http://fp.pc-on-internet.comFermé

Question

Bonjour à tous et toutes,
Je suis nouveau sur ce genre de forum.
Si je viens ici, c'est parce que j'ai un problème que je n'arrive pas à résoudre par moi-même.
En effet depuis quelques temps maintenant, j'ai une fenêtre inernet qui s'ouvre quand elle le désire, malgré le bloqueur de fenêtres intempestives d'Internet Explorer 7. L'adresse de cette fenêtre : http://fp.pc-on-internet.com. 
ce n'est pas la seule car j'ai "price minister", des pages pour de la voyance ect...
J'ai WINDOWS XP avec les mises à jours correctement effectuées, Internet Explorer 7, j'utilise AVAST en anti-virus et AVG antispyware (version gratuite).

Je ne suis pas un pro (loin s'en faut !!!) et de ce que j'ai pu lire dans des posts ne m'aa pas éclairé, au contraire !!!
Je trouve que c'est compliqué et je n'y comprends pas grand chose....


HELP !!!!! par pitié !!!!!

Merci d'avance,
Benjah

benjah64 · Answer

Comme je suis un peu bourrin j'ai commencé par télécharger "navilog".
4ai copié le rapport ci-dessous. a vous de me dire quoi faire svp...

Search Navipromo version 3.5.0 commencé le 11/03/2008 à 10:09:47,84

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Benjamin\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Benjamin\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Benjamin\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Benjamin\Local Settings\Application Data\anmbodn.dat
C:\Documents and Settings\Benjamin\Local Settings\Application Data\anmbodn.exe
C:\Documents and Settings\Benjamin\Local Settings\Application Data\anmbodn_nav.dat
C:\Documents and Settings\Benjamin\Local Settings\Application Data\anmbodn_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Benjamin\locals~1\applic~1" * 

Fichiers suspects :

anmbodn.exe trouvé ! 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Benjamin\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 11/03/2008 à 10:12:08,82 ***

Utilisateur anonyme · Answer

télécharger sur le bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

un rapport : fixnavi.txt
dans ==> C :
le copier/coller dans la réponse
--------------------------------------

Utilisateur anonyme · Answer

Télécharger 
http://download.piriform.com/ccsetup201.exe
et installer ==> Sur la page qui offre plusieurs choix , ne laisser cochés que les 2 premiers :
« ajouter un raccourci sur le bureau » et « ajouter un raccourci dans le menu démarrer » 
Télécharger :
http://www.avgfrance.com/doc/31/fr/crp/0?prd=asw
= Installer
= Le lancer
= Clic : Mise à jour et lancer la mise à jour
------
= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes.

Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
Lancer Ccleaner ==> Analyse puis lancer le nettoyage
------------

Lancer AVG Antispyware 7.5

= Dans ANALYSE ( en forme de loupe )
==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
==> Clic : Analyse complète du système
En fin de scan ( qui est assez long)
==> Clic Appliquer toutes les actions <== ceci Très important
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau

-------
NOTE : CCleaner est à conserver et à utiliser quotidiennement

si le mode sans échec pose problème => faire en mode normal

Utilisateur anonyme · Answer

au debut du sujet!!

Http://fp.pc-on-internet.com

4 réponses

Discussions similaires

Newsletters