help j'ai un virus : Navipromo [Résolu]

[Sahra]

voici mon fichier, je ne suis pas connaisseuse en info, j'ai essayer de suivre les manipulations du topic19963, en installant BFU CCLEANER NAVIPROMO.... car hier j'ai eu des fenetres de pubs qui apparaissaient d'un coup j'ai norton antivirus 2006 qui va expirer sous 20 jours, je suis sous xp familliale avec le fournisseur club internet j'ai la box qui fonctionne en ethernet mon mail c'est XXXXX@XXXX, aidez moi

Edité par Loreleï
_________________
Merci de vos reponses

[Sév]

Bonjour & bienvenue,

Suis attentivement la procédure qui est décrite ICI et poste tous les rapports demandés, le log HijackThis ne suffit pas.

@+


Ne mets pas ton adresse e-mail sur le forum, tu vas te faire spammer.
_________________

[Sahra]

Rapport BlackLight
Rapport BFU

Edit Modo : Les balises URL sont [url*=le lien]le nom[/*url]
Sans le *
Bonne continuation avec Loreleï.

Angeldark
_________________
Merci de vos reponses

[Sév]

Salut David,

J'avais déjà édité avant juste avant que tu ne passes


_________________

[Sév]

A Sahra,

• Télécharge et installe AVG Antispyware (AGV AS) : Fais les mises à jour mais ne lance pas de scan pour le moment.
  
  
• Redémarre en mode sans échec
  
  
• Relance AVG AS :
  
  
  • Choisis l'onglet "Analyse"
    
  • Puis l'onglet "Paramètres"
    
  • Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine"
    
  • Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
    
    Si un fichier est infecté en fin d'analyse, clique sur "Appliquer toutes les actions ".
    
    
  • Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous", enregistre ce fichier texte sur ton bureau afin de pouvoir le retrouver ensuite.
  
  
  
• Poste le rapport.

Il me manque le rapport de Navipromo.bat qui est demandé sur la procédure.

C'est quoi comme genre de pubs que tu reçois

@+
_________________

[Sahra]

voici mon fichier txt Navipromo, je vais faire ce que tu m'as demandé avec AVG, je te remercie de ton aide
_________________
Merci de vos reponses

[Sahra]

voici le rapport de AVG
dis moi tu penses que Norton n'est pas un bon outil contre les virus, si je n arrive pas a me debarasser de ce virus, je devrais formater mon disque C, nan ?
_________________
Merci de vos reponses

[Sév]

Bonsoir,

• Ouvre HijackThis (Do A System Scan Only), coche les lignes suivantes et seulement celles-ci si présentes :
  
  

  Citation:

  O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http//data.jeuxclassiques.com/npwwg.cab O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http//eu.download.games.yahoo.com/zylom/activex/zylomloader.cab O16 - DPF: {EFD3EA56-234D-4240-90EA-CC9FA3AF5A01} (ConnectivityTester Class) - http//motive.club-internet.fr:2112/lwp/static/installers/WebflowActiveXInstaller_4-0-0.cab

  
  
  
• Clique sur Fix Checked et accepte les modifications.
  
  
• Redémarre ton pc et lance un nettoyage avec CCleaner
  
  
• Fais un scan en ligne avec Panda et poste le rapport
  
  
• Poste un nouveau log HijackThis

Toujours de la pub

Concernant l'infection, non tu n'as pas besoin de formater ton pc. :)

Norton n'est pas un foudre de guerre, mais si tu es infectée c'est parceque tu as voulu téléchargé des jeux gratuits sur le net, fais très attention à ce qu'on te propose, le net est plein de pièges.

Puisque ton abonnement de Norton arrive à terme, profites-en pour changer d'antivirus, si tu n'en connais pas d'autres, je pourrais t'en conseiller un gratuit ou un payant.

@+
_________________

[Sahra]

[url][/url],bonsoir, merci de tes precieux conseils, je souhaite que tu m'indiques de bons outils que se soit payant ou non stp, j'ai effectué la premiere manip avec Hijackthix, puis j'ai redemaré le pc, a noter que ton lien n'est pas tout a fait a jour pour Panda, mais je suppose que ça effectuera quand meme le rapport, je fais le scan mais c est long.
Tu me demande ensuite de refaire un log Hijackthis, c'est a dire que je dois refaire "a scan only", ou bien une autre manip ?
_________________
Merci de vos reponses

[Sév]

[Sahra]

raport Panda
nouveau rapport Hijackthis
bonjour, voici les 2 rapports, j'attend ta reponse
merci
_________________
Merci de vos reponses

[Sév]

Bonjour Sarha,

Navipromo résiste, mais c'est de ma faute, en fait on aurait dû corriger avec HijackThis les lignes O16 avant.

• Relance un scan de Blacklight et poste le rapport sans rien toucher d'autre,
  
  
• Comme précédemment, tu relances navipromo.bat en mode sans échec, en suivant la procédure que tu connais déjà. Conserve le rapport.
  
  
• Au redémarrage, télécharge DiagHelp de Malekal_Morte et extrais le contenu de l'archive sur ton bureau,
  
  
  • Ouvre le dossier DiagHelp, à l'intérieur tu vas voir plusieurs fichiers, celui qui nous intéresse s'appelle Go.cmd (ou Go c'est selon).
    
    
  • Double clique dessus pour l'exécuter, une fenêtre va s'ouvrir : choisis l'option 1
    
    
  • Le scan qui va s'effectuer peut durer plusieurs minutes, à la fin de l'analyse tu devras appuyer sur une touche pour continuer. Le bloc notes va s'ouvrir contenant le résultat de l'analyse, sauvegarde-le dans tes documents pour pouvoir l'uploader sur ta prochaine réponse.
  
  
  
• Poste les rapports de Blacklight, Navipromo.bat, DiagHelp, sur ta prochaine réponse avec un nouveau log HijackThis.

@+
_________________

[Sahra]

rapport blacklight
rapport navipromo
Bonsoir, voici les 2 rapports, mais je ne peux pas te fournir celui de DIAG HELP, car quand j'effectue la manip en cliquant sur GO, puis 1 et entrée
le san se lance et puis la fenetre se ferme toute seule, je n'ai pas de bloc note qui s'ouvre, dois je le faire en mode sans echec ?
_________________
Merci de vos reponses

[Sév]

Bonsoir Sahra,

[Sahra]

Salut,
et bien non mon pc ne reboot pas tout seul, alors que je viens de le redemaré et que j'ai relancé en cliquant sur GO, c'est toujours pareil, le scipt se lance et puis la fenetre noir se ferme et apres plus rien meme en patientant 30 minutes , il ne se passe rien.
_________________
Merci de vos reponses