Trojan.généric.64502
JEF
-
g!rly Messages postés 18462 Statut Contributeur -
g!rly Messages postés 18462 Statut Contributeur -
Bonjour,
bitdefender a trouvé des trojan.généric.64502
dans:c:\documents and settings\charbonneljf\local settings\application data\mozilla\profiles\egi7h4z3.default\.trash\trash\cache\93265744d01=>(NSIS2o)=>Izma_solid_nisis0007
et dans/c:\documents and settings\charbonneljf\Mesdocuments\jean-françoischarbonnel\spyware_trial_setup(2):exe=>(NSIS2o)=>Izmasolid_nsis0007
En référence à cette discussion
bitdefender a trouvé des trojan.généric.64502
dans:c:\documents and settings\charbonneljf\local settings\application data\mozilla\profiles\egi7h4z3.default\.trash\trash\cache\93265744d01=>(NSIS2o)=>Izma_solid_nisis0007
et dans/c:\documents and settings\charbonneljf\Mesdocuments\jean-françoischarbonnel\spyware_trial_setup(2):exe=>(NSIS2o)=>Izmasolid_nsis0007
En référence à cette discussion
7 réponses
bonjour ;
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
@+
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
@+
je vous envoie les rapports:
Search Navipromo version 3.3.6 commencé le 22/11/2007 à 12:05:41,65
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\charbonnel jf\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun fichier trouvé dans :
- C:\WINDOWS\system32
- C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1 *
Fichiers trouvés :
ddophpli.exe trouvé !
*** Recherche fichiers ***
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\ddophpli.dat trouvé !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse terminée le 22/11/2007 à 12:06:48,04 ***
+rapport de bitdefender:
a
//-----------------------------------------------------------------
//
// Produit BitDefender Antivirus v10
// Produit 10.2
//
// Créé le: 22/11/2007 12:08:36
//
//-----------------------------------------------------------------
Statistiques
Chemin cible: C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe
Dossiers : 0
Fichiers : 21
Processus Mémoire analysés : 0
Archives : 4
Fichiers enpaquetés : 0
Virus trouvés : 1
Fichiers infectés : 1
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 0
Temps d'analyse :=00:00:02
Fichiers/seconde :10
Définitions virus : 33247
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5
Options d'analyse
Détection
[ ] Analyser le secteur de boot
[ ] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Action
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action
Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[X] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\charbonnel jf\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1195729716.log
Options d'analyse Spyware
[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies
Résumé:
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Infecté: Trojan.Generic.64502
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Désinfection impossible
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Déplacement impossible
Fichiers analysés
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(Embedded EXE o) OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o) OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0000 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0001 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0002 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0003 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0004 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0005 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0006 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Infecté: Trojan.Generic.64502
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Désinfection impossible
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Déplacement impossible
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0008 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0009 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0010 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0011 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g) OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g)=>lzma_solid_nsis0000 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g)=>lzma_solid_nsis0001 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g)=>lzma_solid_nsis0002 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g)=>lzma_solid_nsis0003 OK
@+ merci d'avance
Search Navipromo version 3.3.6 commencé le 22/11/2007 à 12:05:41,65
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\charbonnel jf\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun fichier trouvé dans :
- C:\WINDOWS\system32
- C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1 *
Fichiers trouvés :
ddophpli.exe trouvé !
*** Recherche fichiers ***
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\ddophpli.dat trouvé !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse terminée le 22/11/2007 à 12:06:48,04 ***
+rapport de bitdefender:
a
//-----------------------------------------------------------------
//
// Produit BitDefender Antivirus v10
// Produit 10.2
//
// Créé le: 22/11/2007 12:08:36
//
//-----------------------------------------------------------------
Statistiques
Chemin cible: C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe
Dossiers : 0
Fichiers : 21
Processus Mémoire analysés : 0
Archives : 4
Fichiers enpaquetés : 0
Virus trouvés : 1
Fichiers infectés : 1
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 0
Temps d'analyse :=00:00:02
Fichiers/seconde :10
Définitions virus : 33247
Plugins d'analyse : 16
Plugins archives : 41
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5
Options d'analyse
Détection
[ ] Analyser le secteur de boot
[ ] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie
Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;
Action
Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action
Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action
Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[X] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\charbonnel jf\Application Data\BitDefender\Desktop\Profiles\Logs\contextual\1195729716.log
Options d'analyse Spyware
[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[ ] Clés de registres
[ ] Cookies
Résumé:
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Infecté: Trojan.Generic.64502
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Désinfection impossible
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Déplacement impossible
Fichiers analysés
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(Embedded EXE o) OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o) OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0000 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0001 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0002 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0003 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0004 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0005 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0006 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Infecté: Trojan.Generic.64502
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Désinfection impossible
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0007 Déplacement impossible
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0008 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0009 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0010 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0011 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g) OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g)=>lzma_solid_nsis0000 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g)=>lzma_solid_nsis0001 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g)=>lzma_solid_nsis0002 OK
C:\Documents and Settings\charbonnel jf\Mes documents\Jean-François CHARBONNEL\SpywareSecure_trial_setup(2).exe=>(NSIS 2o)=>lzma_solid_nsis0012=>(NSIS g)=>lzma_solid_nsis0003 OK
@+ merci d'avance
re,
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
post le rapport
et
Télécharge HijackThis version francaise ici :
-> http://pchelpbordeaux.free.fr/logiciels.html
Tutoriel d´installation (images) :
-> http://pchelpbordeaux.free.fr/tuto.html
Tutoriel d´utilisation (video) :
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
Post le rapport généré ici stp...
@+
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
post le rapport
et
Télécharge HijackThis version francaise ici :
-> http://pchelpbordeaux.free.fr/logiciels.html
Tutoriel d´installation (images) :
-> http://pchelpbordeaux.free.fr/tuto.html
Tutoriel d´utilisation (video) :
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
Post le rapport généré ici stp...
@+
bonjour,excuser moi de ne pas avoir répondu avant
je envoie le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 07:47:57, on 23/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Azureus\Azureus.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
merci d'avance
je envoie le rapport:
Logfile of HijackThis v1.99.1
Scan saved at 07:47:57, on 23/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Azureus\Azureus.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Outlook Express\msimn.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL (file missing)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)
merci d'avance
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
salut jef,
tu ne m´as pas posté le rapport de navilog option 2, je pourrais le voir?
puis fais ceci :
Téléchargez ceci (de gchris) : http://komun.chez-alice.fr/Repertoire/Utilitaires.Desinfection.html
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)
@+
tu ne m´as pas posté le rapport de navilog option 2, je pourrais le voir?
puis fais ceci :
Téléchargez ceci (de gchris) : http://komun.chez-alice.fr/Repertoire/Utilitaires.Desinfection.html
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)
@+
je vous envoie le rapport
Clean Navipromo version 3.3.6 commencé le 22/11/2007 à 12:42:39,62
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
C:\WINDOWS\prefetch\ddophpli*.pf trouvé !
Copie C:\WINDOWS\prefetch\ddophpli*.pf réalisé avec succès !
C:\WINDOWS\prefetch\ddophpli*.pf supprimé !
* Suppression dans C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1 *
ddophpli.exe trouvé !
Copie ddophpli.exe réalisé avec succès !
ddophpli.exe supprimé !
ddophpli.dat trouvé !
Copie ddophpli.dat réalisé avec succès !
ddophpli.dat supprimé !
ddophpli_nav.dat trouvé !
Copie ddophpli_nav.dat réalisé avec succès !
ddophpli_nav.dat supprimé !
ddophpli_navps.dat trouvé !
Copie ddophpli_navps.dat réalisé avec succès !
ddophpli_navps.dat supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\charbonnel jf\Application Data ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\charbonnel jf\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche, création sauvegardes et suppression Heuristique :
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf.dat trouvé !
Copie C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf.dat réalisé avec succès !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf.dat supprimé !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_nav.dat trouvé !
Copie C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_nav.dat réalisé avec succès !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_nav.dat supprimé !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_navps.dat trouvé !
Copie C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_navps.dat réalisé avec succès !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisé avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 22/11/2007 à 12:48:32,39 ***
@+ merci
Clean Navipromo version 3.3.6 commencé le 22/11/2007 à 12:42:39,62
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
C:\WINDOWS\prefetch\ddophpli*.pf trouvé !
Copie C:\WINDOWS\prefetch\ddophpli*.pf réalisé avec succès !
C:\WINDOWS\prefetch\ddophpli*.pf supprimé !
* Suppression dans C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1 *
ddophpli.exe trouvé !
Copie ddophpli.exe réalisé avec succès !
ddophpli.exe supprimé !
ddophpli.dat trouvé !
Copie ddophpli.dat réalisé avec succès !
ddophpli.dat supprimé !
ddophpli_nav.dat trouvé !
Copie ddophpli_nav.dat réalisé avec succès !
ddophpli_nav.dat supprimé !
ddophpli_navps.dat trouvé !
Copie ddophpli_navps.dat réalisé avec succès !
ddophpli_navps.dat supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\charbonnel jf\Application Data ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\charbonnel jf\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche, création sauvegardes et suppression Heuristique :
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf.dat trouvé !
Copie C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf.dat réalisé avec succès !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf.dat supprimé !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_nav.dat trouvé !
Copie C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_nav.dat réalisé avec succès !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_nav.dat supprimé !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_navps.dat trouvé !
Copie C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_navps.dat réalisé avec succès !
C:\DOCUME~1\CHARBO~1\LOCALS~1\APPLIC~1\fbabvwibdf_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisé avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 22/11/2007 à 12:48:32,39 ***
@+ merci
ok
Téléchargez ceci (de gchris) : http://komun.chez-alice.fr/Repertoire/Utilitaires.Desinfection.html
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)
Téléchargez ceci (de gchris) : http://komun.chez-alice.fr/Repertoire/Utilitaires.Desinfection.html
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)
