Navi promo (et oui, encore un ^^')
Résolu/Fermé
Feadin
-
25 oct. 2007 à 00:40
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 26 oct. 2007 à 00:36
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 26 oct. 2007 à 00:36
A voir également:
- Navi promo (et oui, encore un ^^')
- Oui transfert gratuit - Guide
- Xvideoservicethief youtube video promo - Télécharger - Copie & Extraction
- Meilleur site code promo - Guide
- WeTransfer - Télécharger - Téléchargement & Transfert
- Liste déroulante oui non excel - Guide
18 réponses
Rapport fixnavi:
Search Navipromo version 3.3.2 commencé le 24/10/2007 à 23:54:37,57
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis E:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
*** Recherche Programmes installés ***
*** Recherche dossiers dans E:\WINDOWS ***
*** Recherche dossiers dans E:\Program Files ***
*** Recherche dossiers dans E:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans E:\Documents and Settings\tof\Application Data ***
*** Recherche dossiers dans E:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
E:\WINDOWS\system32\eumzsv.dat
E:\WINDOWS\system32\eumzsv.exe
E:\WINDOWS\system32\eumzsv_nav.dat
E:\WINDOWS\system32\eumzsv_navps.dat
Processus caché(s) :
E:\WINDOWS\system32\eumzsv.exe
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans E:\WINDOWS\system32 *
* Recherche dans E:\DOCUME~1\TOF\LOCALS~1\APPLIC~1 *
*** Recherche fichiers ***
E:\WINDOWS\pack.epk trouvé !
E:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
E:\WINDOWS\system32\eumzsv.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse terminée le 24/10/2007 à 23:55:21,37 ***
Search Navipromo version 3.3.2 commencé le 24/10/2007 à 23:54:37,57
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis E:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
*** Recherche Programmes installés ***
*** Recherche dossiers dans E:\WINDOWS ***
*** Recherche dossiers dans E:\Program Files ***
*** Recherche dossiers dans E:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans E:\Documents and Settings\tof\Application Data ***
*** Recherche dossiers dans E:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
E:\WINDOWS\system32\eumzsv.dat
E:\WINDOWS\system32\eumzsv.exe
E:\WINDOWS\system32\eumzsv_nav.dat
E:\WINDOWS\system32\eumzsv_navps.dat
Processus caché(s) :
E:\WINDOWS\system32\eumzsv.exe
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans E:\WINDOWS\system32 *
* Recherche dans E:\DOCUME~1\TOF\LOCALS~1\APPLIC~1 *
*** Recherche fichiers ***
E:\WINDOWS\pack.epk trouvé !
E:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
E:\WINDOWS\system32\eumzsv.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse terminée le 24/10/2007 à 23:55:21,37 ***
rapport Hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:11:51, on 25/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\WINDOWS\system32\RunDll32.exe
E:\WINDOWS\system32\WF2K.EXE
E:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
E:\Program Files\Pack Sécurité\Common\FSM32.EXE
E:\Program Files\Neuf\Kit\WiFi\9wifi.exe
E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
E:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Pack Sécurité\backweb\361343\Program\fspex.exe
E:\Program Files\Pack Sécurité\Common\FSMA32.EXE
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Pack Sécurité\Common\FSMB32.EXE
E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\Program Files\Pack Sécurité\Common\FCH32.EXE
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
E:\Program Files\Pack Sécurité\FSPC\fspc.exe
E:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\Program Files\iPod\bin\iPodService.exe
E:\PROGRA~1\Mozilla Firefox\firefox.exe
E:\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinFoxV2] E:\WINDOWS\system32\WF2K.EXE
O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [wtRAMDAC] E:\WINDOWS\system32\wtRAMDAC.exe
O4 - HKLM\..\Run: [WCOLOREAL] "E:\Program Files\WayTech\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [WinFast Schedule] E:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [F-Secure Manager] "E:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "E:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "E:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "E:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinFoxGamma] E:\WINDOWS\system32\WinFox\WINFOXGA.EXE
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Coloreal Visual.lnk = E:\Program Files\WayTech\Coloreal\Coloreal Visual\ColorealVisual.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O4 - Global Startup: WiziWYG XP Startup.lnk = E:\Program Files\Praxisoft\WiziWYG XP\WiziWYGXP.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - E:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: FSBWSYS - F-Secure Corp. - E:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:11:51, on 25/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
E:\Program Files\Alwil Software\Avast4\ashServ.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\SOUNDMAN.EXE
E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
E:\WINDOWS\system32\RunDll32.exe
E:\WINDOWS\system32\WF2K.EXE
E:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
E:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
E:\Program Files\Pack Sécurité\Common\FSM32.EXE
E:\Program Files\Neuf\Kit\WiFi\9wifi.exe
E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
E:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
E:\Program Files\iTunes\iTunesHelper.exe
E:\Program Files\Pack Sécurité\backweb\361343\Program\fspex.exe
E:\Program Files\Pack Sécurité\Common\FSMA32.EXE
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Pack Sécurité\Common\FSMB32.EXE
E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\Program Files\Pack Sécurité\Common\FCH32.EXE
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Pack Sécurité\Common\FAMEH32.EXE
E:\Program Files\Pack Sécurité\FSPC\fspc.exe
E:\Program Files\Pack Sécurité\FSGUI\fsguidll.exe
E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\Program Files\iPod\bin\iPodService.exe
E:\PROGRA~1\Mozilla Firefox\firefox.exe
E:\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [WinFoxV2] E:\WINDOWS\system32\WF2K.EXE
O4 - HKLM\..\Run: [WinFast2KLoadDefault] rundll32.exe wf2kcpl.dll,DllLoadDefaultSettings
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [wtRAMDAC] E:\WINDOWS\system32\wtRAMDAC.exe
O4 - HKLM\..\Run: [WCOLOREAL] "E:\Program Files\WayTech\Coloreal\coloreal.exe"
O4 - HKLM\..\Run: [WinFast Schedule] E:\Program Files\WinFast\WFTVFM\WFWIZ.exe
O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [F-Secure Manager] "E:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "E:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "E:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "E:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "E:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WinFoxGamma] E:\WINDOWS\system32\WinFox\WINFOXGA.EXE
O4 - HKCU\..\Run: [ctfmon.exe] E:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Coloreal Visual.lnk = E:\Program Files\WayTech\Coloreal\Coloreal Visual\ColorealVisual.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O4 - Global Startup: WiziWYG XP Startup.lnk = E:\Program Files\Praxisoft\WiziWYG XP\WiziWYGXP.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - E:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - E:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - E:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: FSBWSYS - F-Secure Corp. - E:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - E:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
25 oct. 2007 à 00:43
25 oct. 2007 à 00:43
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
post le rapport stp
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
post le rapport stp
Merci pour cette réponse ultra-rapide, je m'exécute immédiatement en faisant de même avec le programme ;)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
25 oct. 2007 à 00:53
25 oct. 2007 à 00:53
ok
voici le rapport de cleannavi:
Clean Navipromo version 3.3.2 commencé le 25/10/2007 à 0:45:13,59
Outil exécuté depuis E:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "E:\Program Files\navilog1\Backupnavi"
Copie E:\WINDOWS\system32\eumzsv.dat réalisé avec succès !
Copie E:\WINDOWS\system32\eumzsv.exe réalisé avec succès !
Copie E:\WINDOWS\system32\eumzsv_nav.dat réalisé avec succès !
Copie E:\WINDOWS\system32\eumzsv_navps.dat réalisé avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
E:\WINDOWS\system32\eumzsv.dat supprimé !
E:\WINDOWS\system32\eumzsv.exe supprimé !
E:\WINDOWS\system32\eumzsv_nav.dat supprimé !
E:\WINDOWS\system32\eumzsv_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
E:\WINDOWS\prefetch\eumzsv*.pf trouvé !
Copie E:\WINDOWS\prefetch\eumzsv*.pf réalisé avec succès !
E:\WINDOWS\prefetch\eumzsv*.pf supprimé !
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans E:\WINDOWS\System32 *
* Suppression dans E:\DOCUME~1\TOF\LOCALS~1\APPLIC~1 *
*** Suppression dossiers dans E:\WINDOWS ***
*** Suppression dossiers dans E:\Program Files ***
*** Suppression dossiers dans E:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans E:\Documents and Settings\tof\Application Data ***
*** Suppression dossiers dans E:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
E:\WINDOWS\pack.epk supprimé !
E:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu E:\WINDOWS\Temp effectué !
Nettoyage contenu E:\Documents and Settings\tof\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche, création sauvegardes et suppression Heuristique :
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisé avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 25/10/2007 à 0:57:26,93 ***
Clean Navipromo version 3.3.2 commencé le 25/10/2007 à 0:45:13,59
Outil exécuté depuis E:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "E:\Program Files\navilog1\Backupnavi"
Copie E:\WINDOWS\system32\eumzsv.dat réalisé avec succès !
Copie E:\WINDOWS\system32\eumzsv.exe réalisé avec succès !
Copie E:\WINDOWS\system32\eumzsv_nav.dat réalisé avec succès !
Copie E:\WINDOWS\system32\eumzsv_navps.dat réalisé avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
E:\WINDOWS\system32\eumzsv.dat supprimé !
E:\WINDOWS\system32\eumzsv.exe supprimé !
E:\WINDOWS\system32\eumzsv_nav.dat supprimé !
E:\WINDOWS\system32\eumzsv_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
E:\WINDOWS\prefetch\eumzsv*.pf trouvé !
Copie E:\WINDOWS\prefetch\eumzsv*.pf réalisé avec succès !
E:\WINDOWS\prefetch\eumzsv*.pf supprimé !
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans E:\WINDOWS\System32 *
* Suppression dans E:\DOCUME~1\TOF\LOCALS~1\APPLIC~1 *
*** Suppression dossiers dans E:\WINDOWS ***
*** Suppression dossiers dans E:\Program Files ***
*** Suppression dossiers dans E:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans E:\Documents and Settings\tof\Application Data ***
*** Suppression dossiers dans E:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
E:\WINDOWS\pack.epk supprimé !
E:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu E:\WINDOWS\Temp effectué !
Nettoyage contenu E:\Documents and Settings\tof\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche, création sauvegardes et suppression Heuristique :
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisé avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 25/10/2007 à 0:57:26,93 ***
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
25 oct. 2007 à 01:06
25 oct. 2007 à 01:06
re,
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
Télécharge Clean:
-> http://www.malekal.com/download/clean.zip
-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu sur le forum.
-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :
http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914
encore merci ^^
voici le rapport clean:
25/10/2007 a 1:11:35,37
*** Recherche des fichiers dans E:
*** Recherche des fichiers dans E:\WINDOWS\
*** Recherche des fichiers dans E:\WINDOWS\system32
"E:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
*** Recherche des fichiers dans E:\Program Files
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
voici le rapport clean:
25/10/2007 a 1:11:35,37
*** Recherche des fichiers dans E:
*** Recherche des fichiers dans E:\WINDOWS\
*** Recherche des fichiers dans E:\WINDOWS\system32
"E:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
*** Recherche des fichiers dans E:\Program Files
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
25 oct. 2007 à 01:28
25 oct. 2007 à 01:28
re,
-> Redémarre en mode sans échec :
Comment redémarrer en mode sans echec?
Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.
-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.
-> Redémarre normalement et poste le rapport de clean.
et :
A.V.G :
-> Télécharger AVG Anti-Spyware (ewido)
avg anti spyware
-> L´installer.
-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
p.s : si les mises a jours ne se font pas, elles sont telechargable ici :
http://downloads.ewido.net/avgas-signatures-full-current.exe
-> Sur la page "analyse":
choisir d´abord l'onglet "paramètres".
sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».
-> Lancer le scan, (c´est long...).
-> A la fin du scan copier Et coller le rapport ici.
-> Une aide en image au cas ou :
Tutoriel d´installation et de parametrages :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
@+
-> Redémarre en mode sans échec :
Comment redémarrer en mode sans echec?
Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.
-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.
-> Redémarre normalement et poste le rapport de clean.
et :
A.V.G :
-> Télécharger AVG Anti-Spyware (ewido)
avg anti spyware
-> L´installer.
-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
p.s : si les mises a jours ne se font pas, elles sont telechargable ici :
http://downloads.ewido.net/avgas-signatures-full-current.exe
-> Sur la page "analyse":
choisir d´abord l'onglet "paramètres".
sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».
-> Lancer le scan, (c´est long...).
-> A la fin du scan copier Et coller le rapport ici.
-> Une aide en image au cas ou :
Tutoriel d´installation et de parametrages :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
@+
je fais tout cela de suite.
c'est vraiment sympa de passer autant de temps (surtout à cette heure tardive) pour aider les internautes dans le besoin.
c'est vraiment sympa de passer autant de temps (surtout à cette heure tardive) pour aider les internautes dans le besoin.
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
25 oct. 2007 à 01:40
25 oct. 2007 à 01:40
;-)
Désolé pour ma lenteur ^^'
en fait, win xp pro ne démarre pas en sans échec avec F5 ni F8 ^^'
après plusieurs essais infructueux j'ai fait une recherche sur le net et hop:
démarrer --> exécuter --> msconfig --> boot.ini --> /safeboot
(je sais, être obligé de chercher ça cela fait quand même maxi-débutant ^^' )
enfin, voici déjà le rapport de clean, j'exécute AVG dans l'immédiat
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 25/10/2007 a 2:07:59,68
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans E:
*** Suppression des fichiers dans E:\WINDOWS\
*** Suppression des fichiers dans E:\WINDOWS\system32
tentative de suppression de "E:\WINDOWS\Downloaded Program Files\CONFLICT.1"
*** Suppression des fichiers dans E:\Program Files
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
en fait, win xp pro ne démarre pas en sans échec avec F5 ni F8 ^^'
après plusieurs essais infructueux j'ai fait une recherche sur le net et hop:
démarrer --> exécuter --> msconfig --> boot.ini --> /safeboot
(je sais, être obligé de chercher ça cela fait quand même maxi-débutant ^^' )
enfin, voici déjà le rapport de clean, j'exécute AVG dans l'immédiat
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 25/10/2007 a 2:07:59,68
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans E:
*** Suppression des fichiers dans E:\WINDOWS\
*** Suppression des fichiers dans E:\WINDOWS\system32
tentative de suppression de "E:\WINDOWS\Downloaded Program Files\CONFLICT.1"
*** Suppression des fichiers dans E:\Program Files
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
Analyse par AVG effectuée, rien à signaler (il a juste noté mes cookies comme fichiers douteux mais pas menaçants, et je les ai supprimés pour lui faire plaisir ;) de toute façon je le fais moi-même régulièrement)
AVG ne m'a pas fourni de rapport. J'ai vérifié les options, et apparemment une case "rapport uniquement si menace" était cochée par défaut.
en tout cas, il semble que les manipulations effectuées ce soir aient été efficaces, aucune publicité ne s'est invitée depuis le passage par fixnavi, et ma navigation me semble plus rapide.
plus de feedback demain soir quand je serai rentré du taf, et si vous le désirez, un autre feedback après quelques jours.
j'ai également appris pas mal de choses en circulant sur les threads, parmi lesquelles certains conseils sur la sécurisation au quotidien et les logiciels à utiliser que je vais m'empresser de noter et d'employer.
Un grand merci à vous, un énorme bravo pour votre investissement, et je vous souhaite une bonne nuit (amplement méritée)
AVG ne m'a pas fourni de rapport. J'ai vérifié les options, et apparemment une case "rapport uniquement si menace" était cochée par défaut.
en tout cas, il semble que les manipulations effectuées ce soir aient été efficaces, aucune publicité ne s'est invitée depuis le passage par fixnavi, et ma navigation me semble plus rapide.
plus de feedback demain soir quand je serai rentré du taf, et si vous le désirez, un autre feedback après quelques jours.
j'ai également appris pas mal de choses en circulant sur les threads, parmi lesquelles certains conseils sur la sécurisation au quotidien et les logiciels à utiliser que je vais m'empresser de noter et d'employer.
Un grand merci à vous, un énorme bravo pour votre investissement, et je vous souhaite une bonne nuit (amplement méritée)
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
25 oct. 2007 à 20:55
25 oct. 2007 à 20:55
bonsoir,
contente pour toi...
tu as f secure et avast? il faut en desinstaller un!!! desinstal avast.
f-secure dispose t-il d´un par feu?
@+
contente pour toi...
tu as f secure et avast? il faut en desinstaller un!!! desinstal avast.
f-secure dispose t-il d´un par feu?
@+
bonsoir,
jusque là je ne tournais que sous avast + pare-feu windows. (oui, config bien nulle, mais quand on a aucun problème bah on ne pense pas à changer ^^' ) Il y a des traces de F-secure sur le disque mais je ne sais pas d'où elles viennent, je suis sûr de ne l'avoir jamais installé, et il n'apparait pas dans mes listes de programmes
après surf sur différents threads de différents forum toute la nuit d'hier (autant mettre les insomnies à profit ^^ ), je suis parti pour troquer avast contre antivir, ajouter kerio, sécuriser firefox en suivant les conseils de ce topic: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/
et prendre un kit d'anti-spyware/adware, etc (j'ai vu que tu proposais sur un autre topic spybot/spyware blaster/spyware gard, je vais sans doute tester ça, et peut-être ajouter ad-aware comme suggéré par TAI07, si l'ensemble est compatible.
Ccleaner a l'air assez pratique également.
autant profiter de ce que mon système aie l'air propre pour faire tout ça, histoire d'éviter d'être obligé de venir vous piquer du temps ^^
sinon bilan de la soirée pour l'instant: tout système okay, je pense que ce sujet peut être marqué comme réglé ^^
jusque là je ne tournais que sous avast + pare-feu windows. (oui, config bien nulle, mais quand on a aucun problème bah on ne pense pas à changer ^^' ) Il y a des traces de F-secure sur le disque mais je ne sais pas d'où elles viennent, je suis sûr de ne l'avoir jamais installé, et il n'apparait pas dans mes listes de programmes
après surf sur différents threads de différents forum toute la nuit d'hier (autant mettre les insomnies à profit ^^ ), je suis parti pour troquer avast contre antivir, ajouter kerio, sécuriser firefox en suivant les conseils de ce topic: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/
et prendre un kit d'anti-spyware/adware, etc (j'ai vu que tu proposais sur un autre topic spybot/spyware blaster/spyware gard, je vais sans doute tester ça, et peut-être ajouter ad-aware comme suggéré par TAI07, si l'ensemble est compatible.
Ccleaner a l'air assez pratique également.
autant profiter de ce que mon système aie l'air propre pour faire tout ça, histoire d'éviter d'être obligé de venir vous piquer du temps ^^
sinon bilan de la soirée pour l'instant: tout système okay, je pense que ce sujet peut être marqué comme réglé ^^
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
25 oct. 2007 à 23:20
25 oct. 2007 à 23:20
bonsoir,
pour supprimer les traces de f-secure :
a l´aide de hijack this coche et fix les lignes ci dessous :
O4 - HKLM\..\Run: [F-Secure Manager] "E:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "E:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "E:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - E:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: FSBWSYS - F-Secure Corp. - E:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Program Files\Pack Sécurité\Common\FSMA32.EXE
comment fixer :
Tutoriel d´utilisation (video) :
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
puis
click sur demarrer > executer > dans la boite de dialogue tape : services.msc > ok
dans la fenetre des services arrete ces services :
Pack Sécurité (BackWeb Plug-in - 361343)
FSBWSYS - F-Secure Corp
F-Secure Management Agent (FSMA)
Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
E:\Program Files\Pack Sécurité\Common\FSM32.EXE
E:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE
E:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe
E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
E:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
E:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
E:\Program Files\Pack Sécurité\Common\FSMA32.EXE
Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg
click sur demarrer > executer > dans la boite de dialogue tape : regedit > ok
dans la fenetre du registre click sur le deuxieme onglet en haut : modifier? je te dis ca car mon pc est en finois alors pour la traducion exact^^ puis dans l´arborescence tu fais chercher, dans cette nouvelle fenetre tu tape F-Secure et Pack Sécurité un a la fois et tu fais chercher et supprime les clefs suceptibles d´apres ton jugement d´appartenir a f-secure, si tu n´est pas sur, ne supprime rien...
Ccleaner: pour nettoyer les erreures laissées par f secure
-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):
http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner
-> L´installer.
-> Une fois installé et lancé :
Dans la colonne de gauche, click sur :
->"erreurs" :
Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.
->"nettoyeur"
quitte ton navigateur avant de le lancer, décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.
-> Tutoriel en image :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et
telecharge et instal regcleaner: nettoie ton registre avec :
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
tutorial :
http://www.softastuces.com/tuto/maint/regcleaner/
sinon pour ta nouvelle solution de securité, je ne suis pas tres loin des infos que tu as pu glaner, ici et la...
voici ce que je peux te proposer :
anti virus : antivir
https://www.malekal.com/avira-free-security-antivirus-gratuit/
par feu : kerio
https://forums.cnetfrance.fr
anti spyware :
spywareblaster :
http://www.brightfort.com/spywareblaster.html
c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"
telecharge aussi cet anti spyware il a aussi un resident le teatimer :
spybot :
http://www.commentcamarche.net/telecharger/telecharger 122 spybot
http://www.safer-networking.org/fr/faq/33.html
spyware gard :
https://www.zebulon.fr/dossiers/securite/47-spywareguard.html
tous les trois sont complementaires, alors si tu veux; tu peux tous les installer...
@+
pour supprimer les traces de f-secure :
a l´aide de hijack this coche et fix les lignes ci dessous :
O4 - HKLM\..\Run: [F-Secure Manager] "E:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "E:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "E:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - E:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: FSBWSYS - F-Secure Corp. - E:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Program Files\Pack Sécurité\Common\FSMA32.EXE
comment fixer :
Tutoriel d´utilisation (video) :
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
puis
click sur demarrer > executer > dans la boite de dialogue tape : services.msc > ok
dans la fenetre des services arrete ces services :
Pack Sécurité (BackWeb Plug-in - 361343)
FSBWSYS - F-Secure Corp
F-Secure Management Agent (FSMA)
Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
E:\Program Files\Pack Sécurité\Common\FSM32.EXE
E:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE
E:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe
E:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
E:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
E:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
E:\Program Files\Pack Sécurité\Common\FSMA32.EXE
Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg
click sur demarrer > executer > dans la boite de dialogue tape : regedit > ok
dans la fenetre du registre click sur le deuxieme onglet en haut : modifier? je te dis ca car mon pc est en finois alors pour la traducion exact^^ puis dans l´arborescence tu fais chercher, dans cette nouvelle fenetre tu tape F-Secure et Pack Sécurité un a la fois et tu fais chercher et supprime les clefs suceptibles d´apres ton jugement d´appartenir a f-secure, si tu n´est pas sur, ne supprime rien...
Ccleaner: pour nettoyer les erreures laissées par f secure
-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):
http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner
-> L´installer.
-> Une fois installé et lancé :
Dans la colonne de gauche, click sur :
->"erreurs" :
Coches toutes les cases dans les propriétés du nettoyeur de l´onglet "windows" et "applications", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.
ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.
->"nettoyeur"
quitte ton navigateur avant de le lancer, décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.
-> Tutoriel en image :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
-> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et
telecharge et instal regcleaner: nettoie ton registre avec :
http://www.01net.com/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4894.html
tutorial :
http://www.softastuces.com/tuto/maint/regcleaner/
sinon pour ta nouvelle solution de securité, je ne suis pas tres loin des infos que tu as pu glaner, ici et la...
voici ce que je peux te proposer :
anti virus : antivir
https://www.malekal.com/avira-free-security-antivirus-gratuit/
par feu : kerio
https://forums.cnetfrance.fr
anti spyware :
spywareblaster :
http://www.brightfort.com/spywareblaster.html
c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"
telecharge aussi cet anti spyware il a aussi un resident le teatimer :
spybot :
http://www.commentcamarche.net/telecharger/telecharger 122 spybot
http://www.safer-networking.org/fr/faq/33.html
spyware gard :
https://www.zebulon.fr/dossiers/securite/47-spywareguard.html
tous les trois sont complementaires, alors si tu veux; tu peux tous les installer...
@+
Feadin
Messages postés
10
Date d'inscription
jeudi 25 octobre 2007
Statut
Membre
Dernière intervention
1 juillet 2009
1
25 oct. 2007 à 23:53
25 oct. 2007 à 23:53
j'ai l'explication pour F-secure: il était apparemment installé d'office sur mon ordinateur, mais en version très incomplète (puisque je n'ai jamais acheté de licence). L'exe de désinstallation refusait de fonctionner (me renvoyait effectuer une désinstallation via ajout/supp, mais f-secure ou pack sécurité n'ont jamais été dans la liste... tsss, on dirait les méthodes de Norton), du coup j'avais laissé tomber, me contentant de le désactiver.
Merci pour tous ces conseils :)
je me lancerai dans tout ça demain, time to sleep (on va éviter de multiplier les nuits blanches) ^^
Bonne nuit à toi! (ainsi qu'à tous ceux qui passeront par ici ^^)
Merci pour tous ces conseils :)
je me lancerai dans tout ça demain, time to sleep (on va éviter de multiplier les nuits blanches) ^^
Bonne nuit à toi! (ainsi qu'à tous ceux qui passeront par ici ^^)
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
26 oct. 2007 à 00:36
26 oct. 2007 à 00:36
ok
bonne nuit`
bonne nuit`
