Probleme apres analyse AVG antirootkit

Question

Bonjour

Mon probleme : Des que je suis connectee à internet je reçoit des pages de pub de tous les genres en particuliers "spyware secure qui me dit quej'ai des virus....

Je n'ai rien telechargé mais après conseil j'ai fait un nettoyage avec AVG antirootkit qui m'indique plusieur fichiers mais je ne sais pas lesquels supprimer voila ce que ça donne 

C:\WINDOWS\System32\ggifbzsssl.exe
C:\WINDOWS\Prefetch\GGIFBZSSSL.EXE-0086D838.pf
C:\WINDOWS\System32\ggifbzsssl.dat
C:\WINDOWS\System32\ggifbzsssl.exe
C:\WINDOWS\System32\ggifbzsssl_nav.dat
C:\WINDOWS\System32\ggifbzsssl_navps.dat


Merci à celui ou celle qui trouvera la reponse à mon probleme

jlpjlp · Answer

supprime tout

_______________


 télécharger sur le bureau 
Navilog.zip 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

= Double-Clic navilog1.zip 
= Extraire tout sur le bureau 
= Double-Clic navilog1 qui est sur le bureau 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 

un rapport : fixnavi.txt dans C : va se creer 
le copier/coller dans ton prochain message.

Del17 · Answer

Voici ce qe ça a donné :

Search Navipromo version 2.0.9 commencé le 05/09/2007 à 14:47:48,47
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\DELPHINE\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\ggifbzsssl.dat 
C:\windows\system32\ggifbzsssl.exe 
c:\WINDOWS\system32\ggifbzsssl_nav.dat 
c:\WINDOWS\system32\ggifbzsssl_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\ggifbzsssl.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

C:\WINDOWS\system32\ggifbzsssl.exe trouvé ! 

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP[1].EXE-23AF6FAB.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\ggifbzsssl.dat trouvé !
** 
C:\WINDOWS\system32\ggifbzsssl.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\ggifbzsssl_navps.dat trouvé !
***** 
****** 
******* 
******** 


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 05/09/2007 à 15:08:54,08 ***



Qu'est ce que je dois faire maintenant??

Del17 · Answer

S'il ous plait jai toujours ces pages qui s'ouvrent vers n'importa quel site, n'importequand, qu'st ce que je dois faire maintenant? Merci de m'aider..!

jlpjlp · Answer

= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 
---------------------- 

puis refait avg antirootkit pour verifier


__________

colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

del17 · Answer

C'est bon il n'y a plus rien au scan d'AVG et je n'ai plus de fenetres de pub qui s'ouvrent sans arret

Merci beaucoup jlpjlp!! :)

del17 · Answer

Je mets le rapport de l'option 2 et je colle celui de panda...quand ça sera terminé



Clean Navipromo version 2.0.9 commencé le 05/09/2007 à 17:39:50,89

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\ggifbzsssl.dat supprimé ! 
C:\windows\system32\ggifbzsssl.exe supprimé ! 
c:\WINDOWS\system32\ggifbzsssl_nav.dat supprimé ! 
c:\WINDOWS\system32\ggifbzsssl_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\ggifbzsssl.exe absent ! 
C:\WINDOWS\system32\ggifbzsssl.dat absent ! 
C:\WINDOWS\system32\ggifbzsssl_nav.dat absent ! 
C:\WINDOWS\system32\ggifbzsssl_navps.dat absent ! 
C:\WINDOWS\system32\ggifbzsssl_navup.dat absent ! 
C:\WINDOWS\system32\ggifbzsssl_navtmp.dat absent ! 
C:\WINDOWS\system32\ggifbzsssl_m2s.xml absent ! 
C:\WINDOWS\prefetch\ggifbzsssl*.pf absent ! 



*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\DELPHINE\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP[1].EXE-23AF6FAB.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\DELPHINE\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Certificats :

Certificat Egroup supprimé !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***

Nettoyage registre Ok


*** Nettoyage termine le 05/09/2007 à 17:47:11,32 ***

del17 · Answer

Bon je n'arrive pas à faire ces deux derniers scan mais j'ai l'impression que je suis bien débarassée de ces pages intempestives.

Si c'est vraiment necessaire merci de m'indiquer comment on fait sinon merci encore!
A+

jlpjlp · Answer

c'est juste pour contrôler

_________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

 Panda en ligne : 
http://pandasoftware.fr



ou telecharge et scan avec:
bit defender free

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html

Probleme apres analyse AVG antirootkit

8 réponses

Votre réponse

Discussions similaires

Newsletters