J'aimerai savoir pourquoi des pub s'affiche tout le temps à mon écran lorsque je suis sur internet? Pourtant mon anti virus est sencé bloquer ces pub intempestives...
Si quelqu'un a la solution à mon problème merci de m'en faire part!!! :).
salut,
alors la raison de l'apparition de ces satané pub ces bien souvent a cause des Cookies de certain site qui reste sur ton PC après que tu es visite ce dernier voila pourquoi il est important de supprimer les cookie de son pc.ensuite pour ne plus avoir ces pub essait de passer un petit coup de Spybot search and destroy..peut être qui va enlever ton spyware si tu en a un
oue de toute façon ça m'aurait étonné que ça marche direct...alors as tu essayé de faire des analyse avec ton anti virus?d'utiliser CC CCleaner ou d autre logiciels comme ça?
télécharger sur le bureau
Navilog1.exe Si votre antivirus s'affole , le désactiver
= double-clic dessus pour l'installer et le lancer
Quand installé
= taper F
= Appuyer sur une touche jusqu' arriver aux options
= Choisir Recherche ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes
un rapport : fixnavi.txt
dans ==> C :
le copier et le coller dans la réponse
Search Navipromo version 3.5.7 commencé le 16/05/2008 à 16:15:36,87
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Administrateur"
Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ANGLE~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ANGLE~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ANGLE~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ANGLE~1\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :
C:\WINDOWS\system32\GPVxwyay.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 16/05/2008 à 16:19:57,21 ***
Et voici le rapport Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:22:02, on 16/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
C:\WINDOWS\system32\yeh635.exe
C:\Documents and Settings\All Users\Application Data\live 64 math does\part comp.exe
C:\WINDOWS\system32\ldtrtmly.dll
C:\WINDOWS\system32\gayyxxuq.dll
C:\WINDOWS\system32\GPVxwyay.ini2
= Double-clic sur OTMoveIt = Dans le cadre de Gauche ==> clic-droit ==> coller
= Clic MoveIt! = si redémarrage demandé==> Clic : YES
= Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour_heure à copier puis à coller dans la réponse
======
puis
=Double-clic sur Combofix = Presser 1 si demandé
= Attendre la fermeture de l’outil ( 5 -10 mn ou plus si infection importante)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
voici le rapport OTMoveIt :
C:\WINDOWS\system32\yeh635.exe moved successfully.
File move failed. C:\Documents and Settings\All Users\Application Data\live 64 math does\part comp.exe scheduled to be moved on reboot.
File/Folder C:\WINDOWS\system32\ldtrtmly.dll not found.
DllUnregisterServer procedure not found in C:\WINDOWS\system32\gayyxxuq.dll
C:\WINDOWS\system32\gayyxxuq.dll NOT unregistered.
C:\WINDOWS\system32\gayyxxuq.dll moved successfully.
C:\WINDOWS\system32\GPVxwyay.ini2 moved successfully.
File/Folder not found.
OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 05162008_210748
Files moved on Reboot...
C:\Documents and Settings\All Users\Application Data\live 64 math does\part comp.exe moved successfully.
rapport Combofix :
ComboFix 08-05-15.3 - Administrateur 2008-05-16 21:17:30.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.581 [GMT 2:00]
Endroit: C:\Documents and Settings\Administrateur\Mes documents\ComboFix.exe
* Création d'un nouveau point de restauration
[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]
.
[color=purple]The following files were disabled during the run:[/color]
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeHelper.dll
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\P2TXC4NK\iforex.com
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\#SharedObjects\P2TXC4NK\iforex.com\Emerp\Events\flash_object.swf\user_data.sol
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com
C:\Documents and Settings\Administrateur\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeHelper.dll
C:\WINDOWS\cookies.ini
C:\WINDOWS\pskt.ini
C:\WINDOWS\system32\audiosrvt.dll
C:\WINDOWS\system32\awbsrtrf.ini
C:\WINDOWS\system32\GPVxwyay.ini
C:\WINDOWS\system32\GPVxwyay.ini2
C:\WINDOWS\system32\mcrh.tmp
C:\WINDOWS\system32\ngstnuya.ini
C:\WINDOWS\system32\ylmtrtdl.ini
2004-10-13 21:38 978432 30bafa671afca2f5841c3045eedaeb9a C:\WINDOWS\explorer.exe
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\yinnwuui]
"ImagePath"="system32\drivers\yinnwuui.dat"
.
--------------------- DLLs a charg‚ sous des processus courants ---------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:40:49, on 16/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal
= Double-clic sur OTMoveIt = Dans le cadre de Gauche ==> clic-droit ==> coller
= Clic MoveIt! = si redémarrage demandé==> Clic : YES
= Un rapport dans ==> C:\_OTMoveIt\MovedFiles\date du jour_heure à copier puis à coller dans la réponse
==========
puis
= Double-clic VundoFix.exe. =Clic Scan for Vundo = le scan t peut être assez long (1à2h) comme très rapide , à la fin
=Clic Fix Vundo = Puis yes = Le Bureau disparaît un moment lors de la suppression des fichiers.
=Message shutdown =clic oui =Redémarrage auto
Note : il peut y avoir plusieurs redémarrages
=copier le rapport qui est dans C:\vundofix.txt =========
Sauf mention contraire, le contenu du blog et du forum est sous licence Creative Commons By-Sa. Vous avez le droit de le reproduire à condition de citer l'auteur, de faire un lien vers la page d'origine, et de partager vos travaux dérivés selon les mêmes conditions.
