Popup et vista
robertsimon02
Messages postés
2
Date d'inscription
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour, voila la question est dans l'intitulé. j'ai installé webmediaplayer et depuis une semaine j'ai des popup à foison. Après recherche sur le forum, j'ai commencé par faire un scan à partir de Navilog1, je vous copie le compterendu :
Search Navipromo version 3.5.8 commencé le 11/06/2008 à 17:36:45,46
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "seb"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\users\seb\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\seb\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\seb\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\seb\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\seb\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\seb\AppData\Local" *
*** Recherche fichiers ***
C:\Windows\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\seb\AppData\Local\Microsoft" :
* Dans "C:\Users\seb\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\seb\AppData\Local" :
esycwgaqm.dat trouvé !
esycwgaqm_nav.dat trouvé !
esycwgaqm_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 11/06/2008 à 17:55:27,69 ***
Puis- je passer à la deuxième étape de suppression ou non ? J'en peux plu de ces popup de mer...
Merci pour votre aide.
Search Navipromo version 3.5.8 commencé le 11/06/2008 à 17:36:45,46
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "seb"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\users\seb\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\seb\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\seb\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\seb\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\seb\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\seb\AppData\Local" *
*** Recherche fichiers ***
C:\Windows\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\seb\AppData\Local\Microsoft" :
* Dans "C:\Users\seb\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\seb\AppData\Local" :
esycwgaqm.dat trouvé !
esycwgaqm_nav.dat trouvé !
esycwgaqm_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 11/06/2008 à 17:55:27,69 ***
Puis- je passer à la deuxième étape de suppression ou non ? J'en peux plu de ces popup de mer...
Merci pour votre aide.
Configuration: Windows Vista Internet Explorer 7.0
3 réponses
-
-
Slt,
Fais un scan Hikacjthis en départ : (Télcharge de Google) : https://www.google.fr/search?hl=fr&safe=active&rlz=1T4GGIC_frTN261TN262&q=T%C3%A9l%C3%A9charger+Hikacjthis&meta=&gws_rd=ssl
Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm
@+ -
Je vous post le compte rendu de l'étape 2 :
Clean Navipromo version 3.5.8 commencé le 11/06/2008 à 18:24:57,58
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "seb"
Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\seb\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\seb\AppData\Local\virtualstore\windows\system32" *
* Suppression dans "C:\Users\seb\AppData\Local" *
*** Suppression dossiers dans "C:\Windows" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\ProgramData" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Suppression dossiers dans c:\users\seb\appdata\roaming\micros~1\windows\startm~1\programs ***
*** Suppression dossiers dans "C:\Users\seb\AppData\Local\virtualstore\Program Files" ***
*** Suppression dossiers dans "C:\Users\seb\AppData\Roaming" ***
*** Suppression fichiers ***
C:\Windows\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\seb\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\Windows\system32" *
* Dans "C:\Users\seb\AppData\Local\Microsoft" *
* Dans "C:\Users\seb\AppData\Local\virtualstore\windows\system32" *
* Dans "C:\Users\seb\AppData\Local" *
esycwgaqm.dat trouvé !
Copie esycwgaqm.dat réalisée avec succès !
esycwgaqm.dat supprimé !
esycwgaqm_nav.dat trouvé !
Copie esycwgaqm_nav.dat réalisée avec succès !
esycwgaqm_nav.dat supprimé !
esycwgaqm_navps.dat trouvé !
Copie esycwgaqm_navps.dat réalisée avec succès !
esycwgaqm_navps.dat supprimé !
esycwgaqm.exe trouvé !
Copie esycwgaqm.exe réalisée avec succès !
esycwgaqm.exe supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 11/06/2008 à 18:33:26,65 ***
Je vos tiens au courant.
Et merci-
-
Slt,
Et maintenant , fais STP cette étape :
http://www.commentcamarche.net/forum/affich 6845823 popup et vista#2
@+ -
-
Salut fordware concernant HijackThis il y a un petit problème regarde tins un tutoriel si tu le souhaite:
*Télécharge HijackThis: http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
*Puis fais "Install" puis "I accept" puis tu cliques sur "Do a system scan and save a logfile".
*L'analyse se fait un bloc-note s'ouvrira tu fais copier/coller dans le forum. -
-
