Suis-je attaqué par cette adresse ?? http:// Résolu/Fermé

Question

Bonjour,

Je suis régulièrement interrompu, lors de la navigation, par l'apparition de différentes pages m'indiquant que je suis certainement infecté par un spyware. L'adresse est la même. <gras>http://fp.pc-on-internet.com. 
Connaissez vous cette page ? Si oui, est-ce une attaque en règle ou suis je déjà infecté ?
J'effectue pourtant régulièrement des scans sur mon ordi avec spybot, mon antivirus (sophos), ad award etc... Malgré ces précautions, j'ai dû nettoyer ma base de registre car elle était envahie d'adresse de site porno !! (Je vous jure que j'y vais pas !!) 
C'est décourageant de faire ce qu'il semble le mieux pour se protéger et ne pas l'être du tout en fait. Merci pour vos lumières

ps: attention les "pros", je suis pas trop fortiche en "informatique" .

Laurent_Cardon5 · Answer

Coucou,
a priori ca n'a pas l'air d'être quelquechose de bien méchant, plus un sal truc publicitaire que tu t'es chopé en téléchargeant quelquechose. Apparement pour désinstaller cette merde tu doi completter le formulaire en bas de page http://www02.pc-on-internet.com/uninstall.php?lg=FR mais ATTENTION je t'invites à mettre des données bidon pour éviter tous risque de SPAM ou collecter d'info privé,je vais me renseigner sur le sujet ou si quelqu'un sait ce que c'est vraiment ce truc ? Je ne suis pas sur d la fiabilité ou honneté dont fait preuvece site. Ne télécharge rien sans être sur ...
De mon coté je m renseigne et te tientau courant !

Bien à toi,
Laurent CARDON

LEONELMESSI · Answer

"OUTILS" , "bloqueur de fenetre publicitaire intempestives ", "parametres du bloqueur de fenetre publicitaire intempestives ", une nouvelle fenetre apparait et tu choisi " haut : bloqueur de fenetre intempestives "

Laurent_Cardon5 · Answer

Coucou, pas la peine de remplire le formulaire, j'ai l'adresse du composante de désinstallation : http://www02.pc-on-internet.com/uninstall/download/promoremover_20080216014833.zip je l'ai tester et sembe sain de menace de sécurité.

Bien à toi,
Laurent CARDON

Ps : Merci à ghiji77 de CommentCaMarche.Net

LEONELMESSI · Answer

et pour ma reponse c&a marche pas ?? reponse 2

LEONELMESSI · Answer

ha desolé j avais pas vu moi je suis avec IE 7 internet explorer 7 sous vista et ca marche nikel

^^Marie^^ · Answer

Salut

Je pense que tu es infecté de détournement ou de pubs ....

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php 


Bon courage
A++

NE CLIKS NULLE PART ET NE FAIS AUCUN TEST

chma64 · Answer

Salut les gars, 

même problème que précédemment, voici le résultat de l'analyse :
Search Navipromo version 3.5.5 commencé le 01-05-08 à 22:16:36,10

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "thomas" 

Mise à jour le 29.04.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\users	homas\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users	homas\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users	homas\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users	homas\AppData\Local\Microsoft" *

* Recherche dans "C:\Users	homas\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users	homas\AppData\Local" *

Fichiers trouvés :

ascvswntvj.exe trouvé ! 
ascvswntvj.dat trouvé ! 
ascvswntvj_nav.dat trouvé ! 
ascvswntvj_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users	homas\AppData\Local\Microsoft" :


* Dans "C:\Users	homas\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users	homas\AppData\Local" :

ascvswntvj.dat trouvé !
ascvswntvj_nav.dat trouvé !
ascvswntvj_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 01-05-08 à 22:25:43,18 ***


QUE FAIRE ??

Suis-je attaqué par cette adresse ?? http://

7 réponses

Discussions similaires