Pour être franc!
1) tu fais une recherche sur le forum (que donnes tes recherches?)
2) tu essayes d'appliquer les méthodes que tu as trouvée
3) Tu nous dis ce que tu as trouvé, tenté, les résultats que ça a donnés
4) le tout avec un max de détails et bien rédigé
5) je t'aiderais une fois que tu auras fais tout ce que tu pouvais! que tu auras fait un effort...

Perdu sur l'Internet? Pas de panique! On va vous aider!!!
* <-------Vous êtes ici!

Tu télécharges ce logiciel, c'est un anti espions! tu installes et tu scannes ton PC :
http://www.01net.com/telecharger/windows/Securite/anti-spywa­re/fiches/11643.html

Et puis telecharge celui là aussi pour faire une peu de nettpyage :
http://www.01net.com/...

Et tu actives le bloqueurs de pop up sur tes navigateurs s'il est désactivé!!

Après nettoyage, protéger le pc:
web eliminer totalement les publicites dans les pages web

D'autres conseils:
eviter les pubs

Ne pas oublier de demander ici en cas de doute et de poster les rapports quand précisé dans les manip

Oui mais j'ai déja telechargé des tas de logiciel de bloqueur de fenetre pop-up notament skybot : search and destroy sans grand resultat :-(
en faite j'y connais pas grand chose a ces trucs :-s
mais j'avais vu sur ce forum une manip avc le logiciel hijackthis mais trés sincerement j'ai pas trop saisi
je voulais avoir plus de renseignement sur ce point la
si quelqu'un avait la gentillesse de pouvoir m'expliquer ca m'enleverai une epine du pied ...
Une admiratrice de votre travail

HiJackThis est un logiciel qui permet d'extraire des informations de la base de registre, ces informations peuvent renseigner sur la présence ou non de certains virus, troyens et autres malwares.
Attention, HiJackThis ne fait qu'extraire les informations et ne corrige rien automatiquement, les corrections ne peuvent être que réalisées que manuellement, mais pour ça il faut savoir décrypter les informations livrées par le logiciel. Il existe de bons tutoriels sur internet décrivant la lecture des rapports HiJackThis.

Est ce que tu as installé le pack SP2 de XP ?

Bonsoir
bon vu l'etat du rapport je dirais infections mais ne desinfecte pas toi meme

je t'ecris pour que tu ne soit pas tenté de le faire "pour voir"
je ne suis pas en mesure de te depanner (qd je me sert de navilog et que j'ai des infections je me fais aider) mais je visite pour essayer de comprendre la facon d'analyser tous ces rapports
Donc un peu de patience c'est sur la bonne voix
demain cela devrait etre rentrer dans l'ordre
a+ L'humour est la clé de voûte de la conscience

Tu peux relancer Navilog et choisir l'option 2 pour la désinfection. L'infection par un adware est clairement reconnue par Navilog.

(Tu n'aurais pas dû installer MessengerSkinner ;-) ).... D'ailleurs tu devrais commencer par le désinstaller !!!

Au faite voila les resultat de la desinfection


Clean Navipromo version 2.0.3 commencé le 30/06/2007 à 5:03:46,35

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\dbfdawurpt.dat supprimé !
C:\windows\system32\dbfdawurpt.exe supprimé !
c:\WINDOWS\system32\dbfdawurpt_nav.dat supprimé !
c:\WINDOWS\system32\dbfdawurpt_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\dbfdawurpt.exe absent !
C:\WINDOWS\system32\dbfdawurpt.dat absent !
C:\WINDOWS\system32\dbfdawurpt_nav.dat absent !
C:\WINDOWS\system32\dbfdawurpt_navps.dat absent !
C:\WINDOWS\system32\dbfdawurpt_navup.dat absent !
C:\WINDOWS\system32\dbfdawurpt_navtmp.dat absent !
C:\WINDOWS\system32\dbfdawurpt_m2s.xml absent !


C:\WINDOWS\prefetch\dbfdawurpt*.pf trouvé !
Copie C:\WINDOWS\prefetch\dbfdawurpt*.pf réalise avec succes !
C:\WINDOWS\prefetch\dbfdawurpt*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\Instant Access ...suppression...
C:\Program Files\Instant Access supprimé !

C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Maccario Maeva\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\linkprd.exe supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Maccario Maeva\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 30/06/2007 à 5:08:37,75 ***

Eh bien, il semblerait que Navilog ait réussit le coup de ménage. Reste à voir à l'usage si ton problème de pub a disparu (normalement oui) ;-)

Ca a pas marché j'ai moin de pubs j'ai l'impression mais y'a tjs une pub qui revient a chaque fois pour yes messenger jcomprends pas
je peux meme pas laisser internet pour regarder un film ou quoi il faut que je ferme la session et que je ne demmarre pas aol si je veux regarder un film tranquil :-(

Ouai mOua ocii jai fai la mem chOse et mOua ocii il me rest d pubs =D bazoO bn cOurage

y'a tjs une pub qui revient a chaque fois pour yes messenger

C'est quoi Yes Messenger ?

Il faut vraiment se méfier des addons pour Messenger, beaucoup d'entre-eux collent des adwares sur votre PC.

Ex : Pour l'installation de Messenger Plus, il faut absolument refuser le sponsor sinon, voilà votre PC bardé d'au moins deux adwares.

@Maevam : essaies de repérer et désinstaller tous ces addons et refait un nettoyage avec Navilog1.

EDIT : Euh... J'ai trouvé sur Google, ce qu'était Yes Messenger ;-) Mais ce n'est pas lui qui t'a collé un adware (enfin d'après le test que j'ai fait)

Tu vas donc commencer par utiliser un logiciel comme Spybot Search & Destroy mis à jour pour faire encore un bon coup de ménage... Ca ne m'étonnerait pas qu'il trouve toute une flopée de cookies traceurs.

Désolé de répondre un peu en retard !

Si tu n'as pas le pack SP2 fais ceci:
- clic droit sur "Poste de travail" -> "Gérer"
- Puis "Services et applications" -> "Services"

Regarde si "Affichage des messages" est démarré et si Oui arrête le , désactive le démarrage et redémarre ton PC.

Pour le pack SP2 il est préférable de l'installer mais il faut avant tout que ton systeme soit propre.

Bon sang, ce vieux WinPopUp basé sur les commandes netsend, je le pensais rangé aux oubliettes depuis l'intégration du pare-feu dans Windows XP.

Si c'est bien le cas, la procédure indiquée par fil1958 peut provoquer des petits désagréments avec certains logiciels. Le meilleur remède est l'utilisation d'un pare-feu !!! Les ports utilisé par cette application étant les ports spécifiques NetBios, il faut bloquer les entrées au moins sur les ports 135 à 139 et 445 (voire même 1026 à 1028).

Dans tous les cas, une mise à jour vers le SP2 pour XP serait très judicieux si ce n'est déjà fait.

Alors en ce qui concerne le sp2 j'ai fait ce que tu m'avais dis mais le demarrage était deja desactivé
=/ dnc voila et j'ai desinstallé messenger plus en refusant tt les sponsor mais ca me fait tjs les pubs ...
elle viennent surtt quand je met lecteur windows media
j'ai aussi lancé spybot : search and destroy mais bon aprés l'analyse et l'elimination des cookies ben tjs ces pubs =(
je sais plus quoi faire ='( ...

Envoie un log de hijackthis!
Perdu sur l'Internet? Pas de panique! On va vous aider!!!
* <-------Vous êtes ici!