Pb pub intempestives

Bonjour,j ai un probleme de pub sur internet j ai telecharge navilog et voici le rapport.merci de vos reponses
Search Navipromo version 3.5.0 commencé le 10/03/2008 à 16:15:09,10

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\christophe\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\christophe\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\christophe\menud+~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\wgpbufuu.exe 425984 bytes
C:\WINDOWS\system32\wgpbufuu.dat 32768 bytes
C:\WINDOWS\system32\wgpbufuu_navps.dat 32768 bytes
C:\WINDOWS\system32\wgpbufuu_nav.dat 393216 bytes

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers suspects :

C:\WINDOWS\system32\wgpbufuu.exe trouvé !

* Recherche dans "C:\Documents and Settings\christophe\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\tmlpcert2007 trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

wgpbufuu.dat trouvé !

* Dans "C:\Documents and Settings\christophe\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 10/03/2008 à 16:16:08,93 ***
Configuration: Windows xp
Internet Explorer 7.0

1 réponse

  • Votes
  • Date
  • Date décroissante
  1. Bonjour

    Passe a l'etape 2.

    Fait ceci.

    Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

    Double clic sur navilog1.bat
    Au menu principal, choisis 2 et valide
    A la question posée, choisis "mode automatique" en tapant A ou a puis valide

    Laisse toi guider et répond aux éventuelles questions.
    Votre bureau va disparaître, c'est normal.
    Patientez jusqu'au message :
    Nettoyage Termine le .....

    Appuyez sur une touche comme demandé, le bloc note va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver.
    Refermezle bloc note. Ton bureau va réapparaître.
    Le rapport est aussi sauvegardé à la racine du disque (cleannavi.txt)

    Redémarre normalement puis copie-colle le contenu du rapport cleannavi.txt ici stp
    1. merci pour ta reponse voici le rapSearch Navipromo version 3.5.0 commencé le 10/03/2008 à 16:02:46,98

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : FAT32

      Executé en mode normal

      *** Recherche Programmes installés ***

      *** Recherche dossiers dans C:\WINDOWS ***

      *** Recherche dossiers dans C:\Program Files ***

      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

      *** Recherche dossiers dans "C:\Documents and Settings\christophe\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\christophe\locals~1\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\christophe\menud+~1\progra~1" ***

      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\WINDOWS\system32\wgpbufuu.exe 425984 bytes
      C:\WINDOWS\system32\wgpbufuu.dat 32768 bytes
      C:\WINDOWS\system32\wgpbufuu_navps.dat 32768 bytes
      C:\WINDOWS\system32\wgpbufuu_nav.dat 393216 bytes

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\WINDOWS\system32 *

      Fichiers suspects :

      C:\WINDOWS\system32\wgpbufuu.exe trouvé !

      * Recherche dans "C:\Documents and Settings\christophe\locals~1\applic~1" *

      *** Recherche fichiers ***

      C:\WINDOWS\tmlpcert2007 trouvé !
      C:\WINDOWS\system32\nvs2.inf trouvé !

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :

      2)Recherche Heuristique :

      * Dans C:\WINDOWS\system32 :

      wgpbufuu.dat trouvé !

      * Dans "C:\Documents and Settings\christophe\locals~1\applic~1" :

      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !

      4)Recherche fichiers connus :

      *** Analyse terminée le 10/03/2008 à 16:03:51,54 ***
      port de l etape 2.
    2. @cris21Passe a l'etape 2.

      Fait ceci.

      Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

      Double clic sur navilog1.bat
      Au menu principal, choisis 2 et valide
      A la question posée, choisis "mode automatique" en tapant A ou a puis valide

      Laisse toi guider et répond aux éventuelles questions.
      Votre bureau va disparaître, c'est normal.
      Patientez jusqu'au message :
      Nettoyage Termine le .....

      Appuyez sur une touche comme demandé, le bloc note va s'ouvrir.
      Sauvegarde le rapport de manière à le retrouver.
      Refermezle bloc note. Ton bureau va réapparaître.
      Le rapport est aussi sauvegardé à la racine du disque (cleannavi.txt)

      Redémarre normalement puis copie-colle le contenu du rapport cleannavi.txt ici stp