Trop de fenêtres intempestives s'ouvrent ... Fermé

Question

Trop de fenêtres intempestives s'ouvrent dès que je suis sur internet.
Je sais plus quoi faire, j'ai utilisé SpyBot, Clean Up et aussi CCleaner, ça n'y change rien du tout.

Recevoir tous le temps des pubs pour des antivirus ou des images pornos ... commençent à être plus qu'enervant.

Si qqun veut bien m'aider ?!

Mercii d'avance

kris6943 · Answer

pour les problemes de fenetres de pub intempestives télécharger http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
quand tu en seras ici 
http://img525.imageshack.us/img525/197/sanstitre2hj5.jpg 

tu choisiras l'option N°1 
il va se créer un rapport qui t'indiquera si ton PC est infecté 
merci de poster ce rapport ici

morgane2907 · Answer

Il ne se passe toujours rien :s

morgane2907 · Answer

J'ai réussi à executer le progamme

Je tape F pour avoir le log en Français et il me dise que "le fix n'est dispo que sous XP"

morgane2907 · Answer

Je ne peux rien faire, ils me demandent de choisir la langue et quand je tape F ça met que c'est pas dispo et puis après ça se ferme ...

morgane2907 · Answer

Qqun aurait la version pour VISTA ?

morgane2907 · Answer

Voilà ce que j'ai eu :


08/22/07 12:47:39 [Info]: BlackLight Engine 1.0.64 initialized
08/22/07 12:47:39 [Info]: OS: 6.0 build 6000 ()
08/22/07 12:47:39 [Note]: 7019 4
08/22/07 12:47:39 [Note]: 7005 0
08/22/07 12:47:47 [Note]: 7006 0
08/22/07 12:47:48 [Note]: 7027 0
08/22/07 12:47:49 [Note]: 7026 0
08/22/07 12:47:49 [Note]: 7026 0
08/22/07 12:48:01 [Note]: FSRAW library version 1.7.1022
08/22/07 13:01:47 [Note]: 7007 0

morgane2907 · Answer

Ah tant mieux mais comment faire pour ne plus recevoir de pages intempestives ?
Tel que "spyware-secure" ou autres

morgane2907 · Answer

Voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:27:01, on 22/08/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\system32	askeng.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Windows\System32undll32.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Users\Morgane\AppData\Local\Microsoft\ilbeodrzd.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\eMule\emule.exe
C:\Users\Morgane\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9d.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [hcvpkexsma] c:\users\morgane\appdata\local\microsoft\hcvpkexsma.exe hcvpkexsma
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ilbeodrzd] c:\users\morgane\appdata\local\microsoft\ilbeodrzd.exe ilbeodrzd
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

morgane2907 · Answer

Comment faire pour supprimer EoreZo ?

Je vais installer un pare feu alors, lequel prendre ? Kerio ?

morgane2907 · Answer

Alors j'ai fait le scan avec Vundo il me dise  "No were files found"

^^Marie^^ · Answer

télécharger la version gratuite de Kerio  (avec Avast => moins de conflits)

Kerio (parefeu) 
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html 
TUTO
https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6  

SITE de Kerio
https://kerio.probb.fr/


EoReZo ==> ajout/supp des programmes
Démarrer rechercher

morgane2907 · Answer

J'ai supp EoReZo par contre Kerio n'est pas dispo avec Vista =S donc il ne veut pas me linstaller.

^^Marie^^ · Answer

Essaie Zone Alarm
cela m'étonne quand mm

logiciels zone alarm

morgane2907 · Answer

C'est la même chose avec Zonealarm il me dise que c'est n'est pas compatible et après ça bloque tout mon ordi =S je sais pas quoi fr

kris6943 · Answer

eh ben les amis, ça ne me donne vraiment, mais alors vraiment pas, envie de passer à Vista.

Je crois que tout le monde s'est jeté dessus alors que ce n'était pas encore au point (nombreux bugs, manque depilotes etc...)

J'y viendrais sans doute mais il n'y a pas le feu...  je vous laisse essuyer les plâtres avant....
bonne continuation

morgane2907 · Answer

En achetant mon ordi portable début juillet, Vista était dessus, je n'ai eu aucun pbs malgré les divers programmes non compatibles avec Vista, c'est bien dmg :(

morgane2907 · Answer

Qqun peut-il m'aider ? SVP =D

kris6943 · Answer

Zone alarm est parfaitement compatible avec win2000, XP et VISTA
la preuve c'est marqué dessus... lol
zonealarm

Informations sur les systèmes d’exploitation pris en charge actuellement :
Système d’exploitation 	Statut de « fin de vie » ZoneAlarm
Windows Vista 	Supported
Our most popular products, ZoneAlarm Internet Security Suite, ZoneAlarm Antivirus, and ZoneAlarm (free firewall), run on the Windows Vista operating system. Our newest addition to the ZoneAlarm family, the ZoneAlarm Secure Wireless Router, also works with Vista. Some other ZoneAlarm products, like ZoneAlarm Pro, are not currently available for Vista. Due to the different needs and functionality of the Vista operating system, some features and functionality on 2000/XP may differ on Vista.
Windows XP 	Prise en charge complète
Tous les produits ZoneAlarm actuels fonctionnent sans restriction sur les systèmes d’exploitation Windows XP.
Windows 2000 	Prise en charge complète
Tous les produits ZoneAlarm actuels fonctionnent sans restriction sur les systèmes d’exploitation Windows 2000.

kerio, qui s'appelle maintenant sunbelt, n'est pas compatible avec Vista. Je viens de le télécharger sur le site de l'éditeur et c'est bien indiqué

kris6943 · Answer

Morgane, malgré les manipulations que l'on a effectué, tu as toujours ces fenêtres de publicité ou pas?

tu peux me répondre en privé ici si tu le souhaites
http://viadresse.com/?06081954

^^Marie^^ · Answer

Morgane
Peux tu essayer ce qui suit
Merci

Edit :: Supprime le premier Navilog car ce n'est pas du tout le même et cela risque de te porter à confusion


Désactive le contrôle des comptes utilisateurs (tu le réactiveras lorsque tu auras obtenu le rapport):
- Vas dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Tu te connectes en tant qu' ADMINISTRATEUR

Télécharge maintenant Navilog1VistaBeta :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1VistaBeta.zip

Enregistre-le sur ton bureau.
Fais un clic-droit dessus et choisis tout extraire.

Fais un clic-droit sur le fichier Navilog1.bat et choisis "Exécuter en tant qu'administrateur".

Lance Navilog1.bat
Laisse toi guider et patiente. 
A la fin du scan, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote

Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%. (Racine de ton disque )

julienguil · Answer

Search Navipromo Vista Beta 1 commencé le 23/08/2007 à 13:53:44,70
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Users\DANIEL\Desktop\Navilog1VistaBeta
Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\Windows ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\ProgramData ***




*** Recherche dossiers dans C:\Users\DANIEL\AppData\Roaming ***




*** Recherche fichiers *** 


C:\Windows\pack.epk trouvé !
C:\Windows\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:




2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

* 
C:\Users\DANIEL\AppData\Local\Microsoft\utsryxfddj.dat trouvé !
** 
C:\Users\DANIEL\AppData\Local\Microsoft\utsryxfddj.dat trouvé !
*** 
**** 
C:\Users\DANIEL\AppData\Local\Microsoft\utsryxfddj_navps.dat trouvé !
***** 
****** 
******* 
******** 

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 


3)Recherche Certificats :


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

C:\Users\DANIEL\AppData\Local\Microsoft\utsryxfddj.exe trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 23/08/2007 à 13:54:53,52 *** 



voila, j'ai eu le même problème j'ai suivi les consignes, quelqu'un peu m'aider ???

kris6943 · Answer

Daniel, tu pe"ux passer a l'option deux 
tu es infecté

morgane2907 · Answer

Voilà le rapport.

Search Navipromo Vista Beta 1 commencé le 24/08/2007 à 13:31:50,73
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Users\Morgane\Desktop
Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\Windows ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\ProgramData ***




*** Recherche dossiers dans C:\Users\Morgane\AppData\Roaming ***




*** Recherche fichiers *** 


C:\Windows\pack.epk trouvé !
C:\Windows\system32
vs2.inf trouvé !
C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-43FFD6AC.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:




2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

* 
C:\Users\Morgane\AppData\Local\Microsoft
dxnpqm.dat trouvé !
** 
C:\Users\Morgane\AppData\Local\Microsoft
dxnpqm.dat trouvé !
*** 
**** 
***** 
****** 
******* 
******** 



3)Recherche Certificats :


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

C:\Windows\system32\hcvpkexsma.exe trouvé !
C:\Users\Morgane\AppData\Local\Microsoft
dxnpqm.exe trouvé !


*** Analyse Terminé le 24/08/2007 à 13:32:36,13 *** 



Kris oui j'ai toujours des publicités, je vais essayer d'installer Zonealarm alors encore une fois.

morgane2907 · Answer

Julien c'est mon topic, cree toi en un. Merci

morgane2907 · Answer

J'ai voulu reinstallé Zonealarm, tjrs la mm chose, il me dise que Zone labs n'est pas compatible etc, l'installation va se fermer et après ça bloque tt mon ordi et me déco d'internet =S

PS = j'ai posté mon rapport un peu plus haut

kris6943 · Answer

ces  fichiers sont a effacer de suite

C:\Windows\system32\hcvpkexsma.exe trouvé !
C:\Users\Morgane\AppData\Local\Microsoft
dxnpqm.exe trouvé ! 
C:\Users\Morgane\AppData\Local\Microsoft
dxnpqm.dat trouvé !
**
C:\Users\Morgane\AppData\Local\Microsoft
dxnpqm.dat trouvé !

^^Marie^^ · Answer

Il y a une methode pour les effacer

morgane2907 · Answer

Pouvez vous me la donner cette methode ? SVP mercii

^^Marie^^ · Answer

Ça peut intéresser  kris6943, aussi
A manipuler avec soin ;;)))






Si tu as installé un de ces logiciels :
# go-astro
# GoRecord
# HotTVPlayer
# MailSkinner
# Messenger Skinner
# Instant Access
# InternetGameBox
# sudoplanet
# Webmediaplayer

Tu le désinstalles et supprime le dossier de Program Files

Ensuite redémarre en mode sans échec,

Supprime tous les fichiers commencant par

ndxnpqm


dans C:\Users	on nom\AppData\Local\Microsoft
Fais une recherche de fichiers sur

ndxnpqm

en activant dans les options avancées la recherche des fichiers cachés/systèmes.
Supprime tout ce qu'il trouve.

C:\Windows\pack.epk 
C:\Windows\system32
vs2.inf 
C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-43FFD6AC.pf!

^^Marie^^ · Answer

je comprends pas pourquoi tu ne lui demande pas de passer à l'option 2? 
Fonctionne pas sous Vista
Mais attention seul la Navilog1VistaBeta fonctionne.
Garde dans tes outils la marche à suivre du poste 30
:

^^Marie^^ · Answer

yes
;))

morgane2907 · Answer

J'ai plus de pubs, merciiiiiiii <3

^^Marie^^ · Answer

Tu as fait la procédure que je t'ai indiqué au poste <42> ??

kris6943 · Answer

Marie, as tu reçu le post que je t'ai envoyé sur ta viadresse?

je me demande si je n'ai pas fait une fausse manip car en fait c'est moi qui ait reçu mon propre message  lol

^^Marie^^ · Answer

Non rien reçu
MP

kris6943 · Answer

alors je te le renvoie
c'est une question au sujet du pare feu

morgane2907 · Answer

Oui j'ai fait cette procédure.

^^Marie^^ · Answer

Re,
Ok
Tu peux me refaire un Navilog
STP

morgane2907 · Answer

Oui j'ai voulu en refaire un, mais durant le deroulement du log il me mette : acces refusé et après le bloc note s'ouvre en mettant qu'il trouve pas de fichier :s c://fixnavi.txt

kris6943 · Answer

tu es sure d'avoir utilisé le bon navilog? celui pour vista?
est-ce qu'il est sur ton bureau de windows ou bien ailleurs?

^^Marie^^ · Answer

Tu es sous Vista donc tu dois impérativement suivre la procédure qui est
==>trop de fenetres intempestives s ouvrent#ecrire

morgane2907 · Answer

Bon j'ai de nouveau des fenetres et je ne peux plus de faire de Navilog, comment faire?

^^Marie^^ · Answer

Slt

Je t'envoie un MP (message privé)

morgane2907 · Answer

Search Navipromo Vista Beta 9 commencé le 02/09/2007 à 11:56:56,23
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Users\Morgane\Desktop
Mise a jour le 29.08.2007 a 20h00 by IL-MAFIOSO
Windows Vista 6.0.6000 
MSIE : 7.0.6000.16512

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\Windows ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\ProgramData ***




*** Recherche dossiers dans C:\Users\Morgane\AppData\Roaming ***




*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\Windows\system32 *

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !

* Scan C:\Users\Morgane\AppData\Local\Microsoft *

Fichiers trouvés :

ndxnpqm.exe trouvé ! 

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers *** 




*** Recherche cles registre ***


 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:




2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

* 
C:\Users\Morgane\AppData\Local\Microsoft
dxnpqm.dat trouvé !
** 
C:\Users\Morgane\AppData\Local\Microsoft
dxnpqm.dat trouvé !
*** 
**** 
C:\Users\Morgane\AppData\Local\Microsoft
dxnpqm_navps.dat trouvé !
***** 
****** 
******* 
******** 



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 02/09/2007 à 11:57:31,33 ***

^^Marie^^ · Answer

OK
J'attends la suite

morgane2907 · Answer

Clean Navipromo Vista Beta 9 commencé le 02/09/2007 à 12:07:17,55

Fix lancé depuis C:\Users\Morgane\Desktop
Mise a jour le 29.08.2007 a 20h00 by IL-MAFIOSO

Microsoft Windows Vista 6.0.6000  
MSIE : 7.0.6000.16512 

Executé en mode sans échec

Mode suppression automatique


*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\Windows\system32 *

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


* Scan C:\Users\Morgane\AppData\Local\Microsoft *

Fichiers trouvés supprimés avec backups :

ndxnpqm.exe trouvé !
Copie ndxnpqm.exe réalise avec succes !
ndxnpqm.exe supprimé !

ndxnpqm.dat trouvé !
Copie ndxnpqm.dat réalise avec succes !
ndxnpqm.dat supprimé !

ndxnpqm_nav.dat trouvé !
Copie ndxnpqm_nav.dat réalise avec succes !
ndxnpqm_nav.dat supprimé !

ndxnpqm_navps.dat trouvé !
Copie ndxnpqm_navps.dat réalise avec succes !
ndxnpqm_navps.dat supprimé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\ProgramData ***



*** Suppression dossiers dans C:\Users\Morgane\AppData\Roaming ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Morgane\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:




2)Recherche et Suppression Heuristique :

 
*** Sauvegarde du registre vers dossier Backupnavi *** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok


*** Certificats ***

Certificat Egroup absent !



*** Nettoyage termine le 02/09/2007 à 12:07:58,27 ***

^^Marie^^ · Answer

OK

Un log Hitjakthis
Stp

morgane2907 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:22:48, on 02/09/2007
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\eMule\emule.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32undll32.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Users\Morgane\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [hcvpkexsma] c:\users\morgane\appdata\local\microsoft\hcvpkexsma.exe hcvpkexsma
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

^^Marie^^ · Answer

Installe un pare feu
Car avec la Mule tu prends des risques

télécharger la version gratuite de Zone alarm ==> compatible avec Vista

Vous pouvez télécharger ZoneAlarm depuis le site suivant : 
https://www.zonealarm.com 
Il faut cliquer sur le lien Téléchargez la version GRATUITE de ZoneAlarm®

Tuto =>
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/zonealarm-tutorial-sujet_169658_1.htm#post5519058
désactivé les parties filtrage web et antivirus de ZA ! C'est important

morgane2907 · Answer

Impossible de l'installer.
Au début tout va bien et à un moment le log ne répond plus et bloque ma connexion.
ET après je peux plus rien faire donc bon ...

^^Marie^^ · Answer

Tu t'es connecté en tant qu'administrateur ?

morgane2907 · Answer

Oui oui mais sans résultat =S

Trop de fenêtres intempestives s'ouvrent ...

52 réponses

Discussions similaires