Rechercher sur Informatruc :             
  
Charte FAQFAQ  MembresMembres  S'enregistrerS'enregistrer  ProfilProfil  Vérifier ses messages privésVérifier ses messages privés ConnexionConnexion   Avatars
publicités intempestives  
Répondre au sujet    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
isatony
Habitué
Habitué


Inscrit le: 14 Déc 2004
Messages: 50

MessagePosté le: 01 Avr 2008 11:46    Sujet du message: publicités intempestives Répondre en citant

Cool
bonjour
j'ai installé antivir , internet explorer 7 , et j'ai de nombreuses publicités intempestives et des redirections de navigation sans arret . J'ai donc executé hijackthis et voici le rapport , en espérant que j'ai fait de la bonne façon . Voici : http://cjoint.com/?ebnOK2sEBK . J'ai un doute ... Surpris
j'attends vos commentaires .
merci
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2181

MessagePosté le: 01 Avr 2008 20:15    Sujet du message: Répondre en citant

Bonjour,

Tu as des pubs sur tous les sites ?

Télécharge Gmer.
Dézippe le dans un dossier ou sur ton bureau.

Déconnecte toi d'Internet puis et ferme tous les programmes.
Double-clique sur Gmer.exe.

IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.

Clique sur l'onglet rootkit.
A droite, coche Files et Services.
Clique maintenant sur Scan.

Lorsque le scan est terminé, clique sur Copy.

Ouvre le Bloc-notes puis clique sur le Menu Edition / Coller.
Le rapport doit alors apparaître.
Enregistre le fichier sur ton bureau et poste le lien ici.
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
isatony
Habitué
Habitué


Inscrit le: 14 Déc 2004
Messages: 50

MessagePosté le: 02 Avr 2008 16:03    Sujet du message: Répondre en citant

bon voilà mais ça m'a l'air leger , j'ai décoché toutes les cases pour ne laisser que files et services cochés , était-ce ça ?
http://cjoint.com/?ecsaXyla7W
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2181

MessagePosté le: 02 Avr 2008 19:59    Sujet du message: Répondre en citant

Tu es effectivement infecté.

Télécharge Navilog1.exe (IL-MAFIOSO)
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement.
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)

Laisse-toi guider par l'utilitaire. Choisis l'option 4 puis valide.

Il va te demander de saisir le nom de fichier. Saisie ce qui est en gras ci-dessous et rien d'autre puis valide :
kwmztzgfkx
Retape le nom de fichier quand cela te sera demandé.

L'utilitaire va t'informer qu'il va redémarrer l'ordinateur.
**Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts**
Appuie maintenant sur une touche, comme demandé.
(si ton PC ne redémarre pas automatiquement, fais-le manuellement)

Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"

Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

Poste le lien du rapport sauvegardé auparavant (C:\cleannavi.txt)
Ainsi qu'un nouveau rapport Hijackthis.

Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
Choisis l'onglet Contenu puis onglet Certificats.
Regarde si tu trouves les programmes suivant (en particulier dans Editeurs approuvés):

Montorgueil
VIP


Si tu les trouves, fais ceci :
* Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau.
* Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

Ensuite pour chacun des certificats présents sur ton bureau :
* Va sur le site Web :
http://www.bleepingcomputer.com/submit-malware.php?channel=35
* Copie/colle ceci dans la case 'Link to Topic' :
le nom du certificat (Montorgueil ,......)
* Copie/colle ceci dans la case 'Browse to the File' :
Le certificat correspondant que tu avais exportés vers ton bureau

Si c'est fait, supprime enfin le certificat présent sur ton bureau.
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
isatony
Habitué
Habitué


Inscrit le: 14 Déc 2004
Messages: 50

MessagePosté le: 03 Avr 2008 15:45    Sujet du message: Répondre en citant

merci
voici le lien cleanavi : http://cjoint.com/?edroNE2pQa
et le rapport HijackThis : http://cjoint.com/?edrT2SwctQ
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2181

MessagePosté le: 03 Avr 2008 17:42    Sujet du message: Répondre en citant

Ton pc se comporte mieux ?
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
isatony
Habitué
Habitué


Inscrit le: 14 Déc 2004
Messages: 50

MessagePosté le: 04 Avr 2008 19:28    Sujet du message: Répondre en citant

Bravo
mon pc se porte effectivement comme un charme , merci beaucoup . tu es vraiment très efficace . À la prochaine
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Angeldark
Equipe de désinfection
Equipe de désinfection


Inscrit le: 04 Nov 2006
Messages: 2181

MessagePosté le: 04 Avr 2008 19:43    Sujet du message: Répondre en citant

Tu as des questions ?
_________________
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé
Montrer les messages depuis:   
Répondre au sujet    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis Toutes les heures sont au format GMT
Page 1 sur 1

 


Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum



Projet AntiMalware

Partenaires: | Assiste PC | Emploi en informatique | Forum Informatique | Micro-Astuce | Opodo | Oxygène PC |




phpBB © - Template Informatruc ©