fenêtres publicitaires = virus?

Question

Bonjour,

Depuis peu, j'ai en permanence des fenêtres publicitaires qui s'ouvrent lorsque je suis sur internet.
Système d'exploitation XP
Navigateur : Mozilla Firefox

J'ai lancé navilog
voici son rapport , merci de bien vouloir m'aider
Search Navipromo version 3.5.8 commencé le 06/06/2008 à 21:46:46,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Caroline" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Caroline\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Camille\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CHRIST~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Etienne\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Justine\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Caroline\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Camille\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CHRIST~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Etienne\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Justine\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Caroline\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Camille\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CHRIST~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Etienne\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Justine\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\yckmkugcw.dat
C:\WINDOWS\system32\yckmkugcw.exe
C:\WINDOWS\system32\yckmkugcw_nav.dat
C:\WINDOWS\system32\yckmkugcw_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Caroline\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Camille\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\CHRIST~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Etienne\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Justine\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

yckmkugcw.dat trouvé !

* Dans "C:\Documents and Settings\Caroline\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Camille\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\CHRIST~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Etienne\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Justine\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 06/06/2008 à 21:53:07,06 ***

jorginho67 · Answer

Salut 

On continue...

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
* Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

* Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
* Sauvegarde le rapport de manière à le retrouver
* Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport ici.

* Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"

Tu les supprimes.

jerem · Answer

bonjour lami           telecharge trojans remover fait un scann et un coup de c cleanner et cest dans la poche

jorginho67 · Answer

ensuite :

Télécharge Clean.zip de Malekal.

Comment l'utiliser

Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd
une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
Choisis l'option 1 puis patiente
Poste le rapport obtenu

S’il te demande d’uploader un fichier, tu le fais…
pour retrouver le rapport : double clique sur => C => double clique sur " rapport_clean txt.
et copie/colle le sur ta prochaine réponse .

jorginho67 · Answer

C:\WINDOWS\Mws.exe  FOUND

Je te conseille de copie/coler ce texte et de l'enregister sur ton bureau !

noirci le texte a l'aide de ta souris, puis clic droit > copier!
fais un clic droit sur ton bureau et selectionnes > nouveau > doccument texte
colles le texte dans le blocnotes !
laisse le sur le bureau .

Important: tu n'auras pas accès à Internet à partir du moment ou te redémarrera en mode sans échec)
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Redémarre en mode sans échec
comment demarrer en mode sans echec en images

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuyer sur [Entrée]
Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

2) Cleanzip

_ Ouvre le dossier Clean qui se trouve sur ton bureau.
_ Double-clique sur clean.cmd.
Une fenêtre noire va apparaître,

choisis l'option 2.
Clean va maintenant supprimer les fichiers infectés,

3) Rapport
_ Appuis sur la touche ENTREE du clavier pour ouvrir le rapport. tu l'enregistrer si besoin.
(menu Edition / Enregistrer sous).
Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant :
"rapport_clean.txt" à la racine de ton disque dur (ex : C:\rapport_clean.txt).

Comment faire ?

Redémarre en mode normal et poste le rapport qui se trouve ici C:\rapport_clean.txt et un nouvel HJT's stp !

@+

jorginho67 · Answer

Oups, désolé ;-)

Fais l'option 2 de Clean zip, poste moi le rapport stp, on verra ensuite pour HJT ( Hijackthis )

@+

rchar · Answer

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 06/06/2008 a 22:50:36,73 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\Mws.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

jorginho67 · Answer

Bien joué ...

Ou en sont les fenêtres publicitaires ???

Fais un tour sur le net et dis moi comment ça se passe stp...

@+

jorginho67 · Answer

On va vérifier l'etat de ton pc ;-)

Télécharge Hijackthis
Hijackthis (HJT) est un outil de diagnostic pour voir si tout va bien avec ton pc....


*.Enregistre HJTInstall.exe sur ton bureau
*. Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
*. Colle le rapport que tu viens de copier sur ce forum
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Tutoriel Générer un rapport


@+

Fenêtres publicitaires = virus?

8 réponses

Votre réponse

Discussions similaires

Newsletters