inecté par sewab é c pa mon pc sos!!! Résolu/Fermé

Question

bonjour a vou vaillan professionel de l informatik ! je sui un ome mor si j arrive pa a virer se virus g des pub pour drivecleaner , winantispyware,me disan ke je sui infecter mai avast na ri1 vu .mai le pir c ke c le pc de mé beau parent en plus je vi chez eux aider moi d avance merci beuzz

Regis59 · Answer

Salut beuzz;

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

azia · Answer

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\InternetGameBox trouvé ! 
C:\Program Files\WebMediaPlayer trouvé !  
C:\Program Files\Montorgueil trouvé ! 


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settingsahmoune\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\gcxsoerpps.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\HOTTVPLAYER.EXE-258341FB.pf trouvé !
C:\WINDOWS\prefetch\HOTTVPLAYER.EXE-258341FB.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\ezosanr.dat trouvé !
C:\WINDOWS\system32\etcsafogmb.dat trouvé !
C:\WINDOWS\system32\gcxsoerpps.dat trouvé !
** 
C:\WINDOWS\system32\ezosanr.dat trouvé !
C:\WINDOWS\system32\etcsafogmb.dat trouvé !
C:\WINDOWS\system32\gcxsoerpps.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\gcxsoerpps_navps.dat trouvé !
C:\WINDOWS\system32\ezosanr_navps.dat trouvé !
C:\WINDOWS\system32\etcsafogmb_navps.dat trouvé !
***** 
C:\WINDOWS\system32\etcsafogmb_nav.dat trouvé !
C:\WINDOWS\system32\ezosanr_nav.dat trouvé !
C:\WINDOWS\system32\gcxsoerpps_nav.dat trouvé !
****** 
******* 
******** 
C:\WINDOWS\system32\wcnqxrpw.exe trouvé !
C:\WINDOWS\system32\gcxsoerpps.exe trouvé !
 
 
*** Analyse Terminé le 09/05/2007 à 18:49:18,39 ***

Regis59 · Answer

Salut,

¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).  

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
indique mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Inecté par sewab é c pa mon pc sos!!!

3 réponses