Tom's Guide > Forum > Sécurité - Virus > pubs incessantes... help please[RESOLU thanks chercheur]

pubs incessantes... help please[RESOLU thanks chercheur]

Forum Sécurité - Virus : pubs incessantes... help please[RESOLU thanks chercheur]

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Mot :    Pseudo :           
 

Bonjour aux bonnes âmes qui voudront bien m'aider....
Je suis sur mon ordi où j'ai plein de fenêtres de pubs qui s'ouvrent, c'est à dire que en 5 min j'ai pas loin de 6 fenêtres, c'est très très ch*ant....
Vous m'avez déjà aidé (chercheur!) pour un trojan sur msn, je redemande donc aveuglément de l'aide pour cette fois-ci...

Je sais pas si le rapport sera important mais en tout les cas le voici (s'il y a d'autres choses à faire, je vous écoute!!!)


Message édité par pipina le 14-08-2007 à 23:22:45
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.

Bonjour


Télécharge Navilog sur lr Bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

ah merci chercheur donc voici le rapport

Search Navipromo version 2.0.7 commencé le 12/08/2007 à 23:04:17,25


Message édité par pipina le 14-08-2007 à 23:24:11
Répondre à pipina

Bien, on continue.



Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste son rapport avec un nouveau Hijackthis.

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

ok donc voici le rapport


Message édité par pipina le 14-08-2007 à 23:24:32
Répondre à pipina

s'il y a des trucs qui ne servent à rien (comme tu m'avais dit la dernière fois) tu peux aussi me le dire que j'élimine tout ça stp??

Répondre à pipina

ah oui dans "démarrer" j'ai aussi 3 trucs louches: Crazygirls Lastsoftware et serialplayers...

Répondre à pipina

Re


Supprime les trois "louches" de Démarrer.


Télécharge Combofix.exe (par sUBs) sur ton Bureau
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Double clique combofix.exe et suis les invites.
Lorsque le scan sera complété, un rapport apparaîtra.

Copie/colle ce rapport dans ta prochaine réponse avec un nouveau HijackThis.

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

Bon alors les 3 trucs j'ai juste supprimé dans démarrer, c'est bon??

rapport combo


Message édité par pipina le 14-08-2007 à 23:25:03
Répondre à pipina

Bonjour

C'est mieux.


Copie (Ctrl+C) le texte ci-dessous :

File::
C:\Program Files\InternetGameBox_setup.exe

Registry::
[-HKEY_CLASSES_ROOT\ToolBar.ToolBarObj.1]
[-HKEY_CLASSES_ROOT\TypeLib\{117B8BA5-89E3-4750-9F0C-130F866493A0}]
[-HKEY_CLASSES_ROOT\ToolBar.ToolBarObj]


Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte précedemment copié.
Sauvegarde ce fichier sous le nom de CFScript.txt

http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Comme l'image le montre, fait glisser CFScript.txt sur Combofix.exe
Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

ComboFix 07-08-14.4 -


Message édité par pipina le 14-08-2007 à 23:25:32
Répondre à pipina

Re


Fais une analyse antivirus en ligne sur Kaspersky
http://webscanner.kaspersky.fr/
Clique sur Démarrer Online Scanner.
Sélectionne le poste de travail comme analyse.
Colle son rapport ici.

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
H:\


Message édité par pipina le 14-08-2007 à 23:25:55
Répondre à pipina

Re

Désinstalle Navipromo.

Supprime
Navipromo
Combofix
C:\Qoobox
C:\Program Files\Becherov_PC_jeu_gratuit.exe

Vide la corbeille.


As tu encore des dysfonctionnements ?

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

navipromo je le trouve où??

Répondre à pipina

Dans C:\Program Files

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

c'est navilog?
je le désinstalle ou je le supprime??

Répondre à pipina

Oups. Oui, c'est Navilog. Tu le désinstalles. Il ne sera peut être plus présent ensuite.

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

impect, j'ai désinstallé puis supprimé ce qu'il restait
alors tout est ok là???

j'ai plus de pubs non en tout cas, et ça faisait des mois que ça durait..... super sympa chercheur, merci beaucoup!!! (je met résolu dans mon titre et j'efface mes rapports ;)

Répondre à pipina

Encore une chose.


Va sur ce lien pour mieux sécuriser ton PC
http://www.infos-du-net.com/forum/ [...] ordinateur

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

merci, j'ai fait quelques petits trucs!
par contre le lien vers le tuto sur IE ne marche plus mais bon...

Répondre à pipina

Quel lien ?

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

dans le lien que tu m'a passé, règle9 il parle de firefox et internet explorer mais le second ne marche pas

Répondre à pipina

Ok, je viens de le voir
Par contre, je ne connais pas le lien, donc Angeldark le mettra à son retour de vacances.

------------------------------ Le meilleur antivirus, c'est vous
Vous avez un problème ? Créez votre propre post !
Répondre à chercheur_

ok merci je regarderai de temps en temps ça m'interesse ;)

Répondre à pipina
Tom's Guide > Forum > Sécurité - Virus > pubs incessantes... help please[RESOLU thanks chercheur]
Aller à :

Il y a 1909 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens