Onglets em pc-on-internet ou ad.yieldmanager
RésoluDepuis plusieurs jours quand je surfe sur Internet, des fenêtres intempestives ou onglets (em pc-on-internet ou ad.yieldmanager) s'ouvrent toutes seules.
J'ai fait un scan avec Norton et utilisé Spybot, mais rien à faire elles reviennent toujours.
Quelqu'un peut-il m'aider svp ?
Merci d'avance
Configuration: Windows Vista
Internet Explorer 7.0
Antivirus : Norton
En regardant sur le forum, je me rends compte que je ne suis pas le seul à avoir ce problème
Suivant les conseils des intervenants, j’ai installé HijackThis
Je n'ai pas encore désactivé le contrôle des comptes utilisateurs
Voici mon rapport navilog1
Search Navipromo version 3.6.7 commencé le 28/10/2008 à 11:23:42,27
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Majid BENNIS"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\majidb~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Majid BENNIS\AppData\Roaming" ***
*** Recherche dossiers dans "C:\Users\MANEL&~1\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma.dat
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma.exe
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma_nav.dat
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Majid BENNIS\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Majid BENNIS\AppData\Local" *
*** Recherche fichiers ***
C:\Windows\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Majid BENNIS\AppData\Local\Microsoft" :
yokma.dat trouvé !
yokma.exe trouvé !
yokma_nav.dat trouvé !
yokma_navps.dat trouvé !
* Dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Majid BENNIS\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 28/10/2008 à 11:35:28,22 ***
Configuration: Windows Vista Internet Explorer 7.0
22 réponses
Des fenêtres intempestives et des onglets s'ouvrent automatiquement lors de la navigation, notamment vers des domaines comme em.pc-on-internet.com et ad.yieldmanager, malgré des scans Norton et Spybot. Les intervenants recommandent des outils comme Navilog1 et la désactivation temporaire du contrôle des comptes utilisateurs, puis un nettoyage approfondi et la reprise du système après redémarrage. Des rapports Navilog1 et des analyses en ligne (Bitdefender ou MBAM) ont été utilisés pour identifier des fichiers suspects et proposer des options de désinfection, notamment la suppression de navipromo et yokma. En fin de processus, le nettoyage a stoppé les symptômes et les fenêtres ont cessé après réactivation des contrôles utilisateur, mais le suivi recommande de surveiller les éventuels résidus et rapports.
-
Contributeur sécuritéBonjour
Désactive le contrôle des comptes utilisateurs
(tu le réactiveras après ta désinfection):
* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517
https://forum.pcastuces.com/navilog_de_il_mafioso_pour_vista-f31s12.htm
Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant qu' Administrateur".
* Sur le menu principal, choisis 2.
* Suis les instructions et patiente.
* L'outil va t'informer qu'il redémarrera ton ordinateur.
* Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
* Appuie sur une touche ainsi que demandé.
* Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
* Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que ça prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.
Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.-
Merci bcp toptitbal pr ton aide
Je t'informe que j'ai désactivé le tea timer de spybot car je l'utilise
Voici mon rapport de la phase 2 :
Clean Navipromo version 3.6.7 commencé le 28/10/2008 à 12:06:19,58
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Majid BENNIS"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma.dat réalisée avec succès !
Copie C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma.exe réalisée avec succès !
Copie C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma_nav.dat réalisée avec succès !
Copie C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma.dat supprimé !
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma.exe supprimé !
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma_nav.dat supprimé !
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans "C:\Windows\system32" *
C:\Windows\prefetch\yokma*.pf trouvé !
Copie C:\Windows\prefetch\yokma*.pf réalisée avec succès !
C:\Windows\prefetch\yokma*.pf supprimé !
* Dans "C:\Users\Majid BENNIS\AppData\Local\Microsoft" *
* Dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\windows\system32" *
* Dans "C:\Users\Majid BENNIS\AppData\Local" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\Majid BENNIS\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\windows\system32" *
* Suppression dans "C:\Users\Majid BENNIS\AppData\Local" *
*** Suppression dossiers dans "C:\Windows" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Suppression dossiers dans "C:\ProgramData" ***
*** Suppression dossiers dans c:\users\majidb~1\appdata\roaming\micros~1\windows\startm~1\programs ***
*** Suppression dossiers dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\Program Files" ***
*** Suppression dossiers dans "C:\Users\Majid BENNIS\AppData\Roaming" ***
*** Suppression dossiers dans "C:\Users\MANEL&~1\appdata\roaming" ***
*** Suppression fichiers ***
C:\Windows\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\MAJIDB~1\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\Windows\system32" *
* Dans "C:\Users\Majid BENNIS\AppData\Local\Microsoft" *
* Dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\windows\system32" *
* Dans "C:\Users\Majid BENNIS\AppData\Local" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 28/10/2008 à 12:11:56,27 ***
-
-
Contributeur sécuritétu peux les virer
-
Contributeur sécuritéreinitialise internet explorer pour voir
https://www.pcastuces.com/newsletter/adj/1943.htm
puis dis si les soucis persistent et si oui colle un rapport hijakhcits -
Voici le rapport bitdender free :
//-----------------------------------------------------------------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 30/10/2008 15:15:00
//
//-----------------------------------------------------------------
Statistiques
Chemin cible: C:\Windows
C:\Program Files
Dossiers : 14308
Fichiers : 214988
Processus Mémoire analysés : 0
Archives : 16
Fichiers enpaquetés : 6006
Virus trouvés : 0
Fichiers infectés : 0
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 40
Temps d'analyse :=01:02:34
Fichiers/seconde :57
Définitions virus : 1964206
Plugins d'analyse : 16
Plugins archives : 43
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5
Options d'analyse
Détection
[X] Analyser le secteur de boot
[ ] Processus mémoire
[ ] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Action
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action
Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[ ] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Users\MAJIDB~1\AppData\Local\Temp\1225376099.log
Options d'analyse Spyware
[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies -
Voici le rapport fixnavi
Search Navipromo version 3.6.7 commencé le 30/10/2008 à 14:44:23,63
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Majid BENNIS"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\majidb~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Majid BENNIS\AppData\Roaming" ***
*** Recherche dossiers dans "C:\Users\MANEL&~1\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Majid BENNIS\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Majid BENNIS\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Majid BENNIS\AppData\Local\Microsoft" :
* Dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Majid BENNIS\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 30/10/2008 à 14:59:26,62 ***
je suis en train d'installer bitdefender free pour le rapport -
Contributeur sécuritéoui
-
Contributeur sécuritéil me faut un nouveau rapport et pas un ancien
refais navilog
puis
installe bitdefender free et colle un rapport avec:
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html-
En fait j'ai fait un scan avec ToolsCleaner (voir rapport au message n° 14) et Hijackthis + navilog sont désintallés
Dois-je les réinsataller à nouveau ?
En fait le problème que j'ai c'est quand j'ouvre le site https://www.01net.com/telecharger l'onglet ad.yieldmanager.com s'ouvre tout seul
voilà la situation. si tu juges que c'est nécessaire je réinstalle le Hijackthis et faire un scan de navilog
Merci
-
-
Je n'arrive pas à faire un scan avec bitdefender ni avec kaspersky.
pour Panda il faut s'enregistrer en indiquant son mail etc ...
hier j'ai fait un scan avec Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1333
Windows 6.0.6001 Service Pack 1
voir message n° 9
Je peux refaire un autre scan si c'est utile --- ca prend 1 heure à peu près -
Merci jlpjlp
Voici mon rapport navilog1 fait hier 28/10
Search Navipromo version 3.6.7 commencé le 28/10/2008 à 11:23:42,27
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Majid BENNIS"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\majidb~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Majid BENNIS\AppData\Roaming" ***
*** Recherche dossiers dans "C:\Users\MANEL&~1\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma.dat
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma.exe
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma_nav.dat
C:\Users\Majid BENNIS\AppData\Local\Microsoft\yokma_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Majid BENNIS\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Majid BENNIS\AppData\Local" *
*** Recherche fichiers ***
C:\Windows\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Majid BENNIS\AppData\Local\Microsoft" :
yokma.dat trouvé !
yokma.exe trouvé !
yokma_nav.dat trouvé !
yokma_navps.dat trouvé !
* Dans "C:\Users\Majid BENNIS\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Majid BENNIS\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 28/10/2008 à 11:35:28,22 *** -
Contributeur sécuritépour avancer:
recolle un rapport navilog option 1
___________
puis fait un scan en ligne avec un des suivants: et colle le rapport)
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr -
Salut à tous. Merci de me venir en aide pour la fin de la procédure et surtout lisez mes 02 messages n° 10 et 11
Help !!!!!!!!! -
qqn peut m'aider svp pr terminer et marquer "pb resolu" !!!!
merci d'avance -
finalement voii le rapport TCleaner.txt
[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
---------------------------------
-->- Suppression:
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé ! -
impossible de créer le rapport tcleaner.txt car c'est marqué "accès refusé"
-
Contributeur sécuritéIl y a un outil pour cela, pas de soucis.
Fais d'abord un nettoyage complet avec CCLeaner.
Je te mets la procédure pour le cas où tu ne l'aurais pas déjà installé :
Ccleaner :
(nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
* Télécharge CCleaner.
(attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).
https://www.pcastuces.com/logitheque/ccleaner.htm
https://www.commentcamarche.net/telecharger/ 168 ccleaner
Installe le dans un répertoire dédié.
Décoche pendant l'installation
--- les deux cases "Ajouter l'option ... "
--- Contrôler les mises à jour
* Lance Ccleaner pour un nettoyage complet.
Tutorial ici:
https://kerio.probb.fr/
https://www.malekal.com/tutoriel-ccleaner/
ET
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
Ensuite, et seulement si tout va bien sur ton PC :
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
Télécharge toolscleaner sur ton Bureau :
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
-
Je précise que seulement en allant sut le site https://www.01net.com/telecharger que la fameuse fenêtre ad.yieldmanager.com s'ouvre toute seule sinon rien
l'onglet em.pc-on-internet.com ne s'ouvre plus.
Devrais-je désinstaller navilog1 et tous les rapports sous forme de bloc notes ? -
c'est bizarre après tt les scans quand je vais sur le site https://www.01net.com/telecharger/ une fenêtre ad.yieldmanager.com s'ouvre toute seule
c'est quoi le probleme ? -
Bonsoir,
Merci encore toptitbal
voici le rapport :
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1333
Windows 6.0.6001 Service Pack 1
28/10/2008 20:50:20
mbam-log-2008-10-28 (20-50-20).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 136056
Temps écoulé: 23 minute(s), 13 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
NB. avant d'installer MBAM, j'avais déjà installé AVG Antispyware et après un scan voici le rapport :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 19:05:19 28/10/2008
+ Résultat de l'analyse:
C:\Users\Majid BENNIS\AppData\Roaming\Microsoft\Windows\Cookies\Low\majid_bennis@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\Majid BENNIS\AppData\Roaming\Microsoft\Windows\Cookies\Low\majid_bennis@avgtechnologies.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
Fin du rapport -
Contributeur sécuritéC'est bon pour l'infection navipromo.
Fais un nettoyage général pour supprimer d'éventuels résidus infectieux :
Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.
Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre-le sur ton Bureau à partir de ce lien :
http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware
A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.
Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.
Redémarre ton ordinateur en mode sans échec
Relance MBAM grâce au raccourci présent sur ton bureau.
Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
-
Bonjour,
svp qqn peut me dire ce que je dois faire après le rapport 2 !
merci de votre aide
J'ai réactivé le contrôle des comptes utilisateurs
Depuis le nettoyage navilog plus de fenêtre em.pc-on-internet.com ni autre onglet qui s'ouvre tt seul --- croisons les doigts et mm les orteils :-) ---> pourvu que ça dure !!!!!!!!!
Est ce que le rapport de nettoyage de navilog est bon ?
Devrais-je considérer que le problème est résolu ? (comme ça je marque le post comme résolu)
Dans ce cas, faut-il désinstaller navilog1 ?
- 1
- 2