Pub intempestive
frank01
Messages postés
4
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Depuis 1 mois , j'ai des fenêtres publicitaires intempestive qui s'ouvre , tel que skilled2win. Après avoir chercher , mon PC serais apparement infecter , j'ai alors télécharger navilog (vista), j'ai lancer l'analyse mais étant donné que je ne suis pas un professionnel en informatique , je préfère vous demander conseils pour le rapport fournis par navilog.
Je précise que j'ai choisis l'option 1 dans l menu de navilog.
Voici ce rapport:
Search Navipromo version 3.5.4 commencé le ven. 18/04/2008 à 12:49:57,11
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Frank"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS
Executé en mode normal
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "c:\users\frank\appdata\roaming\microsoft\windows\start menu\programs" ***
*** Recherche dossiers dans "C:\Users\Frank\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Frank\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\Frank\AppData\Local\hrkehou.dat
C:\Users\Frank\AppData\Local\hrkehou.exe
C:\Users\Frank\AppData\Local\hrkehou_nav.dat
C:\Users\Frank\AppData\Local\hrkehou_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Frank\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Frank\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Frank\AppData\Local\Microsoft" :
* Dans "C:\Users\Frank\AppData\Local" :
hrkehou_nav.dat trouvé !
hrkehou_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le ven. 18/04/2008 à 12:54:49,17 ***
voila , j'espere c'est bien la bonne analyse ^^
Pourriez-vous également me conseiller un anti-spydware pour éviter ca a l'avenir. je possède pour l'instant AD-AWARE 2007 , Spybot search and destroy,spywareblaster +norton internet sécurity 2007.
Et si possible m'expliquer comment lire et interpreter ce genre rapport , pour que je puisse me débrouiller tout seul sans venir vous déranger.
Je vous remercie d'avance de vos réponses.
Depuis 1 mois , j'ai des fenêtres publicitaires intempestive qui s'ouvre , tel que skilled2win. Après avoir chercher , mon PC serais apparement infecter , j'ai alors télécharger navilog (vista), j'ai lancer l'analyse mais étant donné que je ne suis pas un professionnel en informatique , je préfère vous demander conseils pour le rapport fournis par navilog.
Je précise que j'ai choisis l'option 1 dans l menu de navilog.
Voici ce rapport:
Search Navipromo version 3.5.4 commencé le ven. 18/04/2008 à 12:49:57,11
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Frank"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS
Executé en mode normal
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "c:\users\frank\appdata\roaming\microsoft\windows\start menu\programs" ***
*** Recherche dossiers dans "C:\Users\Frank\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Frank\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\Frank\AppData\Local\hrkehou.dat
C:\Users\Frank\AppData\Local\hrkehou.exe
C:\Users\Frank\AppData\Local\hrkehou_nav.dat
C:\Users\Frank\AppData\Local\hrkehou_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Frank\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Frank\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Frank\AppData\Local\Microsoft" :
* Dans "C:\Users\Frank\AppData\Local" :
hrkehou_nav.dat trouvé !
hrkehou_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le ven. 18/04/2008 à 12:54:49,17 ***
voila , j'espere c'est bien la bonne analyse ^^
Pourriez-vous également me conseiller un anti-spydware pour éviter ca a l'avenir. je possède pour l'instant AD-AWARE 2007 , Spybot search and destroy,spywareblaster +norton internet sécurity 2007.
Et si possible m'expliquer comment lire et interpreter ce genre rapport , pour que je puisse me débrouiller tout seul sans venir vous déranger.
Je vous remercie d'avance de vos réponses.
Configuration: Windows Vista Internet Explorer 7.0
5 réponses
-
-
Salut
suite :
o Arriver au menu principal, choisir l'option 2 et valider.
o Indiquer le mode de nettoyage "automatique"
o Répondre aux questions éventuelles, le bureau disparaitra, c'est normal !
o Patienter jusqu'au message : Nettoyage Termine le ...
o Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaitra
o Le rapport sera en outre sauvegardé à la racine du disque (cleannavi.txt)
==> à poster stp
++ -
Clean Navipromo version 3.5.4 commencé le ven. 18/04/2008 à 18:52:16,40
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Frank"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16643
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Users\Frank\AppData\Local\hrkehou.dat réalisée avec succès !
Copie C:\Users\Frank\AppData\Local\hrkehou.exe réalisée avec succès !
Copie C:\Users\Frank\AppData\Local\hrkehou_nav.dat réalisée avec succès !
Copie C:\Users\Frank\AppData\Local\hrkehou_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Users\Frank\AppData\Local\hrkehou.dat supprimé !
C:\Users\Frank\AppData\Local\hrkehou.exe supprimé !
C:\Users\Frank\AppData\Local\hrkehou_nav.dat supprimé !
C:\Users\Frank\AppData\Local\hrkehou_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans "C:\Windows\system32" *
C:\Windows\prefetch\hrkehou*.pf trouvé !
Copie C:\Windows\prefetch\hrkehou*.pf réalisée avec succès !
C:\Windows\prefetch\hrkehou*.pf supprimé !
* Dans "C:\Users\Frank\AppData\Local\Microsoft" *
* Dans "C:\Users\Frank\AppData\Local" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\Frank\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\Frank\AppData\Local" *
*** Suppression dossiers dans "C:\Windows" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\ProgramData" ***
*** Suppression dossiers dans "C:\ProgramData\Microsoft\Windows\Start Menu\Programs" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans c:\users\frank\appdata\roaming\microsoft\windows\start menu\programs ***
*** Suppression dossiers dans "C:\Users\Frank\AppData\Local\virtualstore\Program Files" ***
*** Suppression dossiers dans "C:\Users\Frank\AppData\Roaming" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Frank\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\Windows\system32" *
* Dans "C:\Users\Frank\AppData\Local\Microsoft" *
* Dans "C:\Users\Frank\AppData\Local" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le ven. 18/04/2008 à 18:57:14,71 ***
-
ok,
* Télécharger MalwareByte's Anti-Malware (by RubbeR DuckY) :
* http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti-malware
* Installez le programme sur le bureau :
o S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici
* Faites les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)
* Démarrez en mode sans échec
* Lancez le MalwareByte's Anti-Malware, cliquez sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs
* Une fois le scan terminé, cliquez sur supprimer (si un message demande à redémarrer le PC, acceptez !)
==> poste le stp
-
Malwarebytes' Anti-Malware 1.11
Version de la base de données: 650
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 223847
Temps écoulé: 46 minute(s), 42 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
salut
relance navilog et choisi option 2 cette fois !!colle le rapport stp
je matte ça taleur car 4h00 là et hs moi
bises
