Pub incéssante dans internet explorer
kevfz45
-
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Depuis ce matin quand j'ouvre internet explorer il y a des pubs (pour les anti-virus, paris en ligne...) qui s'ouvre toutes seules dans des nouveaux onglets.
J'ai donc fait un test avec navilog et je voudrais savoir si je peux passer à l'étape 2 sans problème ou bien si il y a des fichiers à ne surtout pas supprimer.
Voici le rapport:
Search Navipromo version 3.5.3 commencé le 10/04/2008 à 20:24:44,02
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Kévin"
Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Recherche dossiers dans C:\Users\K‚vin\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\K‚vin\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\K‚vin\AppData\Local\Microsoft *
* Recherche dans C:\Users\K‚vin\AppData\Local *
*** Recherche fichiers ***
C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-43FFD6AC.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\K‚vin\AppData\Local\Microsoft :
* Dans C:\Users\K‚vin\AppData\Local :
mrvpqmr.dat trouvé !
mrvpqmr_nav.dat trouvé !
mrvpqmr_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
Depuis ce matin quand j'ouvre internet explorer il y a des pubs (pour les anti-virus, paris en ligne...) qui s'ouvre toutes seules dans des nouveaux onglets.
J'ai donc fait un test avec navilog et je voudrais savoir si je peux passer à l'étape 2 sans problème ou bien si il y a des fichiers à ne surtout pas supprimer.
Voici le rapport:
Search Navipromo version 3.5.3 commencé le 10/04/2008 à 20:24:44,02
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Kévin"
Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Recherche dossiers dans C:\Users\K‚vin\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\K‚vin\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\K‚vin\AppData\Local\Microsoft *
* Recherche dans C:\Users\K‚vin\AppData\Local *
*** Recherche fichiers ***
C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-43FFD6AC.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\K‚vin\AppData\Local\Microsoft :
* Dans C:\Users\K‚vin\AppData\Local :
mrvpqmr.dat trouvé !
mrvpqmr_nav.dat trouvé !
mrvpqmr_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
Configuration: Windows Vista Internet Explorer 7.0
5 réponses
-
-
Non!
c'est repoussé le problème, je veux me débarassé de cette merde même s'il est probabe que je passe à Firefox si je rechoppe une merde sur IE -
Salut
passe à l'option 2 et poste le rapport stp
++ -
voici:
Clean Navipromo version 3.5.3 commencé le 10/04/2008 à 21:03:23,16
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Kévin"
Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\Windows\System32 *
* Suppression dans C:\Users\K‚vin\AppData\Local\Microsoft *
* Suppression dans C:\Users\K‚vin\AppData\Local *
*** Suppression dossiers dans C:\Windows ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\ProgramData ***
*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Suppression dossiers dans C:\Users\K‚vin\AppData\Local\virtualstore\Program Files ***
*** Suppression dossiers dans C:\Users\K‚vin\AppData\Roaming ***
*** Suppression fichiers ***
C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-43FFD6AC.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\KVIN~1\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\Windows\system32 *
* Dans C:\Users\K‚vin\AppData\Local\Microsoft *
* Dans C:\Users\K‚vin\AppData\Local *
mrvpqmr.dat trouvé !
Copie mrvpqmr.dat réalisée avec succès !
mrvpqmr.dat supprimé !
mrvpqmr_nav.dat trouvé !
Copie mrvpqmr_nav.dat réalisée avec succès !
mrvpqmr_nav.dat supprimé !
mrvpqmr_navps.dat trouvé !
Copie mrvpqmr_navps.dat réalisée avec succès !
mrvpqmr_navps.dat supprimé !
mrvpqmr.exe trouvé !
Copie mrvpqmr.exe réalisée avec succès !
mrvpqmr.exe supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 10/04/2008 à 21:09:54,43 *** -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
ok,
Télécharge ceci :
Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.
++
