PUBLICITES SE SUPERPOSENT A L'IMAGE ECRAN
HELENE34
Messages postés
357
Statut
Membre
-
HELENE34 -
HELENE34 -
Bonjour,
DES PUBLICITES SE SUPERPOSENT A CE QUE JE SUIS EN TRAIN DE FAIRE SUR MON ECRAN
à une cadence très rapide et font sauter quelquefois ce que je suis entrain de faire.
Pensez-vous que j'ai un virus ?
J'ai AVAST qui a détecté un cheval de troie que j'ai éradiqué mais je ne suis pas convaincue qu'il n'y ait plus de virus.
J'attends votre réponse.
D'autre part, si virus il y a, j'ai lu dans le forum que Kapersky serait bien mais je ne veux pas non plus quelque chose qui bloque certaines pages.
Merci pour vos réponses,
H;
DES PUBLICITES SE SUPERPOSENT A CE QUE JE SUIS EN TRAIN DE FAIRE SUR MON ECRAN
à une cadence très rapide et font sauter quelquefois ce que je suis entrain de faire.
Pensez-vous que j'ai un virus ?
J'ai AVAST qui a détecté un cheval de troie que j'ai éradiqué mais je ne suis pas convaincue qu'il n'y ait plus de virus.
J'attends votre réponse.
D'autre part, si virus il y a, j'ai lu dans le forum que Kapersky serait bien mais je ne veux pas non plus quelque chose qui bloque certaines pages.
Merci pour vos réponses,
H;
A voir également:
- PUBLICITES SE SUPERPOSENT A L'IMAGE ECRAN
- Double ecran - Guide
- Ecran a l'envers - Guide
- Supprimer les publicités - Guide
- Capture d'écran whatsapp - Accueil - Messagerie instantanée
- Image iso - Guide
20 réponses
peut être a ton un spawaire se que avast ne détecte pas forcement donc télécharge scan ton pc pour voir ses ta pas des spawaire o pire tu vite ton dossier tmp
Salut,
▶ Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
comment désactiver L'UAC
▶ Télécharge hijackthis
▶ Enregistre la cible sous .... "le bureau"
▶ Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation
▶ Clique sur Install ensuite sur "I Accept"
▶ Clique sur" Do a scan system and save log file"
▶ Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
▶ Tuto hijackthis(Merci à Balltrap34)
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
▶ Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
comment désactiver L'UAC
▶ Télécharge hijackthis
▶ Enregistre la cible sous .... "le bureau"
▶ Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation
▶ Clique sur Install ensuite sur "I Accept"
▶ Clique sur" Do a scan system and save log file"
▶ Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse
▶ Tuto hijackthis(Merci à Balltrap34)
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Merci beaucoup,
mais est-ce que je scanne ou j'analyse seulement ?
Tu veux que je t'envoie un copie-collé du fichier ? voila :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:21:45, on 03/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Dell Photo AIO Printer 926\memcard.exe
C:\Windows\vVX1000.exe
D:\Program Files\Winamp\winampa.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\sttray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\SANTA MARIA\AppData\Local\hjklmop.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Users\SANTA MARIA\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\SANTA MARIA\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell PC Fax\fm3032.exe" /s
O4 - HKLM\..\Run: [dlcxmon.exe] "C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe"
O4 - HKLM\..\Run: [MemoryCardManager] "C:\Program Files\Dell Photo AIO Printer 926\memcard.exe"
O4 - HKLM\..\Run: [DLCXCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCXtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O4 - HKCU\..\Run: [hjklmop] "c:\users\santa maria\appdata\local\hjklmop.exe" hjklmop
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\SANTA MARIA\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\480\G2AWinLogon.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: dlcx_device - - C:\Windows\system32\dlcxcoms.exe
O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\480\g2aservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
mais est-ce que je scanne ou j'analyse seulement ?
Tu veux que je t'envoie un copie-collé du fichier ? voila :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:21:45, on 03/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Dell\MediaDirect\PCMService.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Dell Photo AIO Printer 926\memcard.exe
C:\Windows\vVX1000.exe
D:\Program Files\Winamp\winampa.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\sttray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\p2phost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\SANTA MARIA\AppData\Local\hjklmop.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Users\SANTA MARIA\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\SANTA MARIA\AppData\Roaming\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [ECenter] c:\dell\E-Center\EULALauncher.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Dell\MediaDirect\PCMService.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Dell PC Fax\fm3032.exe" /s
O4 - HKLM\..\Run: [dlcxmon.exe] "C:\Program Files\Dell Photo AIO Printer 926\dlcxmon.exe"
O4 - HKLM\..\Run: [MemoryCardManager] "C:\Program Files\Dell Photo AIO Printer 926\memcard.exe"
O4 - HKLM\..\Run: [DLCXCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\DLCXtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\Windows\vVX1000.exe
O4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] sttray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8
O4 - HKCU\..\Run: [hjklmop] "c:\users\santa maria\appdata\local\hjklmop.exe" hjklmop
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Users\SANTA MARIA\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Digital Line Detect.lnk = C:\Program Files\Digital Line Detect\DLG.exe
O4 - Global Startup: QuickSet.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\480\G2AWinLogon.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: dlcx_device - - C:\Windows\system32\dlcxcoms.exe
O23 - Service: DSBrokerService - Unknown owner - C:\Program Files\DellSupport\brkrsvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\480\g2aservice.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: MySQL - Unknown owner - C:\Program.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
Re,
▶ Utilisateurs de Windows Vista :
* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC
* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".
▶ Installe NAVILOG1
Remarque concernant la détection de Navilog1 par certains programmes de sécurités :
▶ Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\
Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe
(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)
Une fois l'installation terminé, pour lancer le fix :
- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1
Après le choix de la langue et les messages d'avertissement, le menu s'affiche.
Faite le choix 1
Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.
(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)
Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
▶ Utilisateurs de Windows Vista :
* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC
* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".
▶ Installe NAVILOG1
Remarque concernant la détection de Navilog1 par certains programmes de sécurités :
▶ Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\
Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe
(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)
Une fois l'installation terminé, pour lancer le fix :
- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1
Après le choix de la langue et les messages d'avertissement, le menu s'affiche.
Faite le choix 1
Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.
(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)
Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Bonsoir,
je commence seulement. J'ai enlevé l'UAC.
Dois-je désactiver à la fois Avast et le pare-feu Windows également ?
Pour désactiver Avast, je suppose que je dois appuyer sur le bouton "pause" et cela suffit-il ?
La conciergerie se trouve où ?
J'ai tapé "conciergerie" à tous les programmes mais çà doit avoir un autre nom ....
Bon, si je me déconnecte d'Internet pour faire ce travail, il ne faut pas que je me reconnecte sans antivirus ?
OUH, là,là, c'est la même chose que ma première sortie en canyonning !
Merci,
H
je commence seulement. J'ai enlevé l'UAC.
Dois-je désactiver à la fois Avast et le pare-feu Windows également ?
Pour désactiver Avast, je suppose que je dois appuyer sur le bouton "pause" et cela suffit-il ?
La conciergerie se trouve où ?
J'ai tapé "conciergerie" à tous les programmes mais çà doit avoir un autre nom ....
Bon, si je me déconnecte d'Internet pour faire ce travail, il ne faut pas que je me reconnecte sans antivirus ?
OUH, là,là, c'est la même chose que ma première sortie en canyonning !
Merci,
H
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Re,
Tu désactive AVAST.
cliques droit sur la petite boule Avast dans la barre des taches, et valide la logne " arreter la protection residente"
Laisse tomber sa.
A++
Dois-je désactiver à la fois Avast et le pare-feu Windows également ?
Tu désactive AVAST.
cliques droit sur la petite boule Avast dans la barre des taches, et valide la logne " arreter la protection residente"
La conciergerie se trouve où ? J'ai tapé "conciergerie" à tous les programmes mais çà doit avoir un autre nom ....
Laisse tomber sa.
A++
Search Navipromo version 3.7.1 commencé le 03/02/2009 à 19:27:14,49
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
USER : SANTA MARIA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:81 Go (Free:41 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\santam~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Local" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\SANTA MARIA\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hjklmop"="\"c:\\users\\santa maria\\appdata\\local\\hjklmop.exe\" hjklmop"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" :
* Dans "C:\Users\SANTA MARIA\AppData\Local" :
hjklmop.exe trouvé !
hjklmop.dat trouvé !
hjklmop_nav.dat trouvé !
hjklmop_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 03/02/2009 à 19:42:56,85 ***
MERCI je réactive avast et l'UAC ?
Hélène
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
USER : SANTA MARIA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:81 Go (Free:41 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\santam~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Local" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\SANTA MARIA\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hjklmop"="\"c:\\users\\santa maria\\appdata\\local\\hjklmop.exe\" hjklmop"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" :
* Dans "C:\Users\SANTA MARIA\AppData\Local" :
hjklmop.exe trouvé !
hjklmop.dat trouvé !
hjklmop_nav.dat trouvé !
hjklmop_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 03/02/2009 à 19:42:56,85 ***
MERCI je réactive avast et l'UAC ?
Hélène
Re,
Attend pas l'uac et l'antivirus:
▶ Navilog1 option2
▶ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
▶ * A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".
▶ Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
▶ Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
▶ Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.
/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Attend pas l'uac et l'antivirus:
▶ Navilog1 option2
▶ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
▶ * A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".
▶ Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
▶ Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
▶ Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.
/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Bonsoir,
comme je ne vois pas mon mail, je le renvoie avec le bloc-notes.
Non seulement Firefox a disparu, comme je l'écrivais dans mon mail précédent mais également :
- tout le contenu de mon répertoire téléphonique contenu dans Outlook (et il est énorme),
- tout le contenu de mes 3 boîtes mails dans Thunderbird (avec des adresses, courriers juridiques, mot de passe, etc...),
- les "documents récents" ont disparus ou sont partis dans les "documents" qui eux sont maintenant dans la rubrique "modifié récemment",
- MSN est désinstallé et j'ai dedans normalement un profil avec des albums photos, des mises en page qui m'ont pris des heures de travail (comme le répertoire, etc...),
etc ...
Donc, est-ce quelque part ?
et si oui, où ?
Ci-joint, le bloc-notes :
Search Navipromo version 3.7.1 commencé le 03/02/2009 à 19:27:14,49
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
USER : SANTA MARIA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:81 Go (Free:41 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\santam~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Local" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\SANTA MARIA\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hjklmop"="\"c:\\users\\santa maria\\appdata\\local\\hjklmop.exe\" hjklmop"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" :
* Dans "C:\Users\SANTA MARIA\AppData\Local" :
hjklmop.exe trouvé !
hjklmop.dat trouvé !
hjklmop_nav.dat trouvé !
hjklmop_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 03/02/2009 à 19:42:56,85 ***
Voilà,
HB
comme je ne vois pas mon mail, je le renvoie avec le bloc-notes.
Non seulement Firefox a disparu, comme je l'écrivais dans mon mail précédent mais également :
- tout le contenu de mon répertoire téléphonique contenu dans Outlook (et il est énorme),
- tout le contenu de mes 3 boîtes mails dans Thunderbird (avec des adresses, courriers juridiques, mot de passe, etc...),
- les "documents récents" ont disparus ou sont partis dans les "documents" qui eux sont maintenant dans la rubrique "modifié récemment",
- MSN est désinstallé et j'ai dedans normalement un profil avec des albums photos, des mises en page qui m'ont pris des heures de travail (comme le répertoire, etc...),
etc ...
Donc, est-ce quelque part ?
et si oui, où ?
Ci-joint, le bloc-notes :
Search Navipromo version 3.7.1 commencé le 03/02/2009 à 19:27:14,49
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
USER : SANTA MARIA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:81 Go (Free:41 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\santam~1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Local" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\Users\SANTA MARIA\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\SANTA MARIA\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"hjklmop"="\"c:\\users\\santa maria\\appdata\\local\\hjklmop.exe\" hjklmop"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" :
* Dans "C:\Users\SANTA MARIA\AppData\Local" :
hjklmop.exe trouvé !
hjklmop.dat trouvé !
hjklmop_nav.dat trouvé !
hjklmop_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 03/02/2009 à 19:42:56,85 ***
Voilà,
HB
Re,
Je t'ai demander de faire l'option 2 de navoilog 1 !!
La tu me renvoie l'option 1.
Je t'ai demander de faire l'option 2 de navoilog 1 !!
La tu me renvoie l'option 1.
Bonsoir,
Voilà la suite; effectivement, tout ce qui est technique est un peu compliqué pour moi.
Je réitère ma question car c'est grave :
Où est passé tout ce que je ne retrouve pas ?
Non seulement Firefox a disparu, comme je l'écrivais dans mon mail précédent mais également :
- tout le contenu de mon répertoire téléphonique contenu dans Outlook (et il est énorme),
- tout le contenu de mes 3 boîtes mails dans Thunderbird (avec des adresses, courriers juridiques, mot de passe, etc...),
- les "documents récents" ont disparus ou sont partis dans les "documents" qui eux sont maintenant dans la rubrique "modifié récemment",
- MSN est désinstallé et j'ai dedans normalement un profil avec des albums photos, des mises en page qui m'ont pris des heures de travail (comme le répertoire, etc...),
etc ...
Donc, est-ce quelque part ?
et si oui, où ?
MERCI BEAUCOUP
HELENE
___________________________________________________________________________________________
Clean Navipromo version 3.7.1 commencé le 03/02/2009 à 21:05:42,42
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
USER : SANTA MARIA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:81 Go (Free:41 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\SANTA MARIA\AppData\Local" *
*** Suppression dossiers dans "C:\Windows" ***
*** Suppression dossiers dans "C:\Program Files" ***
...\Live-Player ...suppression...
...\Live-Player supprimé !
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\Live-Player ...suppression...
...\Live-Player supprimé !
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Suppression dossiers dans "C:\ProgramData" ***
*** Suppression dossiers dans c:\users\santam~1\appdata\roaming\micros~1\windows\startm~1\programs ***
*** Suppression dossiers dans "C:\Users\SANTA MARIA\AppData\Local\virtualstore\Program Files" ***
*** Suppression dossiers dans "C:\Users\SANTA MARIA\AppData\Local" ***
*** Suppression dossiers dans "C:\Users\SANTA MARIA\AppData\Roaming" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\SANTAM~1\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\Windows\system32" *
* Dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" *
* Dans "C:\Users\SANTA MARIA\AppData\Local" *
hjklmop.exe trouvé !
Copie hjklmop.exe réalisée avec succès !
hjklmop.exe supprimé !
hjklmop.dat trouvé !
Copie hjklmop.dat réalisée avec succès !
hjklmop.dat supprimé !
hjklmop_nav.dat trouvé !
Copie hjklmop_nav.dat réalisée avec succès !
hjklmop_nav.dat supprimé !
hjklmop_navps.dat trouvé !
Copie hjklmop_navps.dat réalisée avec succès !
hjklmop_navps.dat supprimé !
hjklmop.bat trouvé !
Copie hjklmop.bat réalisée avec succès !
hjklmop.bat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
*** Nettoyage terminé le 03/02/2009 à 21:14:28,87 ***
Voilà la suite; effectivement, tout ce qui est technique est un peu compliqué pour moi.
Je réitère ma question car c'est grave :
Où est passé tout ce que je ne retrouve pas ?
Non seulement Firefox a disparu, comme je l'écrivais dans mon mail précédent mais également :
- tout le contenu de mon répertoire téléphonique contenu dans Outlook (et il est énorme),
- tout le contenu de mes 3 boîtes mails dans Thunderbird (avec des adresses, courriers juridiques, mot de passe, etc...),
- les "documents récents" ont disparus ou sont partis dans les "documents" qui eux sont maintenant dans la rubrique "modifié récemment",
- MSN est désinstallé et j'ai dedans normalement un profil avec des albums photos, des mises en page qui m'ont pris des heures de travail (comme le répertoire, etc...),
etc ...
Donc, est-ce quelque part ?
et si oui, où ?
MERCI BEAUCOUP
HELENE
___________________________________________________________________________________________
Clean Navipromo version 3.7.1 commencé le 03/02/2009 à 21:05:42,42
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
USER : SANTA MARIA ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:81 Go (Free:41 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:6 Go)
E:\ (CD or DVD)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\SANTA MARIA\AppData\Local" *
*** Suppression dossiers dans "C:\Windows" ***
*** Suppression dossiers dans "C:\Program Files" ***
...\Live-Player ...suppression...
...\Live-Player supprimé !
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\Live-Player ...suppression...
...\Live-Player supprimé !
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Suppression dossiers dans "C:\ProgramData" ***
*** Suppression dossiers dans c:\users\santam~1\appdata\roaming\micros~1\windows\startm~1\programs ***
*** Suppression dossiers dans "C:\Users\SANTA MARIA\AppData\Local\virtualstore\Program Files" ***
*** Suppression dossiers dans "C:\Users\SANTA MARIA\AppData\Local" ***
*** Suppression dossiers dans "C:\Users\SANTA MARIA\AppData\Roaming" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\SANTAM~1\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\Windows\system32" *
* Dans "C:\Users\SANTA MARIA\AppData\Local\Microsoft" *
* Dans "C:\Users\SANTA MARIA\AppData\Local" *
hjklmop.exe trouvé !
Copie hjklmop.exe réalisée avec succès !
hjklmop.exe supprimé !
hjklmop.dat trouvé !
Copie hjklmop.dat réalisée avec succès !
hjklmop.dat supprimé !
hjklmop_nav.dat trouvé !
Copie hjklmop_nav.dat réalisée avec succès !
hjklmop_nav.dat supprimé !
hjklmop_navps.dat trouvé !
Copie hjklmop_navps.dat réalisée avec succès !
hjklmop_navps.dat supprimé !
hjklmop.bat trouvé !
Copie hjklmop.bat réalisée avec succès !
hjklmop.bat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
*** Nettoyage terminé le 03/02/2009 à 21:14:28,87 ***
Re,
Cela m'étonnerais beaucoup que navilog 1 et fait :
Non seulement Firefox a disparu, comme je l'écrivais dans mon mail précédent mais également :
- tout le contenu de mon répertoire téléphonique contenu dans Outlook (et il est énorme),
- tout le contenu de mes 3 boîtes mails dans Thunderbird (avec des adresses, courriers juridiques, mot de passe, etc...),
- les "documents récents" ont disparus ou sont partis dans les "documents" qui eux sont maintenant dans la rubrique "modifié récemment",
- MSN est désinstallé et j'ai dedans normalement un profil avec des albums photos, des mises en page qui m'ont pris des heures de travail (comme le répertoire, etc...),
etc ...
Fait sa:
▶ Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
▶ Double clique sur RSIT.exe pour lancer l'outil.
▶ Clique sur ' continue ' à l'écran Disclaimer.
▶ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément.
( log.txt & info.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Cela m'étonnerais beaucoup que navilog 1 et fait :
Non seulement Firefox a disparu, comme je l'écrivais dans mon mail précédent mais également :
- tout le contenu de mon répertoire téléphonique contenu dans Outlook (et il est énorme),
- tout le contenu de mes 3 boîtes mails dans Thunderbird (avec des adresses, courriers juridiques, mot de passe, etc...),
- les "documents récents" ont disparus ou sont partis dans les "documents" qui eux sont maintenant dans la rubrique "modifié récemment",
- MSN est désinstallé et j'ai dedans normalement un profil avec des albums photos, des mises en page qui m'ont pris des heures de travail (comme le répertoire, etc...),
etc ...
Fait sa:
▶ Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
▶ Double clique sur RSIT.exe pour lancer l'outil.
▶ Clique sur ' continue ' à l'écran Disclaimer.
▶ Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports séparément.
( log.txt & info.txt )
(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.
Bonjour,
1ERE QUESTION :
Les publicités ont disparues de l'écran et il n'y a plus de choses bizarres.Apparemment, c'est rentré dans l'ordre.
Dois-je tout de même faire l'opération que vous venez de m'indiquer dans le mail précédent ?
Je suppose que non ?
2EME QUESTION
Concernant le paragraphe ci-après de mon mail précédent:
" Non seulement Firefox a disparu, comme je l'écrivais dans mon mail précédent mais également :
- tout le contenu de mon répertoire téléphonique contenu dans Outlook (et il est énorme),
- tout le contenu de mes 3 boîtes mails dans Thunderbird (avec des adresses, courriers juridiques, mot de passe, etc...),
- les "documents récents" ont disparus ou sont partis dans les "documents" qui eux sont maintenant dans la rubrique "modifié récemment",
- MSN est désinstallé et j'ai dedans normalement un profil avec des albums photos, des mises en page qui m'ont pris des heures de travail (comme le répertoire, etc...),
etc ... ")
Les dégâts se sont produits à un moment donné de l'opération.
Ce que je vous demande c'est comment je peux retrouver tout ce qui a été perdu
et ce qui a changé de place à sa place, parce-que cela s'est produit pendant cette opération.</gras>
En fait,
si cela peut vous donner des indices et vous permettre de diagnostiquer et trouver ce qui s'est passé, j'ai regardé en détails et vais vous dire exactement ce qui a disparu et à quelle phase de l'opération:
(
___________________________________________________________________________________________
1) Cela s'est produit lorsque j'ai eu terminé de faire Navilog 1 option 2 et que j'ai fait ce qui m'était indiqué cci-dessous (tout était encore là et après plus):
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau.
____________________________________________________________________________________________
Et c'est là que j'ai constaté les dégâts.
J'AI FAIT LE BILAN EXACT DES DEGATS
En fait :
1)le contenu de mon répertoire OUTLOOK de noms et adresses a disparu MAIS Outlook est là mais désinstallé (ou apparemment à moitié installé).
2)pour la messagerie Thunderbird, même chose, tous mes messages avec leurs pièces jointes bien sûr, ont disparus.
J'ai réinstallé Windows live Messenger, mais son contenu est toujours là (je suppose que c'est parce-qu'il était en ligne).
Et puis, toutes mes images ont disparues et les déplacements que je vous cités : documents sont passés dans "modifié récemment" ETC...
___________________________________________________________________________________________
Sans entrer dans ma vie, comme d'une part j'ai un gros dossier médical et juridico-médical et aussi que j'ai des problèmes de mémoire (neurologiques) j'aimerais vraiment que ces éléments vous permettent de retrouver ce qui a disparu pendant cette opération, peu importe où çà se trouve.
Merci beaucoup pour votre guidage,
J'aimerais savoir également comment les gens comme vous sont rémunérés en travaillant sur le Net (publicité, sponsors ?) puisque pour les internautes, c'est gratuit.
A tout à l'heure,
Hélène
1ERE QUESTION :
Les publicités ont disparues de l'écran et il n'y a plus de choses bizarres.Apparemment, c'est rentré dans l'ordre.
Dois-je tout de même faire l'opération que vous venez de m'indiquer dans le mail précédent ?
Je suppose que non ?
2EME QUESTION
Concernant le paragraphe ci-après de mon mail précédent:
" Non seulement Firefox a disparu, comme je l'écrivais dans mon mail précédent mais également :
- tout le contenu de mon répertoire téléphonique contenu dans Outlook (et il est énorme),
- tout le contenu de mes 3 boîtes mails dans Thunderbird (avec des adresses, courriers juridiques, mot de passe, etc...),
- les "documents récents" ont disparus ou sont partis dans les "documents" qui eux sont maintenant dans la rubrique "modifié récemment",
- MSN est désinstallé et j'ai dedans normalement un profil avec des albums photos, des mises en page qui m'ont pris des heures de travail (comme le répertoire, etc...),
etc ... ")
Les dégâts se sont produits à un moment donné de l'opération.
Ce que je vous demande c'est comment je peux retrouver tout ce qui a été perdu
et ce qui a changé de place à sa place, parce-que cela s'est produit pendant cette opération.</gras>
En fait,
si cela peut vous donner des indices et vous permettre de diagnostiquer et trouver ce qui s'est passé, j'ai regardé en détails et vais vous dire exactement ce qui a disparu et à quelle phase de l'opération:
(
___________________________________________________________________________________________
1) Cela s'est produit lorsque j'ai eu terminé de faire Navilog 1 option 2 et que j'ai fait ce qui m'était indiqué cci-dessous (tout était encore là et après plus):
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau.
____________________________________________________________________________________________
Et c'est là que j'ai constaté les dégâts.
J'AI FAIT LE BILAN EXACT DES DEGATS
En fait :
1)le contenu de mon répertoire OUTLOOK de noms et adresses a disparu MAIS Outlook est là mais désinstallé (ou apparemment à moitié installé).
2)pour la messagerie Thunderbird, même chose, tous mes messages avec leurs pièces jointes bien sûr, ont disparus.
J'ai réinstallé Windows live Messenger, mais son contenu est toujours là (je suppose que c'est parce-qu'il était en ligne).
Et puis, toutes mes images ont disparues et les déplacements que je vous cités : documents sont passés dans "modifié récemment" ETC...
___________________________________________________________________________________________
Sans entrer dans ma vie, comme d'une part j'ai un gros dossier médical et juridico-médical et aussi que j'ai des problèmes de mémoire (neurologiques) j'aimerais vraiment que ces éléments vous permettent de retrouver ce qui a disparu pendant cette opération, peu importe où çà se trouve.
Merci beaucoup pour votre guidage,
J'aimerais savoir également comment les gens comme vous sont rémunérés en travaillant sur le Net (publicité, sponsors ?) puisque pour les internautes, c'est gratuit.
A tout à l'heure,
Hélène
je te promet rien mais moi se que j'aurai fait ses d'essayer de restaurer le système juste avant que ton problème est venu donc hier ou avant hier peut être retrouvera tu des donne perdu mais je sais pas si sa va marcher mais ses une solution que je te propose vu que tu a beaucoup perdu
Re,
Pour info ,
si elle fait la restauration comme tu le dit,elle retombera sur la partition infecter.
Pour info ,
si elle fait la restauration comme tu le dit,elle retombera sur la partition infecter.
Bonjour à nouveau,
je vais le faire un peu plus tard. Mais vous n'avez toujours pas répondu à ma question.
En fait, dès que j'ouvre mes messageries de "la poste", j'en ai 3, les publicités infestent à nouveau mon écran.
Je le leur avait signalé déjà il y a quelques temps.
Serait-il possible que le virus soit arrivé comme çà ?
Je vais leur dire à nouveau.
Merci,
je vais le faire un peu plus tard. Mais vous n'avez toujours pas répondu à ma question.
En fait, dès que j'ouvre mes messageries de "la poste", j'en ai 3, les publicités infestent à nouveau mon écran.
Je le leur avait signalé déjà il y a quelques temps.
Serait-il possible que le virus soit arrivé comme çà ?
Je vais leur dire à nouveau.
Merci,
pas forcement si ses sur un point de restauration nan infecter et puis elle a quand même perdu un max de truck
Bonjour,
Merci de vouloir m'aider.
Je suis très ennuyée car je suis, pas à pas, tout ce qu'on me dit mais je n'y connais rien.
Je ne sais pas si j'ai un virus ou non, pourquoi çà a disparu, où çà se trouve et qui plus est comme je le disais j'ai des troubles neurologiques qui altèrent ma mémoire donc, .... bonjour.
Je ne sais pas pourquoi mon mail est masqué :
mamy.marie@voila.fr
Je dois partir, à plus.
Je reviens plus tard.
Merci beaucoup à tous les deux.
A tout à l'heure,
J'attends vos réponses.
Hélène
Merci de vouloir m'aider.
Je suis très ennuyée car je suis, pas à pas, tout ce qu'on me dit mais je n'y connais rien.
Je ne sais pas si j'ai un virus ou non, pourquoi çà a disparu, où çà se trouve et qui plus est comme je le disais j'ai des troubles neurologiques qui altèrent ma mémoire donc, .... bonjour.
Je ne sais pas pourquoi mon mail est masqué :
mamy.marie@voila.fr
Je dois partir, à plus.
Je reviens plus tard.
Merci beaucoup à tous les deux.
A tout à l'heure,
J'attends vos réponses.
Hélène
ouai mais je sais pas trop se que ta fait faire V-X mais si ta pu ton probleme ses qu'il a du bien t'aider mais je stop la je doit retourner bosser jesaillerai de me co dec possible
Bonjour VX,
Comme je travaille aussi à l'extérieur, je n'ai pas pû me reconnecter depuis l'autre jour.
Je n'ai plus de virus, je crois car je n'ai plus les ennuis que j'avais avant.
Mais cela vient du site de "la poste", c'est sûr.
Sinon, à mon grand étonnement, tout le contenu de mon ordinateur est revenu lle lendemain du jour où nous avons été en contact, vers 11 heures !!!! alors que même Thunderbird et Outlook étaient en grande partie désinstallé, et que vraiment beaucoup de choses avaient disparues.
Heureusement, car sinon c'était la catastrophe.
MERCI BEAUCOUP pour votre aide,
HELENE34
Comme je travaille aussi à l'extérieur, je n'ai pas pû me reconnecter depuis l'autre jour.
Je n'ai plus de virus, je crois car je n'ai plus les ennuis que j'avais avant.
Mais cela vient du site de "la poste", c'est sûr.
Sinon, à mon grand étonnement, tout le contenu de mon ordinateur est revenu lle lendemain du jour où nous avons été en contact, vers 11 heures !!!! alors que même Thunderbird et Outlook étaient en grande partie désinstallé, et que vraiment beaucoup de choses avaient disparues.
Heureusement, car sinon c'était la catastrophe.
MERCI BEAUCOUP pour votre aide,
HELENE34
Bonjour ARENDIR,
Comme je travaille aussi à l'extérieur, je n'ai pas pû me reconnecter depuis l'autre jour.
Je n'ai plus de virus, je crois car je n'ai plus les ennuis que j'avais avant.
Mais cela vient du site de "la poste", c'est sûr.
Sinon, à mon grand étonnement, tout le contenu de mon ordinateur est revenu lle lendemain du jour où nous avons été en contact, vers 11 heures !!!! alors que même Thunderbird et Outlook étaient en grande partie désinstallé, et que vraiment beaucoup de choses avaient disparues.
Heureusement, car sinon c'était la catastrophe.
MERCI BEAUCOUP pour ta participation,
HELENE34
Comme je travaille aussi à l'extérieur, je n'ai pas pû me reconnecter depuis l'autre jour.
Je n'ai plus de virus, je crois car je n'ai plus les ennuis que j'avais avant.
Mais cela vient du site de "la poste", c'est sûr.
Sinon, à mon grand étonnement, tout le contenu de mon ordinateur est revenu lle lendemain du jour où nous avons été en contact, vers 11 heures !!!! alors que même Thunderbird et Outlook étaient en grande partie désinstallé, et que vraiment beaucoup de choses avaient disparues.
Heureusement, car sinon c'était la catastrophe.
MERCI BEAUCOUP pour ta participation,
HELENE34
Re,
Et aerendir68,
Tu la fini tu raconte n'importe quoi et après tu te casse .
STOP aux conneries.
Tu la fini tu lui conseil une chose et moi te ditr que non et après tu dit =>mais si sa marche"",
maintenant tu doit partir.
Tu te débrouille maintenant avec elle.
Ras le bol des gens qui dise et après parte,en y connaissant rien.
A++
Et aerendir68,
Tu la fini tu raconte n'importe quoi et après tu te casse .
STOP aux conneries.
Tu la fini tu lui conseil une chose et moi te ditr que non et après tu dit =>mais si sa marche"",
maintenant tu doit partir.
Tu te débrouille maintenant avec elle.
Ras le bol des gens qui dise et après parte,en y connaissant rien.
A++