Pop up de publicité : Analyse demandée Fermé

Question

Bonjour, 
J'ai un probleme de fentres qui apparaissent sans raison. En surfant, j'ai trouvé un début de réponse.
J'ai donc chargé le programme Navilog et voici le résultat :


Search Navipromo version 3.2.1 commencé le 13/10/2007 à 17:10:59,76

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***


WebMediaPlayer
MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !
C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Marie et Olivier\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\mqrsbkyr.dat
C:\WINDOWS\system32\mqrsbkyr.exe
C:\WINDOWS\system32\mqrsbkyr_nav.dat
C:\WINDOWS\system32\mqrsbkyr_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\mqrsbkyr.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

cyvfzuh.exe trouvé ! 
jzefxsc.exe trouvé ! 
mqrsbkyr.exe trouvé ! 
rqpuji.exe trouvé ! 
rqpuji.dat trouvé ! 
rqpuji_nav.dat trouvé ! 
rqpuji_navps.dat trouvé ! 
ucfqwfkei.exe trouvé ! 
ygnorpt.exe trouvé ! 

* Scan C:\DOCUME~1\MARIEE~1\LOCALS~1\APPLIC~1 *

Fichiers trouvés :

rqpuji.exe trouvé ! 
rqpuji.dat trouvé ! 
rqpuji_nav.dat trouvé ! 
rqpuji_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk trouvé ! 
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-2B8473FC.pf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\mqrsbkyr.dat trouvé !
C:\WINDOWS\system32qpuji.dat trouvé !

C:\DOCUME~1\MARIEE~1\LOCALS~1\APPLIC~1qpuji.dat trouvé !
C:\DOCUME~1\MARIEE~1\LOCALS~1\APPLIC~1qpuji_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 13/10/2007 à 17:12:10,92 ***

Pouvez vous me dire ce qu'il y a a supprimer ...

Merci "Commentcamarche.net"
4aplat

nardino · Answer

Bonjour,
Double clique sur le raccourci Navilog1.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(Si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le nouveau rapport avec des nouvelles de l'infection

4aplat · Answer

Merci Nardino,
J'ai suivi tes instructions, voici le rapport :

------------------------
Clean Navipromo version 3.2.1 commencé le 13/10/2007 à 17:26:55,98

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\mqrsbkyr.dat supprimé ! 
C:\WINDOWS\system32\mqrsbkyr.exe supprimé ! 
C:\WINDOWS\system32\mqrsbkyr_nav.dat supprimé ! 
C:\WINDOWS\system32\mqrsbkyr_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *

cyvfzuh.exe trouvé !
Copie cyvfzuh.exe réalise avec succès !
cyvfzuh.exe supprimé !

jzefxsc.exe trouvé !
Copie jzefxsc.exe réalise avec succès !
jzefxsc.exe supprimé !

rqpuji.exe trouvé !
Copie rqpuji.exe réalise avec succès !
rqpuji.exe supprimé !

rqpuji.dat trouvé !
Copie rqpuji.dat réalise avec succès !
rqpuji.dat supprimé !

rqpuji_nav.dat trouvé !
Copie rqpuji_nav.dat réalise avec succès !
rqpuji_nav.dat supprimé !

rqpuji_navps.dat trouvé !
Copie rqpuji_navps.dat réalise avec succès !
rqpuji_navps.dat supprimé !

ucfqwfkei.exe trouvé !
Copie ucfqwfkei.exe réalise avec succès !
ucfqwfkei.exe supprimé !

ygnorpt.exe trouvé !
Copie ygnorpt.exe réalise avec succès !
ygnorpt.exe supprimé !


* Scan C:\DOCUME~1\MARIEE~1\LOCALS~1\APPLIC~1 *

rqpuji.exe trouvé !
Copie rqpuji.exe réalise avec succès !
rqpuji.exe supprimé !

rqpuji.dat trouvé !
Copie rqpuji.dat réalise avec succès !
rqpuji.dat supprimé !

rqpuji_nav.dat trouvé !
Copie rqpuji_nav.dat réalise avec succès !
rqpuji_nav.dat supprimé !

rqpuji_navps.dat trouvé !
Copie rqpuji_navps.dat réalise avec succès !
rqpuji_navps.dat supprimé !



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Marie et Olivier\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 



*** Suppression fichiers ***

C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf supprimé !    
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-2B8473FC.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marie et Olivier\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup supprimé !



*** Nettoyage termine le 13/10/2007 à 17:34:07,07 ***

-----------------
Voilà, ton analyse ?

NB: il a l'air génial cet exécutable .
4aplat

nardino · Answer

Bonsoir,
Si tu n'as plus de problèmes, tu peux désinstaller Navilog1 :
Pour supprimer Navilog1 du PC, deux choix :

- Via ajout/suppression des programmes (Navilog1 3.11)
- Via le fichier unins000.exe présent dans le dossier %programfiles%
avilog1.

Puis supprimer le dossier C:\Program Files\Navilog1.

N'oubliez pas après désinfection de supprimer également le dossier Navilog1 présent dans %programfiles%

Il faut toujours télécharger avant utilisation pour profiter des dernières mises à jour.

@plus
nardino

4aplat · Answer

Bonjour, 
Désolé de ne pas avoir répondu plus vite, mais j'attendais de voir si les fenetres réapparaissaient.
Eh bien, non, le probleme semble résolu ...

Pop up de publicité : Analyse demandée

4 réponses

Discussions similaires