Pages de pubs envahissantes

Résolu/Fermé
lulu61 - 23 mars 2007 à 07:49
 Utilisateur anonyme - 23 mars 2007 à 08:58
Bonjour un peu perdu dans toutes ces explications.
je vous poste mon rapport navilog :
*** Recherche dossiers dans C:\Documents and Settings\PL\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\zlywckafsi.dat
C:\windows\system32\zlywckafsi.exe
c:\WINDOWS\system32\zlywckafsi_nav.dat
c:\WINDOWS\system32\zlywckafsi_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\zlywckafsi.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1935655697-1292428093-839522115-1003\Software\Lanconfig trouvé !


*** Module de recherche complémentaire ***
(recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\vnlqcxmage.dat trouvé !
C:\WINDOWS\system32\zlywckafsi.dat trouvé !
**
C:\WINDOWS\system32\vnlqcxmage.dat trouvé !
C:\WINDOWS\system32\zlywckafsi.dat trouvé !
***
**** Quelle procédure dois je suivre maintenant.
Merci
lulu61

1 réponse

Utilisateur anonyme
23 mars 2007 à 08:58
Bonjour

Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

Double clic sur navilog1.bat
Au menu principal, choisis 2 et valide
A la question posée, choisis "mode automatique" en tapant A ou a puis valide

Laisse toi guider et répond aux éventuelles questions.
Votre bureau va disparaître, c'est normal.
Patientez jusqu'au message :
Nettoyage Termine le .....

Appuyez sur une touche comme demandé, le bloc note va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver.
Refermezle bloc note. Ton bureau va réapparaître.
Le rapport est aussi sauvegardé à la racine du disque (cleannavi.txt)

Redémarre normalement puis copie et colle ici le contenu du rapport cleannavi.txt
0