Pop up malgré l'anti Pop upFermé

Question

Bonjour a tous , 

j'explique mon petit soucis : 

j'ai des pop up (site de poker, de rencontre, meetic ect...) qui s'ouvre quand j'ouvre une page sur firefox 
j'ai pourtant Avast , j'ai installer pop up killer et pop up stopper en demo ainsi que spy bloker
mais rien n'y fais
quelqu'un a t'il une idée? 


Merci d'avance 
bonne soirée

BP'S · Answer

hello,

Fais ceci: 

    * Fais un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistres la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Fais un clic droit sur navilog1.zip et choisis "tout extraire"
    * Double-cliques sur navilog1.exe
    * Arriver au menu principal, choisis l'option 1 et valides.
    * Patientes jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) 
    * Postes le rapport dans la prochaine réponse

et tu vas poster également un rapport hijackthis  télécharger et installer correctement hijackthis 

aide hijackthis

Lekness · Answer

Salut ! 

Tout d'abord merci de ta réponse, de t'occuper de mon souci voici donc le compte-rendu

Search Navipromo version 3.6.6 commencé le 06/10/2008 à 21:32:26,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Romain" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
MessengerSkinner

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Romain.DOZER\applic~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Romain.DOZER\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Romain.DOZER\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Romain.DOZER\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Romain.DOZER\locals~1\applic~1" : 

yckeeso.dat trouvé !
yckeeso.exe trouvé !
yckeeso_nav.dat trouvé !
yckeeso_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 06/10/2008 à 21:36:37,48 ***

BP'S · Answer

reuh,

Tu vas relancer navilog et cette fois-ci choisis l option 2  puis repostes le rapport ,par contre je ne vais pas m attarder, je pars pour trois jours donc   quelqu un prendra la relève sinon je reprendrais jeudi soir

lekness · Answer

YESSSSSSSSSSSSSSSSssssss

Merci ça a marcher bon steam et qq autre programme marche plus correctement mais c'est nettement moins grave
si j'ai bien compris le compte rendus il a supprimer pas mal de merdes dans divers dossier

Encore merci :D

Pop up malgré l'anti Pop up

4 réponses

Discussions similaires

Newsletters