Probleme de pub !

Résolu
Bonjour,
J'ai un probleme , lors de mes navigations des pubs antispyware , casino etc s'affichent toute les 5 mn ! j'ai fait un scan avec Navilog1 mais je ne sais pas l'interpreter ! Quelqu'un peut-il m'aider ? Voici le resultat du scan ! Merci !!!

Search Navipromo version 3.3.6 commencé le 30/11/2007 à 9:30:50,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\patrice\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\jidvwm.dat
C:\WINDOWS\system32\jidvwm.exe
C:\WINDOWS\system32\
C:\WINDOWS\system32\jidvwm_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\jidvwm.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

jidvwm.exe trouvé !

* Recherche dans C:\DOCUME~1\PATRICE\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\jidvwm.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 30/11/2007 à 9:31:25,65 ***
Configuration: Windows XP
Internet Explorer 7.0

9 réponses

  1. Bonjour

    Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    Au menu principal, choisis 2 et valides.

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuies sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le bloc-notes va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le bloc-notes. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

    Postes le rapport içi.

    Ferme internet explorer puis Démarrer/panneau de configuration/options internet
    - onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
    electronic-group
    egroup
    Montorgueil
    VIP
    "Sunny Day Design Ltd"
    Tu les supprimes.


    Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
    Tuto
    http://mickael.barroux.free.fr/securite/clean.php
    Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
    Cela va créer un dossier clean.
    Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
    Double-clic sur clean. Cela va ouvrir une fenêtre noire.
    Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
    Clean va travailler.
    Un rapport Va etre généré, colle le contenu entier ici.

    (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
    1. Merci Marie ! J'ai fait tout ça et mafois plus de probleme pour l'instant ! Cette manipe est -elle à faire regulierement en cas de nouveau soucis ?
      1. Contributeur
        salut a vous deux,

        chutelibre,

        non tu l´as fait une fois > basta

        mais marie t´as demandé de poster les rapports.

        ou sont ils?

        celui de navilog option 2

        et

        celui de clean option1

        post les rapports stp

        @+
        1. deuxieme rapport :
          Clean Navipromo version 3.3.6 commencé le 30/11/2007 à 16:18:07,45

          Outil exécuté depuis C:\Program Files\navilog1
          Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

          Microsoft Windows XP [version 5.1.2600]
          Internet Explorer : 7.0.5730.11

          Mode suppression automatique

          *** Creation backups fichiers trouvés par Catchme ***

          Copie vers "C:\Program Files\navilog1\Backupnavi"

          Copie C:\WINDOWS\system32\jidvwm.dat réalisé avec succès !
          Copie C:\WINDOWS\system32\jidvwm.exe réalisé avec succès !
          Copie C:\WINDOWS\system32\jidvwm_nav.dat réalisé avec succès !
          Copie C:\WINDOWS\system32\jidvwm_navps.dat réalisé avec succès !

          *** Suppression des fichiers trouvés avec Catchme ***

          C:\WINDOWS\system32\jidvwm.dat supprimé !
          C:\WINDOWS\system32\jidvwm.exe supprimé !
          C:\WINDOWS\system32\jidvwm_nav.dat supprimé !
          C:\WINDOWS\system32\jidvwm_navps.dat supprimé !

          ** 2ème passage avec résultats Catchme **

          C:\WINDOWS\prefetch\jidvwm*.pf trouvé !
          Copie C:\WINDOWS\prefetch\jidvwm*.pf réalisé avec succès !
          C:\WINDOWS\prefetch\jidvwm*.pf supprimé !

          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

          * Suppression dans C:\WINDOWS\System32 *

          * Suppression dans C:\DOCUME~1\PATRICE\LOCALS~1\APPLIC~1 *

          *** Suppression dossiers dans C:\WINDOWS ***

          *** Suppression dossiers dans C:\Program Files ***

          C:\Program Files\WebMediaPlayer ...suppression...
          C:\Program Files\WebMediaPlayer supprimé !

          *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

          *** Suppression dossiers dans C:\Documents and Settings\patrice\Application Data ***

          *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

          *** Suppression fichiers ***

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\patrice\Local Settings\Temp effectué !

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche fichiers connus:

          2)Recherche, création sauvegardes et suppression Heuristique :

          *** Sauvegarde du Registre vers dossier Backupnavi ***

          sauvegarde du Registre réalisé avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Certificats ***

          Certificat Egroup supprimé !

          *** Nettoyage terminé le 30/11/2007 à 16:20:46,23 ***
          1. Contributeur sécurité
            Quelle équipe !!
            j'adore quand un plan ce déroule comme prévu ! ( qui c'est qui disait çà déjà ? )
            ah ouais, Annibal dans " agence tous risques ...."
            @ plus ;-))
            1. Ma foi, pour faire avancer les smillbliksss, faut pousser un peu ,,;;)))

              lol
              1. Contributeur sécurité
                > mp
                des fois , fô vraiment pousser.....