Pub

Salut.

Utilise ce logiciel de diagnostic :

▶ Télécharge ZHPDiag
▶ Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
▶ Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
▶ Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
▶ Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

voilà :
http://www.cijoint.fr/cjlink.php?file=cj201003/cijMFdTN5g.txt

Re.

▶ Télécharge Malwarebytes Anti-Malware (MBAM): ---> Malwarebytes Anti-Malware <---

▶ Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

▶ Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

▶ Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

▶ Poste le rapport généré.

++

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3836
Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18882

08/03/2010 17:30:07
mbam-log-2010-03-08 (17-30-07).txt

Type de recherche: Examen rapide
Eléments examinés: 108629
Temps écoulé: 6 minute(s), 39 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\aupjcxsf (Trojan.Agent.H) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\utilisateur\Local Settings\Application Data\aupjcxsf_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\utilisateur\Local Settings\Application Data\aupjcxsf_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\utilisateur\Local Settings\Application Data\aupjcxsf.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Users\utilisateur\Local Settings\Application Data\aupjcxsf.exe (Adware.Navipromo.H) -> Delete on reboot.
c:\Users\utilisateur\AppData\Local\aupjcxsf.exe (Trojan.Agent.H) -> Delete on reboot.
C:\Windows\fdgg34353edfgdfdf (KoobFace.Trace) -> Quarantined and deleted successfully.
C:\Windows\0535251103110107106.yux (KoobFace.Trace) -> Quarantined and deleted successfully.

Bonsoir.

Bien, on va continuer ! :)

Tu es infecté par Navipromo/ Magic Control:

C'est un adware installé par les programmes suivants:

* Funky Emoticons 
* Games Attack
* go-astro
* GoRecord
* HotTVPlayer / HotTVPlayer & Paris Hilton
* Live-Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Official Emule (Version d'Emule modifiée)
* Original Solitaire
* SuperSexPlayer
* Speed Downloading
* Sudoplanet
* Webmediaplayer
* Sur le site www.games-desktop.com (n'allez pas dessus!!)

(N'aie plus aucun contact avec eux)

Lien utile: http://www.malekal.com/Adware.Magic_Control.php

Navilog 1 :

▶ Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

▶ Double-clique sur Navilog1.exe.
(Si Vista, clique-droit >> Exécuter en tant qu'administrateur)

▶ Appuie sur F puis valide par Entrée.
▶ Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
▶ Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
▶ Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
▶ Patiente jusqu'au message : "" Scan terminé le ..... ""
▶ Le rapport apparaît, poste-le dans ta prochaine réponse.

A noter : Le rapport se trouve également ici : C:\cleannavi.txt

===========================================

▶ Télécharge KoobFix de Batch_Man sur ton Bureau
▶ Redémarre en mode sans échec en suivant ce tutoriel (/!\ Ne passe pas par MSConfig)

-->> Démarrer en Mode Sans Echec

▶ Lance KoobFix qui est sur ton Bureau et appuie sur une touche.
▶ Un message d'avertissement s'affiche, clique sur Oui pour continuer
▶ Une fois l'analyse et la suppression terminée, KoobFix t'en informes: appuie sur une touche
▶ Le rapport s'affiche, enregistre-le sur ton Bureau pour le retrouver plus facilement
▶ Redémarre en mode normal et poste le rapport dans ta prochaine réponse

* Note: le rapport est aussi enregistré ici: C:\KoobFix\KoobFix[numéro le plus grand].txt


++