Virus publicitaire

salut,

salut,
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@++

Voici l'analyse

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\proprietaire\application data" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\proprietaire\local settings\application data" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\proprietaire\local settings\application data" :

3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

*** Analyse terminée le 2007-12-23 à 8:19:45,06 ***

de quels type sont les pubs qui s'affichent?

Télécharge « clean.zip »
http://www.malekal.com/download/clean.zip
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
•- Ouvre le dossier « clean » qui se trouve sur ton bureau.
•- Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 2.

Clean va travailler.
•- Redémarre normalement
•- Poste qui se trouve ici C:\rapport_clean.txt.

Les oublicité c'est Des prédiction damour pas portable des jeux de poker et des affire : You win A Note book ... Pisaa

tout le temps ou seulement lors de la navigation sur certains sites?

poste le rapport clean stp...

Eu désolé mais comment on fait pour le redémarré en mode sans échec ?? Jai apuyer sur f8 mais il naparait rien ... Tout le temps comme en ce moment il y en na qui souvre

Fais le en mode normal, puis poste le rapport ;-))

Quand jai télécharger le fichier il sinstalle avec winZip alors je ne peut faire tout extraire ...

clik sur le lien mais fait enregistrer puis choisis le bureau, ensuite tu fais clik droit et extraire tout... ;-))

Exreaire Tou naparait pas Mais il est enregistré avec winZip ....

Ok jai réeussi ...

Mais sa ne dérange pas si mon ordi est en mode normal ?

okk poste le rapport STP!!

Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 2007-12-23 a 8:44:21,68

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Adverts\"

*** Suppression des clefs du registre effectuee..

Jai unpeu oublié de te dire que je pense que jai atrapé sa en installant le sponsor de msn Plus ....

Ha...dans ce cas ca change TOUT!!

Désinstalle le sponsors via ajout/ supression de programmes

Les fenetres qui s'ouvrent sont elles des fenetres CiD ?!

Dsl Mais la tes affire que jai faite auparavant fait laguer mon ordi énormément !!!!!

desinstalle tout ce que je t'ai fait installer puis desinstalle le sponsor msnplus...

Tu as des fenetres Cid?!

Oui c des CID mais la comment je fait pour désintaller ce que tu ma fait installé .. le sponsor est désinstallé et aucune fenetre de publicité souvre ,,,

euh tu supprime tout dans ajout/suppression de programme pour navifix et tu supprime le dossier pour clean