Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Affichage pub crazy girls, casino...(SUJET RESOLU)

 

Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Affichage pub crazy girls, casino...(SUJET RESOLU)

Prévenir les modérateurs en cas d'abus 
amiren
amiren
  1. Posté le 06/12/2006 à 12:06:35  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,
 Depuis quelques jours notre ordinateur est infesté de publicités qui s'affichent toutes seules et de programmes qui s'installent tout seul... L'antivirus que nous utilisons sur windows: Avast (4.7.892)avec 6 services sur 7 en exécution, également ewido, spybot,CCleaner et Adaware.
 Besoin de votre aide pour éradiquer ces pubs, merci.


  1. homepage
jean-chretien1
Membre impliqué (de 20 000 à 29 999 messages postés)
  1. Posté le 06/12/2006 à 12:16:44  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

 1/ Télécharge :

 - Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
 Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
 et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous.." )
 afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU)

 - Navipromo.zip http://perso.numericable.fr/~a [...] romo07.zip et décompresse-le sur ton bureau

 2/ Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici http://www.microsoft.com/windo [...] ilsafe.htm
 Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.

 3/ lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

 * Sélectionne l'option "Vérifications", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

 * Relance Navipromo.bat et sélectionne l'option "Recherche et suppression automatique". Patiente.
 S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

 4/ Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
 Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
 - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
 Clique sur "Execute" et laisse-le faire son travail.
 Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
 Recommence encore une fois.

 5/ Démarrer -> panneau de configuration -> options internet
 Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

 electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

 => Supprime-les tous

 6/ redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

(Publicité)
amiren
  1. Posté le 06/12/2006 à 14:14:22  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci pour cette réponse rapide. J'ai suivi toutes les instructions, voici le rapport Navipromo.bat:

  Rapport Navipromo.bat 0.7 effectué le 06/12/2006 à 12:47:06,75

 L'opération se déroule en mode sans échec sous le compte Administrateur

 ## Vérifications supplémentaires

 * Navipromo

 C:\WINDOWS\System32

 mwsrvacc.exe
 xatyzgcnpq.exe
 xatyzgcnpq_nav.dat
 xatyzgcnpq_navps.dat
 xatyzgcnpq.dat
 xatyzgcnpq.dat

 * Trojan Nebula



 * Trojan Vundo

 
 -------------

 Rapport Navipromo.bat 0.7 effectué le 06/12/2006 à 13:37:50,29

 L'opération se déroule en mode sans échec sous le compte Administrateur

 ## Vérifications supplémentaires

 * Navipromo

 C:\WINDOWS\System32

 mwsrvacc.exe
 xatyzgcnpq.exe
 xatyzgcnpq_nav.dat
 xatyzgcnpq_navps.dat
 xatyzgcnpq.dat
 xatyzgcnpq.dat

 * Trojan Nebula



 * Trojan Vundo

 
 -------------

 Rapport Navipromo.bat 0.7 effectué le 06/12/2006 à 13:40:02,36

 L'opération se déroule en mode sans échec sous le compte Administrateur

 ** Recherche...

 1/ xatyzgcnpq trouvé, recherche de xatyzgcnpq*
 C:\WINDOWS\system32\xatyzgcnpq​.dat
 C:\WINDOWS\system32\xatyzgcnpq​.exe
 C:\WINDOWS\system32\xatyzgcnpq​_nav.dat
 C:\WINDOWS\system32\xatyzgcnpq​_navps.dat
 C:\WINDOWS\prefetch\XATYZGCNPQ​.EXE-1C8AF225.pf

 [HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows\CurrentVersion​\Run]

xatyzgcnpq REG_SZ c:\windows\system32\xatyzgcnpq​.exe xatyzgcnpq

 ------------------
 Fin du rapport de recherche
 Adware Navipromo trouvé 1 fois avec cette méthode
##############################​##################

 ** Nettoyage...

 1/ Déplacement de xatyzgcnpq* vers C:\Navipromo\Backups...
 C:\WINDOWS\System32\xatyzgcnpq​* déplacé avec succès !
 C:\WINDOWS\prefetch\xatyzgcnpq​* déplacé avec succès

 ------------------
 * Suppression clés et valeurs de registre
 1 entrées de registre netttoyées

 * Backups :

 C:\Navipromo\Backups\ARPCache.​reg
 C:\Navipromo\Backups\HKCURun.r​eg
 C:\Navipromo\Backups\HKLMRun.r​eg
 C:\Navipromo\Backups\Uninstall​.reg
 C:\Navipromo\Backups\xatyzgcnp​q.dat
 C:\Navipromo\Backups\xatyzgcnp​q.exe
 C:\Navipromo\Backups\XATYZGCNP​Q.EXE-1C8AF225.pf
 C:\Navipromo\Backups\xatyzgcnp​q_nav.dat
 C:\Navipromo\Backups\xatyzgcnp​q_navps.dat

 Ajout d'extension .off aux backups

 ## Fin du rapport de Suppression
 
 -------------

 Rapport Navipromo.bat 0.7 effectué le 06/12/2006 à 13:41:09,19

 L'opération se déroule en mode sans échec sous le compte Administrateur

 ** Recherche...

 Fin du rapport de recherche
 Adware Navipromo non trouvé avec cette méthode
 
 -------------

 Rapport Navipromo.bat 0.7 effectué le 06/12/2006 à 13:43:06,04

 L'opération se déroule en mode sans échec sous le compte Administrateur

 ## Vérifications supplémentaires

 * Navipromo

 C:\WINDOWS\System32

 mwsrvacc.exe

 * Trojan Nebula



 * Trojan Vundo

 
 -------------

 Rapport Navipromo.bat 0.7 effectué le 06/12/2006 à 13:43:45,97

 L'opération se déroule en mode sans échec sous le compte Administrateur

 ** Recherche...

 Fin du rapport de recherche
 Adware Navipromo non trouvé avec cette méthode

  1. homepage
jean-chretien1
Membre impliqué (de 20 000 à 29 999 messages postés)
  1. Posté le 06/12/2006 à 16:10:42  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Pour terminer, supprime les dossiers jaunes C:\Navipromo, C:\BFU, ainsi que les fichiers C:\Navipromo.txt et Navipromo.bat, puis vide ta corbeille.

 * fais ce scan en ligne : http://www.bitdefender.fr/bd/site/page.php?tab=0#
 Clique, en bas à gauche, sur "scan on line (nouveau)"
 Accepte ensuite la licence puis laisse-lui installer l'ActiveX
 Laisse-toi guider.

 * lorsqu'il a terminé, désactive ta restauration système :
 http://service1.symantec.com/S [...] 0101856924

 Redémarre

 Crée un point de restauration système http://www.vulgarisation-infor [...] ration.php

 * A ce moment là, tu pourras marquer ton sujet "résolu" si tu estimes que c'est le cas http://forum.telecharger.01net [...] tml#post40

 à+

amiren
  1. Posté le 06/12/2006 à 20:26:29  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,
 Merci de votre aide précieuse et efficace. Plus aucun affichage indésirable, la méthode que vous m'avez proposée Jean, est très bien.
 Le scanner online a détecté 3 virus en tout et les a traités. J'ai envoyé le rapport.
 Vous faites tous un travail formidable, mille mercis.
 Bonne continuation. :hello:

(Publicité)
 Page :
1

Aller à :
 

Sujets relatifs
Clef USB infectée, affichage fichier en raccourci wmpnetwk.exe ??? [résolu]
affichage intempestif sous google chrome affichage
Virus, ordinateur très lent, affichage saccadé Probleme - Disque Dur / Affichage
affichage de mes icones affichage du code source non désiré
Sujet posté disparu !! affichage sauvage de AVG secure search
Plus de sujets relatifs à : Affichage pub crazy girls, casino...(SUJET RESOLU)

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
Google bloqué en page de démarrage 11
encore winantispyware 2006 et pub [résolu] 30
Suis-je infecté ? 1
Je suis submergée de pop-up amaena et X :'( [résolu] 14
au sujet de spamihilator 1