pub&site intempestive Résolu

Question

Bonjour,je n'arrete pas d'avoir des pages web qui apparaissent toute seule sans arret,j'ai essayer plusieurs logiciels anti popup,sans succés,et je n'arrive pas a instaler la barre d'outil google...Quelqu'un aurai un conseil? merci d'avance

blondin777 · Answer

Salut.

Fais un clic droit sur ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans mon avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

sherry17 · Answer

J'ai fait ca que vous m'avez dit,et c'est pire j'ai des pages fp secure qui s'affiche sans cesse et il m'etait impossible de revenir sur le forum de comment ca marche...

blondin777 · Answer

Heuuu, pour l'instant on a encore rien fait et j'attends toujours ton rapport navilog.

sherry17 · Answer

aucun rapport ne c'est afficher?...

sherry17 · Answer

A oui j'oublier j'ai toujour le message suivant qui s'affiche:la connection a echoué pour www.spyware secure.com

blondin777 · Answer

Si tu suis exactement la manip du post<1>, si , forcement, tu as un rapport. Je me cite:

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

espion3004 · Answer

fais le rapport que blondin777 te demandes en mode sans échec...
* Redémarre en mode Sans Échec 
(au démarrage, tapote immédiatement la touche F8), puis tu verras un écran avec choix de démarrages : 
choisis Mode sans échec avec les flèches du clavier, puis valide avec Entrée. 
Choisis ton compte usuel (et non Administrateur). 


ensuite =>pub site intempestive#1

blondin777 · Answer

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Donc tu vas sur démarrer, double clic sur poste de travail et double clic sur ton lecteur de disque C: .

Tu devrais voir le rapport fixnavi.txt.

Colles le içi.

sherry17 · Answer

ouf enfin trouver.Voila le rapport:Search Navipromo version 3.0.4 commencé le 20/09/2007 à 11:23:06,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 19.09.2007 a 15h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\HotTVPlayer trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32hpgdhio.dat 
C:\windows\system32hpgdhio.exe 
c:\WINDOWS\system32hpgdhio_nav.dat 
c:\WINDOWS\system32hpgdhio_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32hpgdhio.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\system32\HotTVPlayer.dll trouvé !
C:\WINDOWS\prefetch\HOTTVPLAYER.EXE-258341FB.pf trouvé !
C:\WINDOWS\prefetch\HOTTV_SETUP.EXE-33A3ADD3.pf trouvé !
C:\WINDOWS\prefetch\HOTTVPLAYER.EXE-258341FB.pf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-2798751602-2436313513-572454927-1003\Software\Lanconfig trouvé !  


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32hpgdhio.dat trouvé !

blondin777 · Answer

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valides. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

**************************

Télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, suis les consignes.
Poste le rapport qui se trouve ici C:\rapport_clean.txt

sherry17 · Answer

bon j'ai le message suivant:Pour effectuer un nettoyage avec le choix2,vous devez avoir transmis le rapport au helper qui vous a pris en charge.le fix va être interompu.

blondin777 · Answer

Essaie en mode sans echec:

Pour cela, tu tapotes la touche F8 ou F5 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec et tu valides.

blondin777 · Answer

Regardes dans ajout/suppr des progs si tu vois ça:

HotTVPlayer

Si c'est le cas désinstalles le.

*************************

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 4 et valide. 

Le fix va te demander de saisir le nom de fichier.
Saisies ce qui est en gras ci-dessous et rien d'autre puis valide: 

rhpgdhio

Le fix va te demander de le resaisir, fais-le et valide 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Postes le rapport içi.

blondin777 · Answer

Relance un scan navilog en option 1, stp.

sherry17 · Answer

C'est fait,mais je suis aller sur poste de travaille comme tt a l'heure pour voir le rapport:Search Navipromo version 3.0.4 commencé le 20/09/2007 à 13:32:03,29

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 19.09.2007 a 15h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 09/20/07 at 13:32:04.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .........................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/20/07 at 13:38:30 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 




*** Recherche cles registre ***



*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

2)Recherche Heuristique :

apparement le même non?

blondin777 · Answer

Bien. Fais ça:

 Télécharge clean.zip
http://www.malekal.com/download/clean.zip
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier Clean qui se trouve sur ton bureau.
Double-clic sur clean.cmd.
Une fenêtre noire va apparaître, suis les consignes.
Poste le rapport qui se trouve ici C:\rapport_clean.txt

sherry17 · Answer

Voici le rapport: 20/09/2007 a 13:47:27,66 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Adverts\" FOUND 
"C:\Program Files	hriXXX\" FOUND 
*** Fin du rapport !

blondin777 · Answer

Telecharges Killbox : https://www.generation-nt.com/killbox-telechargement-25430.html

Doubles clique sur killbox.exe (Pocket Killbox)

sélectionne entièrement la liste ci-dessous :

C:\Program Files\Adverts
C:\Program Files	hriXXX


---> et tu fais clic droit / copier

Ouvres killbox
- Sélectionne "delete on reboot"
- Clique sur le menu "File" -> "Past from clip board"
- Clique sur All Files
- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arreter / redémarrer l'ordinateur

Après redémarrage, relance Killbox puis clic sur  l'onglet "fichier" -> Log -> Actions History Log
Poste le rapport ici

Repostes un log clean ensuite.

sherry17 · Answer

impossible a instaler.j'ai le message suivant(fenêtre):le composant ce trouve sur une ressource reseau non disponible,entré un autre chemin d'accés a un dossier comprenant le package d'instalation"my cd.msi"

blondin777 · Answer

T'as des messages que j'ai encore jamais eu !!

Et pourtant, j'en ai dépanné!

demarrer>>poste de travail>>program files et supprimes manuellement les 2 fichiers cités dans le post precedent.

Si tu n'y arrive pas en mode normal essaie en mode sans echec.

blondin777 · Answer

Oui mais ça n'a rien à voir avec les pubs intempestives!! En a tu encore de ces pubs?

Pour record now, le message tu l'as à quell moment? la marque du pc?

sherry17 · Answer

Pour ce qui est des pubs,j'ai l'impression sans trop savoir ce que tu as fait(lol)mais il semblerai qu'il n'y en ai plus..Un grand merci.Pour ce qui est de recordnow,il s'ouvre quand je vais sur certain sites de jeu en ligne genre(ludiclub)belotte,ou quand je veus instaler certains logiciel comme le dernier que tu ma citer.J'ai le message:problême package instalation MyCD.msi.

blondin777 · Answer

Tu veux pas me donner la marque de ton pc stp, et le modèle si possible?

Ex: si c'est un HP, la marque c'est hp et le modèle c'est le dv 6000

sherry17 · Answer

hp pavilion 423.fr,pas trés récend il a 5ans..

blondin777 · Answer

mets à jour record now avec le fichier que suit:

ftp://ftp.hp.com/pub/softpaq/sp23501-24000/sp23955.exe

Si ça ne donne rien, réinstalles le avec celui là:

ftp://ftp.hp.com/pub/softlib/software1/COL2289/pv-10326-1/RNupdate4.56Fra.exe

sherry17 · Answer

Merci pour tout les efforts que tu as fait blondin777 je ne sais comment te remèrcier un grand bravo et encore merci...

blondin777 · Answer

Merçi à toi aussi d'avoir eu le courage de me suivre les yeux fermés;o)

Pour recordnow, c'est la mise à jour ou la réinstallation qui a réglé le pb?

CMMENT SA MARCHE · Answer

comment sa marche  point net

blondin777 · Answer

C'est trés gentil à toi...vraiment.

Une dernière petite chose:

Tu peux supprimer les fichiers de navilog1 qui ont été utilisés pour désinfecter ton ordinateur.

Ensuite tu fais:

*Démarrer/Panneau de Configuration/Options Internet.
*Choisis l'onglet Contenu puis onglet Certificats.
*Si tu trouves les programmes suivant (en particulier dans Editeurs approuvés), supprime-les :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"

Amicalement,

blondin777

sherry17 · Answer

C'est fait...Sinon j'ai un enorme problême(lol) avec mon 2éme ordi dell dimension3000,mais je crois que je te recontacterai une autre fois car je pense que la c'est du serieu;o .Dommage que je ne puisse pas correspondre plus directement avec toi...A trés bientôt..sherry.

blondin777 · Answer

Cliques sur mon pseudo et tu trouveras dans mon profil mon adresse mail.

Postes moi un msg avec ton adresse msn si tu veux converser directement avec moi.

A bientôt donc.

Pub&site intempestive

31 réponses

Discussions similaires

Newsletters