Pobleme fenetre pop up. besoin d'aide

bridelice -  
ben15 Messages postés 465 Date d'inscription   Statut Membre -
Bonjour,

j'aurais besoin d'une petite aide pour que vous m'aidiez a virer surement les virus que j'ai choper sur le pc (enfin je pense) ,
en effet j'ai des fenetre pop up qui s'affichent selon les site sque je visite (par exemple si je vais sur YOUTUBE une fenetre pour la pup des mp3 s'affiche ect... )

Merci deme guider pour arreter cela,
je suis sous windows vista ediion prenium familliale...

merci
Configuration: Windows Vista
Internet Explorer 7.0

8 réponses

  1. ben15 Messages postés 465 Date d'inscription   Statut Membre 12
     
    Bonsoir je vais t'aider.

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

    - Va dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

    Tu le réactivera a la fin des manip'

    va a cette adressse et tlécharge ceci :i http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    choisis Enregistrer et enregistre-le sur ton bureau.

    (2) Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
    Patiente jusqu'au message " Analyse Termine le ....."

    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    Si ton antivirus detecte un virus ignore le
    0
  2. bridelice
     
    voici le rapport :

    Search Navipromo version 3.4.5 commencé le 17/02/2008 à 20:40:00,65

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

    Microsoft Windows Vista 6.0.6000
    Internet Explorer : 7.0.6000.16609
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\Windows ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\ProgramData ***

    *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

    *** Recherche dossiers dans C:\Users\LECHAT~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

    *** Recherche dossiers dans C:\Users\Le ChaT\AppData\Local\virtualstore\Program Files ***

    *** Recherche dossiers dans C:\Users\Le ChaT\AppData\Roaming ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Fichier(s) caché(s) :

    C:\Users\Le ChaT\AppData\Local\rgqqod.dat
    C:\Users\Le ChaT\AppData\Local\rgqqod.exe
    C:\Users\Le ChaT\AppData\Local\rgqqod_nav.dat
    C:\Users\Le ChaT\AppData\Local\rgqqod_navps.dat

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\Windows\system32 *

    * Recherche dans C:\Users\Le ChaT\AppData\Local\Microsoft *

    * Recherche dans C:\Users\Le ChaT\AppData\Local *

    Fichiers trouvés :

    rgqqod.exe trouvé !

    *** Recherche fichiers ***

    C:\Windows\system32\nvs2.inf trouvé !

    *** Recherche clés spécifiques dans le Registre ***

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans C:\Windows\system32 :

    * Dans C:\Users\Le ChaT\AppData\Local\Microsoft :

    * Dans C:\Users\Le ChaT\AppData\Local :

    rgqqod.dat trouvé !

    3)Recherche Certificats :

    Certificat Egroup trouvé !

    4)Recherche fichiers connus :

    *** Analyse terminée le 17/02/2008 à 20:46:30,26 ***

    Merci pour ton aide c'est sympa
    0
  3. ben15 Messages postés 465 Date d'inscription   Statut Membre 12
     
    Ok avec navilog passe a l'otpion2.
    0
  4. bridelice
     
    et voila : (dsl detre longue jai des petit souci de connection...)
    Clean Navipromo version 3.4.5 commencé le 17/02/2008 à 21:17:29,55

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

    Microsoft Windows Vista 6.0.6000
    Internet Explorer : 7.0.6000.16609
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS

    *** Creation backups fichiers trouvés par Catchme ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    Copie C:\Users\Le ChaT\AppData\Local\rgqqod.dat réalisée avec succès !
    Copie C:\Users\Le ChaT\AppData\Local\rgqqod.exe réalisée avec succès !
    Copie C:\Users\Le ChaT\AppData\Local\rgqqod_nav.dat réalisée avec succès !
    Copie C:\Users\Le ChaT\AppData\Local\rgqqod_navps.dat réalisée avec succès !

    *** Suppression des fichiers trouvés avec Catchme ***

    C:\Users\Le ChaT\AppData\Local\rgqqod.dat supprimé !
    C:\Users\Le ChaT\AppData\Local\rgqqod.exe supprimé !
    C:\Users\Le ChaT\AppData\Local\rgqqod_nav.dat supprimé !
    C:\Users\Le ChaT\AppData\Local\rgqqod_navps.dat supprimé !

    ** 2ème passage avec résultats Catchme **

    * Dans C:\Windows\system32 *

    * Dans C:\Users\Le ChaT\AppData\Local\Microsoft *

    * Dans C:\Users\Le ChaT\AppData\Local *

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans C:\Windows\System32 *

    * Suppression dans C:\Users\Le ChaT\AppData\Local\Microsoft *

    * Suppression dans C:\Users\Le ChaT\AppData\Local *

    *** Suppression dossiers dans C:\Windows ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\ProgramData ***

    *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

    *** Suppression dossiers dans C:\Users\LECHAT~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

    *** Suppression dossiers dans C:\Users\Le ChaT\AppData\Local\virtualstore\Program Files ***

    *** Suppression dossiers dans C:\Users\Le ChaT\AppData\Roaming ***

    *** Suppression fichiers ***

    C:\Windows\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\Windows\Temp effectué !
    Nettoyage contenu C:\Users\LECHAT~1\AppData\Local\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans C:\Windows\system32 *

    * Dans C:\Users\Le ChaT\AppData\Local\Microsoft *

    * Dans C:\Users\Le ChaT\AppData\Local *

    *** Sauvegarde du Registre vers dossier Backupnavi ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !

    *** Nettoyage terminé le 17/02/2008 à 21:21:57,15 ***

    est ce que c bon?

    comme anti virus j'ai antivir, avant javais avast... devrai je changer dantivirus?
    merci pour ton aide
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ben15 Messages postés 465 Date d'inscription   Statut Membre 12
     
    Ne change pas d'antivirus antivir est très bien.

    Pour continuer la désinféction télécharge clean:

    http://www.malekal.com/download/clean.zip
    * Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

    * Ouvre le dossier « clean » qui se trouve sur ton bureau.
    * Double-clic sur « clean.cmd ».
    Une fenêtre noire va apparaître, choisis l’option 1.

    Clean va travailler.
    * Redémarre normalement
    * Poste qui se trouve ici C:\rapport_clean.txt.
    0
  7. bridelice
     
    17/02/2008 a 21:40:01,12

    *** Recherche C:

    *** Recherche C:\Windows\

    *** Recherche C:\Windows\system32
    C:\Windows\system32\wininit.exe FOUND
    C:\Windows\system32\wininit.exe FOUND

    *** Recherche C:\Program Files
    *** End of the report !
    voilà
    0
  8. bridelice
     
    est ce que c'est terminer? je sais pas trop si oui ou non je dois attendre une réponse....
    si oui c'est terminé merci pour ton aide et a bientot
    biz
    0
  9. ben15 Messages postés 465 Date d'inscription   Statut Membre 12
     
    Tes soucis ou en sont 'il si tout va bien coche résolue en haut.
    0