fp.pc-on-internet.com Résolu/Fermé

Question

Bonjour,
Même pb de fenetres qui vantent un anti spyware bidon.
J'ai attappé ça avec FireFox (avis aux détracteurs de IE...)
Aucun antispyware ne voit quoique ce soit !
J'ai desinstallé et reinstallé Firefox rien y fait !!
Bizarement aucun pb avec IE !!! C'est peut être un coup de Bill !!!

HELP // SOS // MAY DAY


Ciao

léon · Answer

Bonjour, 
as- tu installé adblock+, le module complémentaire de firefox?
d' un clic droit quand la flèche de la souris est sur la fenêtre de la pub en question, puis bloquer l' image en question.
c' est l' avantage de FF, tu lui apprends les pub à virer.
(Que ce soit FF ou IE, il y a des sites a fuir, de toute façon)

léon · Answer

Bonjour, 
Maintenant que la bête est dans ton pc, suis ça pour la retirer:
http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fenetres internet publicitaires pop up

dan · Answer

Bonjour, 
j'ai eu le même problème, j'ai désinstallé le programme de pub à l'aide de l'utilitaire qu'ils m'ont fourni, 2 secondes aprés le problème était résolu, j'ai gardé le fichier. Si votre problème persiste contactez moi.
@+

Bouffon · Answer

Bonjour, 
j'ai eu le même problème.  Coriace le bestiau, les différents anti-spyware n'y voit que du feu. Solution  : Navilog1 de 'Il Mafioso'.
Vous trouverez toute l'info nécessaire sur www.malekal.com/Adware.Magic_Control.php (une mine d'or d'info, ce site)

Ciao.

bibi_fricotin · Answer

J'ai réussi également apparemment pour le moment à m'en débarasser avec Navilog1 de 'Il Mafioso', ouf, merci merci

jack · Answer

Merci de me faire parvenir également l'utilitaire, j'ai le même problème depuis une semaine et c'est vraiment chiant.
D'avance un Grand MERCI
Jack

Madal · Answer

fp.pc-on-internet, semble envoyé par spyware-secure.com qui se déguise en centre de sécurité windows pour vous faire croire que votre ordi est presque mort et que le seul moyen de le sauver est d'acheter leur logiciel. En attendant il fait ce qu'il peut pour vous emmerder, il n'y a pas d'autre mot.
Il vous fait croire que vous avez 45 vilaines bêtes puis 15 très méchantes et vous propose de les supprimer moyennant 5€ et, surtout, votre n° de carte bancaire, quand on voit, en lisant bien, où est basé le site, il ne faut surtout pas se laisser prendre au piège !
Les vilaines bêtes ne sont que des cookies qu'on peut supprimer sois-même !
La 1ère fois, j'avais fait ça et j'avais eu la paix.
Mais il est revenu 1 ou 2 mois plus tard par l'intermédiaire (pour ma part) du site de jeux "InternetGameBox" a priori pour enfants où figurait une bannière de site de rencontres pour adultes avertis ! Trouvant ça bizarre, j'ai cliqué dessus, ce fut sans doute mon erreur !
J'ai donc eu le droit à tous les ennuis que l'on peut lire ici.
J'ai XP SP2, Firefox 2.0.0.8, bouclier windows, zone alarm, avast et ne suis pas un expert en informatique.
J'ai tout essayé, je dis bien tout, sauf la reconfiguration complète, (les interdictions de sites et suppressions de cookies n'y font rien).
Je me suis donc résolu à demander au coupable son petit programme de retrait de son virus. Faux nom et adresse de chez hotmail.
On le reçoit rapidement, gratos (! bizarre !), mais il n'est valable que 24h. Pas de pb, en 2 secondes, j'avais la paix et je l'ai toujours.
A tout hasard, j'ai enregistré le programme sur disquette pour la prochaine fois, mais je n'y crois pas trop.
Puis j'ai voulu le supprimer, il ne veut pas partir tout de suite : le répertoire n'est pas vide, qu'il dit. Bref, un nettoyage de disque a réussi, lui, à vider la corbeille.
Je ne dis pas qu'il ne m'a pas laissé un petit spy quelque part, mais, 2 jours après, tout continue à bien marcher ...
Si cela peut aider...
Bonne chance à tous !

Essem · Answer

Je suis allé sur le site www.pc-on-internet.com pour obtenir le logciel de désinstallation, mais en appuyant sur ENVOYER rien ne se passe.Comment faire?

freelog · Answer

marie tu dis que navilog ne marche pas tout seul 
que veux-tu dire car je l'ai déjà employé seul et ça a marché

freelog · Answer

là on est d'accord
mais quand même quand on lit ce que vous vous dite sur combofix par ex
on est pas toujours sur de tomber sur la bonne personne 
je me trompe ???

^^Marie^^ · Answer

Faut regarder les profils

A++

freelog · Answer

il faut un membre contributeur c'est ça
je suis peût être suspicieux 
c'est qui désigne le statut ?

jorginho67 · Answer

Faut regarder les profils  Arrete....... té....... tu risque d' heurter ma sensibilité et  celle  de certain(e)s  ;o))))))

Ps) Pour les autres.... Navilog,  y'à aussi une option 3 ( suppression manuelle )

Donc, ne pas faire joujou avec des outils si on ne connais pas leurs causes à effets  !!!  

Pour un plantage de PC, il n'y a pas Mieux .

@ +

^^Marie^^ · Answer

il faut un membre contributeur c'est ça 
NON, pas forcément..........
Lire l'historique est bien suffisant

Squier74 · Answer

Bonjour 

J'ai fait une recherche sur mon ordi avec Navilog1 et voici le rapport : pouvez-vous me dire si je peux "désinfecter" sans risque ? Merci d'avance

Gilles

Search Navipromo version 3.4.6 commencé le 22/02/2008 à  9:34:56,20

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 20.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\MENUD?~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Local Settings\Application Data
zixciexl.dat
C:\Documents and Settings\Local Settings\Application Data
zixciexl.exe
C:\Documents and Settings\Local Settings\Application Data
zixciexl_nav.dat
C:\Documents and Settings\Local Settings\Application Data
zixciexl_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\locals~1\applic~1" * 

Fichiers trouvés :

nzixciexl.exe trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\locals~1\applic~1" : 

nzixciexl.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 22/02/2008 à 10:08:29,17 ***

jorginho67 · Answer

C'est çà, garde le bien au chaud, ça pourra te servir...........

GOUROU · Answer

Salut tout le monde.
Voila j' ai le même problème et voici le résultat de mon analyse d'ordinateur
Search Navipromo version 3.5.0 commencé le 05/03/2008 à 20:27:18.17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\olivier\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\OLIVIER\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\OLIVIER\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\OLIVIER\AppData\Local\ezmipmdai.dat
C:\Users\OLIVIER\AppData\Local\ezmipmdai.exe
C:\Users\OLIVIER\AppData\Local\ezmipmdai_nav.dat
C:\Users\OLIVIER\AppData\Local\ezmipmdai_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\OLIVIER\AppData\Local\Microsoft *

* Recherche dans C:\Users\OLIVIER\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\OLIVIER\AppData\Local *



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\OLIVIER\AppData\Local\Microsoft :


* Dans C:\Users\OLIVIER\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\OLIVIER\AppData\Local :

ezmipmdai.dat trouvé !
ezmipmdai_nav.dat trouvé !
ezmipmdai_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 05/03/2008 à 20:42:36.51 ***

jorginho67 · Answer

Salut !
Tu as du lire ceci non ?
http://www.commentcamarche.net/forum/affich 3901914 fp pc on internet com#22

Mais bon, vu que de toute façon ce topic est parti en vrille.......
fais ce qui suit !

Option 2

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport ici.

Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet  "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"

Tu les supprimes.

jorginho67 · Answer

Ok, peux-tu me dire comment se comporte ton système?

jorginho67 · Answer

Télécharge HIJACKTHIS HIJACKTHIS <--- ici. Enregistre HJTInstall.exe sur ton bureau. Double-clique sur HJTInstall.exe pour lancer le programme Par défaut, il s'installera là : C:\Program Files\HijackThis\HijackThis.exe Accepte la license en cliquant sur le bouton "I Accept" Relance Hijackthis en double cliquant sur son raccourci sur le Bureau. Choisis l'option "Do a system scan and save a log file" Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport Comment fixer les lignes et générer un rapport <---- voir ici Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement IMPERATIF !! Avant de lancer HIJACKTHIS , il faut fermer tous les programmes ouverts, se déconnecter d' INTERNET !! @+

fastdlr · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:57:13, on 23/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\René-Svet\Mes documents\svet\clé bluetooth\bin\btwdins.exe
C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\OdTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Orange HSS\Systray\SystrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
C:\Documents and Settings\René-Svet\Mes documents\LOGICIELS\MessengerSkinner\MessengerSkinner.exe
C:\documents and settings\rené-svet\local settings\application data\yomdac.exe
C:\Documents and Settings\René-Svet\Mes documents\svet\clé bluetooth\BTTray.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\DOCUME~1\REN-SV~1\MESDOC~1\svet\CLBLUE~1\BTSTAC~1.EXE
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: Odyssey Client for Fujitsu Siemens Computers (odClientService) - Funk Software, Inc. - C:\Program Files\Fujitsu Siemens Computers\Odyssey Client for Fujitsu Siemens Computers\odClientService.exe

jorginho67 · Answer

Salut ^^Mary^^ fastdlr...

je suis parvenu a tout selectionner mais apres que dois je faire?  comment çà ?

^^Marie^^ · Answer

Si Hijackthis a été, préalablement, correctement installé : c'est-à-dire installé dans un dossier créé comme expliqué, ici, un fichier backup sera créé automatiquement dés qu'une ligne sera fixée, et ainsi vous permettra de restaurer une entrée, si celle-ci est fixée par erreur ! 
·	Procéder comme suit : 
o	Lancer Hijackthis 

Cliquer sur view the list of backups, en français ("voir les sauvegardes") 
Cocher la/les ligne(s) à restaurer puis cliquer sur restore ("Réparer") 



NB : si vous n'avez pas correctement installé Hijackthis, c'est-à-dire qui vous l'avez laissé dans les fichiers temp, vous pouvez tout de même récupérer le fichier backup, à condition ,de ne pas avoir supprimé les fichiers temp avant ! 
·	Un raccourci pour accèder plus facilement à ce dossier : 
o	Aller sur Démarrer < Exécuter taper %temp% et valider 
o	Puis déplacer le fichier backup sur le bureau


/!\ATTENTION/!\ pour que les backups (sauvegardes) soient sauvegardés sur le Disque dur il faut que Hijackthis ait son propre dossier,car s'il est placé dans les fichiers temporaires, il y a un risque de suppression de ces fichiers,notamment avec CCleaner, les backups seront alors irrécupérables!!

jorginho67 · Answer

Ton rapport est incomplet au 3/4...

Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
Comment fixer les lignes et générer un rapport <---- voir ici

jorginho67 · Answer

c'est mieux en effet !

Je regarde ça en attendant ^^Mary^^

MessengerSkinner <--- pas bon !

tu peux déjà faire ceci :
Télécharge navilog.exe << ICI
Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau .

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)



@+

@+

^^Marie^^ · Answer

OUfff -- je préfère ça....

jorginho67 · Answer

On continue :

Option 2

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport ici.

Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet  "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Certificat OOO-Favorit

Tu les supprimes.



@+

jorginho67 · Answer

Il va falloir analyser un fichier suspect ! Il se peut qu'il se trouve dans les " dossiers cachés " du systeme. Il faut donc les rendre visibles pour le scan. Pour afficher les dossiers et fichiers cachés: Panneau de configuration > Options des dossiers > onglet Affichage. coche Afficher les fichiers et dossiers cachés, décoche Masquer les extensions de fichiers connus décoche Masquer les fichiers protégés du Système. Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix. Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. Lorsque tu aura fini d'intervenir dans les répertoires système, fait la manip inverse pour recacher les fichiers système. Rend toi chez Virus Total pour analyser ce fichier. Clik sur parcourir Recherche ceci : C:\documents and settings\rené-svet\local settings\application data\yomdac.exe Clik send et poste le rapport ici stp Comment faire <<< Aide toi de ce tuto. @+

jorginho67 · Answer

tu as bien affiché les dossiers masqués ?

jorginho67 · Answer

normal !

Attention, cette manip est faite pour ce cas précis ! 
Toute réutilisation pour un autre ordinateur est susceptible d'endommager gravement le système.


désactive ton antivirus le temps de la procédure

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 4 et valide.
Le fix va te demander de saisir le nom de fichier.
Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

yomdac

Le fix va te demander de le resaisir, fais-le et valide

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
"*** Nettoyage Termine le ..... ***"
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver.
Referme le bloc-notes. Ton bureau va réapparaitre.

Poste  le rapport cleannavi sauvegardé auparavant.


@+

jorginho67 · Answer

des fenetres intempestives s'ouves notamment fp pc on internet
çà en est ou ?

Relance Hijackthis en double cliquant sur son raccourci sur le Bureau.
Choisis l'option "Do a system scan and save a log file"
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
Clique sur "Edition" ->> "Sélectionner tout", puis sur "Edition" ->> Copier" pour copier tout le contenu du rapport
Comment fixer les lignes et générer un rapport <---- voir ici

jorginho67 · Answer

Va dans le gestionnaire de tâches !

Pour ouvrir le gestionnaire de tâches, appuies simultanément sur les trois touches du clavier Ctrl-Alt-Suppr (Del).
Sous Windows NT/2000/XP, choisis l'onglet "Processus" (Processes) pour lister tous les processus. 
Rechercher SOUNDMAN.EXE  et cliques sur "Terminer le processus". 

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 

C'est un service de FranceTelecom, bien inutile, qui malheureusement est à l'origine de plantage sur certaines machines ... (aucun probleme à l'enlever, tout fonctionnera parfaitement). Il collecte des infos sur ton PC.
Ce service n est pas infectueux mais il peut entrainer des dysfonctionnements sur le systeme! Par ailleurs, il est installé sans le consentement de l utilisateur avec une update de wanadoo!

Dans le menu Demarrer>Executer >tape: Services.msc

Recherche le service avec cette orthographe exacte:
France Telecom Routing Table Service

Double clic dessus
* à Status du service clique sur Arrêter
* à Type de démarrage choisis Désactivé 

Supprime le(s) fichier(s) incriminé(s) s'il(s) existe(nt) encore par l'Explorateur Windows :

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
------------------------------------------------------------------------------------------------------------------------------
Ta version IE n'est pas à jour  Grosse faille de sécurité !!!
Internet Explorer v6.00 SP2 (6.00.2900.2180)
On en est a la 07

la Mise à Jour <---  ICI

Pourquoi faire la MàJ ?

------------------------------------------------------------------------------------------------------------------------------

Avast! est loin de ce que l'on a fait de mieux en matière de protection.

Je te conseillerais plutot AVIRA  ANTIVIR ( GRATUIT EGALEMENT ) à la place de Avast !
Pourquoi ?
un autre avis ?
Toujours pas convaincu ? ici, l'avis des Masters en désinfection !

Donc télécharge AVIRA Antivir si tu veux l'esssayer.
Avira antivir PersonalEdition Classic 

Ensuite hors connexion supprime AVAST 
Pour suppimer Avast correctement :

Installe ANTIVIR... 
TUTO D' installation par Malekal
Tuto D'instalation et de mise en Oeuvre
encore un au cas ou...
Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé ! 

Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

Redémarre en mode sans échec ! 
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici.

jorginho67 · Answer

oui, on le verra sur un prochain et dernier log Hijackthis s'il est désactivé.

fastdlr · Answer

Et voila la suite

AntiVir PersonalEdition Classic
Report file date: dimanche 23 mars 2008  23:40

Scanning for 1163542 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         René-Svet
Computer name:    REN-434D9019A2E

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.3.2     5447168 Bytes  07/03/2008 22:31:45
ANTIVIR2.VDF : 7.0.3.62     337408 Bytes  21/03/2008 22:31:45
ANTIVIR3.VDF : 7.0.3.65      36864 Bytes  23/03/2008 22:31:45
AVEWIN32.DLL : 7.6.0.75    3334656 Bytes  23/03/2008 22:31:46
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  23/03/2008 22:31:46
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Local Drives
Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: D:, 
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: dimanche 23 mars 2008  23:40

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'wmiprvse.exe' - '1' Module(s) have been scanned
Scan process 'FTCOMModule.exe' - '1' Module(s) have been scanned
Scan process 'OraConfigRecover.exe' - '1' Module(s) have been scanned
Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
Scan process 'CoreCom.exe' - '1' Module(s) have been scanned
Scan process 'ConnectivityManager.exe' - '1' Module(s) have been scanned
Scan process 'Deskboard.exe' - '1' Module(s) have been scanned
Scan process 'BTStackServer.exe' - '1' Module(s) have been scanned
Scan process 'BTTray.exe' - '1' Module(s) have been scanned
Scan process 'AlertModule.exe' - '1' Module(s) have been scanned
Scan process 'CTSyncU.exe' - '1' Module(s) have been scanned
Scan process 'Launcher.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'ApntEx.exe' - '1' Module(s) have been scanned
Scan process 'SystrayApp.exe' - '1' Module(s) have been scanned
Scan process 'Reader_SL.exe' - '1' Module(s) have been scanned
Scan process 'OdTray.exe' - '1' Module(s) have been scanned
Scan process 'PM.exe' - '1' Module(s) have been scanned
Scan process 'Apoint.exe' - '1' Module(s) have been scanned
Scan process 'AGRSMMSG.exe' - '1' Module(s) have been scanned
Scan process 'SOUNDMAN.EXE' - '1' Module(s) have been scanned
Scan process 'hkcmd.exe' - '1' Module(s) have been scanned
Scan process 'igfxtray.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'wdfmgr.exe' - '1' Module(s) have been scanned
Scan process 'CTSVCCDA.EXE' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'odClientService.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'btwdins.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
47 processes with 47 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
      [NOTE]      No virus was found!
Boot sector 'F:\'
      [NOTE]      No virus was found!
Boot sector 'E:\'
      [NOTE]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '37' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\pagefile.sys
      [WARNING]   The file could not be opened!
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\dead_like_me1.jpg
      [DETECTION] Is the Trojan horse TR/Spy.Banker.vk.1
      [INFO]      The file was moved to '4847dcf0.qua'!
C:\Documents and Settings\René-Svet\Mes documents\LOGICIELS\MessengerSkinner_setup.exe
      [DETECTION] Is the Trojan horse TR/Dropper.Gen
      [INFO]      The file was moved to '4859ded1.qua'!
Begin scan in 'F:\'
Begin scan in 'E:\'
Begin scan in 'D:\'
Search path D:\ could not be opened!
Le périphérique n'est pas prêt.



End of the scan: lundi 24 mars 2008  00:09
Used time: 28:49 min

The scan has been done completely.

   3730 Scanning directories
 110344 Files were scanned
      2 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      2 files were moved to quarantine
      0 files were renamed
      1 Files cannot be scanned
 110342 Files not concerned
   1029 Archives were scanned
      1 Warnings
      0 Notes

jorginho67 · Answer

Ok, c'est propre !
les bestioles sont en 40aine !

Tu pourras la vider dans 2/3 jours 
voir ici comment

Ta version IE n'est pas à jour Grosse faille de sécurité !!!
Internet Explorer v6.00 SP2 (6.00.2900.2180)
On en est a la 07

la Mise à Jour <--- ICI

Pourquoi faire la MàJ ?



Pour nettoyer les outils téléchargés pendant cette désinfection qui ne te serviront  plus, vu qu'ils sont mis a jour régulierement, il vaut mieux les télécharger en cas de besoin au dernier moment .......:

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

Double-clique sur ToolsCleaner2.exe et 
Clique sur Recherche et laisse le scan se terminer.
Clique, sur Suppression pour finaliser.
# Ton Bureau va disparaître. Ceci est normal.
# S'il ne réapparait pas, fais ceci : CTRL+ALT+SUP pour faire apparaître le gestionnaire de tâches.
Rends-toi à l'onglet Processus, clique en haut à gauche sur "Fichiers" et choisis "Exécuter". 
Tape "explorer" et valide. Cela te fera ré-apparaître ton Bureau.

Tu peux, et dois te servir des Options facultatives.
- Point de Restauration.
- Corbeille. ------------------------------------------------> a faire !
- Nettoyage des fichiers Temporaires.------------------------> a faire !
Clique sur quitter, pour que le rapport puisse se créer.

Ferme le rapport qui s'ouvre, et poste le dans ta prochaine réponse.
  Il se trouve a la racine du disque C:\TCleaner.txt


ensuite je te donne quelques conseils pourque tu puisses surfer avec un max de tranquilité !

jorginho67 · Answer

refais le ( tools cleaner ) juste la fonction recherche, il doit t'afficher un rapport +ou- comme celui ci :
http://www.commentcamarche.net/forum/affich 5141861 scan de navilog demande d aide?page=2#36

clique ensuite sur supprimer !

poste le rapport qui se trouve a la racine du disque C:\TCleaner.txt

jorginho67 · Answer

Tu pourras utiliser ToolsCleaner de temps en temps pour nettoyer la corbeille, etc...etc ...! *. Maintenant que ton ordinateur est propre je te conseille de créer un point de restauration sain, comme ça en cas de probleme (virus , plantage ..ect) tu pourras toujours revenir en arriere Désactive ta "Restauration du système" puis réactive la. (1) Désactivation Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs" Appliquer . patiente jusqu a que cela soit marqué "désactivée" puis Ok. (2) Activation Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs" Appliquer. attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur ! ------------------------------------------------------------------------------------------------------------ *.Rétablir l'affichage des dossiers: Démarrer, Poste de travail ou autre dossier, Menu Outils, Options des dossiers, onglet Affichage : Activer l'option : Ne pas afficher les fichiers et dossiers cachés Activer l'option : Masquer les fichiers protégés du système d'exploitation Laisser désactivé : Masquer les extensions des fichiers dont le type est connu ------------------------------------------------------------------------------------------------------------ prends le temps de lire ceci ! Comment je me fais infecter Conseils de base pour surfer avec un max de sécurité *. Utiliser le navigateur Mozzilla plus sur que IE7 POURQUOI ? Lire Attentivement ceci Tutoriel pour le sécuriser *. Vérifie les mises a jours des différents softs régulièrement ici https://www.flexera.com/products/operations/software-vulnerability-management.html Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ Pour java il faut désinstaller les anciennes versions (de java) via panneau de config / ajouts et suppression de programme *. Ne pas telecharger n'importe quoi, eviter les programes gratuits genre smileys, Macrogaming\SweetIM, Boonty games ...ect *. Toujours analyser les fichiers telechargés depuis un peer to peer (emule ,Shareaza, kazza ... ect) avant de les executer Un peu de lecture à ce sujet *. Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujours les analyser avant de les ouvrir *. Toujours analyser les fichiers reçus via MSN ou autre avec ton antivirus *. MSN PREVENTION ---------------------------------------------------------------------------------------------------------------- *. Passe regulierement les antispywares, Passe regulierement les antispywares, un seul, pas la peine d'en avoir plusieurs... Pense a les mettre a jour avant de les lancer c'est tres important *. Malwarebytes' Anti-malware << ici TUTO D'UTILISATION *. Ad-aware 2007 free 7.0.2.6 > http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free *. spybot 1.5.1 > http://www.commentcamarche.net/telecharger/telecharger 122 spybot *. AVG as 7.5.1.43 > http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware *. Supprime regulierement les fichiers inutiles (fichiers temporaires , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ *. CCleaner 2.04.543 > http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner *. Nettoie ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/ *. RegCleaner 4.3.0.780 >http://www.commentcamarche.net/telecharger/telecharger 171 regcleaner ------------------------------------------------------------------------------------------------------------------ Il est possible de temps en temps de supprimer le contenu du dossier c/windows/prefetch pour accelerer le demarrage de windows , mais seulement le contenu non le dossier... VIDE le !!! - Clique sur l'icône Poste de travail - Sélectionne le disque c:\ - Positionne toi dans le dossier c:\Windows\Prefetch - Sélectionne le Menu Edition, Sélectionner tout - Appuie sur le touche Suppr du clavier afin de vider ce dossier ------------------------------------------------------------------------------------------------------------------- *. Pense a défragmenter ton Disque Dur au moins une fois par mois ! comment ? http://www.infetech.com/article.php3?id_article=69 -------------------------------------------------------------------------------------------------------------------- Encore un peu de lecture : sécuriser son pc et connaitre les menaces bon surf ! @+

jorginho67 · Answer

Ravi d'avoir pu aider...

@+

vieuschouf · Answer

allez sur le site de fp.pc-on-internet.com, la il y a de quoi désinstaler cette saloperie... le tout c'est que sur le code de vérif demander il ne faut pas utiliser le clavier numérique mais les chiffres en majuscule....

bonne chance !!

aurel'4 · Answer

j'ai aussi   fp-pc-on-internet.com qui s'ouvre sans arret donc voici mon rapport avec  NAVILOG 1.

Merci d'avance pour ceux qui vont m'aider.

Search Navipromo version 3.5.2 commencé le 09/04/2008 à 18:20:07,10

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "ordinateur maison" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\ordinateur maison\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\ordinateur maison\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\ordinateur maison\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\ordinateur maison\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\ordinateur maison\locals~1\applic~1" : 

meetlkcc.dat trouvé !
meetlkcc_nav.dat trouvé !
meetlkcc_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 09/04/2008 à 18:23:03,42 ***

lnln · Answer

j'ai le même problème que tout le monde et je comprends rien du tout --' voila mon rapport, si quelqu'un peut m'aider

Search Navipromo version 3.5.5 commencé le 26/04/2008 à 18:32:54,01

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "hélène gatinois" 

Mise à jour le 25.04.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

Instant Access

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\Instant Access trouvé !

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\hélène gatinois\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\hélène gatinois\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\hélène gatinois\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\mnjzcnpwm.dat
C:\WINDOWS\system32\mnjzcnpwm.exe
C:\WINDOWS\system32\mnjzcnpwm_nav.dat
C:\WINDOWS\system32\mnjzcnpwm_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

gnc.exe absent, Recherche non effectuee dans "C:\WINDOWS\system32" !

* Recherche dans "C:\Documents and Settings\hélène gatinois\locals~1\applic~1" * 

gnc.exe absent, Recherche non effectuee dans "C:\Documents and Settings\hélène gatinois\locals~1\applic~1" ! 



*** Recherche fichiers *** 


C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

C:\WINDOWS\system32
sinet.exe trouvé !

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

mnjzcnpwm.dat trouvé !

* Dans "C:\Documents and Settings\hélène gatinois\locals~1\applic~1" : 

dzetj.dat trouvé !
dzetj_nav.dat trouvé !
dzetj_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 26/04/2008 à 18:36:19,17 ***

jorginho67 · Answer

Salut !

Vos rapports postés comme ça sont perdus...
Merci d'ouvrir vos propres Topics !
Faites comme indiqué sur ce lien.

http://pagesperso-orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

ps) un petit bonjour/bonsoir fera toujours plaisir a celui qui vous répondra....
@+

TimeUp · Answer

Hello,
 
pc-on-internet.com is not spyware. The solution to remove these unwanted ads is very simple.Please visit my site for the solution: http://www.mailsucker.com/pc-on-internet.com.html
 
Best regards
Kris De Jean

tou5 · Answer

comment configurer mn pc pour avoirle netgrace a mon cel

Fp.pc-on-internet.com

44 réponses