publicités intempestives...Fermé

Question

Bonjour,
j'ai aussi un pb de pubs, j'ai suivi les premières instructions de jlpjlp, mais on me dit de poster le rapport sur n forum pour qu'i soit analyser...
comme je ne suis pas un pro, j'attends qu'un pro m'aide...

pourriez-vous analyser mon rapport, car ces pubs commencent à bien m'énerver....

MErci infiniment 

Laurianne 

Rapport

Search Navipromo version 3.5.0 commencé le 06/03/2008 à 11:10:33,14 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! 
!!! Postez ce rapport sur le forum pour le faire analyser !!! 
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! 

Outil exécuté depuis C:\Program Files
avilog1 
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO 


Microsoft Windows XP [version 5.1.2600] 
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS 

Executé en mode normal 

*** Recherche Programmes installés *** 


WebMediaPlayer 


*** Recherche dossiers dans C:\WINDOWS *** 



*** Recherche dossiers dans C:\Program Files *** 

C:\Program Files\WebMediaPlayer trouvé ! 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 *** 




*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 *** 

...\WebMediaPlayer trouvé ! 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** 
pour + d'infos : http://www.gmer.net 

Fichier(s) caché(s) : 

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj.dat 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj.exe 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj_nav.dat 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj_navfx.dat 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj_navps.dat 



*** Recherche avec GenericNaviSearch *** 
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!! 
!!! A vérifier impérativement avant toute suppression manuelle !!! 

* Recherche dans C:\WINDOWS\system32 * 

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 

Fichiers trouvés : 

bjbzkgj.exe trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé ! 


*** Recherche clés spécifiques dans le Registre *** 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 

1)Recherche nouveaux fichiers Instant Access : 


2)Recherche Heuristique : 

* Dans C:\WINDOWS\system32 : 


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats : 

Certificat Egroup trouvé ! 
Certificat Electronic-Group trouvé ! 
Certificat OOO-Favorit trouvé ! 

4)Recherche fichiers connus : 



*** Analyse terminée le 06/03/2008 à 11:27:24,78 ***'+String.fromCharCode(60)+'b'+String.fromCharCode(62)+'3'+String.fromCharCode(60)+'/b'+String.fromCharCode(62)+' message(s) posté(s) depuis le '+String.fromCharCode(60)+'b'+String.fromCharCode(62)+'mercredi 5 mars 2008'+String.fromCharCode(60)+'/b'+String.fromCharCode(62)+'Bonjour,
j'ai aussi un pb de pubs, j'ai suivi les premières instructions de jlpjlp, mais on me dit de poster le rapport sur n forum pour qu'i soit analyser...
comme je ne suis pas un pro, j'attends qu'un pro m'aide...

pourriez-vous analyser mon rapport, car ces pubs commencent à bien m'énerver....

MErci infiniment 

Laurianne 

Rapport

Search Navipromo version 3.5.0 commencé le 06/03/2008 à 11:10:33,14 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! 
!!! Postez ce rapport sur le forum pour le faire analyser !!! 
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! 

Outil exécuté depuis C:\Program Files
avilog1 
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO 


Microsoft Windows XP [version 5.1.2600] 
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS 

Executé en mode normal 

*** Recherche Programmes installés *** 


WebMediaPlayer 


*** Recherche dossiers dans C:\WINDOWS *** 



*** Recherche dossiers dans C:\Program Files *** 

C:\Program Files\WebMediaPlayer trouvé ! 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 *** 




*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 *** 

...\WebMediaPlayer trouvé ! 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** 
pour + d'infos : http://www.gmer.net 

Fichier(s) caché(s) : 

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj.dat 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj.exe 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj_nav.dat 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj_navfx.dat 
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\bjbzkgj_navps.dat 



*** Recherche avec GenericNaviSearch *** 
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!! 
!!! A vérifier impérativement avant toute suppression manuelle !!! 

* Recherche dans C:\WINDOWS\system32 * 

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 

Fichiers trouvés : 

bjbzkgj.exe trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé ! 


*** Recherche clés spécifiques dans le Registre *** 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 

1)Recherche nouveaux fichiers Instant Access : 


2)Recherche Heuristique : 

* Dans C:\WINDOWS\system32 : 


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats : 

Certificat Egroup trouvé ! 
Certificat Electronic-Group trouvé ! 
Certificat OOO-Favorit trouvé ! 

4)Recherche fichiers connus : 



*** Analyse terminée le 06/03/2008 à 11:27:24,78 ***'+String.fromCharCode(60)+'b'+String.fromCharCode(62)+'3'+String.fromCharCode(60)+'/b'+String.fromCharCode(62)+' message(s) posté(s) depuis le '+String.fromCharCode(60)+'b'+String.fromCharCode(62)+'mercredi 5 mars 2008'+String.fromCharCode(60)+'/b'+String.fromCharCode(62)+'

booddha · Answer

Il faut continuer a envoyer tes messages dans la file ouvert avec jlpjlp

booddha · Answer

Il va remonter dans la liste des interventions de jlpjlp en gras, il le verra et il te répondra.

Patiente un peu, il est peut-être au boulot là.

^^Marie^^ · Answer

Salut

Arrête de poster partout sinon on ne va pas s'en sortir

Chacun son topik, chaque cas est différent


Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuies sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

Postes le rapport içi. 

Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

^^Marie^^ · Answer

Re

navilog a fait le nécessaire

Supprime le

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip 
Tuto
http://mickael.barroux.free.fr/securite/clean.php 
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici. 
Cela va créer un dossier clean. 
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. 
Double-clic sur clean. Cela va ouvrir une fenêtre noire. 
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. 
Clean va travailler. 
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )



6 F -  Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html 

Bon courage 

A+

Publicités intempestives...

4 réponses

Discussions similaires

Newsletters