Sujet Précédent Sujet Suivant

[spyware] à l'aide !!

Laëtitia -  
 krevette -
A l'aide !!!! SPYWARES
Je suis complètement paumée, et oui je suis une fille devant son ordi qui l'a gonfle! Pourtant je me débrouille pas si mal d'habitude!
Bon, j'explique, mon ordi est à la ramasse depuis quelques temps, je n'arrive plus à télécharger, il rame trop. En plus, plein de page de pub s'affiche pour me dire qu'il faut que j'achète plein de logiciels car j'ai apparrement j'ai des spywares. Y aurait-il une solution pas trop dure pour quelqu'un qui s'y connais pas trop ????
Merci de votre aide !!!!!!!
A voir également:

28 réponses

  • 1
  • 2
Réponse 1 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut,

télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html

Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+
0
Laetis66 Messages postés 20 Statut Membre
 
Voilà ce que j'obtiens !
Est-ce-grave ? Que dois-je faire maintenant?? Merci d'avance !!
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:28:13, on 25/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
C:\Program Files\Maxtor\OneTouch\Utils\SyncServices.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\WINDOWS\system32\HPZipm12.exe
C:\PROGRA~1\RETROS~1\RETROS~1.1\retrorun.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\FSPC\fspc.exe
C:\Program Files\Pack Securite\Anti-Virus\fsrw.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Softex\winroute\WinRServ.exe
C:\Program Files\Softex\winroute\WinRoute.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\MessengerSkinner\MessengerSkinner.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.imesh.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.neo.cx
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: torrent_search Toolbar - {f14b0ccd-aa41-4406-ab68-c5de9d85b4a3} - C:\Program Files\torrent_search\tbtorr.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: dem.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Pack Securite.lnk = C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5460bed8926e4755939e54f5d415c722
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5460bed8926e4755939e54f5d415c722
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Pack Securite (BackWeb Plug-in - 361343) - BackWeb Technologies Inc. - C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - Unknown owner - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: fsbwsys - Unknown owner - C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - Unknown owner - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe (file missing)
O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\Pack Securite\FSPC\fshttps\fshttps.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVSrvLauncher - Unknown owner - C:\Program Files\Fichiers communs\Logitech\KAudP\srvLnch.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: MaxSyncService (NTService1) - - C:\Program Files\Maxtor\OneTouch\Utils\SyncServices.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Retrospect Express HD Launcher (RetroExpLauncher) - Dantz Development Corporation - C:\PROGRA~1\RETROS~1\RETROS~1.1\retrorun.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Softex WinRoute Service (WinRServ) - Unknown owner - C:\Program Files\Softex\winroute\WinRServ.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
0
Réponse 2 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut,

Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
Laetis66 Messages postés 20 Statut Membre
 
Merci encore pour ton aide !
Je t'envois donc le résultat !

Search Navipromo version 1.0.8 commencé le 26/03/2007 à 12:17:47,78

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Seb\Bureau\navilog1
Mise a jour le 26.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Seb\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\cmexfh.dat
C:\windows\system32\cmexfh.exe
c:\WINDOWS\system32\cmexfh_nav.dat
c:\WINDOWS\system32\cmexfh_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\cmexfh.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de recherche complémentaire ***
(recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\cmexfh.dat trouvé !
**
C:\WINDOWS\system32\cmexfh.dat trouvé !
***
****
*****
******
*******
C:\WINDOWS\system32\vmkkbvrmm.exe trouvé !
********
C:\WINDOWS\system32\cmexfh.exe trouvé !
C:\WINDOWS\system32\nupeghyv.exe trouvé !
C:\WINDOWS\system32\vmkkbvrmm.exe trouvé !
C:\WINDOWS\system32\wjrbkno.exe trouvé !


*** Analyse Terminé le 26/03/2007 à 12:25:02,70 ***
0
Réponse 3 / 28
takicard Messages postés 5 Statut Membre
 
salut, j'essaye tjs te suivre, je cherche tes dernieres commentaires juste pour te demandé ce que ta eu comme réponses au sujet du réseau Mac-PC puisque g les memes obstacles que t'a déja eu...
please, please, contact moi soi sur MSN soi sur ma boite:
taki_951@hotmail.com
désolé car je sui hors sujet dans cette conversation
et encore merci.
0
Réponse 4 / 28
takicard Messages postés 5 Statut Membre
 
je m'adresse à toi Laëtitia
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut,

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Indique le mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau
0
Laetis66 Messages postés 20 Statut Membre
 
Salut,
Je t'envois le résultat :
( Par contre, pourrais-tu me dire si c'est grave ou pas ?? Et si je vais réussir à m'en débarasser ??)


Clean Navipromo version 1.0.8 commencé le 26/03/2007 à 19:48:25,62

Fix lancé depuis C:\Documents and Settings\Seb\Bureau\navilog1
Mise a jour le 26.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers scan Blbeta ***

Copie vers "C:\Documents and Settings\Seb\Bureau\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blbeta ***

c:\WINDOWS\system32\cmexfh.dat supprimé !
C:\windows\system32\cmexfh.exe supprimé !
c:\WINDOWS\system32\cmexfh_nav.dat supprimé !
c:\WINDOWS\system32\cmexfh_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\cmexfh.exe absent !
C:\WINDOWS\system32\cmexfh.dat absent !
C:\WINDOWS\system32\cmexfh_nav.dat absent !
C:\WINDOWS\system32\cmexfh_navps.dat absent !
C:\WINDOWS\system32\cmexfh_navup.dat absent !
C:\WINDOWS\system32\cmexfh_navtmp.dat absent !
C:\WINDOWS\system32\cmexfh_m2s.xml absent !


C:\WINDOWS\prefetch\cmexfh*.pf trouvé !
Copie C:\WINDOWS\prefetch\cmexfh*.pf réalisé avec succès !
C:\WINDOWS\prefetch\cmexfh*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Seb\Application Data ***

...\Application Data\MessengerSkinner ...suppression...
...\Application Data\MessengerSkinner supprimé !



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Seb\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalisée avec succès !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
C:\WINDOWS\System32\vmkkbvrmm.exe trouvé !
Copie C:\WINDOWS\system32\vmkkbvrmm.exe réalisé avec succès !
C:\WINDOWS\system32\vmkkbvrmm.exe supprimé !

********
C:\WINDOWS\System32\nupeghyv.exe trouvé !
Copie C:\WINDOWS\system32\nupeghyv.exe réalisé avec succès !
C:\WINDOWS\system32\nupeghyv.exe supprimé !

C:\WINDOWS\System32\wjrbkno.exe trouvé !
Copie C:\WINDOWS\system32\wjrbkno.exe réalisé avec succès !
C:\WINDOWS\system32\wjrbkno.exe supprimé !


*** Nettoyage termine le 26/03/2007 à 19:48:42,56 ***
0
Réponse 6 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut

Non c'est pas grave et d ailleurs, le probleme des pubs devraient etre résolus, non?

A+
0
Laetis66 Messages postés 20 Statut Membre
 
Ok, merci !
Oui les pubs n'arrivent plus, par contre il va beaucoup plus au ralenti pour ouvrir les pages internet.
0
Réponse 7 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut

Redemarre ton PC et défragmente le.

a+
0
Laetis66 Messages postés 20 Statut Membre
 
Ca y est c'est fait la défragmentation !! J'attends encore la suite, merci encore !
0
Laetis66 Messages postés 20 Statut Membre
 
Bon ,j'ai fait tout ce que tu m'as dit !
Je ne reçois plus de publicités intempestives, les pages web s'ouvrent à vitesse normale. Par contre, je télécharge sur Emule mais ça n'avance pas ! Avant pour une chanson je mettais moins d'une minute parfois alors que là je mets une semaine quand ça veut bien télécharger !!!
Est-ce-qu'il y a quelque chose à faire pour ça ?? Merci d'avance !
0
Réponse 8 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut,

As tu de bons serveurs?
Prends tu les fichiers avec beaucoup de source?
Lorsque emule est en icone (en ane) clik droit dessu et choisis:
"Fixer les limites E/R au max"

A+
0
Laetis66 Messages postés 20 Statut Membre
 
Ok, merci beaucoup !!
Où puis-je trouver de meilleurs serveurs s'il te plait ??
Sinon pour tout le reste c'est bon, tout est arrangé ??
0
Réponse 9 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Oui c'est ok :)

http://ww25.emule-speed.com/tutoriaux/ajouter-serveur.htm

Regarde plutot si E/R est au max.

a+
0
Laetis66 Messages postés 20 Statut Membre
 
Salut, je clique sur "fixer limite E/R au max" comme tu ma l'as dit mais ça me met automatiquement sur 4464 ko/s et c'est le minimum.
0
Réponse 10 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Tu peux monter les 2 barres tout a droite?
0
Laetis66 Messages postés 20 Statut Membre
 
Je monte l'emission à fonc c'est bon (à 10ko/s)
Mais quand je monte la réception à fond (à 70000 ko/s), je referme, et quand je reviens sur le menu ça me l'a remis au minimum (à 4464 ko/s).
En ce moment ça ne télécharge plus du tout !!!
0
Réponse 11 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Tu as des serveurs?

A+
0
Laetis66 Messages postés 20 Statut Membre
 
oui g tous ces serveurs là !


ed2k://|server|80.190.240.125|4661|/
ed2k://|server|222.186.8.88|4099|/
ed2k://|server|195.245.244.243|4661|/
ed2k://|server|213.251.161.69|4661|/
ed2k://|server|213.186.44.181|4661|/
ed2k://|server|62.241.53.15|4242|/
ed2k://|server|62.241.53.3|4242|/
ed2k://|server|62.241.53.2|4242|/
ed2k://|server|85.214.47.229|13131|/
ed2k://|server|213.251.136.83|4661|/
ed2k://|server|194.213.0.30|3306|/
ed2k://|server|194.213.0.10|3306|/
ed2k://|server|213.186.47.84|4661|/
ed2k://|server|81.169.143.167|7777|/
ed2k://|server|91.3.104.250|4444|/
ed2k://|server|89.106.241.217|5000|/
ed2k://|server|87.252.3.167|4661|/
ed2k://|server|87.239.51.126|6000|/
ed2k://|server|87.150.15.216|9661|/
ed2k://|server|87.150.15.197|9661|/
ed2k://|server|87.150.15.171|9661|/
ed2k://|server|85.17.7.166|4647|/
ed2k://|server|85.17.7.166|2121|/
ed2k://|server|85.17.7.135|3210|/
ed2k://|server|85.17.56.8|4000|/
ed2k://|server|85.17.56.21|4444|/
ed2k://|server|85.17.52.92|5000|/
ed2k://|server|85.17.141.86|4321|/
ed2k://|server|85.17.141.101|4321|/
ed2k://|server|84.160.87.154|50135|/
ed2k://|server|84.16.255.24|4661|/
ed2k://|server|83.149.98.16|4242|/
ed2k://|server|83.149.123.189|4321|/
ed2k://|server|83.149.123.188|4321|/
ed2k://|server|83.149.117.56|4321|/
ed2k://|server|83.149.116.231|4242|/
ed2k://|server|83.149.116.131|5242|/
ed2k://|server|83.149.102.1|4242|/
ed2k://|server|83.149.101.91|4321|/
ed2k://|server|83.143.187.97|4242|/
ed2k://|server|80.239.200.99|3000|/
ed2k://|server|80.239.200.111|3000|/
ed2k://|server|80.239.200.110|3000|/
ed2k://|server|80.239.200.109|3000|/
ed2k://|server|80.239.200.108|3000|/
ed2k://|server|80.239.200.107|3000|/
ed2k://|server|80.239.200.106|3000|/
ed2k://|server|80.239.200.105|3000|/
ed2k://|server|80.239.200.104|3000|/
ed2k://|server|80.239.200.103|3000|/
ed2k://|server|80.239.200.102|3000|/
ed2k://|server|80.239.200.101|3000|/
ed2k://|server|80.190.249.72|4661|/
ed2k://|server|72.51.41.81|7398|/
ed2k://|server|72.51.39.153|4242|/
ed2k://|server|72.51.39.152|4242|/
ed2k://|server|72.51.39.151|4242|/
ed2k://|server|72.51.39.150|4242|/
ed2k://|server|72.51.38.141|9990|/
ed2k://|server|72.51.38.140|8118|/
ed2k://|server|72.51.38.139|8699|/
ed2k://|server|72.51.37.109|15932|/
ed2k://|server|72.51.37.107|9123|/
ed2k://|server|67.159.44.9|4232|/
ed2k://|server|67.159.44.8|4232|/
ed2k://|server|67.159.44.6|4232|/
ed2k://|server|67.159.44.5|4232|/
ed2k://|server|67.159.44.4|4232|/
ed2k://|server|67.159.44.3|4232|/
ed2k://|server|67.159.44.20|4232|/
ed2k://|server|67.159.44.17|4232|/
ed2k://|server|67.159.44.16|4232|/
ed2k://|server|67.159.44.14|4232|/
ed2k://|server|67.159.44.13|4232|/
ed2k://|server|67.159.44.11|4232|/
ed2k://|server|66.90.73.253|8899|/
ed2k://|server|66.90.73.134|4232|/
ed2k://|server|66.90.103.91|4232|/
ed2k://|server|66.90.103.27|4232|/
ed2k://|server|66.90.101.40|4232|/
ed2k://|server|66.232.114.92|4232|/
ed2k://|server|66.199.250.170|8911|/
ed2k://|server|66.135.34.198|8270|/
ed2k://|server|66.135.33.36|8460|/
ed2k://|server|66.135.32.97|5660|/
ed2k://|server|64.93.90.245|6000|/
ed2k://|server|64.93.90.244|6886|/
ed2k://|server|64.93.90.242|6666|/
ed2k://|server|64.93.90.241|10000|/
ed2k://|server|64.93.90.240|8852|/
ed2k://|server|64.93.90.239|6661|/
ed2k://|server|64.93.90.238|4000|/
ed2k://|server|64.93.90.237|5000|/
ed2k://|server|64.93.90.236|4661|/
ed2k://|server|64.93.90.235|8787|/
ed2k://|server|64.93.90.233|6000|/
ed2k://|server|64.93.90.231|4661|/
ed2k://|server|64.93.90.229|5555|/
ed2k://|server|64.93.90.228|6869|/
ed2k://|server|64.93.90.227|5000|/
ed2k://|server|64.93.90.224|6666|/
ed2k://|server|64.93.90.223|4567|/
ed2k://|server|64.93.90.220|4661|/
ed2k://|server|64.93.90.219|6116|/
ed2k://|server|64.93.90.218|4661|/
ed2k://|server|64.93.90.213|4661|/
ed2k://|server|64.93.90.208|4661|/
ed2k://|server|64.93.90.207|4661|/
ed2k://|server|64.93.90.206|5661|/
ed2k://|server|64.93.90.204|4661|/
ed2k://|server|64.93.90.202|4661|/
ed2k://|server|64.93.90.201|6666|/
ed2k://|server|64.93.90.200|4661|/
ed2k://|server|64.69.34.162|8344|/
ed2k://|server|64.34.196.70|4310|/
ed2k://|server|64.34.194.180|2672|/
ed2k://|server|64.34.194.179|3455|/
ed2k://|server|64.34.193.81|8579|/
ed2k://|server|64.34.193.61|4612|/
ed2k://|server|64.34.180.200|9473|/
ed2k://|server|64.34.180.200|3588|/
ed2k://|server|64.34.178.57|7190|/
ed2k://|server|64.34.178.57|8590|/
ed2k://|server|64.34.177.106|5936|/
ed2k://|server|64.34.177.106|2487|/
ed2k://|server|64.34.169.45|7171|/
ed2k://|server|64.34.168.34|6580|/
ed2k://|server|64.34.168.34|2222|/
ed2k://|server|64.34.168.33|1474|/
ed2k://|server|64.34.168.33|8763|/
ed2k://|server|64.34.168.224|5691|/
ed2k://|server|64.34.168.224|3631|/
ed2k://|server|64.34.164.93|8332|/
ed2k://|server|64.34.164.93|5433|/
ed2k://|server|64.27.18.169|15644|/
ed2k://|server|62.241.53.4|4242|/
ed2k://|server|62.241.53.17|4242|/
ed2k://|server|62.241.53.16|4242|/
ed2k://|server|62.158.68.99|6771|/
ed2k://|server|217.91.58.88|4441|/
ed2k://|server|217.91.45.71|4242|/
ed2k://|server|212.112.243.146|4661|/
ed2k://|server|208.68.235.101|46969|/
ed2k://|server|208.53.147.27|7366|/
ed2k://|server|208.53.138.9|4232|/
ed2k://|server|208.53.138.10|4232|/
ed2k://|server|208.109.51.71|4232|/
ed2k://|server|203.121.79.54|4321|/
ed2k://|server|202.101.150.134|4661|/
ed2k://|server|2.1.0.85|17|/
ed2k://|server|194.30.160.41|4661|/
ed2k://|server|194.213.0.20|3306|/
ed2k://|server|193.164.133.55|8899|/
ed2k://|server|193.138.231.210|4242|/
ed2k://|server|193.138.230.251|4242|/
ed2k://|server|193.138.221.214|4242|/
ed2k://|server|193.138.205.25|5000|/
ed2k://|server|85.17.35.53|4321|/
ed2k://|server|193.138.221.213|4242|/
ed2k://|server|194.30.160.81|4661|/
0
Réponse 12 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Ok, les téléchargements ne se lancent pas du tout?
0
Réponse 13 / 28
Laetis66 Messages postés 20 Statut Membre
 
Salut,
Donc, j'ai 1 ou 2 téléchargement qui se lancent et qui mettent 1 à 2 jours pour se terminer. Il vont au maximum à 10 ko/s.
Dans KAD il ne trouvent rien, et les serveurs parfois j'en ai, parfois j'en ai pas, alors qu'ils y en a plein de statique.
Je comprends plus rien, y'a un mois je pouvais télécharge plus de 10 films en une nuit. Là j'en ai 1 en 2 jours !!!
0
Réponse 14 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Y a t il bcp de disponibilités?
0
Réponse 15 / 28
Laetis66 Messages postés 20 Statut Membre
 
Là à l'instant où j'envoie ce messagey'a rien qui télécharge. Les sources sont à zéros.Pourtant les films que je prends sont dans station.divx.com là où tu trouve les meilleurs liens.
Ca me mets connecté mais 0 en émission et 0 en réception. Quand je réduis E mule, le visage de l'ane est barré en noir
0
Réponse 16 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut

Ca veut dire que tu es en lowid.
Vérifie les ports de ton pare feu.

A+
0
Réponse 17 / 28
Laetis66 Messages postés 20 Statut Membre
 
Merci mais comment on fait ???
0
Réponse 18 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Quel pare feu as tu?
0
Réponse 19 / 28
Laetis66 Messages postés 20 Statut Membre
 
Salut,
J'ai le pare feu windows et le pack sécurité de neuf mais je ne sais pas s'il fait pare feu !
0
Réponse 20 / 28
Regis59 Messages postés 21143 Date d'inscription   Statut Contributeur sécurité Dernière intervention   1 322
 
Salut

Le pack comprend un pare-feu personnel intégré empêche les pirates d'accéder à votre ordinateur et protège vos données personnelles.
Tu dois avoir une icone a coté de l heure qui indique le pack de securité, essaie de double cliker dessu deja.

a+
0