infesté par des page publicitaires Résolu

Question

Bonjour,
je suis infesté par des page publicitaires et ne sais comment m'en defaire,
si quelqu'un peut m'aider se serai parfait. et je suis sous xp pro.
et je poste le rapport de navilog1 

Search Navipromo version 3.4.2 commencé le 24/01/2008 à 19:08:23,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis D:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2600.0000 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans D:\WINDOWS ***



*** Recherche dossiers dans D:\Program Files ***



*** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "D:\Documents and Settings\dounia\application data" *** 



*** Recherche dossiers dans "D:\Documents and Settings\dounia\local settings\application data" *** 



*** Recherche dossiers dans "D:\Documents and Settings\dounia\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans D:\WINDOWS\system32 *

* Recherche dans "D:\Documents and Settings\dounia\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans D:\WINDOWS\system32 :


* Dans "D:\Documents and Settings\dounia\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

D:\WINDOWS\system32tstv.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 24/01/2008 à 19:19:20,98 ***

Cesel45 · Answer

Bonjour 
Si tu passes sur Internet Exploere 7
Dans ..."Outils /options internet / confidencialité / coche.."Activer le bloqueur de fenêtre publicitaires"

Anneli21 · Answer

bonsoir jam
commence par faire un petit nettoyage avec CCleaner puis ensuite avec spybot

Looky Look · Answer

bonsoir..est ce des pub qui te viennent automatiquement et plusieurs fois d affiler et du style "vous avez besoin d un antivirus etc etc"??

jam1297 · Answer

ok merci 
je vais essayer avec ce que tu m'a conseiller de faire .avant je faisait un restauration du systéme avec des points que j'avais créer mais meme eux ont disparus ???????????,

!^^![ME] · Answer

Télécharge « clean.zip »
http://www.malekal.com/download/clean.zip
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".
 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau.
•- Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 1.

Clean va travailler.
•- Redémarre normalement
•- Poste qui se trouve ici C:\rapport_clean.txt.

Looky Look · Answer

j ai eut la meme chose...mon point de restauration,mon calendrier de disparus! j ai réussit a sttopper ces pages de pub et maintenant j essaye d éliminer mes trojan! as tu cliquer sur un lien msn qui t as mit des virus comme moi?

jam1297 · Answer

bonsoir 
hier j'ai eu 50 pages qui se sont ouvertes ,pub casino ,antivirus aussi ..

jam1297 · Answer

je sais pas ,beaucoup de monde touche au pc.

jam1297 · Answer

sorry Cesel45,mais je suis plongé ds ce foutoir.
j'ai fait ce que tu m'as conseillé on verra

jam1297 · Answer

bonsoir Par !^^![ME],clean est tjs occupé ,mais il est écris ds l'ecran noir en bas         LA SYNTAXE DE LA COMMANDE EST INCORRECT   .
est-ce normal ??

jam1297 · Answer

voilà Par !^^![ME], c le rapport

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 22/08/2007 a 16:12:16,09 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

jam1297 · Answer

probléme régler ; merci à tous.

Anneli21 · Answer

n'oublie pas de mettre résolu à ton message merci bonne journée

Infesté par des page publicitaires

13 réponses

Votre réponse

Discussions similaires

Newsletters