Pop-up et publicités Résolu/Fermé

Question

Bonjour à tous

Depuis environ 2-3 jours quand je navigue sur Internet (via Mozilla), j'ai des fenêtres de publicités (betclic, casino...) ou des fenêtres me disant que mon PC est ralenti à cause de spywares ou autres, qui s'ouvrent de façon intempestive. J'ai lancé Ad-Aware et AVG anti spyware, ils trouvent bien quelques spywares, les suppriment, mais le problème persiste. Que puis-je faire de plus ?

Merci à tous pour vos réponses

!^^![ME] · Answer

salut,
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
@+

bigadin · Answer

Voila le résultat :

Search Navipromo version 3.2.1 commencé le 10/07/2007 à 10:30:13.75

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Pierre\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\abbcwikdfh.dat
C:\WINDOWS\system32\abbcwikdfh.exe
C:\WINDOWS\system32\abbcwikdfh_nav.dat
C:\WINDOWS\system32\abbcwikdfh_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\abbcwikdfh.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

abbcwikdfh.exe trouvé ! 

* Scan C:\DOCUME~1\Pierre\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-014A5AF9.pf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\abbcwikdfh.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 10/07/2007 à 10:31:03.10 ***

!^^![ME] · Answer

salut,
passe a l'option 2 de navifix.
poste le rapport et dis moi ou en sont tes soucis.
@+

bigadin · Answer

J'ai désinstallé Messengerskinner et lancé la désinfection Navifix, voila le résultat :

Clean Navipromo version 3.2.1 commencé le 10/07/2007 à 10:43:55.82

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\abbcwikdfh.dat supprimé ! 
C:\WINDOWS\system32\abbcwikdfh.exe supprimé ! 
C:\WINDOWS\system32\abbcwikdfh_nav.dat supprimé ! 
C:\WINDOWS\system32\abbcwikdfh_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

C:\WINDOWS\prefetch\abbcwikdfh*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\abbcwikdfh*.pf réalise avec succès !
C:\WINDOWS\prefetch\abbcwikdfh*.pf supprimé !

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\DOCUME~1\Pierre\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Pierre\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-014A5AF9.pf supprimé !    
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Pierre\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup supprimé !



*** Nettoyage termine le 10/07/2007 à 10:47:11.76 ***

!^^![ME] · Answer

ou en son tes soucis?
@+
Un hacker sachant hacker sans infections est pour moi un bon hacker
bloginformatique.blogspot.com

bigadin · Answer

C'est en test, pour l'instant tout à l'air de fonctionner correctement, je te recontacte si le problème réapparait... en tout cas merci et félicitations... rapide et efficace. A bientôt !

Pop-up et publicités

6 réponses

Discussions similaires