Virus publicitaire Résolu/Fermé

Question

Bonjour, je incapable de naviguer sur internet sans que nombreuse fenetre e publicité s'ouvre a tout bout de champ ... 
Comment faire pour l'éliminer ce virus publicitaire sachant que je ne suis pas un expert en informatique ?
Mercii 


Marc-André

!^^![ME] · Answer

salut,

salut,
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@++

marcandre95 · Answer

Voici l'analyse 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\proprietaire\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\proprietaire\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\proprietaire\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2007-12-23 à  8:19:45,06 ***

!^^![ME] · Answer

de quels type sont les pubs qui s'affichent?

Télécharge « clean.zip »
http://www.malekal.com/download/clean.zip
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
 
•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
•- Ouvre le dossier « clean » qui se trouve sur ton bureau.
•- Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 2.

Clean va travailler.
•- Redémarre normalement
•- Poste qui se trouve ici C:\rapport_clean.txt.

marcandre95 · Answer

Les oublicité c'est Des prédiction damour pas portable des jeux de poker et des affire : You win A Note book ... Pisaa

!^^![ME] · Answer

tout le temps ou seulement lors de la navigation sur certains sites?

poste le rapport clean stp...

marcandre95 · Answer

Eu désolé mais comment on fait pour le redémarré en mode sans échec ?? Jai apuyer sur f8 mais il naparait rien ... Tout le temps comme en ce moment il y en na qui souvre

!^^![ME] · Answer

Fais le en mode normal, puis poste le rapport ;-))

marcandre95 · Answer

Quand jai télécharger le fichier il sinstalle avec winZip alors je ne peut faire tout extraire ...

!^^![ME] · Answer

clik sur le lien mais fait enregistrer puis choisis le bureau, ensuite tu fais clik droit et extraire tout... ;-))

marcandre95 · Answer

Exreaire Tou naparait pas Mais il est enregistré avec winZip ....

marcandre95 · Answer

Ok jai réeussi ...

marcandre95 · Answer

Mais sa ne dérange pas si mon ordi est en mode normal ?

!^^![ME] · Answer

okk poste le rapport STP!!

marcandre95 · Answer

Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 2007-12-23 a  8:44:21,68 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Adverts\" 
 
*** Suppression des clefs du registre effectuee..

marcandre95 · Answer

Jai unpeu oublié de te dire que je pense que jai atrapé sa en installant le sponsor de msn Plus ....

!^^![ME] · Answer

Ha...dans ce cas ca change TOUT!!

Désinstalle le sponsors via ajout/ supression de programmes

Les fenetres qui s'ouvrent sont elles des fenetres CiD ?!

marcandre95 · Answer

Dsl Mais la tes affire que jai faite auparavant fait laguer mon ordi énormément !!!!!

!^^![ME] · Answer

desinstalle tout ce que je t'ai fait installer puis desinstalle le sponsor msnplus...

Tu as des fenetres Cid?!

marcandre95 · Answer

Oui c des CID mais la comment je fait pour désintaller ce que tu ma fait installé .. le sponsor est désinstallé et aucune fenetre de publicité souvre ,,,

!^^![ME] · Answer

euh tu supprime tout dans ajout/suppression de programme pour navifix et tu supprime le dossier pour clean

marcandre95 · Answer

Merci pour tout !^^![ME]

Virus publicitaire

21 réponses

Discussions similaires