PC infesté de pop up de pubs

Résolu/Fermé
iphilgoude Messages postés 7 Date d'inscription mardi 24 avril 2007 Statut Membre Dernière intervention 11 juin 2007 - 30 avril 2007 à 10:37
iphilgoude Messages postés 7 Date d'inscription mardi 24 avril 2007 Statut Membre Dernière intervention 11 juin 2007 - 30 avril 2007 à 16:58
bonjour,

ayant déjà eu le problème, j'ai fait faire le diagnostique par navilog.
Je vous envoie le rapport pour que vous me disiez si je peux continuer l'opération de nettoyage en toute sécurité. Merci.


coSearch Navipromo version 1.1.5 commencé le 30/04/2007 à 10:16:07,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\philippe\Bureau\navilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\philippe\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\sfgosoxcg.dat
C:\windows\system32\sfgosoxcg.exe
c:\WINDOWS\system32\sfgosoxcg_nav.dat
c:\WINDOWS\system32\sfgosoxcg_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\sfgosoxcg.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control



*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\sfgosoxcg.dat trouvé !
**
C:\WINDOWS\system32\sfgosoxcg.dat trouvé !
***
****
C:\WINDOWS\system32\sfgosoxcg_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\sfgosoxcg.exe trouvé !


*** Analyse Terminé le 30/04/2007 à 10:26:25,93 ***
A voir également:

4 réponses

^^Marie^^ Messages postés 113929 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 274
30 avril 2007 à 10:41
Salut

Tu aurais du continuer ici

==> pop up fenetre crazygirls

Je ne suis pas sûre que tu aies appliqué tout ce que Green t'a demandé.
0
iphilgoude Messages postés 7 Date d'inscription mardi 24 avril 2007 Statut Membre Dernière intervention 11 juin 2007
30 avril 2007 à 12:18
salut,

Je pense avoir fait ce que l'on m'avait dit mais peut-être ais-je oublié une manip. Peux-tu m'aider STP ?
0
^^Marie^^ Messages postés 113929 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 274
30 avril 2007 à 12:51
Colle tous les rapoorts ici
0
iphilgoude Messages postés 7 Date d'inscription mardi 24 avril 2007 Statut Membre Dernière intervention 11 juin 2007
30 avril 2007 à 13:15
coSearch Navipromo version 1.1.5 commencé le 30/04/2007 à 10:16:07,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\philippe\Bureau\navilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\philippe\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\sfgosoxcg.dat
C:\windows\system32\sfgosoxcg.exe
c:\WINDOWS\system32\sfgosoxcg_nav.dat
c:\WINDOWS\system32\sfgosoxcg_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\sfgosoxcg.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control



*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\sfgosoxcg.dat trouvé !
**
C:\WINDOWS\system32\sfgosoxcg.dat trouvé !
***
****
C:\WINDOWS\system32\sfgosoxcg_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\sfgosoxcg.exe trouvé !


*** Analyse Terminé le 30/04/2007 à 10:26:25,93 ***

Configuration: Windows XP
Internet Explorer 7.0
0
^^Marie^^ Messages postés 113929 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 274
30 avril 2007 à 13:26
Ok

Continue


¤Démarre en mode sans échec :

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter

Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.

Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !

(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat

Laisses-toi guider.

Au menu principal, choisis 2 et valides.

Indique le mode de nettoyage "automatique"

Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaître, c'est normal.

Patientes jusqu'au message :

*** Nettoyage Termine le ..... ***

Appuies sur une touche comme demandé, le bloc note va s'ouvrir.

Sauvegardes le rapport de manière à le retrouver

Refermes le bloc note.

Ton bureau va réapparaître

Redémarres normalement et copies-colles l'intégralité dans une réponse.

Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton bureau

Refais un log Hitjakthis dans la foulée

0
iphilgoude Messages postés 7 Date d'inscription mardi 24 avril 2007 Statut Membre Dernière intervention 11 juin 2007
30 avril 2007 à 16:58
ok, c'est fait. Voilà le rapport du registre de nettoyage.

Clean Navipromo version 1.1.5 commencé le 30/04/2007 à 16:47:55,57

Fix lancé depuis C:\Documents and Settings\philippe\Bureau\navilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Documents and Settings\philippe\Bureau\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\sfgosoxcg.dat supprimé !
C:\windows\system32\sfgosoxcg.exe supprimé !
c:\WINDOWS\system32\sfgosoxcg_nav.dat supprimé !
c:\WINDOWS\system32\sfgosoxcg_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\sfgosoxcg.exe absent !
C:\WINDOWS\system32\sfgosoxcg.dat absent !
C:\WINDOWS\system32\sfgosoxcg_nav.dat absent !
C:\WINDOWS\system32\sfgosoxcg_navps.dat absent !
C:\WINDOWS\system32\sfgosoxcg_navup.dat absent !
C:\WINDOWS\system32\sfgosoxcg_navtmp.dat absent !
C:\WINDOWS\system32\sfgosoxcg_m2s.xml absent !


C:\WINDOWS\prefetch\sfgosoxcg*.pf trouvé !
Copie C:\WINDOWS\prefetch\sfgosoxcg*.pf realise avec succes !
C:\WINDOWS\prefetch\sfgosoxcg*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\philippe\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\philippe\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre realise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

*** Nettoyage termine le 30/04/2007 à 16:48:18,00 ***


Il y a t-il autre chose à faire ?
0