pub encore et toujours Fermé

Question

Bonjour, comme beaucoup de monde actuellement j ai plein de pub qui apparaissent des que je vais sur internet (yes messenger, casino,...) comment faire pour s en debarrasser. je tient a preciser que je sui vraiment nul en informatique alors soyez pas trop technique merci.

voici ci apres le rapport de "fsbl" j ai vu dans un post qu il fallait vous le mettre - Merci d avance pour votre aide 

08/07/07 19:02:19 [Info]: BlackLight Engine 1.0.64 initialized
08/07/07 19:02:19 [Info]: OS: 5.1 build 2600 (Service Pack 2)
08/07/07 19:02:19 [Note]: 7019 4
08/07/07 19:02:19 [Note]: 7005 0
08/07/07 19:02:20 [Note]: 7006 0
08/07/07 19:02:20 [Note]: 7011 3184
08/07/07 19:02:20 [Note]: 7026 0
08/07/07 19:02:20 [Note]: 7026 0
08/07/07 19:02:20 [Note]: 7024 3
08/07/07 19:02:20 [Info]: Hidden process: C:\windows\system32\daesic.exe
08/07/07 19:02:25 [Note]: FSRAW library version 1.7.1022
08/07/07 19:14:34 [Info]: Hidden file: c:\WINDOWS\system32\daesic.dat
08/07/07 19:14:34 [Note]: 10002 1
08/07/07 19:14:34 [Info]: Hidden file: C:\windows\system32\daesic.exe
08/07/07 19:14:34 [Note]: 10002 1
08/07/07 19:14:34 [Info]: Hidden file: c:\WINDOWS\system32\daesic_nav.dat
08/07/07 19:14:34 [Note]: 10002 1
08/07/07 19:14:35 [Info]: Hidden file: c:\WINDOWS\system32\daesic_navps.dat
08/07/07 19:14:35 [Note]: 10002 1
08/07/07 19:18:01 [Note]: 7007 0

eclypse16 · Answer

pourrais tu faire un scan avec http://www.alt-shift-return.org/Info/GenProc-HowTo.html

et poster le rapport merci

yann78 · Answer

voila:

Rapport GenProc 0.66 [1] effectué le 07/08/2007 à 20:09:11,87 - SystemRoot = C:\WINDOWS 

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU). 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Yannick") ***** 
 
 
# Etape 2/ 
 
* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail  C:\ ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

yann78 · Answer

et ensuite je dois faire quoi??? Help

eclypse16 · Answer

fais ce qu'il te dis :)

Pub encore et toujours

4 réponses

Discussions similaires