Bonjour à tous,
j'ai régulièrement des pubs qui apparaissent quand je suis sur internet explorer. Eles arrivent dans des pages différentes mais souvent en rapport avec ce que je consulte.
J'ai suivi la procédure du site pour désinfecter le PC et je joint les rapports info. et log.
Merci.
Bonjour,
Installation :
Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).
- Démarrer > Panneau de Configuration
- Clique sur Comptes d'utilisateurs
- Clique à nouveau sur Comptes d'utilisateurs
(*En mode d'affichage "Classique" : Panneau de configuration >> double-clique sur "Comptes d'utilisateurs")- Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs (au bas)
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur
- Clique Ok pour valider
(**Si l'UAC était déjà désactivé, clique "Annuler", quitte le Panneau de configuration et passe à l'étape suivante - pas de redémarrage requis)- Tu seras invité à redémarrer l'ordinateur ; clique Ok. Ton ordinateur doit maintenant redémarrer.
- Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe- Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau.
- Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer.
- Attends la fin de l'installation.
[Option1 :
Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs soit bien désactivé.
Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur".Le rapport fixnavi.txt est également sauvegardé dans %systemdrive%. (en général C:\)
- Sur le menu principal, choisis 1.
- Suis les instructions et patiente.
- Patiente jusqu'au message *** Analyse terminée le....*** (il se peut que ça prenne un certain temps).
- Appuie sur une touche ainsi que demandé.
- Un document du Bloc-notes est créé : fixnavi.txt.
- Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
- Referme le Bloc-notes.
Bonne journée
Cyrrus
Bonsoir,
Merci Cyrrus de ton aide, le protocole est très bien expliqué.
Voici le rapport finaxi.txt:
.
Dernière modification par gienas ; 22/01/2009 à 22h28.
Bonsoir,
Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message : *** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.
Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:
- Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
- Rends-toi à l'onglet "processus".
- Clique en haut à gauche sur fichiers et choisis "exécuter"
- Tape explorer et valide. Celà te fera apparaitre ton bureau.
Poste le rapport en pièce jointe dans ta prochaine réponse.
2.
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Cyrrus
Bonjour Cyrrus,
encore merci de ton aide, j'ai suivi tes instructions et je te renvoie donc les 2 rapports:
Clean Navipromo version 3.7.1 commencé le 23/01/2009 à 17:07:12,79
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU T2310 @ 1.46GHz )
BIOS : Default System BIOS
USER : Fanny ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081210-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:69 Go (Free:28 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:63 Go)
E:\ (CD or DVD)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\Fanny\AppData\Local\ Microsoft" *
* Suppression dans "C:\Users\Fanny\AppData\Local\ virtualstore\windows\system32" *
* Suppression dans "C:\Users\Fanny\AppData\Lo cal" *
*** Suppression dossiers dans "C:\Windows" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\ startm~1\programs" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\ startm~1" ***
*** Suppression dossiers dans "C:\ProgramData" ***
*** Suppression dossiers dans c:\users\fanny\appdata\roaming \micros~1\windows\startm~1\pro grams ***
*** Suppression dossiers dans "C:\Users\Fanny\AppData\Local\ virtualstore\Program Files" ***
*** Suppression dossiers dans "C:\Users\Fanny\AppData\Lo cal" ***
*** Suppression dossiers dans "C:\Users\Fanny\AppData\Roamin g" ***
*** Suppression fichiers ***
C:\Windows\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Fanny\AppData\Local\T emp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\Windows\system32" *
* Dans "C:\Users\Fanny\AppData\Local\ Microsoft" *
* Dans "C:\Users\Fanny\AppData\Local\ virtualstore\windows\system32" *
* Dans "C:\Users\Fanny\AppData\Lo cal" *
gsqmwmq.exe trouvé !
Copie gsqmwmq.exe réalisée avec succès !
gsqmwmq.exe supprimé !
gsqmwmq.dat trouvé !
Copie gsqmwmq.dat réalisée avec succès !
gsqmwmq.dat supprimé !
gsqmwmq_nav.dat trouvé !
Copie gsqmwmq_nav.dat réalisée avec succès !
gsqmwmq_nav.dat supprimé !
gsqmwmq_navps.dat trouvé !
Copie gsqmwmq_navps.dat réalisée avec succès !
gsqmwmq_navps.dat supprimé !
pklbwnr.dat trouvé !
Copie pklbwnr.dat réalisée avec succès !
pklbwnr.dat supprimé !
pklbwnr_nav.dat trouvé !
Copie pklbwnr_nav.dat réalisée avec succès !
pklbwnr_nav.dat supprimé !
pklbwnr_navps.dat trouvé !
Copie pklbwnr_navps.dat réalisée avec succès !
pklbwnr_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
*** Nettoyage terminé le 23/01/2009 à 17:11:43,55 ***
Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1654
Windows 6.0.6001 Service Pack 1
23/01/2009 18:11:27
mbam-log-2009-01-23 (18-11-27).txt
Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 162791
Temps écoulé: 39 minute(s), 58 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Bonjour,
Les rapports sont à mettre en pièces jointes.
Télécharge Malware Byte's Antimalware et installe le (assure toi qu'il se soit bien mis à jour avant de passer à la suite).
- Redémarre en mode sans échec :
- Redémarre ton ordinateur
- Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
- A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
- Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
- Choisis ton compte.
Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera. Poste le en pièces jointes (vide le cache de ton navigateur si le bouton Gérer les pièces jointes n'apparait pas).
- Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.
- Une fois le scan terminé,clique sur "Supprimer la sélection".
Cyrrus
Bonjour,
j'ai déjà fait cette manipulation après ta réponse du 22 janvier. Je te mets les rapports en pièces jointes. Dois-je refaire la manip?
Merci.
