Les Allergies
Alimentaires
Posez votre question Signaler

Pop up de publicité : Analyse demandée

4aplat - Dernière réponse le 15 oct. 2007 à 18:07
Bonjour,
J'ai un probleme de fentres qui apparaissent sans raison. En surfant, j'ai trouvé un début de réponse.
J'ai donc chargé le programme Navilog et voici le résultat :
Search Navipromo version 3.2.1 commencé le 13/10/2007 à 17:10:59,76
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
*** Recherche Programmes installes ***
WebMediaPlayer
MessengerSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Marie et Olivier\Application Data ***
...\Application Data\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer trouvé !
*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\WINDOWS\system32\mqrsbkyr.dat
C:\WINDOWS\system32\mqrsbkyr.exe
C:\WINDOWS\system32\mqrsbkyr_nav.dat
C:\WINDOWS\system32\mqrsbkyr_navps.dat
Processus caché(s) :
C:\WINDOWS\system32\mqrsbkyr.exe
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
* Scan C:\WINDOWS\system32 *
Fichiers trouvés :
cyvfzuh.exe trouvé !
jzefxsc.exe trouvé !
mqrsbkyr.exe trouvé !
rqpuji.exe trouvé !
rqpuji.dat trouvé !
rqpuji_nav.dat trouvé !
rqpuji_navps.dat trouvé !
ucfqwfkei.exe trouvé !
ygnorpt.exe trouvé !
* Scan C:\DOCUME~1\MARIEE~1\LOCALS~1\APPLIC~1 *
Fichiers trouvés :
rqpuji.exe trouvé !
rqpuji.dat trouvé !
rqpuji_nav.dat trouvé !
rqpuji_navps.dat trouvé !
*** Recherche fichiers ***
C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-2B8473FC.pf trouvé !
*** Recherche cles registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
C:\WINDOWS\system32\mqrsbkyr.dat trouvé !
C:\WINDOWS\system32\rqpuji.dat trouvé !
C:\DOCUME~1\MARIEE~1\LOCALS~1\APPLIC~1\rqpuji.dat trouvé !
C:\DOCUME~1\MARIEE~1\LOCALS~1\APPLIC~1\rqpuji_nav.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 13/10/2007 à 17:12:10,92 ***
Pouvez vous me dire ce qu'il y a a supprimer ...
Merci "Commentcamarche.net"
4aplat
Lire la suite 

Pop up de publicité : Analyse demandée »

4 réponses
Réponse
+0
moins plus
Bonjour,
Double clique sur le raccourci Navilog1.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(Si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le nouveau rapport avec des nouvelles de l'infection
Ajouter un commentaire
Réponse
+0
moins plus
Merci Nardino,
J'ai suivi tes instructions, voici le rapport :

------------------------
Clean Navipromo version 3.2.1 commencé le 13/10/2007 à 17:26:55,98

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 09.10.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique


*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\mqrsbkyr.dat supprimé !
C:\WINDOWS\system32\mqrsbkyr.exe supprimé !
C:\WINDOWS\system32\mqrsbkyr_nav.dat supprimé !
C:\WINDOWS\system32\mqrsbkyr_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *

cyvfzuh.exe trouvé !
Copie cyvfzuh.exe réalise avec succès !
cyvfzuh.exe supprimé !

jzefxsc.exe trouvé !
Copie jzefxsc.exe réalise avec succès !
jzefxsc.exe supprimé !

rqpuji.exe trouvé !
Copie rqpuji.exe réalise avec succès !
rqpuji.exe supprimé !

rqpuji.dat trouvé !
Copie rqpuji.dat réalise avec succès !
rqpuji.dat supprimé !

rqpuji_nav.dat trouvé !
Copie rqpuji_nav.dat réalise avec succès !
rqpuji_nav.dat supprimé !

rqpuji_navps.dat trouvé !
Copie rqpuji_navps.dat réalise avec succès !
rqpuji_navps.dat supprimé !

ucfqwfkei.exe trouvé !
Copie ucfqwfkei.exe réalise avec succès !
ucfqwfkei.exe supprimé !

ygnorpt.exe trouvé !
Copie ygnorpt.exe réalise avec succès !
ygnorpt.exe supprimé !


* Scan C:\DOCUME~1\MARIEE~1\LOCALS~1\APPLIC~1 *

rqpuji.exe trouvé !
Copie rqpuji.exe réalise avec succès !
rqpuji.exe supprimé !

rqpuji.dat trouvé !
Copie rqpuji.dat réalise avec succès !
rqpuji.dat supprimé !

rqpuji_nav.dat trouvé !
Copie rqpuji_nav.dat réalise avec succès !
rqpuji_nav.dat supprimé !

rqpuji_navps.dat trouvé !
Copie rqpuji_navps.dat réalise avec succès !
rqpuji_navps.dat supprimé !



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !

C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Marie et Olivier\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !



*** Suppression fichiers ***

C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-2B8473FC.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marie et Olivier\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup supprimé !



*** Nettoyage termine le 13/10/2007 à 17:34:07,07 ***

-----------------
Voilà, ton analyse ?

NB: il a l'air génial cet exécutable .
4aplat
Ajouter un commentaire
Réponse
+0
moins plus
Bonsoir,
Si tu n'as plus de problèmes, tu peux désinstaller Navilog1 :
Pour supprimer Navilog1 du PC, deux choix :

- Via ajout/suppression des programmes (Navilog1 3.11)
- Via le fichier unins000.exe présent dans le dossier %programfiles%\navilog1.

Puis supprimer le dossier C:\Program Files\Navilog1.

N'oubliez pas après désinfection de supprimer également le dossier Navilog1 présent dans %programfiles%

Il faut toujours télécharger avant utilisation pour profiter des dernières mises à jour.

@plus
nardino
Ajouter un commentaire
Réponse
+0
moins plus
Bonjour,
Désolé de ne pas avoir répondu plus vite, mais j'attendais de voir si les fenetres réapparaissaient.
Eh bien, non, le probleme semble résolu ...
Ajouter un commentaire
Ce document intitulé « Pop up de publicité : Analyse demandée » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?