ver serwab et autre?

[afrodeau]

Bonsoir, je subis des ouvertures de fenêtres pub en tous genres et info de risque d'infection avec propositions d'achat d'antivirus dont winantiruspro 2006: je n'ai rien télécharger et ai réalisé un scan de "hijackthis", de "bitdefender' qui n'a rien trouvé, un rapport de smitfraudfix, je suis sous protection Avast et l'antispyware Spybot ces 2 derniers n'ont rien trouvé; pourriez vous m'aider à libérer mon ordinateur je vous en serai réellement très reconnaissante! Merci d'avance
-----

[igor51]

Bonsoir et Bienvenu sur Futura !

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 4 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Bonne soirée,
Igor

[afrodeau]

voici les résultats :

Rapport mis en pièce jointe.

yoda1234.


à part ce rapport dois je envoyer autre chose?
merci

[igor51]

Bonsoir,

oui poste tous les rapports générés par la procédure, mais en pièce jointe


Bonne soirée

[A voir en vidéo sur Futura]

[afrodeau]

et comment envoyer en pièce jointe???????

[igor51]

Re,

regarde ceci >> http://www.futura-sciences.com/compr...ssier701-6.php pour mettre les rapports en pièce jointe.

[afrodeau]

désolée mais aucune fenêtre ne s'ouvre lorsque je clique sur "gérer les pièces jointes"......

[yoda1234]

Bonsoir,

si tu n'y arrives pas, il ne faut pas que ce soit un obstacle à ta désinfection: Poste tes rapports comme tu viens de le faire, je me charge du reste.

[afrodeau]

suite 3, bon courage et désolée mais impossible d'envoyer en pièce jointe.

Rapport Diaghelp mis en pièces jointe.

yoda1234.

[afrodeau]

ai-je envoyé les rapports nécessaires ?

[yoda1234]

Bonsoir,

oui, ne t'inquiètes pas et attend les réponses du groupe anti-malwares.

[afrodeau]

d'accord pas de problème , bonne nuit!

[igor51]

Bonjour à tous,

Avant de commencer, lis la licence de Blacklight (F-Secure)
En lisant ce document, tu as pris connaissance et accepté les conditions d'utilisation de ce programme inclus dans Navilog1.zip.

Télécharge maintenant Navilog1.zip (Il Mafioso)
Enregistre-le sur ton Bureau.
Dézippe le contenu de l'archive en faisant un Clique droit sur Navilog1.zip puis en choisissant Tout Extraire.

Double clique sur Navilog1.bat.
Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous le rapport en pièce jointe

NOTE : Le rapport se trouve également ici : %root%\fixnavi.txt

Poste le rapport dans ta prochaine réponse.

N'aurais-tu pas un logiciel qui empeche l'ouverture des fenetre par hasard ?

Bonne journée,
Igor

[afrodeau]

bonjour, j'ai bien dezippé mais je n'ai ensuite aucune option au choix , on me prévient seulement de ne faire le nettoyage que si je suis guidée! voici l'intitulé ; "fsblc F-secure blacklight (command licence)" et j'avais téléchargé "shoot the message" qui ne m'a pas servi!

[afrodeau]

et j'ai aussi double cliquer sur "navilog 1" fichier de commande MS-dos" où après la mise en garde on me demande de presser sur une touche pour continuer ,ce que je n'ai pas fait!

[igor51]

Bonjour,

Efface ce que tu viens de télécharger, clique sur ce lien http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip

1. Enregistre le sur ton bureau.
2. Extrait tout ce contient l'archive.
3. Double-clique sur "navilog1"
4. Appuye sur "F" puis entrée
5. Valide les différents messages ( remerciement de l'auteur)
6. Appuie sur 1 " Recherche"
7. Laisse l'outils travailler
8. Enregistre le rapport sur ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse.

Voila j'èspère que c'est clair.

J'avoue ne pas trop comprendre le problème que tu as rencontré.

Edit : tu as posté en même temps que moi, fais la manipulation ce dessus

[afrodeau]

Search Navipromo version 1.1.5 commencé le 17/04/2007 à 12:52:24,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Frodeau\Mes documents\Unzipped\navilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Frodeau\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\atfbmerepr .dat
C:\windows\system32\atfbmerepr .exe
c:\WINDOWS\system32\atfbmerepr _nav.dat
c:\WINDOWS\system32\atfbmerepr _navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\atfbmerepr .exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Window s\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lan config trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\atfbmerepr .dat trouvé !
**
C:\WINDOWS\system32\atfbmerepr .dat trouvé !
***
****
C:\WINDOWS\system32\atfbmerepr _navps.dat trouvé !
*****
******
*******
C:\WINDOWS\system32\atfbmerepr .exe trouvé !
********
C:\WINDOWS\system32\atfbmerepr .exe trouvé !


*** Analyse Terminé le 17/04/2007 à 13:06:09,49 ***

[afrodeau]

j'ai posté en pièce jointe le résultat dans un nouveau message de même intitulé

[igor51]

Re,

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.

Double clique sur Navilog1.bat.
Choisis maintenant l'option 2 puis valide.
Laisse toi guider et réponds aux questions éventuelles.

Réponds aux questions éventuelles.
Ton bureau va disparaître, c'est normal !

Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"

Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver en mode normal.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
Redémarre normalement puis poste le rapport sauvegardé auparavant.

NOTES :

• Le rapport se trouve également ici : %root%\cleannavi.txt
• Si ton Bureau ne réapparaît pas, fais ceci :
  -> Clique simultanément sur Ctrl + Alt + Suppr.
  Clique sur l'onglet Fichier puis choisis Nouvelle tâche.
  Tape Explorer puis valide.
  -> Choisis Exécuter..., tape Explorer puis valide.

Poste le rapport en pièce jointe si possible

Bonne journée

[afrodeau]

je serai de retour vers 17h, bonne après midi

[afrodeau]

voici le rapport 2-


Fusion des différentes discussions.

yoda1234.

[afrodeau]

voilà je suis de retour!

[yoda1234]

Bonsoir,

j'ai dû fusionner le message.
Pourquoi avoir créé une nouvelle discussion?
Merci de te concentrer un peu...

[afrodeau]

j'ai crée une nouvelle discussion car c'est ce que j'ai lu pour envoyer un rapport en pièce jointe sur votre site en nettoyage préliminaire au 5°) ; sinon comment envoyer en pièce jointe ?
et...je suis très concentrée!
cordialement

[igor51]

Re,

poste un nouveau rapport Hijackthis, et dis moi où en sont les problèmes .

Bonne journée

[afrodeau]

bonsoir voici le dernier test hijackthis et il me semble que depuis quelques heures il n'y a plus d'ouverture intempestive de fenêtres publicitaires mais je me méfie celà c'est dejà produit ! en tous cas merci et j'attends la suite de vos conseils; cordialement afrodeau

[igor51]

Bonsoir,
on va vérifier par uin scan en ligne :

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Clique sur
• Clique maintenant sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.


Bonne soirée,
Igor

[afrodeau]

le rapport de Kaspersky ne passe pas et je ne sais pas en transformer l'écriture pour l'envoyer! merci pour la réponse ...et la patience!

[afrodeau]

cependant je vois qu'il apparaît bien que l'on m'ait affiché "trop petit" ; est-ce ok?

[igor51]

Bonjour,


PAs de problème, tout est ok pour moi. As-tu encore des problèmes ?


Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Maintenant que ton ordinateur est désinfecté, tu as aussi la possibilité de nous aider à poursuivre les créateurs de ces malwares en justice en déposant un témoignage de ton infection sur Malware Complaints.

Pour cela, rends-toi sur Malware Complaints, et inscris-toi sur le forum.
Poste une réponse (en cliquant sur Post reply) dans ce type d'infection : Autre infection

Le nom exacte de ton infection est Magic.Control


Aide-toi des règles de Malware Complaints pour formater ton message.
Merci de ton aide


Bonne journée,
Igor