurpdn.ini
C:\windows\system32\ehuydvof.ini
C:\windows\system32\fgafkcxl.dll
C:\windows\system32\fovdyuhe.dll
C:\windows\system32\fynwqgui.ini
C:\WINDOWS\system32\gxrpuaih.dll
C:\windows\system32\ijxlnjbo.ini
C:\windows\system32\iugqwnyf.dll
C:\WINDOWS\system32\iyocgnjx.dll
C:\windows\system32\jlufrdan.exe
C:\windows\system32\jshbjlao.ini
C:\windows\system32\judeifjd.dll
C:\windows\system32\lskgtwyp.ini
C:\windows\system32\lxckfagf.ini
C:\windows\system32\mferabnq.exe
C:\windows\system32\mlqsakir.exe
C:\windows\system32
dpruwld.dll
C:\windows\system32
xhaqosw.exe
C:\windows\system32\oaljbhsj.dll
C:\windows\system32\objnlxji.dll
C:\windows\system32\pawcdypl.exe
C:\windows\system32\prvxniqm.exe
C:\windows\system32\pywtgksl.dll
C:\windows\system32\qgqaqsqq.exe
C:\WINDOWS\system32\qomjhif.dll
C:\windows\system32ftkbakx.exe
C:\windows\system32ilngpdu.dll
C:\windows\system32	kjmcbal.exe
C:\windows\system32\udpgnlir.ini
C:\windows\system32\vlrtxjuw.dll
C:\windows\system32\vpfaytvm.exe
C:\windows\system32\wayay.bak1
C:\windows\system32\wayay.bak2
C:\windows\system32\wayay.ini
C:\windows\system32\wayay.ini2
C:\windows\system32\wayay.tmp
C:\windows\system32\wujxtrlv.ini
C:\windows\system32\xjngcoyi.ini
C:\WINDOWS\system32\yayaw.dll
C:\windows\system32\yuksxubn.exe

Beginning removal...

 Attempting to delete C:\windows\system32\djfieduj.ini
C:\windows\system32\djfieduj.ini Has been deleted!

 Attempting to delete C:\windows\system32\dlwurpdn.ini
C:\windows\system32\dlwurpdn.ini Has been deleted!

 Attempting to delete C:\windows\system32\ehuydvof.ini
C:\windows\system32\ehuydvof.ini Has been deleted!

 Attempting to delete C:\windows\system32\fgafkcxl.dll
C:\windows\system32\fgafkcxl.dll Has been deleted!

 Attempting to delete C:\windows\system32\fovdyuhe.dll
C:\windows\system32\fovdyuhe.dll Has been deleted!

 Attempting to delete C:\windows\system32\fynwqgui.ini
C:\windows\system32\fynwqgui.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\gxrpuaih.dll
C:\WINDOWS\system32\gxrpuaih.dll Has been deleted!

 Attempting to delete C:\windows\system32\ijxlnjbo.ini
C:\windows\system32\ijxlnjbo.ini Has been deleted!

 Attempting to delete C:\windows\system32\iugqwnyf.dll
C:\windows\system32\iugqwnyf.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\iyocgnjx.dll
C:\WINDOWS\system32\iyocgnjx.dll Has been deleted!

 Attempting to delete C:\windows\system32\jlufrdan.exe
C:\windows\system32\jlufrdan.exe Has been deleted!

 Attempting to delete C:\windows\system32\jshbjlao.ini
C:\windows\system32\jshbjlao.ini Has been deleted!

 Attempting to delete C:\windows\system32\judeifjd.dll
C:\windows\system32\judeifjd.dll Has been deleted!

 Attempting to delete C:\windows\system32\lskgtwyp.ini
C:\windows\system32\lskgtwyp.ini Has been deleted!

 Attempting to delete C:\windows\system32\lxckfagf.ini
C:\windows\system32\lxckfagf.ini Has been deleted!

 Attempting to delete C:\windows\system32\mferabnq.exe
C:\windows\system32\mferabnq.exe Has been deleted!

 Attempting to delete C:\windows\system32\mlqsakir.exe
C:\windows\system32\mlqsakir.exe Has been deleted!

 Attempting to delete C:\windows\system32
dpruwld.dll
C:\windows\system32
dpruwld.dll Has been deleted!

 Attempting to delete C:\windows\system32
xhaqosw.exe
C:\windows\system32
xhaqosw.exe Has been deleted!

 Attempting to delete C:\windows\system32\oaljbhsj.dll
C:\windows\system32\oaljbhsj.dll Has been deleted!

 Attempting to delete C:\windows\system32\objnlxji.dll
C:\windows\system32\objnlxji.dll Has been deleted!

 Attempting to delete C:\windows\system32\pawcdypl.exe
C:\windows\system32\pawcdypl.exe Has been deleted!

 Attempting to delete C:\windows\system32\prvxniqm.exe
C:\windows\system32\prvxniqm.exe Has been deleted!

 Attempting to delete C:\windows\system32\pywtgksl.dll
C:\windows\system32\pywtgksl.dll Has been deleted!

 Attempting to delete C:\windows\system32\qgqaqsqq.exe
C:\windows\system32\qgqaqsqq.exe Has been deleted!

 Attempting to delete C:\windows\system32ftkbakx.exe
C:\windows\system32ftkbakx.exe Has been deleted!

 Attempting to delete C:\windows\system32ilngpdu.dll
C:\windows\system32ilngpdu.dll Has been deleted!

 Attempting to delete C:\windows\system32	kjmcbal.exe
C:\windows\system32	kjmcbal.exe Has been deleted!

 Attempting to delete C:\windows\system32\udpgnlir.ini
C:\windows\system32\udpgnlir.ini Has been deleted!

 Attempting to delete C:\windows\system32\vlrtxjuw.dll
C:\windows\system32\vlrtxjuw.dll Has been deleted!

 Attempting to delete C:\windows\system32\vpfaytvm.exe
C:\windows\system32\vpfaytvm.exe Has been deleted!

 Attempting to delete C:\windows\system32\wayay.bak1
C:\windows\system32\wayay.bak1 Has been deleted!

 Attempting to delete C:\windows\system32\wayay.bak2
C:\windows\system32\wayay.bak2 Has been deleted!

 Attempting to delete C:\windows\system32\wayay.ini
C:\windows\system32\wayay.ini Has been deleted!

 Attempting to delete C:\windows\system32\wayay.ini2
C:\windows\system32\wayay.ini2 Has been deleted!

 Attempting to delete C:\windows\system32\wayay.tmp
C:\windows\system32\wayay.tmp Has been deleted!

 Attempting to delete C:\windows\system32\wujxtrlv.ini
C:\windows\system32\wujxtrlv.ini Has been deleted!

 Attempting to delete C:\windows\system32\xjngcoyi.ini
C:\windows\system32\xjngcoyi.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\yayaw.dll
C:\WINDOWS\system32\yayaw.dll Has been deleted!

 Attempting to delete C:\windows\system32\yuksxubn.exe
C:\windows\system32\yuksxubn.exe Has been deleted!

Performing Repairs to the registry.
Done!


voila voila!

en fait c est bien d'un virus qu'il s'agit?

tu penses que c'est bon maintenant?

vraiment merci pour ton aide et si par la meme occasion tu peux m'aider a resoudre mon prblème avec smitfraud (voir autre message).

a plus

moK´s@ · Answer

on va rester ici c´est quoid ton probleme avec smitfraud?

repost un hijack this stp

Petit pop up rose avec invitation au chat

7 réponses

Votre réponse

Discussions similaires

Newsletters