Problaime de pub froduleuse
Fermé
Bonjour,
depui quelque jour je resoi des message me disans que j ai un spyware er des dossier infecté la pub et jamais la meme et sa me demande de telecharger spywaresecur suis je vraiment infecté ou sais une arnac car j ai 2antispywar et les scane conpler de me fichier ne trouve aucun fichier infecté.
depui quelque jour je resoi des message me disans que j ai un spyware er des dossier infecté la pub et jamais la meme et sa me demande de telecharger spywaresecur suis je vraiment infecté ou sais une arnac car j ai 2antispywar et les scane conpler de me fichier ne trouve aucun fichier infecté.
Configuration: Windows XP Internet Explorer 7.0
33 réponses
-
-
parcontre mon pc rame au demarage il et long a se conecté a internet
-
redemarre ton pc pour virer les dernières infections; et ce sera on
-
oki post le rapport
-
Malwarebytes' Anti-Malware 1.21
Version de la base de données: 966
Windows 5.1.2600 Service Pack 2
05:03:56 19/07/2008
mbam-log-7-19-2008 (05-03-56).txt
Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 102099
Temps écoulé: 26 minute(s), 15 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\Program Files\GamesBar\oberontb.dll (Adware.Gamesbar) -> Unloaded module successfully.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\TypeLib\{ad76633e-e50d-4844-9e7f-4dfbc7c18467} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{ec1a2105-5621-440f-987d-27ef428131d9} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\lemaire vanessa\Local Settings\Application Data\sqcci_navps.dat (Adware.Navipromo) -> Quarantined and deleted successfully.
C:\Documents and Settings\lemaire vanessa\Local Settings\Application Data\sqcci_nav.dat (Adware.Navipromo) -> Quarantined and deleted successfully.
C:\Documents and Settings\lemaire vanessa\Local Settings\Application Data\sqcci.dat (Adware.Navipromo) -> Quarantined and deleted successfully.
C:\Documents and Settings\lemaire vanessa\Local Settings\Application Data\sqcci.exe (Adware.Navipromo) -> Delete on reboot.
C:\Program Files\GamesBar\oberontb.dll (Adware.Gamesbar) -> Delete on reboot.
C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
-
-
ok sa devrai pas tarder a terminé
-
ba supprime lol ensuite tu aura le rapport
-
sa me dit jute que sais fini et voir le resulta une fois que je clic de su sa me donne les elemen avec les nom exaitera et suprimer les element
-
ok qd c fini
normalement il te dit "va sur le menu principal"
la ou tu cpx cliker sur remove infected files
ou tu va dans quarantaine et tu supprime tout ce ki si trouve -
une fois fini comment on fai pour avoir le rapor parseque quand j ai cliquer sa ma jute donner les elément a suprimer
-
j ai recu une pub pour emul an cliquand pour fermé la pub sa a tout enlever :-(
-
ok lol
-
j ai relanser
-
mais lol
-
zute tout sais enlever j ai pluc a tout recommenser
-
de rien pas de soucis
notre amie a du navipromo aussi :
O4 - HKCU\..\Run: [sqcci] c:\documents and settings\lemaire vanessa\local settings\application data\sqcci.exe sqcci
navilog
@++ -
salut rglf
cadeau : -> http://www.malwarebytes.org/mbam/program/mbam-setup.exe
lien direct -
Programme permettant l'ouverture d'un port internet libre sur un ordinateur , d'y accéder à distance, et d'utiliser différentes fonctions de l'ordinateur contaminé à l'insu de l'utilisateur de celui-ci.
-
-
-
@chouchou51copie colle le rapport
apres qd tu es sur le menu pricincipal de malwarebyte tu as la possibilité de supprimé les infections
sinon vas dasns quarantaine et supprime tout ce qui s'y trouve!
-
-
mais tu sais malwarebyte est super efficace pour tt ce qui est malware!
après combofix est génial pour les trojans -
oki donc avec malwarebyte et norman c bon!
si tu vx absolument un anti spyware dédié : spybot -
j ai deja cleaner
- 1
- 2
Suivant