PUBLICTE INTEMPESTIVE

cloclo20100 -  
Bonjour,

J'ai un nouvel ordinateur, et depuis quelques temps j'ai des publicité intempestives, j'ai l'antivirus norton 360
Merci de votre aide
Configuration: Windows vista
Internet Explorer 7.0

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Télécharger sur le bureau
    http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
    = Clic-Droit sur navilog1.zip
    = Extraire tout ( ou extraire sans confirmation ou unzip)
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1 ( = taper 1 )
    ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

    un rapport : fixnavi.txt
    dans ==> C :
    le copier/coller dans la réponse
    1. cloclo20100 Auteur
      bonsoir
      quand je clique sur le lien il me dit page introuvable
  2. beuhbeuh
    Bonjour, alors est ce que sa te mets des publicité intempestive quand tu est sur internet ou meme quand tu n'est pas connecter a internet?
    1. cloclo20100 Auteur
      Je pense que ça le fait quand je suis sur internet.
  3. beuhbeuh
    Alors vous allez voir dans panneau de configuration ensuite option internet puis cliquer sur l'onglet confidentialité et cocher la case <<activer le bloqueur de fenetres publicitaires intempestives>> Normalement sa devrait plus le faire!!
    Tenez moi au courant!
    1. cloclo20100 Auteur
      J'ai vérifié apparemment c'était mis mais je me suis apercu que mon parefeu n'étais plus activé, donc je l'ai réactivé.
      Comment je peux savoir si je n'ai pas eu de problème, car je ne suis pas sur a 100% de l'anivirus.
      Merci
      2. jorginho67 Contributeur sécurité
        Salut,
        Comme tu es sous Vista,
        l’UAC doit être désactivé lors de l'utilisation du fix. Pense à le réactiver après toute la procédure de désinfection.
        Regarde ce Tutoriel

        Télécharge Navilog1 (de Il Mafioso) sur le bureau.
        Ton antivirus peut détecter Navilog1 comme néfaste. Si tel est le cas, désactive ton antivirus le temps du téléchargement et du scan.

        Sous Windows Vista : Fait un clic droit sur l’icône Navilog1 qui se trouve sur votre bureau, et choisis exécuter en tant qu’administrateur.

        Laisse toi guider.

        Au menu principal, choisis 1 et valide.
        ne fais pas le choix 2,3 ou 4 sans mon avis/accord

        Patiente jusqu'au message :
        *** Analyse Terminée le ..... ***
        Appuye sur une touche comme demandé, le bloc-note va s'ouvrir.
        Copie et colle l'intégralité du rapport dans votre prochaine réponse. Referme le bloc-note.Le rapport se trouve ici C:fixnavi.txt
        1. cloclo20100 Auteur
          Search Navipromo version 3.5.0 commencé le 09/03/2008 à 20:59:52,70

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

          Outil exécuté depuis C:\Program Files\navilog1
          Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

          Microsoft Windows Vista 6.0.6000
          Internet Explorer : 7.0.6000.16609
          Système de fichiers : NTFS

          Executé en mode normal

          *** Recherche Programmes installés ***

          *** Recherche dossiers dans C:\Windows ***

          *** Recherche dossiers dans C:\Program Files ***

          *** Recherche dossiers dans C:\ProgramData ***

          *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

          *** Recherche dossiers dans c:\users\claudine\appdata\roaming\microsoft\windows\start menu\programs ***

          *** Recherche dossiers dans C:\Users\Claudine\AppData\Local\virtualstore\Program Files ***

          *** Recherche dossiers dans C:\Users\Claudine\AppData\Roaming ***

          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
          pour + d'infos : http://www.gmer.net

          Fichier(s) caché(s) :

          C:\Users\Claudine\AppData\Local\qoimhyduq.dat
          C:\Users\Claudine\AppData\Local\qoimhyduq.exe
          C:\Users\Claudine\AppData\Local\qoimhyduq_nav.dat
          C:\Users\Claudine\AppData\Local\qoimhyduq_navps.dat

          *** Recherche avec GenericNaviSearch ***
          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
          !!! A vérifier impérativement avant toute suppression manuelle !!!

          * Recherche dans C:\Windows\system32 *

          * Recherche dans C:\Users\Claudine\AppData\Local\Microsoft *

          * Recherche dans C:\Users\Claudine\AppData\Local *

          Fichiers suspects :

          qoimhyduq.exe trouvé !

          *** Recherche fichiers ***

          C:\Windows\system32\nvs2.inf trouvé !

          *** Recherche clés spécifiques dans le Registre ***

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche nouveaux fichiers Instant Access :

          2)Recherche Heuristique :

          * Dans C:\Windows\system32 :

          voici le rapport

          * Dans C:\Users\Claudine\AppData\Local\Microsoft :

          * Dans C:\Users\Claudine\AppData\Local :

          qoimhyduq.dat trouvé !

          3)Recherche Certificats :

          Certificat Egroup trouvé !
          Certificat Electronic-Group trouvé !
          Certificat OOO-Favorit trouvé !

          4)Recherche fichiers connus :

          *** Analyse terminée le 09/03/2008 à 21:06:24,35 ***
        2. Utilisateur anonyme
          @cloclo20100= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
          Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8 ( ou F5 ou F2 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
          Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
          --------------
          = Double-Clic navilog1 qui est sur le bureau
          = Choisir cette fois option 2
          note : le bureau disparaît

          en mode normal
          mettre le rapport dans la réponse
      3. jorginho67 Contributeur sécurité
        plus besoin de démarrer en MSE....

        Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
        Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

        Au menu principal, Fais le choix 2
        Laisse toi guider et patiente.
        Le fix va t'informer qu'il va alors redémarrer ton PC
        Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
        Appuie sur une touche comme demandé.
        (si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
        Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
        Patiente jusqu'au message :
        *** Nettoyage Termine le ..... ***
        Le blocnote va s'ouvrir.
        Sauvegarde le rapport de manière à le retrouver
        Referme le blocnote. Ton bureau va réapparaître
        Réactive le contrôle des comptes utilisateurs (UAC)

        PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
        Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
        Tape explorer et valide. Cela te fera apparaître ton bureau

        Ferme internet explorer puis Démarrer/panneau de configuration/options internet
        - onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

        electronic-group
        egroup
        Montorgueil
        VIP
        "Sunny Day Design Ltd"
        Certificat OOO-Favorit

        Tu les supprimes.
        1. cloclo20100 Auteur
          Merci voila j'ai fait ce que vous m'avez demandé mais je n'ai pas trouvé les fichiers que vous avez demandé, je pense qu'ils ont été supprimé avec navilog1