Pop up incessante + probabilité de virus
Résolu/Fermé
Dj Core
-
27 avril 2007 à 16:09
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 - 7 mai 2007 à 21:15
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 - 7 mai 2007 à 21:15
A voir également:
- Pop up incessante + probabilité de virus
- Serveur pop - Guide
- Sketch up - Télécharger - 3D
- Up to box - Guide
- Tune up - Télécharger - Utilitaires
- Autoriser pop up firefox - Guide
14 réponses
essaye CWSHREDDDER:
http://telechargement.linternaute.com/fiche/5348/2/cwshredder/index.html
tu as essayé de scanner avec des anti espions:
SPYBOT, AD AWARE, WINDOWS DEFENDER?
spybot :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
AD AWARE
https://www.01net.com/404/
pour effacer les fichiers temporaires...
CCLEANER
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
pour les chevaux de troie : A SQUARED est tres efficace:
https://www.01net.com/telecharger/
sinon scanne en ligne:
http://pandasoftware.fr
http://telechargement.linternaute.com/fiche/5348/2/cwshredder/index.html
tu as essayé de scanner avec des anti espions:
SPYBOT, AD AWARE, WINDOWS DEFENDER?
spybot :
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
AD AWARE
https://www.01net.com/404/
pour effacer les fichiers temporaires...
CCLEANER
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
pour les chevaux de troie : A SQUARED est tres efficace:
https://www.01net.com/telecharger/
sinon scanne en ligne:
http://pandasoftware.fr
Salut et merci de m aider !!
J ai donc passé un coup de CWSHREDDDER qui m a trouvé quelque et qui à ma grande surprise ne m a proposé aucun choix de désinfection .
Ensuite , j ai passé un coup de Spybot et là j ai constaté une net accelration dans mon surf .
Je vais maintenant poursuivre .
DJ Core
Hardstyle and Trance Feeling
J ai donc passé un coup de CWSHREDDDER qui m a trouvé quelque et qui à ma grande surprise ne m a proposé aucun choix de désinfection .
Ensuite , j ai passé un coup de Spybot et là j ai constaté une net accelration dans mon surf .
Je vais maintenant poursuivre .
DJ Core
Hardstyle and Trance Feeling
Bonjour ,
Désolé pour la reponse tardive !!!
Dans mon dernier post , j annoncai une acceleration de mon surf ; ça n a duré... que dix minutes .J ai passé tout mes nettoyeurs habituels ( ainsi que ceux ennoncés au dessus ) mais sans resultats probant . J ai dus faire le scan anti virus en ligne avec Bitdefender car selon Avast il y avait un virus dans le contrôle Active X de chez panda que l on doit au préalable accepter avant de commencer l analyse. Bref , tout ceci pour dire que j en suis toujours au même poins. J ai toujours toute une série de pop up qui pourrissent ma présence sur la toile .Sagirait il d une nouvelle faille exploité par les programmeur de virus ??
Merci de m aider
Dj Core
Sonic Style
Désolé pour la reponse tardive !!!
Dans mon dernier post , j annoncai une acceleration de mon surf ; ça n a duré... que dix minutes .J ai passé tout mes nettoyeurs habituels ( ainsi que ceux ennoncés au dessus ) mais sans resultats probant . J ai dus faire le scan anti virus en ligne avec Bitdefender car selon Avast il y avait un virus dans le contrôle Active X de chez panda que l on doit au préalable accepter avant de commencer l analyse. Bref , tout ceci pour dire que j en suis toujours au même poins. J ai toujours toute une série de pop up qui pourrissent ma présence sur la toile .Sagirait il d une nouvelle faille exploité par les programmeur de virus ??
Merci de m aider
Dj Core
Sonic Style
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
5 mai 2007 à 20:57
5 mai 2007 à 20:57
Salut
Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip
et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider.
Au menu principal, choisis 1 et valides.
(Ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le bloc note va s'ouvrir.
Copies-colles l'intégralité dans une réponse.
Refermes le bloc note.
Le rapport est en outre sauvegardé à la racine du disque
(fixnavi.txt)
++
Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip
et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider.
Au menu principal, choisis 1 et valides.
(Ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le bloc note va s'ouvrir.
Copies-colles l'intégralité dans une réponse.
Refermes le bloc note.
Le rapport est en outre sauvegardé à la racine du disque
(fixnavi.txt)
++
Merci de te pencher sur mon problème !!
Voici le rapport demandé :
Search Navipromo version 1.1.6 commencé le 06/05/2007 à 2:03:21,49
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Documents and Settings\Tiestau\Bureau
Mise a jour le 02.05.2007 a 08h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Tiestau\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\vumofu.dat
C:\windows\system32\vumofu.exe
c:\WINDOWS\system32\vumofu_nav.dat
c:\WINDOWS\system32\vumofu_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\vumofu.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1004336348-1708537768-854245398-1004\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\vumofu.dat trouvé !
**
C:\WINDOWS\system32\vumofu.dat trouvé !
***
****
*****
******
*******
********
C:\WINDOWS\system32\vumofu.exe trouvé !
*** Analyse Terminé le 06/05/2007 à 2:50:28,10 ***
Est ce grave ?
Dj Core
Sonic Style
Voici le rapport demandé :
Search Navipromo version 1.1.6 commencé le 06/05/2007 à 2:03:21,49
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Documents and Settings\Tiestau\Bureau
Mise a jour le 02.05.2007 a 08h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Tiestau\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\vumofu.dat
C:\windows\system32\vumofu.exe
c:\WINDOWS\system32\vumofu_nav.dat
c:\WINDOWS\system32\vumofu_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\vumofu.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1004336348-1708537768-854245398-1004\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\vumofu.dat trouvé !
**
C:\WINDOWS\system32\vumofu.dat trouvé !
***
****
*****
******
*******
********
C:\WINDOWS\system32\vumofu.exe trouvé !
*** Analyse Terminé le 06/05/2007 à 2:50:28,10 ***
Est ce grave ?
Dj Core
Sonic Style
bonjour,
j'ai également un probleme de fenetre qui s'ouvrent et affichent des sites pornos.
Ad Aware, Spybot, et Ca Security Center ne m'en débarassent pas?
quequ'un peut-il m'aider?
merci
j'ai également un probleme de fenetre qui s'ouvrent et affichent des sites pornos.
Ad Aware, Spybot, et Ca Security Center ne m'en débarassent pas?
quequ'un peut-il m'aider?
merci
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
6 mai 2007 à 14:18
6 mai 2007 à 14:18
Salut
Montaulard : merci d'ouvrir ton propre message ;-)
Dj Core :
redémarrer windows xp demarrage en mode sans echec
Double-cliquer sur navilog1.bat
Arriver au menu principal, choisir l'option 2 et valider.
Indiquer le mode de nettoyage "automatique"
Répondre aux questions éventuelles, le bureau disparaîtra, c'est normal !
Patienter jusqu'au message : Nettoyage Termine le ...
Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaîtra
Redémarrer en mode normal, le rapport sera en outre sauvegardé à la racine du disque (cleannavi.txt), ppste le stp
++
Montaulard : merci d'ouvrir ton propre message ;-)
Dj Core :
redémarrer windows xp demarrage en mode sans echec
Double-cliquer sur navilog1.bat
Arriver au menu principal, choisir l'option 2 et valider.
Indiquer le mode de nettoyage "automatique"
Répondre aux questions éventuelles, le bureau disparaîtra, c'est normal !
Patienter jusqu'au message : Nettoyage Termine le ...
Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaîtra
Redémarrer en mode normal, le rapport sera en outre sauvegardé à la racine du disque (cleannavi.txt), ppste le stp
++
Hello !
J ai fais la manip que tu m as demandé mais au moment de choisir l utilisateur il y avait deux choix ( Tiestau - Admin ) ; je l ai donc fait sous Tiestau .
Voici le rapport demandé :
Clean Navipromo version 1.1.6 commencé le 06/05/2007 à 16:10:08,81
Fix lancé depuis C:\Documents and Settings\Tiestau\Bureau\… ne pas toucher
Mise a jour le 02.05.2007 a 08h00 by IL-MAFIOSO
Executé en mode sans echec
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Documents and Settings\Tiestau\Bureau\… ne pas toucher\Backupnavi"
*** Suppression des fichiers trouvés avec Blacklight ***
c:\WINDOWS\system32\vumofu.dat supprimé !
C:\windows\system32\vumofu.exe supprimé !
c:\WINDOWS\system32\vumofu_nav.dat supprimé !
c:\WINDOWS\system32\vumofu_navps.dat supprimé !
** 2ème passage **
C:\WINDOWS\system32\vumofu.exe absent !
C:\WINDOWS\system32\vumofu.dat absent !
C:\WINDOWS\system32\vumofu_nav.dat absent !
C:\WINDOWS\system32\vumofu_navps.dat absent !
C:\WINDOWS\system32\vumofu_navup.dat absent !
C:\WINDOWS\system32\vumofu_navtmp.dat absent !
C:\WINDOWS\system32\vumofu_m2s.xml absent !
C:\WINDOWS\prefetch\vumofu*.pf trouvé !
Copie C:\WINDOWS\prefetch\vumofu*.pf realise avec succes !
C:\WINDOWS\prefetch\vumofu*.pf supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\Tiestau\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Tiestau\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre realise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
**
***
****
*****
******
*******
********
*** Nettoyage termine le 06/05/2007 à 16:11:17,26 ***
Est ce bon ?
DJ Core
Hardstyle and Trance Shaker
J ai fais la manip que tu m as demandé mais au moment de choisir l utilisateur il y avait deux choix ( Tiestau - Admin ) ; je l ai donc fait sous Tiestau .
Voici le rapport demandé :
Clean Navipromo version 1.1.6 commencé le 06/05/2007 à 16:10:08,81
Fix lancé depuis C:\Documents and Settings\Tiestau\Bureau\… ne pas toucher
Mise a jour le 02.05.2007 a 08h00 by IL-MAFIOSO
Executé en mode sans echec
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Documents and Settings\Tiestau\Bureau\… ne pas toucher\Backupnavi"
*** Suppression des fichiers trouvés avec Blacklight ***
c:\WINDOWS\system32\vumofu.dat supprimé !
C:\windows\system32\vumofu.exe supprimé !
c:\WINDOWS\system32\vumofu_nav.dat supprimé !
c:\WINDOWS\system32\vumofu_navps.dat supprimé !
** 2ème passage **
C:\WINDOWS\system32\vumofu.exe absent !
C:\WINDOWS\system32\vumofu.dat absent !
C:\WINDOWS\system32\vumofu_nav.dat absent !
C:\WINDOWS\system32\vumofu_navps.dat absent !
C:\WINDOWS\system32\vumofu_navup.dat absent !
C:\WINDOWS\system32\vumofu_navtmp.dat absent !
C:\WINDOWS\system32\vumofu_m2s.xml absent !
C:\WINDOWS\prefetch\vumofu*.pf trouvé !
Copie C:\WINDOWS\prefetch\vumofu*.pf realise avec succes !
C:\WINDOWS\prefetch\vumofu*.pf supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\Tiestau\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Tiestau\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi***
sauvegarde du registre realise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
**
***
****
*****
******
*******
********
*** Nettoyage termine le 06/05/2007 à 16:11:17,26 ***
Est ce bon ?
DJ Core
Hardstyle and Trance Shaker
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
6 mai 2007 à 16:49
6 mai 2007 à 16:49
ok, ça avance :)
fais les manips de ce lien stp :
virus methode preliminaire de desinfection version fr
++
fais les manips de ce lien stp :
virus methode preliminaire de desinfection version fr
++
Re !
Voilà c est fait ;
Voilà ce qsue Avg m as sortit :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 22:59:12 06/05/2007
+ Résultat de l'analyse:
C:\System Volume Information\_restore{503A9D35-8970-4F1B-A483-B627705DD77F}\RP573\A0204017.exe -> Adware.SaveNow : Nettoyé.
:mozilla.7:C:\Documents and Settings\Tiestau\Application Data\Mozilla\Firefox\Profiles\srlv7bam.Utilisateur par défaut\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.9:C:\Documents and Settings\Tiestau\Application Data\Mozilla\Firefox\Profiles\srlv7bam.Utilisateur par défaut\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.12:C:\Documents and Settings\Tiestau\Application Data\Mozilla\Firefox\Profiles\srlv7bam.Utilisateur par défaut\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Program Files\eMule0.47c-ScarAngel_v1.8-bin\Incoming\Nero 6.6 Keygen.zip/Keygen.exe -> Trojan.Small : Nettoyé.
Est ce finis ?
DJ Core
Sonic Style
Voilà c est fait ;
Voilà ce qsue Avg m as sortit :
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 22:59:12 06/05/2007
+ Résultat de l'analyse:
C:\System Volume Information\_restore{503A9D35-8970-4F1B-A483-B627705DD77F}\RP573\A0204017.exe -> Adware.SaveNow : Nettoyé.
:mozilla.7:C:\Documents and Settings\Tiestau\Application Data\Mozilla\Firefox\Profiles\srlv7bam.Utilisateur par défaut\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.9:C:\Documents and Settings\Tiestau\Application Data\Mozilla\Firefox\Profiles\srlv7bam.Utilisateur par défaut\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.12:C:\Documents and Settings\Tiestau\Application Data\Mozilla\Firefox\Profiles\srlv7bam.Utilisateur par défaut\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Program Files\eMule0.47c-ScarAngel_v1.8-bin\Incoming\Nero 6.6 Keygen.zip/Keygen.exe -> Trojan.Small : Nettoyé.
Est ce finis ?
DJ Core
Sonic Style
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
6 mai 2007 à 23:31
6 mai 2007 à 23:31
fais le scan en ligne stp !
++
++
Bonsoir ,
Voilà je viens de terminer le scan et il ne me signale rien de problématique .
J ai egalement effectué un nouveau blacklight et rien non plus à ce niveau là .
Si c est finit , merci de m avoir aider et bonne continuation !
DJ Core
Hardstyle and Trance Shaker
Voilà je viens de terminer le scan et il ne me signale rien de problématique .
J ai egalement effectué un nouveau blacklight et rien non plus à ce niveau là .
Si c est finit , merci de m avoir aider et bonne continuation !
DJ Core
Hardstyle and Trance Shaker
green day
Messages postés
26371
Date d'inscription
vendredi 30 septembre 2005
Statut
Modérateur, Contributeur sécurité
Dernière intervention
27 décembre 2019
2 162
7 mai 2007 à 21:15
7 mai 2007 à 21:15
salut
nickel !
oui, c'est déjà fini :)
un peu de lecture au passage : securite proteger un ordinateur contre les malwares d internet
bon continuation itoo ;-))
@+
nickel !
oui, c'est déjà fini :)
un peu de lecture au passage : securite proteger un ordinateur contre les malwares d internet
bon continuation itoo ;-))
@+
