Pub intempestive....
Résolu
Bonjour,
j'ai un souci de pub qui s'ouvre a chaque fois (ou presque) que j'ouvre une page sur internet
je suis sous windows xp edition fam, je navigue avec ie7
j'ai suivi la procédure conseillée dans la faq (sujet 2490 posté par jef -merci-)
mais je suis vraiment nulle en prog
donc avant de passez a l'étape du nettoyage, je voudrais savoir si quelqu'un peut jeter un oeil sur mon rapport de navlog pour que je ne fasse pas de bétises ...
merci de l'aide que vous pourrez m'apporter, je ne peux plus laisser mon fils seul sur l'ordi a cause de ses pubs....
voici le rapport :
Search Navipromo version 3.4.2 commencé le 25/01/2008 à 18:34:01,87
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
C:\WINDOWS\msskinner trouvé !
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MailSkinner trouvé !
C:\Program Files\WebMediaPlayer trouvé !
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans ***
*** Recherche dossiers dans "C:\Documents and Settings\virginie\application data" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\virginie\local settings\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\virginie\menu dÚmarrer\programmes" ***
*** Recherche dossiers dans ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Fichiers trouvés :
vpkuvdiwnc.exe trouvé !
vpkuvdiwnc.dat trouvé !
vpkuvdiwnc_nav.dat trouvé !
vpkuvdiwnc_navps.dat trouvé !
fgwgbbrp.exe trouvé !
fgwgbbrp.dat trouvé !
fgwgbbrp_nav.dat trouvé !
fgwgbbrp_navps.dat trouvé !
gtghobfjke.exe trouvé !
gtghobfjke.dat trouvé !
ypcmmszum.exe trouvé !
ypcmmszum.dat trouvé !
* Recherche dans "C:\Documents and Settings\virginie\local settings\application data" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
ciflevorby.dat trouvé !
gtghobfjke.dat trouvé !
rkjboeom.dat trouvé !
vpkuvdiwnc.dat trouvé !
zifume.dat trouvé !
ciflevorby_nav.dat trouvé !
fgwgbbrp_nav.dat trouvé !
rkjboeom_nav.dat trouvé !
vpkuvdiwnc_nav.dat trouvé !
zifume_nav.dat trouvé !
rkjboeom_navup.dat trouvé !
* Dans "C:\Documents and Settings\virginie\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 25/01/2008 à 18:42:46,85 ***
voilà, j'attends vos réponses merci... a bientôt
j'ai un souci de pub qui s'ouvre a chaque fois (ou presque) que j'ouvre une page sur internet
je suis sous windows xp edition fam, je navigue avec ie7
j'ai suivi la procédure conseillée dans la faq (sujet 2490 posté par jef -merci-)
mais je suis vraiment nulle en prog
donc avant de passez a l'étape du nettoyage, je voudrais savoir si quelqu'un peut jeter un oeil sur mon rapport de navlog pour que je ne fasse pas de bétises ...
merci de l'aide que vous pourrez m'apporter, je ne peux plus laisser mon fils seul sur l'ordi a cause de ses pubs....
voici le rapport :
Search Navipromo version 3.4.2 commencé le 25/01/2008 à 18:34:01,87
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
C:\WINDOWS\msskinner trouvé !
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MailSkinner trouvé !
C:\Program Files\WebMediaPlayer trouvé !
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans ***
*** Recherche dossiers dans "C:\Documents and Settings\virginie\application data" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\virginie\local settings\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\virginie\menu dÚmarrer\programmes" ***
*** Recherche dossiers dans ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Fichiers trouvés :
vpkuvdiwnc.exe trouvé !
vpkuvdiwnc.dat trouvé !
vpkuvdiwnc_nav.dat trouvé !
vpkuvdiwnc_navps.dat trouvé !
fgwgbbrp.exe trouvé !
fgwgbbrp.dat trouvé !
fgwgbbrp_nav.dat trouvé !
fgwgbbrp_navps.dat trouvé !
gtghobfjke.exe trouvé !
gtghobfjke.dat trouvé !
ypcmmszum.exe trouvé !
ypcmmszum.dat trouvé !
* Recherche dans "C:\Documents and Settings\virginie\local settings\application data" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
ciflevorby.dat trouvé !
gtghobfjke.dat trouvé !
rkjboeom.dat trouvé !
vpkuvdiwnc.dat trouvé !
zifume.dat trouvé !
ciflevorby_nav.dat trouvé !
fgwgbbrp_nav.dat trouvé !
rkjboeom_nav.dat trouvé !
vpkuvdiwnc_nav.dat trouvé !
zifume_nav.dat trouvé !
rkjboeom_navup.dat trouvé !
* Dans "C:\Documents and Settings\virginie\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 25/01/2008 à 18:42:46,85 ***
voilà, j'attends vos réponses merci... a bientôt
Configuration: Windows XP Internet Explorer 7.0
96 réponses
Résumé de la discussion
Une personne sous Windows XP et IE7 signale des publicités intempestives et publie un rapport de diagnostic afin d'obtenir des conseils avant tout nettoyage en ligne. Les réponses les plus pertinentes indiquent que plusieurs fichiers repérés lors du diagnostic sont en quarantaine et qu'il n'y a pas urgence, tout en rappelant de ne pas effectuer une désinfection par message privé. D'autres conseils recommandent d'utiliser l'explorateur pour repérer des fichiers .dll/.exe récents et de vérifier les éléments suspects dans les systèmes, puis de relancer le diagnostic et partager le rapport pour analyse. Une analyse antivirale a détecté 5 éléments indésirables et a déplacé ou supprimé certains fichiers; il faut traiter les éléments en quarantaine selon les recommandations.
-
Contributeur sécuritéBonsoir,
Je ne pouvais pas grand chose pour toi sur ça.
Bonne nouvelle que tout fonctionne.
La bêtise serait de surfer sans antivirus et parefeu ! -
bonjour
je viens de recuperer mon pc, il y avait un courty circuit sur un des ports usb, c'est ça qui a fait tout planté ensuite, voilà, j'ai donc un ordi entierement reconfiguré et des ports qui matchent correctement....
reste a reinstaller antivirus et pare-feus... et l'histoire est close....jusqu'a la prochaine bétise de ma part!
merci pour tout.
@+ -
Contributeur sécuritéBonjour,
de rien,
d'autant plus que je n'ai pas tout réglé.
Tu me tiens au courant. -
bonjour,
voilà toutest en place!
mais toujours pas de ports usb et carte sd ... c'est vraiment un problème matériel, je pense.
la semaine prochaine je dépose l'uc chez un réparateur....
Merci pour le coup de main.
@+ -
Contributeur sécuritéBonjour,
désolé.
Après antivir, le parefeu : Zone alarm :
Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/
ensuite les anti-spywares.
je te propose spybot : http://www.commentcamarche.net/telecharger/telecharger 122 spybot
Tu l'installes, tu mets à jour les définitions, tu scannes et tu vaccines. Par contre, tu n'actives pas le Tea-Timer.
Pour le deuxième, je te propose AVG antispy :
(lien de téléchargement et mise en oeuvre )
Tu télécharges AVG anti-spyware (gratuit même après la période d'essai) ici :
http://www.grisoft.com/fr.90218?prd=asw
hxxp://www.grisoft.com/doc/downloads-results/lng/fr/tpl/tpl01?prd=triasw
Tu enregistres le fichier dans un dossier.
A la fin du téléchargement, tu ouvres le dossier et tu doubles click sur avgas-setup-7.5.0.47.exe Tu suis les instructions.
Si on te demande de redémarrer ton ordinateur, tu le fais.
Pour lancer AVG anti spyware tu doubles click sur l'icone qui s'est créé sur le bureau.
La première fois que tu l'utilises, tu configures le logiciel.
Sur la page "état", tu choisis inactif pour le bouclier résident.
Sur la page "mise à jour", tu coches les cases sur les mises à jour automatiques et tu fais une mise à jour manuelle (commencer la mise à jour). Tu redémarres l'ordinateur si nécessaire.
Sur la page "analyse", tu choisis d'abord l'onglet "paramètres". Tu coches "générer un rapport après chaque analyse" et "uniquement en cas de menaces". Tu choisis aussi l'option "quarantaine" pour "comment réagir", 'définir l'action par défaut ...'
Tu choisis l'onglet analyser, nouvelle analyse, analyse complète du système.
Aa fin de l'analyse, tu cliques sur "action", "appliquer toutes les actions" puis "enregistrer le rapport" puis "enregistrer le rapport sous". Tu suis les instructions dans la fenêtre qui s'ouvre. -
bonjour Lyonnais
suite a différentes manip... j'ai trouvé comment réinstaller les config d'origine.... j'avais le choix entre partiele t total... j'ai choisis partiel. mais... plantage en grand et seule option possible la réinsatalation complete (plus rien d'autres ne fonctionné...)je suis un peu colère car beaucoup de perte de docs... le plus important pour moi c'est les photos mais bon là je les avais sauvegardés... pour le reste tant pis!, en attendant peux tu me guider pour les différents logiciels a installer d'urgence?, antivir et aprés c'est quoi le mieux par rapport au par feu et autres antispy.... merci -
Contributeur sécuritéBonjour,
oui, c'est normal.
Ce qui est dommage c'est que ça n'ai rien changé.-
bonjour,
As tu autres choses a me conseiller ?
Existe-t-il une solution pour réinstaller ?
malgré l'absence de cd ?
crois-tu que je doives me résoudre a faire appel a un dépanneur en apportant l' uc ? et pourrat'il me conser ver mes données ? et logiciels d'origine ?
En tout cas merc du temps passé, i, pour les pubs... au moins il n'y en a plus !
@+
-
-
bonsoir,
j'ai voulu renommer le fichier de inf comme avant , c'est-a dire " .1", mais je me suis aperçàu qu'en fait j'avais maintenant un fichier . 1 et un fichier .old... j'ai du coup supprimé le fichier le nouveau .1 et renommé le .old... en .1.... je ne sais pas si tu me suis.... bref est-ce normal ???
@+ -
Contributeur sécuritéRe,
oui, redonne lui son nom.
Je vais activer mon réseau. -
re,
je ne peux pas rester plus longtemps ce soir...
merci
@+ -
re,
c'est fait, sans succés,...
je renomme le fichier comme avant? -
Contributeur sécuritéRe,
redémarre et re-teste ta clé USB -
bonsoir,
j'ai renommé le fichier, est-ce que je dois redemarrer? -
Contributeur sécuritéBonjour,
on continue comme ça :
"Le fichier infcache.1 dans C:\Windows\inf à peut être été corrompu (entre autre par un pilote ou par la présence d’une clef DriverCachePath erronée) renommer alors le fichier infcache.1 en infcache.old, si cela ne résout pas le problème redonnez lui le nom d’origine."
Tu me dis. -
re,
ma clé n'apparait toujours pas... effectivement il est tard...
merci, a demain! -
bon, en m'identifaiant en haut de la page j'arrive a avoir accès a tout les posts... a voir si ça continue...
-
Contributeur sécuritéRe,
tu refais un dernier test sur ta clé USB. Toujours bloquée ?
Je poursuivrai demain. Il est tard. -
voilà le rapport que tu m'as demandé :
Le volume dans le lecteur C s'appelle HDD
Le num‚ro de s‚rie du volume est 4044-925F
R‚pertoire de C:\WINDOWS\Driver Cache\i386
16/04/2007 23:02 <REP> .
16/04/2007 23:02 <REP> ..
15/02/2006 01:22 142ÿ464 aec.sys
05/08/2004 13:00 63ÿ161ÿ024 DRIVER.CAB
17/03/2006 01:33 262ÿ784 http.sys
14/06/2006 09:47 172ÿ416 kmixer.sys
05/05/2006 10:41 453ÿ120 mrxsmb.sys
28/02/2007 17:02 2ÿ138ÿ112 ntkrnlmp.exe
28/02/2007 17:02 2ÿ059ÿ648 ntkrnlpa.exe
28/02/2007 17:02 2ÿ017ÿ792 ntkrpamp.exe
28/02/2007 17:02 2ÿ182ÿ400 ntoskrnl.exe
05/08/2004 13:00 18ÿ779ÿ217 SP2.CAB
14/06/2006 09:47 6ÿ400 splitter.sys
14/06/2006 10:00 82ÿ944 wdmaud.sys
12 fichier(s) 91ÿ458ÿ321 octets
2 R‚p(s) 39ÿ594ÿ876ÿ928 octets libres
(je passe toujours par mes mails , je vais essayer de reredémarrer...) -
Contributeur sécuritéRe,
je ne comprends pas non plus le problème.
Essayes en redémarrant l'ordi.
Tu fais passer le petit outil que je t'ai donné pour éditer le contenu du répertoire C:\WINDOWS\Driver Cache\i386 -
la valeur %SystemRoot%\Driver Cache apparait dans une petite fenetre quand je clique sur la ligne DriverCachePath cettte fenetre s'appelle: modification de la chaine, est ce que je continue?
je n'arrive plus a afficher la page a jour de mon post, elle reste bloqué sur le post 74 et ce malgrés des déconnexions et reconnexions... je prends connaissance de tes réponse par le biais de ma messageries puisque je demande copie par mail, c'est pas pratique et je comprend pas pourquoi ça fait ça....
- 1
- 2
- 3
- 4
- 5
Suivant
