PUB intenpestive.

toan95 Messages postés 8 Statut Membre -
Utilisateur anonyme - 18 juin 2008 à 19:58

Bonjour,
Depuis quel'que temps j'ai plein de pub qui s'afiche.
Ceci est vraiment très embeten est ce que quel-qun pourait m'aider merci.

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

1 réponse

Réponse 1 / 1
Utilisateur anonyme

Salut fais ceci:

Préalable
• Vider la corbeille
• Fermer toutes les applications
================NAVILOG====================
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.exe
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)
0
1. toan95 Messages postés 8 Statut Membre
  
  VOILA LE RAPPORT:
  
  Search Navipromo version 3.5.8 commencé le 18/06/2008 à 16:13:38,07
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "Administrateur"
  
  Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 6.0.2900.2180
  Système de fichiers : NTFS
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\MEL\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\MEL\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  Aucun Fichier trouvé
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\MEL\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\MEL\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  C:\WINDOWS\system32\MTDLnUtv.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
  
  *** Analyse terminée le 18/06/2008 à 16:17:51,29 ***
  
  0
2. Utilisateur anonyme > toan95 Messages postés 8 Statut Membre
  
  1) Télécharge Malwarebytes' Anti-Malware.
  
  *Télécharge et installe Malwarebyte's Anti-Malware
  *http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware
  *A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
  *Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.
  *Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK
  *Laisse les Mises à jour se télécharger
  
  *** Referme le programme ***
  
  2) Redémarre en "Mode sans échec"
  
  Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
  Sélectionner "Mode sans échec" et appuie sur [Entrée]
  Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
  Regarde ici si besoin : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
  
  Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.
  
  3) Scan avec Malwarebyte's Anti-Malware
  
  *Lance Malwarebyte's Anti-Malware
  *Puis vs dans l'onglet "Recherche" puis coche "Exécuter un examen complet" puis "Rechercher sélectionne tes disques durs" puis clique sur "Lancer l’examen"
  *A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
  *Suppression des éléments détectés >>>> clique sur Supprimer la sélection
  *S'il t'es demandé de redémarrer >>> clique sur "Yes"
  
  *--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
  
  0
3. toan95 Messages postés 8 Statut Membre > Utilisateur anonyme
  
  Malwarebytes' Anti-Malware 1.17
  Version de la base de données: 867
  
  17:42:44 18/06/2008
  mbam-log-6-18-2008 (17-42-40).txt
  
  Type de recherche: Examen complet (C:\|)
  Eléments examinés: 74544
  Temps écoulé: 24 minute(s), 48 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 1
  Clé(s) du Registre infectée(s): 12
  Valeur(s) du Registre infectée(s): 2
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 12
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  C:\WINDOWS\system32\ljJbXnLB.dll (Trojan.Vundo) -> No action taken.
  
  Clé(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{924f2493-9b35-42a4-ae04-0fca7689cad3} (Trojan.Vundo) -> No action taken.
  HKEY_CLASSES_ROOT\CLSID\{924f2493-9b35-42a4-ae04-0fca7689cad3} (Trojan.Vundo) -> No action taken.
  HKEY_CLASSES_ROOT\CLSID\{bd3c6f7c-6c8d-48f6-ac52-5e4071aeb257} (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bd3c6f7c-6c8d-48f6-ac52-5e4071aeb257} (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ljjbxnlb (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> No action taken.
  HKEY_CURRENT_USER\Software\Microsoft\affri (Malware.Trace) -> No action taken.
  HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\affri (Malware.Trace) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
  
  Valeur(s) du Registre infectée(s):
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{bd3c6f7c-6c8d-48f6-ac52-5e4071aeb257} (Trojan.Vundo) -> No action taken.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM7f9e077a (Trojan.Agent) -> No action taken.
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\WINDOWS\system32\vtUnLDTM.dll (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\MTDLnUtv.ini (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\MTDLnUtv.ini2 (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\system32\ljJbXnLB.dll (Trojan.Vundo) -> No action taken.
  C:\System Volume Information\_restore{8EB9FC51-A512-4F44-8A27-5572DBAD8645}\RP50\A0050065.dll (Trojan.Vundo) -> No action taken.
  C:\System Volume Information\_restore{8EB9FC51-A512-4F44-8A27-5572DBAD8645}\RP51\A0050103.dll (Trojan.Vundo) -> No action taken.
  C:\System Volume Information\_restore{8EB9FC51-A512-4F44-8A27-5572DBAD8645}\RP51\A0050160.dll (Trojan.Vundo) -> No action taken.
  C:\System Volume Information\_restore{8EB9FC51-A512-4F44-8A27-5572DBAD8645}\RP52\A0051177.dll (Trojan.Vundo) -> No action taken.
  C:\System Volume Information\_restore{8EB9FC51-A512-4F44-8A27-5572DBAD8645}\RP55\A0051250.dll (Trojan.Vundo) -> No action taken.
  C:\WINDOWS\cookies.ini (Malware.Trace) -> No action taken.
  C:\WINDOWS\system32\nvnpphjg.dll (Trojan.Agent) -> No action taken.
  C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> No action taken.
  
  0
4. Utilisateur anonyme > toan95 Messages postés 8 Statut Membre
  
  Ok ouvre "Malwarebytes' anti-Malware" va dans "quarantaine" puis fait "Tout supprimé".
  
  0
5. toan95 Messages postés 8 Statut Membre > Utilisateur anonyme
  
  Ok c'est fait mais j'ai encore des pub.
  
  0

PUB intenpestive.

1 réponse

Discussions similaires

Newsletters