FENETRE PUBLICITAIRE SPYWARE, CASINO . . . . Résolu

Question

Bonjour,
Mon ordinateur est infesté d pop up qui s'ouvrent a longueur de journée lorsque je suis sur internet, pouvez vous m'aider SVP. . . . ca commence a m'énerver, snif . . . . .


MERCI DE VOTRE AIDE

ben15 · Answer

salut,

* va a cette adressse et tlécharge ceci Navilog http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

choisis Enregistrer et enregistre-le sur ton bureau.


* Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

*Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

*Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


*Si ton antivirus detecte un virus ignore le.

ben15 · Answer

Ok passe a l'option 2 et poste le rapport.

ben15 · Answer

OK c'est très bien maintenant tu vas télécharger clean .

http://www.malekal.com/download/clean.zip
* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

* Ouvre le dossier « clean » qui se trouve sur ton bureau.
* Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 1.

Clean va travailler.
* Redémarre normalement
* Poste qui se trouve ici C:\rapport_clean.txt. 

Je regarderai le rapport ce soir pck la je vais passer l'oral de francais lol

ben15 · Answer

Ca y est j'ai finit ouf ;)

Clean a trouvé pas mal de chose .

*Redémare en mode sans echec  puis passe a l'option 2 avec clean et enfin copie-colle le rapport ici.

Clik ici pour voir comment redémarer en mode sans echec.

ben15 · Answer

Ok dis moi comment évolue ton probleme ??
Si tout va bien revien quand meme il faut encore faire quelque chose.
Dis moi juste si t'as des pubs

ben15 · Answer

Qu'as tu en antivirus ???

______________________

Tu surf avec IE 6 = grosses failles de securiter 

Met le a jour : 

télécharge IE 7: 

https://support.microsoft.com/fr-fr/allproducts
______________________

Pour securiser ton pc gratos:

CCleaner pour effacer les traces de surf : https://www.commentcamarche.net/telecharger/ 168 ccleaner

Un pare-feu si t'en n'as pas : Zone alarm: https://www.commentcamarche.net/telecharger/ 157 zonealarm

Sybot pour t'imuniser contres les espions et autres : https://www.commentcamarche.net/telecharger/ 122 spybot

____________________

Puis fais un scan en ligne avec bitdefender (colle le rapport si tu veux).

https://www.bitdefender.com/toolbox/

ben15 · Answer

salut bella comme c'est fini avec cyril je vais t'aider sur ce post:

D'abord envoie le rapport NAVILOG option 1. Après on verra.

ben15 · Answer

Merci a toi et bonne continuation ^^

coche résolu en haut ;)

bella · Answer

voici le premier rapport

Search Navipromo version 3.4.8 commencé le 26/02/2008 à 19:12:30,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Users\VERONI~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Users\veronique\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\veronique\AppData\Roaming ***

...\MessengerSkinner trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\veronique\AppData\Localqejqhk.dat
C:\Users\veronique\AppData\Localqejqhk.exe
C:\Users\veronique\AppData\Localqejqhk_nav.dat
C:\Users\veronique\AppData\Localqejqhk_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\veronique\AppData\Local\Microsoft *

* Recherche dans C:\Users\veronique\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\veronique\AppData\Local *

Fichiers trouvés :

rqejqhk.exe trouvé ! 
rqejqhk.dat trouvé ! 
rqejqhk_nav.dat trouvé ! 
rqejqhk_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\veronique\AppData\Local\Microsoft :


* Dans C:\Users\veronique\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\veronique\AppData\Local :

rqejqhk.dat trouvé !
rqejqhk_nav.dat trouvé !
rqejqhk_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 26/02/2008 à 19:19:38,22 ***

ben15 · Answer

Ok passe a l'option 2 et poste le rapport.

Adèss · Answer

salut ben 15 dit moi pourrer tu m aider car la personne qui me donner un coup de main  je croit qu il nest plus la regarde sur mon post please si tu paut faie quelque chose    


ces probleme d ouverture de pas intempestive

ben15 · Answer

attend je fini avec ce post mais reste avec g!rly elle est tres compétente si elle est plus sur ton post elle a du s'absenter.

Adèss · Answer

oki je te remercie ses vrai elle ma beaucoup aider depuis le debut donc je vais l attendre

bella · Answer

quel option deux j' ai fait le 1 je passe au 2?
désoler de mon incompétence et merci a toi de prendre de ton temps pour moi

ben15 · Answer

Non c'est rien je vais trop vite ^^.

Au démarrage de navilog il te donne le choix entre plusieurs options la 1 2 3 4

Donc tu refais pareil sauf que tu choisis la 2 .

Voila j'espere avoir etait plus precis ^^^.

bella · Answer

Clean Navipromo version 3.4.8 commencé le 26/02/2008 à 20:09:23,45

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\veronique\AppData\Localqejqhk.dat réalisée avec succès ! 
Copie C:\Users\veronique\AppData\Localqejqhk.exe réalisée avec succès ! 
Copie C:\Users\veronique\AppData\Localqejqhk_nav.dat réalisée avec succès ! 
Copie C:\Users\veronique\AppData\Localqejqhk_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\veronique\AppData\Localqejqhk.dat supprimé ! 
C:\Users\veronique\AppData\Localqejqhk.exe supprimé ! 
C:\Users\veronique\AppData\Localqejqhk_nav.dat supprimé ! 
C:\Users\veronique\AppData\Localqejqhk_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


* Dans C:\Users\veronique\AppData\Local\Microsoft *


* Dans C:\Users\veronique\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\veronique\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\veronique\AppData\Local\Microsoft *


* Suppression dans C:\Users\veronique\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\veronique\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Users\VERONI~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Users\veronique\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\veronique\AppData\Roaming ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\VERONI~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\veronique\AppData\Local\Microsoft *


* Dans C:\Users\veronique\AppData\Local\virtualstore\windows\system32 *

rapport 2


* Dans C:\Users\veronique\AppData\Local *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 26/02/2008 à 20:14:32,83 ***

ben15 · Answer

OK c'est très bien maintenant tu vas télécharger clean .


http://www.malekal.com/download/clean.zip

* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

* Ouvre le dossier « clean » qui se trouve sur ton bureau.
* Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 1.

Clean va travailler.
* Redémarre normalement
* Poste qui se trouve ici C:\rapport_clean.txt.

bella · Answer

comme d'ahb j'ai pas tout les dossier deziper donc sa marche pas 
pourtant je fait les manipes correctement.
j'en ai marre ccleaner peut pas faire l'affaire??

bella · Answer

j'ai oublier je suis sous vista depuis deux mois

ben15 · Answer

tu fais bien les etapes qui sont dite au dessus. Tu dezzipe juste clean apres t'obtient un dossier nomé clean et tu double clic sur clean.cmd et fais ce qui est dit au dessus.

bella · Answer

c'est ce que je fais mais il me dit qu'il manque des dossiers je dezipe comme il faut 
si je click normalement accés refuser il faut que je le fasse en tant qu'administrteur sa marche mais il me dit qu'il manque des dossiers 
anglais médicre mais quand meme.
a toi de voir ce que je fais

ben15 · Answer

désinstalle et reinstalle.

bella · Answer

fait et toujours pareil j'ai le meme problem
 diaghelp aussi ne veux pas marcher sur mon pc

ben15 · Answer

Bon c'est pas grave dis moi comment evolut ton problème ??

si plus de pub mon aide s'arrete la ^^.

______________________

Pour securiser ton pc gratos:

CCleaner pour effacer les traces de surf : https://www.commentcamarche.net/telecharger/ 168 ccleaner

Un pare-feu si t'en n'as pas : Zone alarm: https://www.commentcamarche.net/telecharger/ 157 zonealarm

Sybot pour t'imuniser contres les espions et autres : https://www.commentcamarche.net/telecharger/ 122 spybot

____________________

Puis fais un scan en ligne avec bitdefender (colle le rapport si tu veux).

https://www.bitdefender.com/toolbox/

bella · Answer

je viens d'aller sur cdiscount
normalement j'ai des pubs qui souvre la rien peut etre pas rester assez longtemps 
je verrais plus tard
sinon ccleaner c bon je l'ai le pare feu j'ai windows qui fonctionne pas trop mal
sybot je connais par contre et le scan en ligne j'ai fait totalscan de panda 
qui ma dit que je n'avais pas de virus seulment des cookies virer avec cleaner.
j'ai avast en antivirus et j'ai ad aware se en plus.
voila

ben15 · Answer

Ok mais prend zonealrm qui est 100 foi mieux que le pare feu de windows en antivirus tu as quoi ???

bella · Answer

avast et ad aware se
il faut tout que je change et si je prend zonealarm il faut que je desactive le pare feu windows?

ben15 · Answer

Non zonealarm désacivera de lui meme le pare faue windows .

Voila c'est finit !! ^^

@+

bella · Answer

merci merci de votre aide a tous.
et si encore des blèm je peux compter sur vous?

ben15 · Answer

oui pas de probleme

zebulon001 · Answer

Et moi, et moi, et moi, help me j'ai les mêmes problèmes de pub casino ou votre ordi est infecté, voyages machin ect ect ect ect, pouvez vous m'aider Merci d'avance, ( j'ai 50 ans et je ne suis pas doué en informatique mais j'ai lu les messages précédent et je devrais y arrivé) Denis

zebulon001 · Answer

re bonjour, j'ai pris un peu d'avance j'ai charger NAVIFIX et je vous poste le résultat,  désolé de ne pas vous avoir attendu mais je suis tellement impatient de ne plus voir ces pubs que je me suis permi.................

Search Navipromo version 3.4.9 commencé le 04/03/2008 à 12:09:57,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 03.03.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


InternetGameBox 


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Denis\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Denis\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Denis\menudm~1\progra~1" *** 

...\InternetGameBox trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32jannc.dat
C:\WINDOWS\system32jannc.exe
C:\WINDOWS\system32jannc_nav.dat
C:\WINDOWS\system32jannc_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Denis\locals~1\applic~1" * 

Merci d'avance de votre avis sur la suite a donner.  Denis

ben15 · Answer

Ok passe a l'option 2 et poste le rapport.

zébulon001 · Answer

Re bonjour , désolé pour le retard mais j'ai dù m'absenter quelques jours. Je vous envoie le rapport de l'option 2

Clean Navipromo version 3.5.0 commencé le 12/03/2008 à 10:17:44,46

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\vwdtyj.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\vwdtyj.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\vwdtyj_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\vwdtyj_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\vwdtyj.dat supprimé ! 
C:\WINDOWS\system32\vwdtyj.exe supprimé ! 
C:\WINDOWS\system32\vwdtyj_nav.dat supprimé ! 
C:\WINDOWS\system32\vwdtyj_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Denis\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Denis\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox ...suppression... 
C:\Program Files\InternetGameBox supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Denis\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Denis\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Denis\menudm~1\progra~1" *** 

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

c:\documents and settings\denis\bureau\InternetGameBox.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Denis\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

sjwzpb.dat trouvé !
Copie sjwzpb.dat réalisée avec succès !
sjwzpb.dat supprimé !

sjwzpb_nav.dat trouvé !
Copie sjwzpb_nav.dat réalisée avec succès !
sjwzpb_nav.dat supprimé !

sjwzpb_navps.dat trouvé !
Copie sjwzpb_navps.dat réalisée avec succès !
sjwzpb_navps.dat supprimé !


* Dans "C:\Documents and Settings\Denis\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !

*** Nettoyage terminé le 12/03/2008 à 10:25:17,34 ***

ben15 · Answer

Ou en sont tes soucis ??

FENETRE PUBLICITAIRE SPYWARE, CASINO . . . . - Page 2

Discussions similaires

Newsletters