[Mcgyver]

Bonjour,

Voici ce que je reçois depuis quelquejours anisi que des avertissements sur la sécurité windows et autres.
J'ai passé tous les psywares mais malheureusement j'ai tooujours ces pubs.Qui me m'aider en m'en débarasser.
Merci.
Daniel


Avertissement : le ralentissement de votre ordinateur est du à la présence de logiciels espions ou de publicité.
Votre ordinateur ne garantit plus la protection des données ni l’intégrité des documents suivants :

Fichiers textes
Images
Données confidentielles (adresse email, mots de passe, numéro de carte de crédit…).
Afin de prévenir toute perte de données, il est recommandé d’installer immédiatement un logiciel anti-spyware sur votre ordinateur.
Vérifiez tout de suite si vous êtes infecté.

Analysez votre ordinateur gratuitement avec Spyware-Secure.
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[!aur3n7]

Bonjour,

Télécharge SmitFraudFix de "S!Ri"

• Décompresse la totalité de l'archive sur ton bureau.
  
• Double-clique sur smitfraudfix.cmd
  
• Sélectionne "1" dans le menu pour créer un rapport des fichiers responsables de l'infection.
  
• Sauvegarde ce rapport et poste-le
  

 

[Mcgyver]

Bonjour Laurent,

Excuses moi de n'avoir pas répondu immédiatement a ta demande.Voilà ci-dessous le rapport que tu m'as demandé.
En espérant que cela puisse t'aider a me sortir des ces pubs intempestives.
D'avance merci.
Daniel.

Log supprimé
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[!aur3n7]

Navilog1 (il.mafioso) - OPTION 1 (recherche)

• Fais un clic droit sur ce lien Navilog1 de il.mafioso
  
• Enregistre la cible (du lien) sous... et enregistres-le sur ton bureau.
  
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
  
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  
• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Refermes le bloc-notes.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
  

Attention n'utilise pas les autres options pour le moment

++ 

[Mcgyver]

Bonjour Laurent,
Voici le log de navilog comme demandé.
Merci de ton aide et bonne soirée.
Daniel

Search Navipromo version 3.0.4 commencé le 26/10/2007 à 0:47:31,23

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 19.09.2007 a 15h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\QUETEL Daniel\Application Data ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 10/26/07 at 00:47:32.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 10/26/07 at 00:47:32 (return code = 3).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers ***




*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\lmnzfsd.dat trouvé !
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[!aur3n7]

Bonjour,

Redémarre en mode sans echec

Relance Navilog1 et choisis l'option 2

Poste son rapport après avoir redémarré 

[Mcgyver]

Bonjour Laurent,
Voici ci-dessous le log de navilog option 2.
Encore merci pour ton aide,bonne journée.
Daniel.

*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)


*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\QUETEL Daniel\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\QUETEL Daniel\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:





2)Recherche et Suppression Heuristique :

C:\WINDOWS\System32\lmnzfsd.dat trouvé !
Copie C:\WINDOWS\system32\lmnzfsd.dat réalise avec succes !
C:\WINDOWS\system32\lmnzfsd.dat supprimé !

C:\WINDOWS\System32\lmnzfsd_nav.dat trouvé !
Copie C:\WINDOWS\system32\lmnzfsd_nav.dat réalise avec succes !
C:\WINDOWS\system32\lmnzfsd_nav.dat supprimé !

C:\WINDOWS\system32\lnaccess.exe trouvé !
Copie C:\WINDOWS\system32\lnaccess.exe réalise avec succes !
C:\WINDOWS\system32\lnaccess.exe supprimé !

C:\WINDOWS\system32\lmnzfsd.exe trouvé !
Copie C:\WINDOWS\system32\lmnzfsd.exe réalise avec succes !
C:\WINDOWS\system32\lmnzfsd.exe supprimé !

C:\WINDOWS\system32\lmnzfsd_navps.dat trouvé !
Copie C:\WINDOWS\system32\lmnzfsd_navps.dat réalise avec succes !
C:\WINDOWS\system32\lmnzfsd_navps.dat supprimé !


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***


Erreur application fixreg

Le registre n'a pas été nettoyé !


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage termine le 29/10/2007 à 9:56:44,48 ***
_________________
Bonjour,
depuis 5 jous je suis bombardé de popups.J'ai fait des recherches adware -spybot xofspy et bien d'autres,mais sans succès.
quelqu'un pourrait t'il m'aider un analyser un log hijackthis svp.
d'avance un Grand merci.
Daniel. 

[fiiizz]

tu as essayé spywaredoctor il me semble trés éfficace