Virus

killeuse -
Killeuse - 30 déc. 2008 à 22:37

Bonjour,

je pense avoir quelqu'un qui pirate mon ordinateur mais je n'en suis pas sure.J'ai eu les icones de mon bureau qui ont changé en d'autre icone tout seul , j'ai débranché le cable internet et j'ai fait analysé mon ordinateur par mon antivirus mais il ne ma rien trouvé.Comment je peut savoir si mon ordinateir a était ou est piraté? merci

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

17 réponses

Réponse 1 / 17
V-X

Salut,

▶ Télécharge hijackthis

▶ Enregistre la cible sous .... "le bureau"

▶ Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

▶ Clique sur Install ensuite sur "I Accept"

▶ Clique sur" Do a scan system and save log file"

▶ Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse

▶ Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
1. killeuse
  
  voici le rapport de hijackthis
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 22:50:45, on 25/12/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16762)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Windows Defender\MsMpEng.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\a-squared Free\a2service.exe
  C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
  C:\Program Files\Pack Securite\Common\FSMA32.EXE
  C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Pack Securite\Common\FSMB32.EXE
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\Pack Securite\Common\FCH32.EXE
  C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
  C:\Program Files\Pack Securite\Common\FAMEH32.EXE
  C:\Program Files\Pack Securite\FSPC\fspc.exe
  C:\Program Files\Canon\CAL\CALMAIN.exe
  C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
  C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
  C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
  C:\WINDOWS\System32\alg.exe
  C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\nvraidservice.exe
  C:\WINDOWS\RTHDCPL.EXE
  C:\WINDOWS\system32\wbem\wmiapsrv.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\WINDOWS\system32\RUNDLL32.EXE
  C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
  C:\Program Files\QuickTime\qttask.exe
  C:\Program Files\Pack Securite\Common\FSM32.EXE
  C:\Program Files\EoRezo\EoEngine.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
  C:\WINDOWS\system32\wbem\unsecapp.exe
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
  C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
  C:\Program Files\GIGABYTE\VGA Utility Manager\Utility.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
  C:\Program Files\eMule\emule.exe
  C:\Documents and Settings\Ericka\Local Settings\Temporary Internet Files\Content.IE5\VV4KAJL2\sdsetup[1].exe
  C:\DOCUME~1\Ericka\LOCALS~1\Temp\is-IGHG2.tmp\sdsetup[1].tmp
  C:\Program Files\Spyware Doctor\Update.exe
  C:\Program Files\Internet Explorer\IEXPLORE.EXE
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st#home
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: (no name) - {0579B4B6-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
  R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
  O2 - BHO: Ask Search Assistant BHO - {0579B4B1-0293-4d73-B02D-5EBB0BA0F0A2} - C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\EoRezo\EoAdv\EOREZO~1.DLL
  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
  O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll (file missing)
  O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll
  O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
  O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
  O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
  O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
  O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\EoRezo\EoEngine.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
  O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: GIGABYTE VGA Utility.lnk = ?
  O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
  O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
  O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
  O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
  O16 - DPF: {E1E73B44-2D20-47A9-9CA2-B534CEBBF856} (F-Secure Health Check 1.0) - http://www.neufsecurite.fr/pchc/fscax.cab
  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
  O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
  O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  
  0
Réponse 2 / 17
V-X

Re,

==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...

▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .

▶ Choisis l'option 1 ( "recherche") et tapes "entrée" .

▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...

( le rapport est en outre sauvegardé ici -> C:\TB.txt )

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

Tutoriel Toolbard-S&D
0
1. killeuse
  
  voici le rapport mé je né pa pu fermé 1 application c l instalation de spyware doctor
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
  BIOS : Default System BIOS
  USER : Ericka ( Administrator )
  BOOT : Normal boot
  Antivirus : Pack Securite Plus 7.00 7.00 (Activated)
  Firewall : Pack Securite Plus 7.00 7.00 (Activated)
  C:\ (Local Disk) - NTFS - Total:596 Go (Free:287 Go)
  D:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [1] ( 25/12/2008|23:06 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\Program Files\AskSBar
  C:\Program Files\AskSBar\SrchAstt
  C:\Program Files\AskSBar\SrchAstt\1.bin
  C:\Program Files\AskSBar\SrchAstt\1.bin\A2SRCHAS.DLL
  C:\Program Files\DAEMON Tools Toolbar
  C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
  C:\Program Files\DAEMON Tools Toolbar\Resources
  C:\Program Files\DAEMON Tools Toolbar\uninst.exe
  C:\Program Files\DAEMON Tools Toolbar\Resources\about.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\AboutWindow.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\as.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\as.png
  C:\Program Files\DAEMON Tools Toolbar\Resources\astro.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\b1.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\b1.png
  C:\Program Files\DAEMON Tools Toolbar\Resources\BurnImage.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\buy.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond000.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond001.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond003.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond004.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond005.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond006.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond007.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond008.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond009.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond010.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond011.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond019.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond020.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond021.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond022.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond023.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond024.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond025.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond026.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond037.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond038.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond039.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond040.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond041.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond046.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond048.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond050.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond051.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond052.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond053.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond054.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond055.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond056.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond057.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond058.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond059.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond060.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond061.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond062.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond063.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond064.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond065.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond066.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond067.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond068.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond069.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond075.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond076.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond077.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond078.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond079.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond080.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond084.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond085.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond086.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond087.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond088.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond089.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond090.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond091.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond092.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond093.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond094.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond095.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond108.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond109.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond110.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond111.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond112.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond113.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond120.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond121.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond122.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond126.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond127.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond128.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond129.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond130.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond131.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond132.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond133.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond134.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond135.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond136.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond137.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond138.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond140.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond141.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond142.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond143.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond148.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond149.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond152.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond154.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond155.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond156.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\cond157.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\Config.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\d.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\d2.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\daemon.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\ds.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\dsearch.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\dt.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\DTPro.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\Dwnl.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\emulation.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\features.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\gd.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\genre.xml
  C:\Program Files\DAEMON Tools Toolbar\Resources\globe.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\GrabImage.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\hb.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\hb.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\help.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\ip.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\lang.xml
  C:\Program Files\DAEMON Tools Toolbar\Resources\lingvo.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\m.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_disable.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail_disable.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\mail_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioConfig.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioStation.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\MenuTr.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\next.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\next_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\next_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\next_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\none.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\none_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\noW.gif
  C:\Program Files\DAEMON Tools Toolbar\Resources\op.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\play.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\play.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\play_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\play_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\play_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\pragma.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\prev.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\prev_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\prev_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\prev_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\prod.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\Radio.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBgMask.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioError.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioError_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioSmallDisp.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioSmallDisp_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioWait.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\RadioWait_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\refresh.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Rss.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\Rss1.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\rssClose.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\rssL.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\rssOpen.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\size.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\size_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\skins.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\spt.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\stop_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\SupportRequest.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\time.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\TitleIcon.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\toolbar.xml
  C:\Program Files\DAEMON Tools Toolbar\Resources\trans.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_disable.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\u.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_back.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\vol_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wb.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_down.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_m.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_under.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m42.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m43.bmp
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi0.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi1.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi10.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi11.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi12.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi13.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi2.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi3.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi4.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi5.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi6.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi7.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi8.ico
  C:\Program Files\DAEMON Tools Toolbar\Resources\wi9.ico
  C:\Program Files\GamesBar
  C:\Program Files\GamesBar\Localization-French.ini
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="http://lo.st#home"
  "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
  "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  
  --------------------\\ Recherche d'autres infections
  
  C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo.dat
  C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo.exe
  C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo_nav.dat
  C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo_navps.dat
  [b]==> EGDACCESS <==/b
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!
  C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\age3.exe
  C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\ReadMe.txt
  C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip
  C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects
  C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects\update_virtualdj_v3.0.exe
  C:\DOCUME~1\Ericka\Recent\Solidworks 2007 (fr) +crack.lnk
  C:\DOCUME~1\Ericka\Recent\Solidworks_2007_Chinese_Czech_English_French_German_Italian_Japanese_Korean_Polish_Portuguese_Russian_Spanish_by_RoCracks.lnk
  C:\DOCUME~1\Ericka\Recent\[CAD - 3D] Solidworks 2007 + Cosmos + Crack - Full - ITA.lnk
  
  1 - "C:\ToolBar SD\TB_1.txt" - 25/12/2008|23:07 - Option : [1]
  
  -----------\\ Fin du rapport a 23:07:47,64
  
  0
Réponse 3 / 17
V-X

Re,

Dans l'ordre:

▶ Nettoyage avec ToolBar S&D :

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!

▶Relances Toolbar-S&D en double-cliquant sur le raccourci.

▶ Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".

Note : Ne touches à rien lors de la suppression !!

▶ Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Installe NAVILOG1

Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

▶ Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1

- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
1. killeuse
  
  voici le nouveau rapport de toolbar
  
  -----------\\ ToolBar S&D 1.2.8 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
  BIOS : Default System BIOS
  USER : Ericka ( Administrator )
  BOOT : Normal boot
  Antivirus : Pack Securite Plus 7.00 7.00 (Activated)
  Firewall : Pack Securite Plus 7.00 7.00 (Activated)
  C:\ (Local Disk) - NTFS - Total:596 Go (Free:287 Go)
  D:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  
  "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
  Option : [2] ( 25/12/2008|23:22 )
  
  -----------\\ SUPPRESSION
  
  Supprime! - C:\Program Files\AskSBar\SrchAstt
  Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
  Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
  Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
  Supprime! - C:\Program Files\GamesBar\Localization-French.ini
  Supprime! - C:\Program Files\AskSBar
  Supprime! - C:\Program Files\DAEMON Tools Toolbar
  Supprime! - C:\Program Files\GamesBar
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="http://lo.st#home"
  "Search Bar"="https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F"
  "Search Page"="https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Start Page"="https://www.msn.com/fr-fr/"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  
  --------------------\\ Recherche d'autres infections
  
  C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo.dat
  C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo.exe
  C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo_nav.dat
  C:\DOCUME~1\Ericka\LOCALS~1\APPLIC~1\owewo_navps.dat
  [b]==> EGDACCESS <==/b
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!
  C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\age3.exe
  C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\ReadMe.txt
  C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip
  C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects
  C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects\update_virtualdj_v3.0.exe
  C:\DOCUME~1\Ericka\Recent\Solidworks 2007 (fr) +crack.lnk
  C:\DOCUME~1\Ericka\Recent\Solidworks_2007_Chinese_Czech_English_French_German_Italian_Japanese_Korean_Polish_Portuguese_Russian_Spanish_by_RoCracks.lnk
  C:\DOCUME~1\Ericka\Recent\[CAD - 3D] Solidworks 2007 + Cosmos + Crack - Full - ITA.lnk
  
  1 - "C:\ToolBar SD\TB_1.txt" - 25/12/2008|23:07 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 25/12/2008|23:23 - Option : [2]
  
  -----------\\ Fin du rapport a 23:23:49,87
  
  0
Réponse 4 / 17
V-X

Re,

fait navilog1 =>option 1.
0
1. killeuse
  
  voici le rapport mé depuis ke jé fé ca mon ordinateur est lent et mon antivirus ma dit ke j avé un virus
  Qu'est ce kil faut ke je fasse
  
  Search Navipromo version 3.7.0 commencé le 25/12/2008 à 23:43:06,87
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
  BIOS : Default System BIOS
  USER : Ericka ( Administrator )
  BOOT : Normal boot
  
  Antivirus : Pack Securite Plus 7.00 7.00 (Activated)
  Firewall : Pack Securite Plus 7.00 7.00 (Activated)
  
  C:\ (Local Disk) - NTFS - Total:596 Go (Free:287 Go)
  D:\ (CD or DVD)
  F:\ (USB)
  G:\ (USB)
  H:\ (USB)
  I:\ (USB)
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Ericka\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\bob\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Ericka\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\bob\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Ericka\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\bob\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  Fichier(s) caché(s) :
  
  C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo.dat
  C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo.exe
  C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo_nav.dat
  C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo_navps.dat
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\Ericka\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\bob\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  !! Les clés trouvées ne sont pas forcément infectées !!
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  "owewo"="\"c:\\documents and settings\\ericka\\local settings\\application data\\owewo.exe\" owewo"
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  * Dans "C:\Documents and Settings\Ericka\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\bob\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup trouvé !
  Certificat Electronic-Group trouvé !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit trouvé !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche autres dossiers et fichiers connus :
  
  *** Analyse terminée le 25/12/2008 à 23:46:36,00 ***
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 17
V-X

Re,

▶ Navilog1 option2

▶ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

▶ Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

▶ Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

▶ Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

▶ Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
0
1. killeuse
  
  ok merci je pense ke je vé faire ca demain et je te diré ce qui se passe
  
  0
Réponse 6 / 17
V-X

Re,

OKI.

Ignore pour le moment les alertes de ton "antivirus".

a++
0
1. killeuse
  
  salut
  
  J'ai un problème de son depuis que j ai instaler navilog1.Est ce ke c'est normal? parce ke ca m'inquiète
  
  Merci
  
  0
Réponse 7 / 17
V-X

Re,

fait l'option 2 de navilog on te désinfecte avant tout.
0
1. killeuse
  
  mais est ce que c'est normal que mon lecteur window média me dit que mon périphérique audio a un problème?
  Je ne peux plus écouté la musique ni les films
  
  0
Réponse 8 / 17
V-X

Re,

VIRE TOUT SA:

C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!
C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\age3.exe
C:\DOCUME~1\Ericka\Bureau\AGE OF EMPIRE 3\DEViANCE-Crack.Working!\ReadMe.txt
C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip
C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects
C:\DOCUME~1\Ericka\Local Settings\Temp\R‚pertoire temporaire 1 pour Atomix Virtual DJ 3.01 + Crack, Skins, Effects (BY DJ EDWIN in HOUSTON).zip\Virtual DJ 3.01 + Crack, Skins, Effects\update_virtualdj_v3.0.exe
C:\DOCUME~1\Ericka\Recent\Solidworks 2007 (fr) +crack.lnk
C:\DOCUME~1\Ericka\Recent\Solidworks_2007_Chinese_Czech_English_French_German_Italian_Japanese_Korean_Polish_Portuguese_Russian_Spanish_by_RoCracks.lnk
C:\DOCUME~1\Ericka\Recent\[CAD - 3D] Solidworks 2007 + Cosmos + Crack - Full - ITA.lnk

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

▶ Lance-le. Va dans "Options" puis "Avancé",

▶ Tu décoches la case "Effacer uniquement les fichiers etc...".

▶ Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

▶ Tu vas dans "Registre", tu fais "Chercher des erreurs".

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

▶ Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Fait l'option 2 de navilog.
0
1. killeuse
  
  sa n'a rien changer de corriger les erreurs je n'ai toujour pas de son
  
  0
Réponse 9 / 17
V-X

Re,

Tu fait l'option 2 de navilog STP.

A++
0
1. killeuse
  
  ca sert a quoi navilog option 2?
  
  je ne mis conné rien
  
  0
Réponse 10 / 17
V-X

Re;

Tu es infecter.

Donc navilog option 2 sert a nattoyer ton pc de cette infection.
0
1. killeuse
  
  mé depuis ke jé instalé navilog et que jé fé le rapport je né plus de son du coup je né plus confiance en navilog
  
  0
Réponse 11 / 17
V-X

Re,

Fait ce que je te demande et rien de plus.

A++
0
1. killeuse
  
  mé comment tu sait tout ca?
  
  0
Réponse 12 / 17
V-X

Re,

Ecoute je te le demande de faire navilog option 2 et rien de plus.

Ton rapport:(en gras l'infection.............!!!!!!!!)

Search Navipromo version 3.7.0 commencé le 25/12/2008 à 23:43:06,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
BIOS : Default System BIOS
USER : Ericka ( Administrator )
BOOT : Normal boot

Antivirus : Pack Securite Plus 7.00 7.00 (Activated)
Firewall : Pack Securite Plus 7.00 7.00 (Activated)

C:\ (Local Disk) - NTFS - Total:596 Go (Free:287 Go)
D:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Ericka\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\bob\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Ericka\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\bob\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Ericka\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\bob\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo.dat
C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo.exe
C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo_nav.dat
C:\Documents and Settings\Ericka\Local Settings\Application Data\owewo_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Ericka\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\bob\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"owewo"="\"c:\\documents and settings\\ericka\\local settings\\application data\\owewo.exe\" owewo"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Ericka\locals~1\applic~1" :

* Dans "C:\DOCUME~1\bob\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 25/12/2008 à 23:46:36,00 ***
0
1. killeuse
  
  Ok je fé option 2 avec navilog mé dabort il fo ke je le réinstalle parce ke je lé désinstall quand jé vu ke je n avé plus de son
  
  0
Réponse 13 / 17
V-X

Re,

OKI.

A++
0
1. killeuse
  
  je me demande pourkoi mon anti virus ne me dit pas que je suis infecté?
  le sait tu toi
  
  0
Réponse 14 / 17
chaita Messages postés 3029 Date d'inscription Statut Contributeur Dernière intervention 547

je pense avoir le meme probleme mais cette coupure du son si il y a du nouveaux car si ton son remarche j'essairais de faire cette manip bon courage a plus
0
Réponse 15 / 17
V-X

Re,

@CHAITA,

Créer un topic à toi et pose ton problème sur le forum.

Comment faire sont propre topic sur CCM

Chaque pc et différent et donc les remèdes sont différents...........................

A++
0
Réponse 16 / 17
V-X

Re,

Ben a ton avis ton AV et quoi ?

Et puis tu sais chaque antivirus et différents.

En gratuit il a "ANTIVIR" de pas trop mal.
0
1. killeuse
  
  Jé éteind mon ordinateur et je lé rallumé et mon son est revenu et tout marche normal.
  
  Merci
  
  0
Réponse 17 / 17
V-X

Re,

IL me faut le rapport de navilog option2
0
1. Killeuse
  
  Désolé j'avais oublié que j'avais commencer avec toi.
  C'est bon mon tout mes problèmes se sont réglés.
  Merci quand même et encore DESOLER.
  
  0

Virus

17 réponses

Discussions similaires

Newsletters