primo21
-
19 mars 2008 à 02:29
diocool
Messages postés367Date d'inscriptionmardi 26 février 2008StatutMembreDernière intervention21 octobre 2010
-
20 mars 2008 à 17:53
Bonjour,
comme de nombreuses personnes ici je rencontre un probleme de pub intempestives.
J'ai installé une armée d'anti spyware sur mon pc, j'ai egalement installer un anti virus (AVG)
pour remplacer avast (certainement moins efficace) mais à mon grand regret, cela n'a rien changé...
J'ai besoin d'aide, je suis au bord du suicide (...là je deconne bien sur...) , mais serieusement ça devient
vraiment ch...
Merci beaucoup pour votre aide.
Je suis sous Vista ( l'edition intermediaire, "familiale" je crois qu'elle s'appelle comme ça...).
Anti virus : AVG
Anti spyware : spybot, AVG, ad-adware, win sos, etc...
Navigateur : Firefox 2.0.0.12 et Explorer aussi mais rarement...
Part feu : AVG depuis peu, avant j'utilisais celui de windows.
Voilà , last but not least, histoire de gagner du tps, j'ai téléchargé hijackthis, je l'ai renommé
comme indiqué dans un autre post et voici le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:25:27, on 19/03/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
diocool
Messages postés367Date d'inscriptionmardi 26 février 2008StatutMembreDernière intervention21 octobre 201012 19 mars 2008 à 02:42
C:\Users\omar\AppData\Local\uzuyyfzor.exe
O4 - HKCU\..\Run: [uzuyyfzor] c:\users\omar\appdata\local\uzuyyfzor.exe uzuyyfzor
Télécharge Navilog1 ---> http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Placez navilog1.exe sur le bureau
Double-cliquez dessus.. Le programme d'installation démarre.
Choisissez la langue, puis cliquez sur le bouton OK
Une nouvelle de Bienvenue s'ouvre...
Cliquez sur le bouton Suivant pour passer à l'étape suivante.
Le programme d'installation vous demande ensuite si vous désirez créer une icone sur le bureau. Laissez l'option cochée
Cliquez sur le bouton Suivant pour passer à l'étape suivante.
Une fenêtre récapitulative des options d'installation s'ouvre...
Cliquez sur le bouton Suivant pour passer à l'étape suivante.
La copie des fichiers s'effectue...
Démarrez Navilog1 :
Faites un clic droit sur l’icône Navilog1 qui se trouve sur votre bureau, et choisissez « exécuter en tant qu’administrateur »
Vous devez choisir la langue.. Pour le français, tapez sur la lettre F du clavier puis Entrée pour valider le choix.
Double-cliquez sur le fichier navilog1.bat (il se peut que .bat n'apparaisse pas et que vous n'ayez que navilog1).
Une fenêtre noire s'ouvre.
Appuyez sur une touche pour passer à l'étape suivante
L'étape suivante va vérifier que vous avez bien décompressé l'archive. Si ce n'est pas le cas, l'exécution va se terminer ici.
Vérifiez que vous avez bien décompressé navilog1.zip ENTIEREMENT sur votre bureau.
Appuyez sur une touche pour passer à l'étape suivante
Le menu du fix s'ouvre alors.
Choisissez l'option 1, pour cela, tapez sur la touche 1 de votre clavier puis appuyez sur la touche entrée de votre clavier.
La vérification du système s'effectue alors... Cela peut prendre plusieurs minutes (de 5 à 10min), soyez patient et ne touchez à rien.
Le rapport fixnavi.txt s'ouvre alors..
(si ce dernier ne s'ouvre pas : Ouvrez le poste de travail puis Disque C et enfin double-cliquez sur fixnavi.txt)
Postez le rapport ici.
Navilog1 est un outil développé par IL-MAFIOSO qui permet de supprimer les infections Magic.control, NaviPromo, EGDACCESS, Instant Access, etc.
Ces infections sont bien souvent accompagnés de rootkits...
Search Navipromo version 3.5.0 commencé le 19/03/2008 à 3:02:08,09
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans c:\users\omar\appdata\roaming\microsoft\windows\start menu\programs ***
*** Recherche dossiers dans C:\Users\omar\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\omar\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\omar\AppData\Local\Microsoft *
* Recherche dans C:\Users\omar\AppData\Local\virtualstore\windows\system32 *
*** Analyse terminée le 19/03/2008 à 3:09:34,43 ***
Encore merci pour ton aide!!
diocool
Messages postés367Date d'inscriptionmardi 26 février 2008StatutMembreDernière intervention21 octobre 201012
>
primo21
19 mars 2008 à 03:21
Relancez Naviglog1 :
Faites un clic droit sur l’icône Navilog1 qui se trouve sur votre bureau, et choisissez « exécuter en tant qu’administrateur »
Sur le menu, choisissez Désinfection automatique soit donc l'option 2
Appuyez sur touche 2 du clavier puis appuyez sur la touche Entrée du clavier
Le fix va se mettre à travailler, cela peut prendre plusieurs minutes... soyez patient !
Sur la fenêtre noire, le message Si des dll nefastes sont presentes, elles vont être desenregistrees peut apparaître.
Une petite fenêtre RegSrv32 peut alors apparaître avec le message DllUnregisterServer dans <nom de la dll> a réussi
Cliquez simplement sur OK, si d'autres fenêtres de ce type s'ouvrent, cliquez sur OK à chaque fois.
Le rapport va s'ouvrir alors... Vérifiez bien que dans la partie Mode suppression manuelle, les fichiers soient bien mentionnés comme supprimé.
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
A ce stade, si vous avez bien suivi les étapes, votre ordinateur est désinfecté de Magic.Control/Navipromo.
Le rapport de désinfection est créé sur le bureau et porte le nom de cleanavi.txt
enregistrez ce rapport sur votre bureau. Postez le rapport ici.
Si vous des fichiers sains ont été supprimés, ces derniers sont sauvegardés dans le dossier BackupNavi, vous pouvez donc les replacer à leurs emplacements d'origines.
primo21
>
diocool
Messages postés367Date d'inscriptionmardi 26 février 2008StatutMembreDernière intervention21 octobre 2010 19 mars 2008 à 03:41
Re,
alors voilà le rapport :
Clean Navipromo version 3.5.0 commencé le 19/03/2008 à 3:26:43,26
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Users\omar\AppData\Local\uzuyyfzor.dat réalisée avec succès !
Copie C:\Users\omar\AppData\Local\uzuyyfzor.exe réalisée avec succès !
Copie C:\Users\omar\AppData\Local\uzuyyfzor_nav.dat réalisée avec succès !
Copie C:\Users\omar\AppData\Local\uzuyyfzor_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
*** Nettoyage terminé le 19/03/2008 à 3:34:29,43 ***
Encore merci de ton aide
diocool
Messages postés367Date d'inscriptionmardi 26 février 2008StatutMembreDernière intervention21 octobre 201012
>
primo21
19 mars 2008 à 03:53
Vous pouvez désinstaller navilog1 soit :
Par ajout/suppression de programmes du panneau de configuration, en sélectionnant navilog1 dans la liste puis en cliquant sur Supprimer.
Soit par le menu Démarrer / Programmes / Navilog1 / Désinstaller Navilog1
Enfin, après désinstallation, Supprimer le dossier C:\Program Files\Navilog1 si encore existant
Enfin pour terminer :
Cliquez sur menu Démarrer puis Panneau de configuration
Double-clicquez sur Options Internet
Cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimez ci présent :
electronic-group
egroup.
Vous devez réactiver l'UAC --->https://www.baudelet.net/windows-vista/uac-controle-comptes-utilisateurs.htm
19 mars 2008 à 02:55
Je telecharge navilog et je te reviens de suite...
19 mars 2008 à 03:13
alors voilà le resultat :
Search Navipromo version 3.5.0 commencé le 19/03/2008 à 3:02:08,09
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans c:\users\omar\appdata\roaming\microsoft\windows\start menu\programs ***
*** Recherche dossiers dans C:\Users\omar\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\omar\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\omar\AppData\Local\uzuyyfzor.dat
C:\Users\omar\AppData\Local\uzuyyfzor.exe
C:\Users\omar\AppData\Local\uzuyyfzor_nav.dat
C:\Users\omar\AppData\Local\uzuyyfzor_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\omar\AppData\Local\Microsoft *
* Recherche dans C:\Users\omar\AppData\Local\virtualstore\windows\system32 *
* Recherche dans C:\Users\omar\AppData\Local *
Fichiers suspects :
uzuyyfzor.exe trouvé !
uzuyyfzor.dat trouvé !
uzuyyfzor_nav.dat trouvé !
uzuyyfzor_navps.dat trouvé !
*** Recherche fichiers ***
C:\Users\Public\Desktop\WebMediaPlayer.lnk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\omar\AppData\Local\Microsoft :
* Dans C:\Users\omar\AppData\Local\virtualstore\windows\system32 :
* Dans C:\Users\omar\AppData\Local :
uzuyyfzor_nav.dat trouvé !
uzuyyfzor_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 19/03/2008 à 3:09:34,43 ***
Encore merci pour ton aide!!
19 mars 2008 à 03:21
Faites un clic droit sur l’icône Navilog1 qui se trouve sur votre bureau, et choisissez « exécuter en tant qu’administrateur »
Sur le menu, choisissez Désinfection automatique soit donc l'option 2
Appuyez sur touche 2 du clavier puis appuyez sur la touche Entrée du clavier
Le fix va se mettre à travailler, cela peut prendre plusieurs minutes... soyez patient !
Sur la fenêtre noire, le message Si des dll nefastes sont presentes, elles vont être desenregistrees peut apparaître.
Une petite fenêtre RegSrv32 peut alors apparaître avec le message DllUnregisterServer dans <nom de la dll> a réussi
Cliquez simplement sur OK, si d'autres fenêtres de ce type s'ouvrent, cliquez sur OK à chaque fois.
Le rapport va s'ouvrir alors... Vérifiez bien que dans la partie Mode suppression manuelle, les fichiers soient bien mentionnés comme supprimé.
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
A ce stade, si vous avez bien suivi les étapes, votre ordinateur est désinfecté de Magic.Control/Navipromo.
Le rapport de désinfection est créé sur le bureau et porte le nom de cleanavi.txt
enregistrez ce rapport sur votre bureau. Postez le rapport ici.
Si vous des fichiers sains ont été supprimés, ces derniers sont sauvegardés dans le dossier BackupNavi, vous pouvez donc les replacer à leurs emplacements d'origines.
19 mars 2008 à 03:41
alors voilà le rapport :
Clean Navipromo version 3.5.0 commencé le 19/03/2008 à 3:26:43,26
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Users\omar\AppData\Local\uzuyyfzor.dat réalisée avec succès !
Copie C:\Users\omar\AppData\Local\uzuyyfzor.exe réalisée avec succès !
Copie C:\Users\omar\AppData\Local\uzuyyfzor_nav.dat réalisée avec succès !
Copie C:\Users\omar\AppData\Local\uzuyyfzor_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Users\omar\AppData\Local\uzuyyfzor.dat supprimé !
C:\Users\omar\AppData\Local\uzuyyfzor.exe supprimé !
C:\Users\omar\AppData\Local\uzuyyfzor_nav.dat supprimé !
C:\Users\omar\AppData\Local\uzuyyfzor_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\Windows\system32 *
C:\Windows\prefetch\uzuyyfzor*.pf trouvé !
Copie C:\Windows\prefetch\uzuyyfzor*.pf réalisée avec succès !
C:\Windows\prefetch\uzuyyfzor*.pf supprimé !
* Dans C:\Users\omar\AppData\Local\Microsoft *
* Dans C:\Users\omar\AppData\Local\virtualstore\windows\system32 *
* Dans C:\Users\omar\AppData\Local *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\Windows\System32 *
* Suppression dans C:\Users\omar\AppData\Local\Microsoft *
* Suppression dans C:\Users\omar\AppData\Local\virtualstore\windows\system32 *
* Suppression dans C:\Users\omar\AppData\Local *
*** Suppression dossiers dans C:\Windows ***
*** Suppression dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !
*** Suppression dossiers dans C:\ProgramData ***
*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression dossiers dans c:\users\omar\appdata\roaming\microsoft\windows\start menu\programs ***
*** Suppression dossiers dans C:\Users\omar\AppData\Local\virtualstore\Program Files ***
*** Suppression dossiers dans C:\Users\omar\AppData\Roaming ***
*** Suppression fichiers ***
C:\Users\Public\Desktop\WebMediaPlayer.lnk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\omar\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\Windows\system32 *
* Dans C:\Users\omar\AppData\Local\Microsoft *
* Dans C:\Users\omar\AppData\Local\virtualstore\windows\system32 *
* Dans C:\Users\omar\AppData\Local *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
*** Nettoyage terminé le 19/03/2008 à 3:34:29,43 ***
Encore merci de ton aide
19 mars 2008 à 03:53
Par ajout/suppression de programmes du panneau de configuration, en sélectionnant navilog1 dans la liste puis en cliquant sur Supprimer.
Soit par le menu Démarrer / Programmes / Navilog1 / Désinstaller Navilog1
Enfin, après désinstallation, Supprimer le dossier C:\Program Files\Navilog1 si encore existant
Enfin pour terminer :
Cliquez sur menu Démarrer puis Panneau de configuration
Double-clicquez sur Options Internet
Cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimez ci présent :
electronic-group
egroup.
Vous devez réactiver l'UAC --->https://www.baudelet.net/windows-vista/uac-controle-comptes-utilisateurs.htm
Téléchargez et exécutez ces programmes afin d’éliminer les « saletés » qui restent :
AVG anti spyware---> https://www.01net.com/telecharger/
ou CleanUp40---> http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
ou ccleaner---> https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html