problème de pub

Bonjour ,

Télécharge Blacklight F-secure ici

Installe-le.

clique sur le bouton scan a droite pour scanner ton ordinateur.

a la fin du scan quitte le programme.

Dans le dossier ou tu l'a installer se trouvera un rapport fsblxxxxxxx.log

PS:les xxxxxxxxx sont des chiffres

Copie/colle le dans ton prochain message.

03/08/07 18:29:31 [Info]: BlackLight Engine 1.0.55 initialized
03/08/07 18:29:31 [Info]: OS: 5.1 build 2600 (Service Pack 2)
03/08/07 18:29:31 [Note]: 7019 4
03/08/07 18:29:31 [Note]: 7005 0
03/08/07 18:29:34 [Note]: 7006 0
03/08/07 18:29:35 [Note]: 7011 1360
03/08/07 18:29:35 [Note]: 7026 0
03/08/07 18:29:35 [Note]: 7026 0
03/08/07 18:29:35 [Note]: 7024 3
03/08/07 18:29:35 [Info]: Hidden process: C:\windows\system32\arzmgbivt.exe
03/08/07 18:29:39 [Note]: FSRAW library version 1.7.1021
03/08/07 18:33:20 [Info]: Hidden file: c:\WINDOWS\system32\arzmgbivt.dat
03/08/07 18:33:20 [Note]: 10002 1
03/08/07 18:33:20 [Info]: Hidden file: C:\windows\system32\arzmgbivt.exe
03/08/07 18:33:20 [Note]: 10002 1
03/08/07 18:33:20 [Info]: Hidden file: c:\WINDOWS\system32\arzmgbivt_nav.dat
03/08/07 18:33:20 [Note]: 10002 1
03/08/07 18:33:20 [Info]: Hidden file: c:\WINDOWS\system32\arzmgbivt_navps.dat
03/08/07 18:33:20 [Note]: 10002 1
03/08/07 18:34:45 [Note]: 2000 1012


voila le rapport enfin si c'est le bon merci

Re

télécharge :navilog1.zip

Une fois télécharger dezippe-le dans un dossier dédié ex:
C:\navilog1

Double clique sur navilog1.bat.

Suis les instruction.(il va ferifier des truc)
a un moment tu verra il te demandera de choisir une option.

Choisie l'option 1 !!!! et que l'option 1 !!!!
Il va chercher des fichier infecter sur ton PC soi patient.

A la fin le rapport fixnavi.txt s'ouvre copie/colle-le dans ton prochain message

a+

Search Navipromo version 1.0.6 commencé le 08/03/2007 à 19:45:22,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\ACDC\Bureau\navilog1
Mise a jour le 08.03.2007 a 14h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\GoRecord2 trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\ACDC\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\arzmgbivt.dat
C:\windows\system32\arzmgbivt.exe
c:\WINDOWS\system32\arzmgbivt_nav.dat
c:\WINDOWS\system32\arzmgbivt_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\arzmgbivt.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control



*** Module de recherche complémentaire ***
(recherche fichiers spécifiques)

1)Recherche nouveaux fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\arzmgbivt.dat
**
C:\WINDOWS\system32\arzmgbivt.dat
***
****
C:\WINDOWS\system32\arzmgbivt_navps.dat


*** Analyse Terminé le 08/03/2007 à 19:50:39,73 ***

Voila merci

Re ,


Redémarre en mode sans échec

en mode sans echec tu n'aura pas accés a internet allors fais fichiers=>enregister sous

1/
Double clique sur navilog1.bat.

Suis les instruction.(il va ferifier des truc)
a un moment tu verra il te demandera de choisir une option.

Choisie l'option 4 !!!et pas une autre!!! et appuis sur entrer

a un moment sa te dira peut être : Si des dll nefastes sont presentes, elles vont être desenregistrees
ne t' inquiète pas.

ensuite il va te demander d'entrer le nom du fichiers <sans son extension>.A ce moment tu taperas arzmgbivt
tu devra le taper deux fois.
La procédure commencera.

A la fin un rapport (cleanavi.txt) ce créer dans le dossier ou t'a installer navilog1.bat redémarre en mode normal et copie/colle le rapport dans ton prochain message

a+

ean Navipromo version 1.0.6 commencé le 08/03/2007 à 20:45:46,10

Fix lancé depuis C:\Documents and Settings\ACDC\Bureau\navilog1
Mise a jour le 08.03.2007 a 14h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression par méthode manuelle

Nom du fichier saisi : arzmgbivt

*** Recherche, Creation backups et suppression ***

C:\WINDOWS\system32\arzmgbivt_navup.dat absent !
C:\WINDOWS\system32\arzmgbivt_navtmp.dat absent !
C:\WINDOWS\system32\arzmgbivt_m2s.xml absent !

C:\WINDOWS\system32\arzmgbivt.exe trouvé !
Copie C:\WINDOWS\system32\arzmgbivt.exe réalisé avec succès !
C:\WINDOWS\system32\arzmgbivt.exe supprimé !

C:\WINDOWS\system32\arzmgbivt.dat trouvé !
Copie C:\WINDOWS\system32\arzmgbivt.dat réalisé avec succès !
C:\WINDOWS\system32\arzmgbivt.dat supprimé !

C:\WINDOWS\system32\arzmgbivt_nav.dat trouvé !
Copie C:\WINDOWS\system32\arzmgbivt_nav.dat réalisé avec succès !
C:\WINDOWS\system32\arzmgbivt_nav.dat supprimé !

C:\WINDOWS\system32\arzmgbivt_navps.dat trouvé !
Copie C:\WINDOWS\system32\arzmgbivt_navps.dat réalisé avec succès !
C:\WINDOWS\system32\arzmgbivt_navps.dat supprimé !

C:\WINDOWS\prefetch\arzmgbivt*.pf trouvé !
Copie C:\WINDOWS\prefetch\arzmgbivt*.pf réalisé avec succès !
C:\WINDOWS\prefetch\arzmgbivt*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\GoRecord2 ...suppression...
C:\Program Files\GoRecord2 supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\ACDC\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\ACDC\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalisée avec succès !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***

1)Recherche/Suppressions nouveaux fichiers connus:

2)Recherche Heuristique (Fichiers à supprimer si nécéssaire):
*
**
***
****

*** Nettoyage termine le 08/03/2007 à 20:46:28,96 ***


Voila et je voulais savoir une fois que le problème sera résolu quest que je dois faire pour plus que sa m'arrive Merci

Bonjour sa avance

1/Double clique sur navilog1.bat.

Suis les instruction.(il va ferifier des truc)
a un moment tu verra il te demandera de choisir une option.

Choisie l'option 1 !!!! et que l'option 1 !!!!
Il va chercher des fichier infecter sur ton PC soi patient.

A la fin le rapport fixnavi.txt s'ouvre copie/colle-le dans ton prochain message .

Aller-tu sur des site XxX ou télécharger tu des crack


a+

Search Navipromo version 1.0.6 commencé le 08/03/2007 à 21:10:07,26

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\ACDC\Bureau\navilog1
Mise a jour le 08.03.2007 a 14h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\ACDC\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1055.

[+] Started on 03/08/07 at 21:10:08.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .............................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 03/08/07 at 21:15:01 (return code = 0).


*** Recherche fichiers ***




*** Recherche cles registre ***


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control



*** Module de recherche complémentaire ***
(recherche fichiers spécifiques)

1)Recherche nouveaux fichiers connus:

2)Recherche Heuristique :
*
**
***
****


*** Analyse Terminé le 08/03/2007 à 21:15:04,82 ***


Ouai je l'ai deja fait
Merci

Ha petit chenapan      

Bon on termine

1/Télécharge AVG antyspyware

installe-le sur ton PC et met le a jour.

2/Télécharge Ccleaner

installe-le sur ton PC.

3/!!!!en mode sans echec tu n'aura pas accés a internet allors fais fichiers=>enregister sous !!!!
Redémarre en mode sans échec

Lance AVG antyspware fais un scan.
A la fin supprime tout ce qui a été trouvés.
copie/colle le rapport dans ton prochain message.

Lance ensuite Ccleaner

clique sur lancer le nettoyage.

a la fin redemarre en mode normale et repond moi

a++

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 21:51:35 08/03/2007

+ Résultat de l'analyse:



Rien à signaler.



Fin du rapport


j'ai plus la version compléte sur AVG sa change pas grand chose ?
Merci

Non as tu toujours des pubs ???

Non Merci pour ton aide si jamais sa recommence j'espere pas je peut refaire les mçem manipulations?

Non revien plutot sur le forum car le nom des fichiers change

Ok encore merci Salutations