Contrôle rapport HijackThis
Résolu/Fermé
Cenerentola
Messages postés
6
Date d'inscription
mercredi 14 janvier 2009
Statut
Membre
Dernière intervention
11 novembre 2009
-
14 janv. 2009 à 22:57
Cenerentola Messages postés 6 Date d'inscription mercredi 14 janvier 2009 Statut Membre Dernière intervention 11 novembre 2009 - 11 nov. 2009 à 21:26
Cenerentola Messages postés 6 Date d'inscription mercredi 14 janvier 2009 Statut Membre Dernière intervention 11 novembre 2009 - 11 nov. 2009 à 21:26
A voir également:
- Contrôle rapport HijackThis
- Controle parental pc - Guide
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Plan rapport de stage - Guide
- Contrôle wifi - Guide
- Teamviewer controle à distance - Guide
16 réponses
Utilisateur anonyme
14 janv. 2009 à 23:00
14 janv. 2009 à 23:00
Salut,
▶ Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
omment désactiver L'UAC
==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===
!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!
▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
▶ Choisis l'option 1 ( "recherche") et tapes "entrée" .
▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Tutoriel Toolbard-S&D
▶ Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
omment désactiver L'UAC
==>>Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.<<===
!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!
▶ Double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
▶ Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
▶ Choisis l'option 1 ( "recherche") et tapes "entrée" .
▶Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt )
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Tutoriel Toolbard-S&D
Cenerentola
Messages postés
6
Date d'inscription
mercredi 14 janvier 2009
Statut
Membre
Dernière intervention
11 novembre 2009
14 janv. 2009 à 23:44
14 janv. 2009 à 23:44
Hello,
Merci pour ton intervention si rapide.
Voilà le rapport demandé :
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Chantal ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall : Norton Internet Security 15.5.0.23 (Not Activated)
C:\ (Local Disk) - NTFS - Total:285 Go (Free:221 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - NTFS - Total:465 Go (Free:388 Go)
L:\ (USB) - FAT - Total:1952 Mo (Free:0 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 14.01.2009|23:39 )
[ UAC => 1 ]
-----------\\ Recherche de Fichiers / Dossiers ...
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.ch/?gws_rd=ssl"
"Default_Page_URL"="http://ie.redirect.hp.com/..."
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75721"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://ie.redirect.hp.com/..."
"Default_Page_URL"="http://ie.redirect.hp.com/..."
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
--------------------\\ Recherche d'autres infections
C:\Users\Chantal\AppData\Local\sxejoaf.bat
C:\Users\Chantal\AppData\Local\sxejoaf.dat
C:\Users\Chantal\AppData\Local\sxejoaf.exe
C:\Users\Chantal\AppData\Local\sxejoaf_nav.dat
C:\Users\Chantal\AppData\Local\sxejoaf_navps.dat
[b]==> EGDACCESS <==/b
[ UAC => 1 ]
1 - "C:\ToolBar SD\TB_1.txt" - 14.01.2009|23:30 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 14.01.2009|23:31 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 14.01.2009|23:39 - Option : [1]
-----------\\ Fin du rapport a 23:39:29.33
Merci pour ton intervention si rapide.
Voilà le rapport demandé :
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Chantal ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall : Norton Internet Security 15.5.0.23 (Not Activated)
C:\ (Local Disk) - NTFS - Total:285 Go (Free:221 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - NTFS - Total:465 Go (Free:388 Go)
L:\ (USB) - FAT - Total:1952 Mo (Free:0 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 14.01.2009|23:39 )
[ UAC => 1 ]
-----------\\ Recherche de Fichiers / Dossiers ...
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings.dll
C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
C:\Program Files\Search Settings\kb127\temp
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.ch/?gws_rd=ssl"
"Default_Page_URL"="http://ie.redirect.hp.com/..."
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75721"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://ie.redirect.hp.com/..."
"Default_Page_URL"="http://ie.redirect.hp.com/..."
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
--------------------\\ Recherche d'autres infections
C:\Users\Chantal\AppData\Local\sxejoaf.bat
C:\Users\Chantal\AppData\Local\sxejoaf.dat
C:\Users\Chantal\AppData\Local\sxejoaf.exe
C:\Users\Chantal\AppData\Local\sxejoaf_nav.dat
C:\Users\Chantal\AppData\Local\sxejoaf_navps.dat
[b]==> EGDACCESS <==/b
[ UAC => 1 ]
1 - "C:\ToolBar SD\TB_1.txt" - 14.01.2009|23:30 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 14.01.2009|23:31 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 14.01.2009|23:39 - Option : [1]
-----------\\ Fin du rapport a 23:39:29.33
Utilisateur anonyme
14 janv. 2009 à 23:56
14 janv. 2009 à 23:56
Re,
Tu as pas désactiver l'UAC de vista ?
▶ Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
▶ Nettoyage avec ToolBar S&D :
!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!
▶Relances Toolbar-S&D en double-cliquant sur le raccourci.
▶ Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".
Note : Ne touches à rien lors de la suppression !!
▶ Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
Tu as pas désactiver l'UAC de vista ?
▶ Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
▶ Nettoyage avec ToolBar S&D :
!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!
▶Relances Toolbar-S&D en double-cliquant sur le raccourci.
▶ Tapes sur l'option 2 ( "nettoyage" ) puis tapes sur "Entrée".
Note : Ne touches à rien lors de la suppression !!
▶ Un rapport sera généré à la fin du processus : postes son contenu dans ta prochaine réponse
Cenerentola
Messages postés
6
Date d'inscription
mercredi 14 janvier 2009
Statut
Membre
Dernière intervention
11 novembre 2009
15 janv. 2009 à 00:11
15 janv. 2009 à 00:11
Voilà, et oui j'ai désactivé l'UAC.
Je ne comprends pas non plus une chose : ce "sxejoaf.bat/.dat/.exe/etc" qu'on retrouve dans "Recherche d'autres infection". Je n'avais jamais vu ça auparavant.
Comme tu me l'as si bien spécifié ;-) je n'ai rien touché lors de la suppression : j'ai malgré tout eu du mal à me reconnecter : seulement en local, pas d'internet.
A +
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Chantal ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall : Norton Internet Security 15.5.0.23 (Not Activated)
C:\ (Local Disk) - NTFS - Total:285 Go (Free:221 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - NTFS - Total:465 Go (Free:388 Go)
L:\ (USB) - FAT - Total:1952 Mo (Free:0 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 14.01.2009|23:59 )
[ UAC => 1 ]
-----------\\ SUPPRESSION
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\Program Files\Search Settings
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.ch/?gws_rd=ssl"
"Default_Page_URL"="https://www8.hp.com/ch/de/home.html?jumpid=ex_r11642_ch/de/any/psg/touchpoint_iehome-ot-xx-xx-/chev"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75721"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="https://www8.hp.com/ch/de/home.html?jumpid=ex_r11642_ch/de/any/psg/touchpoint_iehome-ot-xx-xx-/chev"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
--------------------\\ Recherche d'autres infections
C:\Users\Chantal\AppData\Local\sxejoaf.bat
C:\Users\Chantal\AppData\Local\sxejoaf.dat
C:\Users\Chantal\AppData\Local\sxejoaf.exe
C:\Users\Chantal\AppData\Local\sxejoaf_nav.dat
C:\Users\Chantal\AppData\Local\sxejoaf_navps.dat
[b]==> EGDACCESS <==/b
[ UAC => 1 ]
1 - "C:\ToolBar SD\TB_1.txt" - 14.01.2009|23:30 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 14.01.2009|23:31 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 14.01.2009|23:39 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 15.01.2009| 0:00 - Option : [2]
-----------\\ Fin du rapport a 0:00:20.71
Je ne comprends pas non plus une chose : ce "sxejoaf.bat/.dat/.exe/etc" qu'on retrouve dans "Recherche d'autres infection". Je n'avais jamais vu ça auparavant.
Comme tu me l'as si bien spécifié ;-) je n'ai rien touché lors de la suppression : j'ai malgré tout eu du mal à me reconnecter : seulement en local, pas d'internet.
A +
-----------\\ ToolBar S&D 1.2.8 XP/Vista
Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Chantal ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall : Norton Internet Security 15.5.0.23 (Not Activated)
C:\ (Local Disk) - NTFS - Total:285 Go (Free:221 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - NTFS - Total:465 Go (Free:388 Go)
L:\ (USB) - FAT - Total:1952 Mo (Free:0 Go)
"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 14.01.2009|23:59 )
[ UAC => 1 ]
-----------\\ SUPPRESSION
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\Program Files\Search Settings
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.ch/?gws_rd=ssl"
"Default_Page_URL"="https://www8.hp.com/ch/de/home.html?jumpid=ex_r11642_ch/de/any/psg/touchpoint_iehome-ot-xx-xx-/chev"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75721"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="https://www8.hp.com/ch/de/home.html?jumpid=ex_r11642_ch/de/any/psg/touchpoint_iehome-ot-xx-xx-/chev"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
--------------------\\ Recherche d'autres infections
C:\Users\Chantal\AppData\Local\sxejoaf.bat
C:\Users\Chantal\AppData\Local\sxejoaf.dat
C:\Users\Chantal\AppData\Local\sxejoaf.exe
C:\Users\Chantal\AppData\Local\sxejoaf_nav.dat
C:\Users\Chantal\AppData\Local\sxejoaf_navps.dat
[b]==> EGDACCESS <==/b
[ UAC => 1 ]
1 - "C:\ToolBar SD\TB_1.txt" - 14.01.2009|23:30 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 14.01.2009|23:31 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 14.01.2009|23:39 - Option : [1]
4 - "C:\ToolBar SD\TB_4.txt" - 15.01.2009| 0:00 - Option : [2]
-----------\\ Fin du rapport a 0:00:20.71
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
15 janv. 2009 à 00:12
15 janv. 2009 à 00:12
Re,
▶ Utilisateurs de Windows Vista :
* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC
* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".
▶ Installe NAVILOG1
Remarque concernant la détection de Navilog1 par certains programmes de sécurités :
▶ Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\
Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe
(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)
Une fois l'installation terminé, pour lancer le fix :
- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1
Après le choix de la langue et les messages d'avertissement, le menu s'affiche.
Faite le choix 1
Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.
(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)
Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
▶ Utilisateurs de Windows Vista :
* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC
* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".
▶ Installe NAVILOG1
Remarque concernant la détection de Navilog1 par certains programmes de sécurités :
▶ Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\
Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe
(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)
Une fois l'installation terminé, pour lancer le fix :
- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1
Après le choix de la langue et les messages d'avertissement, le menu s'affiche.
Faite le choix 1
Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.
(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)
Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
loloetseb
Messages postés
5508
Date d'inscription
dimanche 14 décembre 2008
Statut
Membre
Dernière intervention
22 avril 2012
174
15 janv. 2009 à 00:17
15 janv. 2009 à 00:17
Salut a priori,tu as un trojan vundo sur ta becane,as tu telechargé un lien msn ou un fichier inconnu?
Utilisateur anonyme
15 janv. 2009 à 00:18
15 janv. 2009 à 00:18
Re,
Ou voit tu un vundo ?
Salut a priori,tu as un trojan vundo sur ta becane,as tu telechargé un lien msn ou un fichier inconnu?
Ou voit tu un vundo ?
loloetseb
Messages postés
5508
Date d'inscription
dimanche 14 décembre 2008
Statut
Membre
Dernière intervention
22 avril 2012
174
15 janv. 2009 à 00:23
15 janv. 2009 à 00:23
A priori sur ces deux lignes,je commence a devenir expert de cette bebete,ca fait trois ordi que je desinfecte chez moi avec l'aide des helpeurs
Il se replique sur cette ligne:
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
Avec 'aide de celle ci:
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
Evites cené de charger trop de toolbar,c est vecteur d'infection,je suis novice en desinfection ,je te laisse a vx qui est un expert
Bonne desinfection
Il se replique sur cette ligne:
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
Avec 'aide de celle ci:
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
Evites cené de charger trop de toolbar,c est vecteur d'infection,je suis novice en desinfection ,je te laisse a vx qui est un expert
Bonne desinfection
Utilisateur anonyme
15 janv. 2009 à 00:25
15 janv. 2009 à 00:25
Re,
Regarde le rapport de toolbard.
Elle t'indique les lignes que tu nommes (SearchSettings.dll ) et aussi une autres information laquelle ?
Regarde le rapport de toolbard.
Elle t'indique les lignes que tu nommes (SearchSettings.dll ) et aussi une autres information laquelle ?
loloetseb
Messages postés
5508
Date d'inscription
dimanche 14 décembre 2008
Statut
Membre
Dernière intervention
22 avril 2012
174
15 janv. 2009 à 00:33
15 janv. 2009 à 00:33
Juste pour info,si c est bien ce que je pense, Mbit ne le detecte pas encore,super antispyware peut l'eradiquer en mode sans echec,apres il faut fixer les lignes citées.Je regarde le rapport toolbar
loloetseb
Messages postés
5508
Date d'inscription
dimanche 14 décembre 2008
Statut
Membre
Dernière intervention
22 avril 2012
174
15 janv. 2009 à 00:38
15 janv. 2009 à 00:38
Oui la toolbar SD a du supprimer vituellement les deux lignes qui apparaitrons en no file pour la ligne 02 et en unknow pour la ligne r3,y'a plus qu'a les fixer
Utilisateur anonyme
15 janv. 2009 à 00:40
15 janv. 2009 à 00:40
Re,
arff!!!
Infection traiter par navilog 1.
Si vundo il aurait toolbard l'aurait réveler.
A++
arff!!!
--------------------\\ Recherche d'autres infections C:\Users\Chantal\AppData\Local\sxejoaf.bat C:\Users\Chantal\AppData\Local\sxejoaf.dat C:\Users\Chantal\AppData\Local\sxejoaf.exe C:\Users\Chantal\AppData\Local\sxejoaf_nav.dat C:\Users\Chantal\AppData\Local\sxejoaf_navps.dat [b]==> EGDACCESS <==/b
Infection traiter par navilog 1.
Si vundo il aurait toolbard l'aurait réveler.
A++
Cenerentola
Messages postés
6
Date d'inscription
mercredi 14 janvier 2009
Statut
Membre
Dernière intervention
11 novembre 2009
15 janv. 2009 à 01:25
15 janv. 2009 à 01:25
Voilà.
J'avais entretemps nettoyé avec CCleaner.
Il signale que Norton est activé, mais je ne l'ai même pas configuré. Il fait partie de toute l'installation, mais il ne m'intéresse pas. Du reste pourrais-tu m'indiquer comment désactiver la fenêtre pour la config. qui apparaît à chaque démarrage, stp.
Voyons voir ....
Merci et à +
******************************************************************************
Search Navipromo version 3.7.1 commencé le 15.01.2009 à 0:41:42.99
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Chantal ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall : Norton Internet Security 15.5.0.23 (Not Activated)
C:\ (Local Disk) - NTFS - Total:285 Go (Free:221 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - NTFS - Total:465 Go (Free:388 Go)
L:\ (USB) - FAT - Total:1952 Mo (Free:0 Go)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\chantal\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Chantal\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Chantal\AppData\Local" ***
*** Recherche dossiers dans "C:\Users\Chantal\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Chantal\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Chantal\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Chantal\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sxejoaf"="\"c:\\users\\chantal\\appdata\\local\\sxejoaf.exe\" sxejoaf"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Chantal\AppData\Local\Microsoft" :
* Dans "C:\Users\Chantal\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Chantal\AppData\Local" :
sxejoaf.exe trouvé !
sxejoaf.dat trouvé !
sxejoaf_nav.dat trouvé !
sxejoaf_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 15.01.2009 à 0:48:11.14 ***
*********************************************************************************
J'avais entretemps nettoyé avec CCleaner.
Il signale que Norton est activé, mais je ne l'ai même pas configuré. Il fait partie de toute l'installation, mais il ne m'intéresse pas. Du reste pourrais-tu m'indiquer comment désactiver la fenêtre pour la config. qui apparaît à chaque démarrage, stp.
Voyons voir ....
Merci et à +
******************************************************************************
Search Navipromo version 3.7.1 commencé le 15.01.2009 à 0:41:42.99
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Home Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual CPU E2200 @ 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Chantal ( Administrator )
BOOT : Normal boot
Antivirus : Norton Internet Security 15.5.0.23 (Activated)
Firewall : Norton Internet Security 15.5.0.23 (Not Activated)
C:\ (Local Disk) - NTFS - Total:285 Go (Free:221 Go)
D:\ (Local Disk) - NTFS - Total:12 Go (Free:1 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (Local Disk) - NTFS - Total:465 Go (Free:388 Go)
L:\ (USB) - FAT - Total:1952 Mo (Free:0 Go)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\chantal\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Chantal\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Chantal\AppData\Local" ***
*** Recherche dossiers dans "C:\Users\Chantal\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Chantal\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Chantal\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Chantal\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sxejoaf"="\"c:\\users\\chantal\\appdata\\local\\sxejoaf.exe\" sxejoaf"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Chantal\AppData\Local\Microsoft" :
* Dans "C:\Users\Chantal\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Chantal\AppData\Local" :
sxejoaf.exe trouvé !
sxejoaf.dat trouvé !
sxejoaf_nav.dat trouvé !
sxejoaf_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 15.01.2009 à 0:48:11.14 ***
*********************************************************************************
Utilisateur anonyme
15 janv. 2009 à 01:27
15 janv. 2009 à 01:27
Re,
J’utilise Norton Internet Security
ÉTAPE 1
Se connecter à l’aide d’un compte Superviseur
1
Lancez Norton Internet Security.
2
Dans la fenêtre de Norton Internet Security, dans le volet de gauche, cliquez sur Comptes utilisateur.
3
Le compte avec lequel vous êtes connecté s’affiche après "Vous êtes connecté comme : "
* Si vous êtes connecté comme Superviseur, passez à la section "Activer ou désactiver Norton Internet Security".
* Si vous n’êtes pas connecté comme Superviseur, passez à la ligne 4.
4
Cliquez sur Fermer la session.
5
Dans la boîte de dialogue de confirmation, cliquez sur Oui.
6
Cliquez sur Ouvrir une session.
7
Dans la boîte de dialogue de connexion, dans la liste Nom de compte, cliquez sur Superviseur.
8
Dans le champ Mot de passe, tapez votre mot de passe.
Si vous n’avez jamais affecté de mot de passe au compte Superviseur, ne saisissez rien dans ce champ.
9
Cliquez sur OK.
Le texte suivant doit s’afficher : "Vous êtes connecté comme : Superviseur".
ÉTAPE 2
Activer ou désactiver Norton Internet Security
1
Lancez Norton Internet Security.
2
Dans le volet de gauche, cliquez sur Etat et paramètres.
3
Cliquez sur Sécurité.
4
Cliquez sur Activer ou Désactiver.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Navilog1 option2
▶ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
▶ Double-clique sur le raccourci Navilog1 présent sur ton Bureau.
▶ Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
▶ Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
▶ Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.
/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
J’utilise Norton Internet Security
ÉTAPE 1
Se connecter à l’aide d’un compte Superviseur
1
Lancez Norton Internet Security.
2
Dans la fenêtre de Norton Internet Security, dans le volet de gauche, cliquez sur Comptes utilisateur.
3
Le compte avec lequel vous êtes connecté s’affiche après "Vous êtes connecté comme : "
* Si vous êtes connecté comme Superviseur, passez à la section "Activer ou désactiver Norton Internet Security".
* Si vous n’êtes pas connecté comme Superviseur, passez à la ligne 4.
4
Cliquez sur Fermer la session.
5
Dans la boîte de dialogue de confirmation, cliquez sur Oui.
6
Cliquez sur Ouvrir une session.
7
Dans la boîte de dialogue de connexion, dans la liste Nom de compte, cliquez sur Superviseur.
8
Dans le champ Mot de passe, tapez votre mot de passe.
Si vous n’avez jamais affecté de mot de passe au compte Superviseur, ne saisissez rien dans ce champ.
9
Cliquez sur OK.
Le texte suivant doit s’afficher : "Vous êtes connecté comme : Superviseur".
ÉTAPE 2
Activer ou désactiver Norton Internet Security
1
Lancez Norton Internet Security.
2
Dans le volet de gauche, cliquez sur Etat et paramètres.
3
Cliquez sur Sécurité.
4
Cliquez sur Activer ou Désactiver.
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
▶ Navilog1 option2
▶ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
▶ Double-clique sur le raccourci Navilog1 présent sur ton Bureau.
▶ Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
▶ Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
▶ Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.
/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Cenerentola
Messages postés
6
Date d'inscription
mercredi 14 janvier 2009
Statut
Membre
Dernière intervention
11 novembre 2009
15 janv. 2009 à 01:54
15 janv. 2009 à 01:54
J'ai pioché sur Norton, mais j'ai de la peine.
Mais je vais faire ce que tu m'as demandé et je reviens demain.
Bonne nuit à toi aussi et merci.
Mais je vais faire ce que tu m'as demandé et je reviens demain.
Bonne nuit à toi aussi et merci.
Cenerentola
Messages postés
6
Date d'inscription
mercredi 14 janvier 2009
Statut
Membre
Dernière intervention
11 novembre 2009
11 nov. 2009 à 21:26
11 nov. 2009 à 21:26
Bonsoir,
Je reprends contact maintenant pour te remercier pour ton intervention. Je regrette beaucoup ne pas l'avoir fait plus vite, mais j'ai eu quelques difficultés d'ordre personnel. Mais je l'avais sur la conscience.
Encore Merci et peut-être à bientôt.
Je reprends contact maintenant pour te remercier pour ton intervention. Je regrette beaucoup ne pas l'avoir fait plus vite, mais j'ai eu quelques difficultés d'ordre personnel. Mais je l'avais sur la conscience.
Encore Merci et peut-être à bientôt.
