pub intempestive Résolu

Question

bonjour aidez moi!!

boy94450 · Answer

re quelles sont tous tes logiciel de sécurité ?

julien55 · Answer

bonjour,
je suis un peut dans le meme cas que twister2 en effet j'ai telecharger msn skinner et cela m'as causé de gros ennuie , des pubicités en abondance des fois mm chocantes j'aimerais savoir comment je pourrais supprimer ces spyware sachant que je n'arrive pas a utilisé spybot
mon antivirus avast ...
aidez moi svppp

julien55 · Answer

dsl ok

alors antivirus: avast
j'ai recemment installé spybot

julien55 · Answer

oui mais il me dise lorsque j'appuis sur f ; le paths ou je ne sais pas quoi a cessé de fonctionner

julien55 · Answer

oui mais lorsque j'appui sur f pour francais une fenetre (windows vista) me dis getpaths.exe a cessé de fonctionner

julien55 · Answer

alors?

loic561 · Answer

alors il ta répondu :

Désactive l'UAC- User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection). 

* Démarrer > Panneau de Configuration 
* Double clique sur l'icône Comptes d'utilisateurs 
* Clique ensuite sur Désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

* Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau. 
* Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer. 
* Attends la fin de l'installation. 


====================================== 

Option #1 : 

Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs est bien désactivé. 

Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur". 

* Sur le menu principal, choisis 1. 
* Suis les instructions et patiente. 
* Patiente jusqu'au message *** Analyse terminée le ….*** (il se peut que ça prenne un certain temps). 
* Appuie sur une touche ainsi que demandé. 
* Un document du Bloc-notes est créé : fixnavi.txt. 
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. 
* Referme le Bloc-notes. 

Le rapport fixnavi.txt est également sauvegardé dans %systemdrive%. (en général C:\)



la méme chose mais dans une autre version
^^

julien55 · Answer

on ne me prpose pas l'options 1
au debut !!!!

boy94450 · Answer

Utiliser navilog.bat (d'Il Mafioso) (Sous Vista)

* Désactiver le contrôle des comptes utilisateurs (le réactiver à la fin de la désinfection) :
* Aller dans démarrer puis panneau de configuration
* Double Cliquer sur l'icône "Comptes d'utilisateurs"
* Cliquer ensuite sur désactiver et valider.
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
o Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
o Ensuite double cliquer sur navilog1.exe pour lancer l'installation.
o Une fois l'installation terminée, Faire un clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir Exécuter en tant qu'administrateur
o Arriver au menu principal, choisir l'option 1 et valider.
o Patientez jusqu'au message : Analyse Termine le ...
o Appuyer sur une touche, le blocnote s'ouvre, enregistrer le rapport manière à le retrouver.
o Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%. ( Cf : Exemple d'un rapport contenant des fichiers infectés plus haut ).
* De même que pour XP, une fois toutes les précautions prises :
o Faire un clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir "Exécuter en tant qu'administrateur".
o Arriver au menu principal, choisir l'option 2 et valider.
o Le fix demandera ensuite le redémarrer le PC, fermer toutes les fenêtres ouvertes et enregistrer les documents personnels ouverts, et appuyer sur une touche comme demandé.(si le Pc ne redémarre pas automatiquement, le faire manuellement)
o Au redémarrage du PC, choisir la session habituelle si nécessaire.
o Patienter jusqu'au message : Nettoyage Termine le ...
o Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaîtra
o Réactiver le contrôle des comptes utilisateurs (UAC)

julien55 · Answer

c bon mnt j'attend

julien55 · Answer

c long la recherche.......

julien55 · Answer

Search Navipromo version 3.5.6 commencé le 08/05/2008 à 19:04:49,22

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Julien" 

Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\users\julien\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Julien\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Julien\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Julien\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Julien\AppData\Local" *

Fichiers trouvés :

jwsxgiu.exe trouvé ! 
jwsxgiu.dat trouvé ! 
jwsxgiu_nav.dat trouvé ! 
jwsxgiu_navps.dat trouvé ! 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Julien\AppData\Local\Microsoft" :


* Dans "C:\Users\Julien\AppData\Local" :

jwsxgiu.dat trouvé !
jwsxgiu_nav.dat trouvé !
jwsxgiu_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/05/2008 à 19:17:28,93 ***

julien55 · Answer

voici le rapport

julien55 · Answer

mnt je t'envoi koi???

julien55 · Answer

voila mon rapport 
Clean Navipromo version 3.5.6 commencé le 08/05/2008 à 19:26:00,82

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Julien" 

Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *

C:\Windows\prefetch\jwsxgiu*.pf trouvé !
Copie C:\Windows\prefetch\jwsxgiu*.pf réalisée avec succès !
C:\Windows\prefetch\jwsxgiu*.pf supprimé !


* Suppression dans "C:\Users\Julien\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Julien\AppData\Local" *

jwsxgiu.exe trouvé !
Copie jwsxgiu.exe réalisée avec succès !
jwsxgiu.exe supprimé !

jwsxgiu.dat trouvé !
Copie jwsxgiu.dat réalisée avec succès !
jwsxgiu.dat supprimé !

jwsxgiu_nav.dat trouvé !
Copie jwsxgiu_nav.dat réalisée avec succès !
jwsxgiu_nav.dat supprimé !

jwsxgiu_navps.dat trouvé !
Copie jwsxgiu_navps.dat réalisée avec succès !
jwsxgiu_navps.dat supprimé !



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans c:\users\julien\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Julien\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Julien\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Julien\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Julien\AppData\Local\Microsoft" *


* Dans "C:\Users\Julien\AppData\Local" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 08/05/2008 à 19:32:19,45 ***

julien55 · Answer

c bon voila le rapport de l'otion 2 ....

julien55 · Answer

logiciel de securité bah : avast  et j'ai recemment installé antivir
on m'as dit quon pouvais l'installé sans desinstallé avast

julien55 · Answer

estc ce que mnt e n'ai plus de spyware??

julien55 · Answer

et normalement apres je n'ai plus de spyware????????,
gd merci pr tt ce que tu mas aider

julien55 · Answer

dis moi je ne peu pas garder avast????

julien55 · Answer

ai-je encore des spyware pcque  la est mon but

julien55 · Answer

spyware???????????????????

julien55 · Answer

a quoi coreesponde chacun de ces programme????

julien55 · Answer

voila tt est corectement installer en ai-je fini??avec c malheureu spyware????
encore mercii

loic561 · Answer

antivir est un antivirus
malwarebytes a un scan trés puissant 
et ccleaner est un nettoyeur de disc dur

fait juste ce qu'il te dit
u peut lui faire confiance
et suis bien les tutorials pour apprendre a t'en servir

julien55 · Answer

le scan dure au o moin 5h avec antivir!!!!
j'en ai fais un tt a leur ctres tres long!!!!

julien55 · Answer

et en faite tu est informatitien pr connaitre tant de chose??

julien55 · Answer

ca en est a 40 pourcent pr l'instant j'ai fais comme tu m'as dit delete et applyfor...

mais j'ai une question comment connai tu tt sa tu est informaticien?????

julien55 · Answer

voici le raport

julien55 · Answer

Avira AntiVir Personal
Report file date: jeudi 8 mai 2008  20:13

Scanning for 1256889 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows Vista
Windows version:  (Service Pack 1)  [6.0.6001]
Boot mode:        Save mode
Username:         Julien
Computer name:    JULIENJOURNO

Version information:
BUILD.DAT     : 8.1.00.295      16479 Bytes  09/04/2008 16:24:00
AVSCAN.EXE    : 8.1.2.12       311553 Bytes  18/03/2008 09:02:56
AVSCAN.DLL    : 8.1.1.0         53505 Bytes  07/02/2008 08:43:37
LUKE.DLL      : 8.1.2.9        151809 Bytes  28/02/2008 08:41:23
LUKERES.DLL   : 8.1.2.1         12033 Bytes  21/02/2008 08:28:40
ANTIVIR0.VDF  : 6.40.0.0     11030528 Bytes  18/07/2007 10:33:34
ANTIVIR1.VDF  : 7.0.3.2       5447168 Bytes  07/03/2008 13:08:58
ANTIVIR2.VDF  : 7.0.4.0       1554432 Bytes  05/05/2008 17:59:24
ANTIVIR3.VDF  : 7.0.4.18        75776 Bytes  08/05/2008 17:59:24
Engineversion : 8.1.0.39  
AEVDF.DLL     : 8.1.0.5        102772 Bytes  25/02/2008 09:58:21
AESCRIPT.DLL  : 8.1.0.28       233851 Bytes  08/05/2008 17:59:35
AESCN.DLL     : 8.1.0.16       119156 Bytes  08/05/2008 17:59:34
AERDL.DLL     : 8.1.0.20       418165 Bytes  08/05/2008 17:59:32
AEPACK.DLL    : 8.1.1.4        364918 Bytes  08/05/2008 17:59:31
AEOFFICE.DLL  : 8.1.0.18       192890 Bytes  08/05/2008 17:59:30
AEHEUR.DLL    : 8.1.0.21      1196407 Bytes  08/05/2008 17:59:29
AEHELP.DLL    : 8.1.0.14       115063 Bytes  08/05/2008 17:59:28
AEGEN.DLL     : 8.1.0.20       299380 Bytes  08/05/2008 17:59:27
AEEMU.DLL     : 8.1.0.6        430451 Bytes  08/05/2008 17:59:26
AECORE.DLL    : 8.1.0.28       168310 Bytes  08/05/2008 17:59:25
AVWINLL.DLL   : 1.0.0.7         14593 Bytes  23/01/2008 17:07:53
AVPREF.DLL    : 8.0.0.1         25857 Bytes  18/02/2008 10:37:50
AVREP.DLL     : 7.0.0.1        155688 Bytes  16/04/2007 13:26:47
AVREG.DLL     : 8.0.0.0         30977 Bytes  23/01/2008 17:07:49
AVARKT.DLL    : 1.0.0.23       307457 Bytes  12/02/2008 08:29:23
AVEVTLOG.DLL  : 8.0.0.11       114945 Bytes  28/02/2008 08:31:31
SQLITE3.DLL   : 3.3.17.1       339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.19        28929 Bytes  23/01/2008 17:08:39
NETNT.DLL     : 8.0.0.1          7937 Bytes  25/01/2008 12:05:10
RCIMAGE.DLL   : 8.0.0.35      2371841 Bytes  10/03/2008 14:37:25
RCTEXT.DLL    : 8.0.32.0        86273 Bytes  06/03/2008 12:02:11

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, F:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: jeudi 8 mai 2008  20:13

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
18 processes with 18 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
      [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
      [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '24' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Users\Julien\Desktop\uninstall.exe
      [DETECTION] Is the Trojan horse TR/Dldr.Swizzor.Gen
      [NOTE]      The file was deleted!
C:\Users\Julien\Documents\LimeWire\Saved\Diana Krall - The Very Best Of Dia.wma
      [DETECTION] Is the Trojan horse TR/Dldr.WMA.GetCodec.A
      [NOTE]      The file was deleted!
Begin scan in 'F:\'
Search path F:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: jeudi 8 mai 2008  20:49
Used time: 36:29 min

The scan has been done completely.

  20846 Scanning directories
 438245 Files were scanned
      2 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      2 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 438243 Files not concerned
   3590 Archives were scanned
      1 Warnings
      2 Notes

julien55 · Answer

est-ce fini?????,,,

julien55 · Answer

voici le rapport

julien55 · Answer

Malwarebytes' Anti-Malware 1.12
Version de la base de données: 731

Type de recherche: Examen complet (C:\|)
Eléments examinés: 167828
Temps écoulé: 29 minute(s), 25 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

julien55 · Answer

c bon c fini?

julien55 · Answer

il me dise : Impossible de charger le scanner en ligne. Cliquez ici pour d'autres solutions possibles.

julien55 · Answer

c bon le scan est en cour

julien55 · Answer

non finalement sa ne marche pas

julien55 · Answer

c tout en anglais !!!!

julien55 · Answer

c'est obligé de faire encore un scan on en a deja fais 2 
non?

julien55 · Answer

j'ai suivi a la lettre ce qu'il me mette et ben sa ne marche tjrs pas il mettent "echec"

julien55 · Answer

tu ne connais pas un autre scan en ligne??
pour remplacer celui là

julien55 · Answer

c'est bientot la fin...

julien55 · Answer

c long la defragmentation sachant qu mon ordi a 1 moois??

julien55 · Answer

bon je doit y aller je te poste tient au courant demain vers 12h30 
bonne nuit
j'espere que c'est bientot fini !!
encore merciii pour tout ca

julien55 · Answer

je le ferai vers 4h la je suis pas chez moi je te tient au courant apres normalement c fini apres???

julien55 · Answer

en faite plutot vers 5h ouai je fais chez moi a 5h c sur sois la j'espere que c'est la fin je pense pcquenon a deja fais bcp de choses :p:p
encore merci 
Julien

julien55 · Answer

voila c'est bon j'ai supprimeé ts les fichier dans petch mais quand je supprile il y en a qui reviennent seul est-ce normal?
que dois-je faire ensuite ???

julien55 · Answer

ok et donc mnt c'est fini ou il y a encore des etapes???

julien55 · Answer

t'as une adresse msn pour que je puisse te contacté en cas de probleme ^^
merci j'ai remarqué que mon ordi allé plus vite et en effet je n'ai plus de pub!!!!!!

julien55 · Answer

encore merci!!

Pub intempestive

50 réponses

Discussions similaires

Newsletters