Interprétation rapport navilog svp Résolu/Fermé

Question

Interprétation du rapport de navilog ?? puis-je passer à l'option 2 (nettoyage) ? et d'où vient le problème exactement ?

Blandine · Answer

désolée, j'ai oublié de joindre le rapport suivant :

Search Navipromo version 1.1.3 commencé le 05/04/2007 à 19:55:05,45
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Blandine\Bureau
avilog1
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 
MailSkinner


*** Recherche dossiers dans C:\WINDOWS ***


C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MailSkinner trouvé ! 


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Blandine\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\mtlufhbseo.dat 
C:\windows\system32\mtlufhbseo.exe 
c:\WINDOWS\system32\mtlufhbseo_nav.dat 
c:\WINDOWS\system32\mtlufhbseo_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\mtlufhbseo.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MAILSKINNER.EXE-2C5280EC.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1343024091-299502267-1801674531-1008\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\mtlufhbseo.dat trouvé !
C:\WINDOWS\system32qebdk.dat trouvé !
** 
C:\WINDOWS\system32\mtlufhbseo.dat trouvé !
C:\WINDOWS\system32qebdk.dat trouvé !
*** 
**** 
C:\WINDOWS\system32qebdk_navps.dat trouvé !
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\avpfkoyqg.exe trouvé !
C:\WINDOWS\system32\mtlufhbseo.exe trouvé !
 
 
*** Analyse Terminé le 05/04/2007 à 19:58:54,21 ***

Lyonnais92 · Answer

Bonsoir,

si tu viens de là :
probleme de pub cid

Redémarre en mode sans échec
Double clique sur navilog1.bat 
Laisse-toi guider. Au menu principal, choisis 2 et valide. 
Laisse toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 
Redémarre normalement et copie-colle l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau

Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

Tiens nous au courant.
@+

Lyonnais92 · Answer

Re,

je ne sais pas ce que tu attends.

En attendant, fais ça :

Télécharge HijackThis ici: 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 

http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm 

@+

Blandine · Answer

Logfile of HijackThis v1.99.1
Scan saved at 00:17:43, on 07/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\DOCUME~1\Blandine\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SysEnforce - Unknown owner - C:\PROGRA~1\TRISNA~1\SSI\SYSENF~1.EXE (file missing)

Lyonnais92 · Answer

Re,

tu peux relancer navilog choix 1 en mode normal et poster le log;

@+

Blandine · Answer

Search Navipromo version 1.1.3 commencé le 07/04/2007 à  0:37:20,29
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Blandine\Bureau
avilog1
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MailSkinner trouvé ! 


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Blandine\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\finfpxai.dat 
C:\windows\system32\finfpxai.exe 
c:\WINDOWS\system32\finfpxai_nav.dat 
c:\WINDOWS\system32\finfpxai_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\finfpxai.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MAILSKINNER.EXE-2C5280EC.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1343024091-299502267-1801674531-1008\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\finfpxai.dat trouvé !
C:\WINDOWS\system32qebdk.dat trouvé !
** 
C:\WINDOWS\system32\finfpxai.dat trouvé !
C:\WINDOWS\system32qebdk.dat trouvé !
*** 
**** 
C:\WINDOWS\system32qebdk_navps.dat trouvé !
***** 
****** 
******* 
******** 
C:\WINDOWS\system32\avpfkoyqg.exe trouvé !
C:\WINDOWS\system32\finfpxai.exe trouvé !
 
 
*** Analyse Terminé le 07/04/2007 à  0:41:10,85 *** 

CE N'EST PLUS LE MEME RAPPORT !!! Au fait, après,  dois-je supprimer hijackthis ? 
Encore merci de prendre du temps pour m'aider.

Lyonnais92 · Answer

Re,

Redémarre en mode sans échec

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat 
Laisse-toi guider. Au menu principal, choisis 2 et valide. 
Laisse toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 
Redémarre normalement et copie-colle l'intégralité du rapport dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau


Repostes un log hijackthis (que tu gardes pour le moment)

@+

Lyonnais92 · Answer

Re,

il faut que tu utilises la même session en mode sans échec qu'en mode normal.

Il suffit que tu notes l' chemin complet en mode normal pour le retrouver en mode sans échec.

C'est pourquoi on propose de le mettre sur le bureau. l'icône est alors facile à retrouver.

Si tu veux le déplacer, il faut que tu supprimes tout et que tu le relances d'abord en mode normal choix 1. Sinon, en choix 2, il ne va pas trouver un fichier et le traitement risque de se mal passer.

C'est pourquoi il est très important de poster les rapports. Cela permet de voir ce qui s'est passé et de s'adapter.
@+

blandine · Answer

Clean Navipromo version 1.1.3 commencé le 07/04/2007 à  1:38:32,84

Fix lancé depuis C:\Documents and Settings\Blandine\Bureau
avilog1
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Documents and Settings\Blandine\Bureau
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\finfpxai.dat supprimé ! 
C:\windows\system32\finfpxai.exe supprimé ! 
c:\WINDOWS\system32\finfpxai_nav.dat supprimé ! 
c:\WINDOWS\system32\finfpxai_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\finfpxai.exe absent ! 
C:\WINDOWS\system32\finfpxai.dat absent ! 
C:\WINDOWS\system32\finfpxai_nav.dat absent ! 
C:\WINDOWS\system32\finfpxai_navps.dat absent ! 
C:\WINDOWS\system32\finfpxai_navup.dat absent ! 
C:\WINDOWS\system32\finfpxai_navtmp.dat absent ! 
C:\WINDOWS\system32\finfpxai_m2s.xml absent ! 
C:\WINDOWS\prefetch\finfpxai*.pf absent ! 


*** Suppression dossiers dans C:\WINDOWS ***

C:\WINDOWS\msskinner ...suppression... 
C:\WINDOWS\msskinner supprimé ! 


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MailSkinner ...suppression... 
C:\Program Files\MailSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Blandine\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\MAILSKINNER.EXE-2C5280EC.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Blandine\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisé avec succès !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32qebdk.dat trouvé !
Copie C:\WINDOWS\system32qebdk.dat réalisé avec succès !
C:\WINDOWS\system32qebdk.dat supprimé !

** 
*** 
**** 
C:\WINDOWS\System32qebdk_navps.dat trouvé !
Copie C:\WINDOWS\system32qebdk_navps.dat réalisé avec succès !
C:\WINDOWS\system32qebdk_navps.dat supprimé !

***** 
C:\WINDOWS\System32qebdk_nav.dat trouvé !
Copie C:\WINDOWS\system32qebdk_nav.dat réalisé avec succès !
C:\WINDOWS\system32qebdk_nav.dat supprimé !

****** 
******* 
******** 
C:\WINDOWS\System32\avpfkoyqg.exe trouvé !
Copie C:\WINDOWS\system32\avpfkoyqg.exe réalisé avec succès !
C:\WINDOWS\system32\avpfkoyqg.exe supprimé !


*** Nettoyage termine le 07/04/2007 à  1:38:54,84 ***

blandine · Answer

RAPPORT HIJACKTHIS :

Logfile of HijackThis v1.99.1
Scan saved at 01:46:39, on 07/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\wuauclt.exe
C:\DOCUME~1\Blandine\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SysEnforce - Unknown owner - C:\PROGRA~1\TRISNA~1\SSI\SYSENF~1.EXE (file missing)

blandine · Answer

En attendant ton verdict, je suis retournée voir dans les options internet et electronic-group était revenu. Je l'ai reviré. Mais il faudra que je le vire combien de fois ?? Est ce bien normal ?

blandine · Answer

A mon avis, tu as du aller te coucher. Et je vais en faire tout autant.
Je reviendrai demain afin de prendre connaissance de ton verdict. Mais en tout cas, je n'ai plus de fenêtre qui réapparaisse pour l'instant... Merci pour tout dans l'immédiat. Tu es très efficace et ce site est super sérieux, je reviendrai. A plus pour le verdict et encore merci. Bye.

Lyonnais92 · Answer

Bonjour,

tu as bien deviné, je suis allé me coucher.

Le log de navilog montre que l'outlil a bien fonctionné. A mon avis, il s'était passé quelque chose la première fois qui fait qu'il n'avait pas fait son travail.

Tu n'as pas de parefeu. Il faut corriger. Je te propose d'installer kerio, gratuit même après la période d'essai. Va sur ce site pour le télécharger et le configurer :
http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm

Il y a dans ton log un programme lié à System Spyware Interrogator. Est ce que tu en as encore besoin ?

Enfin, il y a des traces de la toolbar need2find. Tu l'as désinstallé ? Elle a été installée avec kazaa ? qui est désinstallé aussi ? Suivant la réponse, on vérifiera que tout a bien été nettoyé.
@+

blandine · Answer

Bonjour,
Tout d'abord, merci d'être toujours là. Pourrais-tu répondre aussi à ma question : est-ce normal d'avoir retrouvé "électronic-group" dans les options internet, même après l'avoir viré. Je viens d'aller vérifier et cette fois, il n'y est plus !!!
Pour Spyware interrogation, je me sers de Spybot en permanence donc je ne sais pas s'ils sont liés.
Pour la toolbar, je n'en ai plus besoin car j'avais effectivement essayé kazaa mais désinstallé rapidement.
Et pour finir, j'ai le parefeu de windows qui fonctionne mais pas de perso. A savoir que j'ai un autre ordi connecté en wifi pour mon fils. Est-ce que le parefeu que tu veux que j'installe ne va pas créer un problème pour sa connexion (le mien est en ethernet). J'ai la freebox (ne fait-elle pas à elle toute seule office de parefeu ?).
Et une dernière chose : j'ai AVAST prêt à être téléchargé. Que me conseilles-tu ? Dois-je tout virer (spybot, AVG et ad-adware) et l'installer. Ca serait moins lourd d'utilisation, mais est ce que ça sera efficace à lui tout seul ?
J'attends tes réponses à tout ça. Je t'en donne du travail, hein !!! encore merci d'avance.

Lyonnais92 · Answer

Bonjour,

je te réponds un peu plus tard (peut être beaucoup plus tard) dans la journée.

Il n'y a plus rien de grave sur l'ordi.

Pour electronic group, c'est lié à la mauvaise désinfection par navilog la première fois. Maintenant il n'y a plus de souci de ce côté.
@+

blandine · Answer

ok merci et très bonne journée à toi. A plus tard.

blandine · Answer

Juste pour info, je m'absente ce soir mais laisse ta réponse et j'en prendrai connaissance plus tard à mon retour ou bien demain. Merci. 
A plus.

Lyonnais92 · Answer

Bonjour,

tu as AVG Free comme antivirus. Je crois que tu peux le garder, même si j'aime bien avast et que c'est plutôt lui que l'on recommande.

Par contre, suot AVG Free, soit Avast, soit Antivir, mais un seul.

Spybot et ad aware (et AVG antispyware) sont des anti spywares. On peut en avoir plusieurs (il vaut même mieux en avoir plusieurs). Par contre, il ne faut n'en avoir qu'un en protection en temps réel (le tea-timer de Spybot).

La freebox (si elle est en mode routeur) permet de rendre invisible tes ports, ce qui est une bonne protection. Par contre, comme le parefeu Windows, cela ne permet pas de contrôler les données qui sortent de ton ordi.

Sur le site de kério que je t'ai donné, tu devrais trouver des infos et la manière de résoudre un éventuel conflit  (ou paralysie) de ton réseau.

Pas de lien, à ma connaissance entre Spybot et Spyware interrogation.

Relance Hijackthis;

Choisis do a scan only.

Coche la case devant ces lignes :
O2 - BHO: Need2Find Bar BHO - {4D1C4E81-A32A-416b-BCDB-33B3EF3617D3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)

Ferme toutes les autrs fenêtres et cliques sur fix checked.

@+

blandine · Answer

Voilà j'ai réalisé le fix checked sur hijackthis. Je te joins un nouveau rapport afin de vérifier que tout est ok.
Sinon dans ta réponse j'ai pas bien compris si finalement je peux garder le parefeu de windows ou s'il faut le désactiver et télécharger kério. Et si c'est le cas, est ce que ce dernier va s'installer en conservant tous les accès dèjà autorisés ou bien est ce qu'il faudra le reparamétrer ?
Dernier souci : j'ai ouvert des ports sur le routeur de la freebox comme indiquer dans la notice du jeu en ligne de mon fils qui est connecté en wifi (battlefield 2142) car sa connexion ramait un peu. Est-ce que le parefeu de windows ouvre de lui-même les mêmes ports ou bien faut-il que je modifie quelque chose dans ses propres paramètres ?

Rapport final hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 04:00:57, on 08/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\DOCUME~1\Blandine\LOCALS~1\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] C:\DOCUME~1\Blandine\LOCALS~1\Temp\ImInstaller\IncrediMail\IncrediMail_Install.exe -startup -product IncrediMail -cluster 2 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Nero PhotoShow Media Manager] C:\PROGRA~1\Nero\NEROPH~1\data\xtras\mssysmgr.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Blandine · Answer

Bonjour,
Pour information, je croyais être tranquille mais les fenêtres s'ouvrent à nouveau.... Je suis allée vérifier dans options internet et "electronic-group" est à nouveau là (j'ai beau le virer, il revient). 
PS : j'attendais ta réponse pour installer kéria. Est ce que ce sera la solution à ces fenêtres qui reviennent peu de temps après nettoyage ??

Lyonnais92 · Answer

Bonjour,

Kerio devrait aider à te protéger. On doit pouvoir régler les problèmess que tu cites. par contre, l'ouverture des ports est très dangereuse.

Relance navilog en mode normal choix 1.

Remets un log Hijackthis.
@+

Blandine · Answer

Pour avancer les choses, j'ai refait, à toutes fins utiles, un nouveau rapport navilog1 ci-après :

Search Navipromo version 1.1.3 commencé le 09/04/2007 à 16:08:47,01
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Blandine\Bureau
avilog1
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Blandine\Application Data ***


...\Application Data\MessengerSkinner trouvé ! 

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\otrubyh.dat 
C:\windows\system32\otrubyh.exe 
c:\WINDOWS\system32\otrubyh_nav.dat 
c:\WINDOWS\system32\otrubyh_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\otrubyh.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1343024091-299502267-1801674531-1008\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\otrubyh.dat trouvé !
** 
C:\WINDOWS\system32\otrubyh.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\otrubyh_navps.dat trouvé !
***** 
****** 
******* 
C:\WINDOWS\system32\otrubyh.exe trouvé !
******** 
C:\WINDOWS\system32\otrubyh.exe trouvé !
 
 
*** Analyse Terminé le 09/04/2007 à 16:12:28,17 ***

Blandine · Answer

Logfile of HijackThis v1.99.1
Scan saved at 16:20:26, on 09/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\DOCUME~1\Blandine\LOCALS~1\Temp\Répertoire temporaire 4 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Lyonnais92 · Answer

Re,

Installle kerio

parcours le site pour trouver les réponses à tes problèmes.

#Télécharge et installe ces logiciels (si tu ne les as pas).
Pour les 3 premiers 
mets les à jour, comme indiqué dans les démos ou tutos. 

Ne les utilises pas tout de suite. 


Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo ! 

======================================== 
->Affiches tous les fichiers et dossiers : 
cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage 

[Coche] « afficher les dossiers et fichiers cachés » 

[Décoches] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) » 

[Décoches] « masquer les extensions dont le type est connu » 

Puis fais [appliquer] pour valider les changements. 

Et [Ok] 

Redémarrree en mode sans échec;

exécutes navilog choix 2;

recherche electronic group et supprime le partout ou tu le trouves.

->Lance CCleaner. 

Suppression des fichiers temporaires 

Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche 
Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Retourne ensuite dans la section "Nettoyeur" 
Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé) 
• Clique sur [Analyse] 
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois. 
• Une fois le scan terminé, clique sur [Lancer le Nettoyage] 



======================================== 
->Lance AVG pour un scan complet "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau et [copie/colle le rapport en forum] 
======================================== 
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines… 
======================================== 
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines… 
======================================== 
->Relance CCleaner. 
Suppression des incohérences du registre 

• Clique sur l'icône [Erreurs] situés dans la marge à gauche 
• Puis clique sur [Analyser les erreurs] 
• Patiente pendant que CCleaner scan ton registre. 
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée. 
• Tu peux cliquer ensuite sur [Corriger les erreurs]. 

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement. 
======================================== 
->Vide ta Corbeille. 


redémarrre en mode normal,

remets un log Hijackthis.

@+ 


---
Ca s'écrit 10 + 10 = 100 et ça s'énonce deux plus deux égal quatre.

Blandine · Answer

stp, dans kerio, àmon avis, y'a des fichiers qui ne devrait pas y être ??

"Application layer gateway service"
"Otrubyh"
"Generic host process for win 32 services"

dans aperçu : onglet "connexion"

Lyonnais92 · Answer

Re,

generic hosts process est absolument légitime

Le premier aussi;

Alg.exe (Application Layer Gateway Service)  
Utilisé pour le partage de connection internet. Nécessaire en cas d'utilisation d'un firewall. 

Je n'ai pas trouvé l'autre;
@+

Blandine · Answer

re,
l'autre apparaît dans le rapport de navilog1 (voir plus haut) si ça peut t'aider. Et c'est d'ailleurs ce qui me gêne !
sinon, j'ai téléchargé kério et essayer de le paramétrer (je pense que c'est ok). Pour les autres programmes, je les avais déjà, à part AVG : j'ai AVG anti-visus free edition et non AVG anti-spyware. Est-ce que c'est ok tout de même ?
Bon je continue de suivre tes instructions. A+

Lyonnais92 · Answer

Re,

je n'avais pas flashé sur le nom. Il faut absolument refuser.

Est ce que tu sais où il veut aller  (adresse IP) ?

Pour le savoir, tu règles sur demander (et tu refuses évidemmment).

Tu règles 'autres programmes' sur demander (Internet et zone sûre, ou les vocables de kerio).

AVG antivirus et VG antispywares sont 2 programmes différents. L'un contre les virus, l'autre contre les spywares. un seul aantivirus, paar contre les spywares co-existent sans problèmes. Seule précaution : un seul en protection résidente. jee te conseille Spybot. Les autres, tu les lances à la delmande après les avoir mis à jour.
@+

Blandine · Answer

Pour Otrubyh dans kério il se trouve dans la liste des connexions et je n'ai pas la possibilité de refuser ou demander. Dois je simplement le supprimer ? Sinon, c'est écrit pour lui : tout: 1225 UDP. Et pour firefox, je dois paramétrer comment "refuser" ou "demander" pour les parties confiante et internet entrant et sortant ?
Sinon, en résumé, je dois donc télécharger aussi AVG anti spyware ?
Pour spybot, celui que j'ai, je le lance régulièrement mais il ne se lance pas seul ! dois-je le changer ?
Et pour finir, je dois faire tout ce que tu m'as indiqué sous mode sans échec ?
J'attends tes réponses avant de continuer. Merci

Lyonnais92 · Answer

Re,

pour otruybh,

déconnectee toi du net et supprime;

firefox, tu autorises (les 2)

et va exécuter navilog choix 2 en mode sans cheec avantt tout autre chose.

Pour AVG antispy, oui, il faut le télécharger  et lexécuter.

fais en mode sans échec.

@+

Blandine · Answer

Logfile of HijackThis v1.99.1
Scan saved at 20:24:23, on 09/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32\CTsvcCDA.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgw.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\DOCUME~1\Blandine\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

rapport AVG 

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:31:39 09/04/2007

 + Résultat de l'analyse:	



C:\Program Files\Yahoo!\YPSR\Quarantine\ppq1E.tmp\bar\1.bin\ND2FNBAR.DLL -> Adware.IESearch : Nettoyé.
C:\Program Files\SpywareRemover -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\DataBaseNew.ref -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Log -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Log\log_2007_01_31_21_52_25.log -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Log\log_2007_01_31_21_52_26.log -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Quarantine -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Registry Backups -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Settings -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Settings\CustomScan.stg -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Settings\IgnoreList.stg -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Settings\ScanInfo.stg -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Settings\SelectedFolders.stg -> Adware.SpywareRemover : Nettoyé.
C:\Program Files\SpywareRemover\Settings\Settings.stg -> Adware.SpywareRemover : Nettoyé.
C:\System Volume Information\_restore{DCD1A44C-014B-4DAD-A757-193DAFFA6916}\RP3\A0000242.exe -> Backdoor.Skinymes.a : Nettoyé.
:mozilla.138:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.139:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.140:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.11:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.12:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.13:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.142:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.143:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.144:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.145:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.146:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.147:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.148:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.149:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.150:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.151:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.152:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.15:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.16:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.17:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.18:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.19:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.20:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.21:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.228:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.22:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.23:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.24:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.25:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.26:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.271:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.9:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.141:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.142:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.329:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Adobe : Nettoyé.
C:\Documents and Settings\sebastien\Cookies\sebastien@www.adobe[1].txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.144:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.145:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.160:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.161:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppqDD.tmp -> TrackingCookie.Adtech : Nettoyé.
:mozilla.27:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.134:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq12.tmp -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.169:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.170:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.171:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
:mozilla.172:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppqB.tmp -> TrackingCookie.Com : Nettoyé.
:mozilla.321:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.322:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.323:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.351:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.352:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.353:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.181:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
:mozilla.182:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Connextra : Nettoyé.
C:\Documents and Settings\sebastien\Cookies\sebastien@connextra[2].txt -> TrackingCookie.Connextra : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq15B.tmp -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.129:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.58:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.184:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.194:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq11.tmp -> TrackingCookie.Falkag : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppqA.tmp -> TrackingCookie.Falkag : Nettoyé.
:mozilla.114:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.119:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.120:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.13:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.14:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.21:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.22:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.206:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.207:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.222:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.223:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.346:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.224:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyé.
C:\Documents and Settings\sebastien\Cookies\sebastien@search.live[1].txt -> TrackingCookie.Live : Nettoyé.
:mozilla.45:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.57:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.304:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Msn : Nettoyé.
C:\Documents and Settings\sebastien\Cookies\sebastien@search.msn[2].txt -> TrackingCookie.Msn : Nettoyé.
:mozilla.277:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Need2find : Nettoyé.
:mozilla.278:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Need2find : Nettoyé.
C:\Documents and Settings\sebastien\Cookies\sebastien@need2find[2].txt -> TrackingCookie.Need2find : Nettoyé.
:mozilla.373:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
C:\Documents and Settings\sebastien\Cookies\sebastien@ads.planetactive[1].txt -> TrackingCookie.Planetactive : Nettoyé.
:mozilla.157:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.158:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.159:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.257:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.300:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Realmedia : Nettoyé.
:mozilla.258:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.259:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.
:mozilla.182:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyé.
:mozilla.183:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Ru4 : Nettoyé.
:mozilla.123:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.124:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.125:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.126:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.127:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.128:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.59:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.60:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.61:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.62:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.63:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.64:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.138:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.139:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.140:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.141:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.52:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.53:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.54:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.316:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Toplist : Nettoyé.
:mozilla.25:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.26:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.84:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.85:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.136:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.137:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.49:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.50:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.51:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppqDF.tmp -> TrackingCookie.Weborama : Nettoyé.
:mozilla.356:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.299:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.300:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.
:mozilla.100:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.101:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.83:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.86:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.87:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.88:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.89:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.98:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.99:C:\Documents and Settings\sebastien\Application Data\Mozilla\Firefox\Profiles\6u8xty4a.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.95:C:\Documents and Settings\damien\Application Data\Mozilla\Firefox\Profiles\6au4moca.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
C:\Program Files\eMule\LinkCreator.exe -> Worm.Luder.a : Nettoyé.


Fin du rapport

Blandine · Answer

Voilà, j'ai fait tout ce qui tu m'avais indiqué. Cependant, je n'ai pas retrouvé mes paramètres du menu de départ et pour me connecter à ma boîte de messagerie, il a fallu recréer mon mot de passe : il ne le reconnaissait plus !!!!!!
Tu avais dit que kério était gratuit mais apparemment cette version est payante au bout de 30 jours. Peux-tu confirmer si payant ou gratuit stp. Merci.

Lyonnais92 · Answer

Re,

désolé pour ton mot de passe, ce doit être ccleaner.

En utilisation "courante", il vaut mieux décocher 'avancé'.

Kerio reste gratuit. Tu vas perdre des fonctionalités non essentielles dans 30, mais la protection principale reste.

Je n'ai pas vu le dernier rapport de navilog.

Sinon, le rapport de Hijackthis est propre, le rapport de AVG AS aussi.

Il faut prendre un point de rrestauration propre.

Regarde ce qui est indiqué ici :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

Dans un premier tempss tu fais la amneuvre pour déssactiver.

Dans un deuxième temps, tu réactives la restauration système.

Mets a jour on antivirus et scanne ton ordi.

Tu as fait passer ccleaner, réparation des erreurs de registtre après Spybot, ad aware et AVG AS ? Sinon, il faut que tu recommence ctte partie. Tu peux le faire en mode normal.

@+

Blandine · Answer

voici dans un premier temps mon rapport navilog :

Search Navipromo version 1.1.3 commencé le 09/04/2007 à 22:52:06,62
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Blandine\Bureau
avilog1
Mise a jour le 31.03.2007 a 08h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Blandine\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 04/09/07 at 22:52:12.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...............................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 04/09/07 at 22:54:30 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 09/04/2007 à 22:54:59,70 *** 

Sinon, c'est ok. Tout a été fait dans l'ordre pour les nettoyages.

Lyonnais92 · Answer

Re,

OK, Blacklight est propre aussi.

Tu as bien pris un point de restauration propre ?

Au passage, tu as le CD de Windows ? SP2 inclus ?

@+

Blandine · Answer

Non j'ai pas le cd windows xp ni le pack 2 (ce n'est pas un programme légitime, je crois que c'est comme ça qu'on dit !!)
Là j'ai désactiver, puis activer la restauration.
J'ai scanné avec AVG anti-virus (mise à jour ok).
Et maintenant, je fais quoi ?

ça veut dire quoi : "tu as pris un point de restauration propre". Pour faire quoi ?

Lyonnais92 · Answer

Bonnjour,

tu es candidate à revenir, faute de pouvoir sécuriser au mieux l'ordi.

La restauration système sert à "annuler" une modification nuisible en remettant le système dans un état antérieur;

Si cet état est lui même abimé, on a rien gagné.

maintenant, si tu reviens au point que tu viens de créer, tu auras un système propre;

Si l'ordi fonctionne bien, tu attends 2 ou 3 jours avant de venir confirmer que tout est OK et de mettre le post en résolu.

Si tu as encore des soucis, tu dis lesquelq;
@+

Blandine · Answer

Bonjour,
Je sais ce que c'est qu'une restauration mais dans les manoeuvres que tu m'as fait faire, je n'ai fait que désactiver et réactiver le paramètre restauration. Je n'en ai pas lancé une !!! Aurais-je oublié de faire quelque chose ??
Je vais attendre quelques jours et je viendrai fermer le post si tout est ok
Merci beaucoup de nous faire partager tes compétences et bonne journée.
Bye.

Lyonnais92 · Answer

Bonjour,

En désactivant la restauration, tu as détruit les points antérieurs;

En la réactivant, tu as pris automatiquement un point de restauration.

Tu peux vérifier par démarrer, aaide eet support, restauration du système.

@+

Blandine · Answer

Je n'ai pas "aide et support" dans le fichier déroulant de démarrer !!!

Lyonnais92 · Answer

Bonjour,

ah, je crains que ce ne soit une conséquence de ton Windows.
@+

Blandine · Answer

Dois-je faire autre chose ? Sinon, je laisse passer qq jours pour voir si les problèmes réapparaissent comme prévu. 
Bonsoir et encore merci.

Lyonnais92 · Answer

Re,

OUi, attends  quelques jours;
 sauf si quelque chose revient.
@+

Blandine · Answer

Bonjour,
N'ayant pas constaté à ce jour de retour de fenêtres, je ferme ce post. Avec tous mes remerciements à Lyonnais92 et à ce site très très efficace.
Et je ne vous dis pas à la prochaine, enfin j'espère...
Bonne continuation.

Blandine · Answer

Re,

Je ne sais pas comment fermer le post.

Blandine · Answer

En résumé, problème résolu grâce :
- suppression des fichiers infectés
- installation de plusieurs programmes de protection
- installation d'un parefeu "efficace" (parefeu windows inefficace)

Merci à toute l'équipe de "Comment ça marche"

Interprétation rapport navilog svp

46 réponses

Discussions similaires