pub internetFermé

Question

Bonjour,
quand je ss sur internet g des pages de pub qui s'ouvre toutes seules je suppose que je ss infecté par une sorte de messenger skinner
g telecharger un jeu en ligne sur internet avec des pubs et c depuis que ça me fait apparaitre des pubs internets
g fais une analyse avec navilog je vous envoi le rapport ci dessous
quelqu'un pourrait il me le lire et me donner les instruction a suivre pour me debarrasser du probleme
merci d'avance
sam14

voici le rapport

Search Navipromo version 2.0.2 commencé le 27/02/2008 à 18:57:41,81
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\FRED\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 02/27/08 at 18:57:44.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 02/27/08 at 18:57:44 (return code = 3).


*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1220945662-2000478354-682003330-1003\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 27/02/2008 à 18:58:12,21 ***

liguec1 · Answer

Salut on va tout re commencé car je crois que ton navilog est loin d'etre a jour 
 fais ca et post le rapport stp 
télécharge GenProc de Jean-Chretien1 et Narco4 sur ton bureau 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

lance genproc.bat et mes le rapport qui t'aura ouvert sur ce forum, fais ensuite exactement tous ce qu'il te demande
tuto
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

liguec1 · Answer

re essaye ca arrive des fois, tu le retélécharge.
mais pense bien a décompresser le logiciel et ne pas faire que l'ouvrir, je pense que c'est ca ton probleme

sam14 · Answer

voila ce qu'il me mets a chaque fois que je le retelecharger et que je l'ouvre


                        Il manque un ou plusieurs fichiers
                    necessaires au fonctionnement du programme.


   Veuillez :


1 - Fermer cette fenetre
2 - Supprimer la totalite du dossier GenProc ainsi que le fichier GenProc.zip
3 - Suivre ces indications :
    http://www.alt-shift-return.org/Info/GenProc-HowTo.html




Appuyez sur une touche pour continuer...

liguec1 · Answer

tu la decompresser en fesant clique droit extraire ici?

sam14 · Answer

ok c bon il fait l'analyse

sam14 · Answer

voici le rapport


Rapport GenProc 0.78 [1] effectué le 27/02/2008 à 19:53:15,40 - SystemRoot = C:\WINDOWS 

# Etape 1/ Télécharge :  
  
- CCleaner https://www.ccleaner.com/ccleaner/download
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme. 
 
- Navilog1 (par IL_MAFIOSO) http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe sur ton bureau. Double clique sur navilog1.exe pour lancer l'installation, et suis les instructions jusqu'à  la fin de l'installation.  C'est tout pour le moment.
 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "FRED") ***** 
 
 
# Etape 2/ 
 
* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider ; choisis ta langue et valide, le fix va s'exécuter automatiquement. Patiente jusqu'au message : *** Nettoyage Termine le ..... ***, le bloc note va s'ouvrir : sauvegarde le rapport de manière à le retrouver, puis referme le blocnote. Ton bureau va réapparaitre
Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches, puis rends-toi à l'onglet "processus" ; clique en haut à gauche sur fichiers et choisis "exécuter", tape explorer et valide. Celà fera apparaitre ton bureau.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd" - oooFavorite

=> Supprime-les tous 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du fichier fixnavi.txt qui se trouve dans Poste de travail  C:\ ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

sam14 · Answer

excuse moi c pas le rapport

liguec1 · Answer

voila réalise ce qu il te demande, lis le rapport en entier avant d'attaquer quelque chose et pose moi des questions si tu ne comprend pas

liguec1 · Answer

si si c'est bon

liguec1 · Answer

impeccable si y a plus de symptômes, bonne soirée

Pub internet

10 réponses

Discussions similaires

Newsletters