Probleme avec pub

Résolu
chalunni -  
 chalunni -
Bonjour,j'ai fais comme preconisé (hijackthis ) mais le probleme persiste,j'ai reussi (peut-etre)à bloquer "adsl alice"en le bloquant dans "propriete de internet,onglet confidentialite" mais pas spyware-secure.com.Merci de me renseigner
Configuration: Windows XP
Internet Explorer 7.0

82 réponses

  • 1
  • 2
  • 3
  • 4
  • 5
Résumé de la discussion

Des symptômes d'infection malware persistants sous Windows XP apparaissent malgré l'utilisation de HijackThis, avec des tentatives de bloquer des domaines comme spyware-secure.com et adsl Alice.
Plusieurs intervenants soulignent qu'un rapport HijackThis peut contenir des éléments légitimes et qu'une désinfection nécessite une analyse prudente par un spécialiste, avant toute suppression manuelle.
En cas de mise en œuvre, des solutions proposées incluent l'utilisation de AVG Anti-Spyware 7.5 et AVG Anti-Rootkit, la gestion des démarrages et des clés de registre, et la sauvegarde des rapports.
D'autres échanges indiquent que le diagnostic efficace peut nécessiter de désactiver temporairement les outils de protection et d'exécuter les analyses en mode sans échec, afin d'éviter les conflits avec les processus système.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    salut,
    téléchargenavilog ici:http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    installe le sur ton bureau coche loption 1 puis colle le rapport ici
    ne fais pas l'option 2 sans avis
    0
  2. chalunni
     
    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans D:\Documents and Settings\Utilisateur.P5B_DELUXE.004\Application Data ***

    *** Recherche dossiers dans ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun fichier trouvé dans :

    - C:\WINDOWS\system32
    -

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans *

    gnc.exe absent, Recherche non effectué dans !

    *** Recherche fichiers ***

    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :

    3)Recherche Certificats :

    Certificat Egroup trouvé !

    *** Analyse terminée le 06/12/2007 à 12:56:07,23 ***
    0
  3. chalunni
     
    voici le rappot de l'annalyse Merci
    0
  4. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    re,
    maintenant fais l'option 2 (desinfection) et colle le rapport
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. chalunni
     
    voici le resultat Merci

    Clean Navipromo version 3.3.6 commencé le 06/12/2007 à 15:48:39,43

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11

    Mode suppression automatique

    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans C:\WINDOWS\System32 *

    * Suppression dans *

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans D:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans D:\Documents and Settings\Utilisateur.P5B_DELUXE.004\Application Data ***

    *** Suppression dossiers dans ***

    *** Suppression fichiers ***

    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu D:\Documents and Settings\Utilisateur.P5B_DELUXE.004\Local Settings\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche, création sauvegardes et suppression Heuristique :

    *** Sauvegarde du Registre vers dossier Backupnavi ***

    sauvegarde du Registre réalisé avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !

    *** Nettoyage terminé le 06/12/2007 à 15:51:15,73 ***
    0
  7. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    c'est bon
    pour finir de nettoyer passe ccleaner:http://www.cleanersoft.net/fr/
    0
  8. chalunni
     
    je n'arrive pas à télécharger cleanersoft.net ,je n'arrive pas à ouvrir pour avoir le mot de passe(ou clef) pour poursuivre le téléchargement , mais j'ai sur mon bureau 1 ccleaner exe est-ce que je peux me servir de lui ? (P:en me reconnectant sur le site,j'ai encore eu le problème de:ordinateur infecté etc...) Meci de me renseigner
    0
  9. chalunni
     
    merci,je l'avais déjà fait,mais les avertissements de "ordi infecté " revient toujours,malgré qu'il n'y a rien de signalé par les analyses.
    0
  10. chalunni
     
    merci,mais je l'avais déjà fait,mais les avertissementsde"ordi infecté,faire etc.."reviennent toujours .malgré qu'il n'y a rien à signalé avec mes anti-virus,pare-feux,et spyware
    0
  11. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    ?????????comprend pas???????
    les fichiers ont bien été supprimé la je seche!
    0
  12. chalunni
     
    et depuis cette manip. je ne peut plus cliquer sur le client dans ma boite MSN je suis obligé de copier coller
    0
  13. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    pourtant ca na rien a voir!
    je fais des recherches et je te dis ce qu'il en est
    0
  14. chalunni
     
    voici l'adresse de la pub que je reçois san arret : spyware-secure.com ,et je la rçois surtout lorseque je me connecte sur " comment ça marche" à + merci
    0
  15. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    bon on recommence :
    désactive ton antivirus pendant que tu scan avec navilog(si tu l'a encore sinon retélécharge le)
    option 1 et poste le rappport STP
    0
  16. chalunni
     
    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans D:\Documents and Settings\Utilisateur.P5B_DELUXE.004\Application Data ***

    *** Recherche dossiers dans ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun fichier trouvé dans :

    - C:\WINDOWS\system32
    -

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\WINDOWS\system32 *

    * Recherche dans *

    gnc.exe absent, Recherche non effectué dans !

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:
    0
  17. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    aaaaaaaaaarrrrrrrrrggggggggghhhhhhhhh!!!!!!!!!
    il ne trouve rien pas normal!!!
    réactive ton antivirus mais ce coup ci désactive ton compte utilisateur et refait un scan
    ON VA Y ARRIVER!!
    0
  18. chalunni
     
    désolé,mais comment faire pour le désactiver ?
    0
  • 1
  • 2
  • 3
  • 4
  • 5