Ouverture de age de pub intempestive
Résolu/Fermé
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
-
11 déc. 2007 à 10:23
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 12 déc. 2007 à 10:25
jfkpresident Messages postés 13408 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 - 12 déc. 2007 à 10:25
A voir également:
- Ouverture de age de pub intempestive
- Youtube sans pub - Accueil - Streaming
- Netflix avec pub avis - Accueil - Streaming
- Stop pub gratuit - Télécharger - Divers Utilitaires
- Page d'ouverture google - Guide
- Bloqueur de pub youtube - Accueil - Streaming
25 réponses
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
11 déc. 2007 à 10:28
11 déc. 2007 à 10:28
--Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
**si je ne répond pas de suite c'est que moi aussi j'ai un métier et une famille**
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
**si je ne répond pas de suite c'est que moi aussi j'ai un métier et une famille**
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
11 déc. 2007 à 10:37
11 déc. 2007 à 10:37
Voilà :)
Search Navipromo version 3.3.7 commencé le 11/12/2007 à 10:04:54,20
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Christophe\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Christophe\local settings\application data" *
Fichiers trouvés :
wgiyckledn.exe trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Christophe\local settings\application data" :
wgiyckledn.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse terminée le 11/12/2007 à 10:07:38,20 ***
Search Navipromo version 3.3.7 commencé le 11/12/2007 à 10:04:54,20
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Christophe\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Christophe\local settings\application data" *
Fichiers trouvés :
wgiyckledn.exe trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Christophe\local settings\application data" :
wgiyckledn.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse terminée le 11/12/2007 à 10:07:38,20 ***
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
11 déc. 2007 à 11:14
11 déc. 2007 à 11:14
passe a l'étape 2 (desinfection) et poste ton rapport
quel est ton antivirus?
quel est ton antivirus?
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
11 déc. 2007 à 14:46
11 déc. 2007 à 14:46
Je passe en mode sans échec, je crois non?
L'antivirus c'est avast.
L'antivirus c'est avast.
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
11 déc. 2007 à 14:54
11 déc. 2007 à 14:54
Slt
Pour avancer
Je passe en mode sans échec, je crois non? ► Non
Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Postes le rapport içi.
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Pour avancer
Je passe en mode sans échec, je crois non? ► Non
Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Postes le rapport içi.
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
11 déc. 2007 à 15:00
11 déc. 2007 à 15:00
étape 2 comme te l'a proposé ^^marie^^
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
11 déc. 2007 à 15:12
11 déc. 2007 à 15:12
Voilà
C'est quoi ces fameux certificats? (je vois qu'un certificat egroup a été supprimé, ça correspond à quoi?)
Merci :)
Clean Navipromo version 3.3.7 commencé le 11/12/2007 à 14:56:47,56
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat réalisée avec succès !
Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe réalisée avec succès !
Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat !!ERREUR SUPPRESSION!!
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe !!ERREUR SUPPRESSION!!
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat !!ERREUR SUPPRESSION!!
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat !!ERREUR SUPPRESSION!!
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\wgiyckledn*.pf trouvé !
Copie C:\WINDOWS\prefetch\wgiyckledn*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wgiyckledn*.pf supprimé !
* Dans "C:\Documents and Settings\Christophe\local settings\application data" *
wgiyckledn.exe trouvé !
Copie wgiyckledn.exe réalisée avec succès !
wgiyckledn.exe supprimé !
wgiyckledn.dat trouvé !
Copie wgiyckledn.dat réalisée avec succès !
wgiyckledn.dat supprimé !
wgiyckledn_nav.dat trouvé !
Copie wgiyckledn_nav.dat réalisée avec succès !
wgiyckledn_nav.dat supprimé !
wgiyckledn_navps.dat trouvé !
Copie wgiyckledn_navps.dat réalisée avec succès !
wgiyckledn_navps.dat supprimé !
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\Christophe\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\Christophe\application data" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Christophe\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\Christophe\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 11/12/2007 à 14:58:57,73 ***
C'est quoi ces fameux certificats? (je vois qu'un certificat egroup a été supprimé, ça correspond à quoi?)
Merci :)
Clean Navipromo version 3.3.7 commencé le 11/12/2007 à 14:56:47,56
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat réalisée avec succès !
Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe réalisée avec succès !
Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.dat !!ERREUR SUPPRESSION!!
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn.exe !!ERREUR SUPPRESSION!!
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_nav.dat !!ERREUR SUPPRESSION!!
C:\Documents and Settings\Christophe\Local Settings\Application Data\wgiyckledn_navps.dat !!ERREUR SUPPRESSION!!
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\wgiyckledn*.pf trouvé !
Copie C:\WINDOWS\prefetch\wgiyckledn*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wgiyckledn*.pf supprimé !
* Dans "C:\Documents and Settings\Christophe\local settings\application data" *
wgiyckledn.exe trouvé !
Copie wgiyckledn.exe réalisée avec succès !
wgiyckledn.exe supprimé !
wgiyckledn.dat trouvé !
Copie wgiyckledn.dat réalisée avec succès !
wgiyckledn.dat supprimé !
wgiyckledn_nav.dat trouvé !
Copie wgiyckledn_nav.dat réalisée avec succès !
wgiyckledn_nav.dat supprimé !
wgiyckledn_navps.dat trouvé !
Copie wgiyckledn_navps.dat réalisée avec succès !
wgiyckledn_navps.dat supprimé !
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\Christophe\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\Christophe\application data" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Christophe\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\Christophe\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 11/12/2007 à 14:58:57,73 ***
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
11 déc. 2007 à 15:14
11 déc. 2007 à 15:14
refais un scan option 1 et poste le STP
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
11 déc. 2007 à 15:18
11 déc. 2007 à 15:18
Et voilà
Search Navipromo version 3.3.7 commencé le 11/12/2007 à 15:15:59,00
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Christophe\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Christophe\local settings\application data" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Christophe\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup absent !
*** Analyse terminée le 11/12/2007 à 15:17:58,26 ***
Search Navipromo version 3.3.7 commencé le 11/12/2007 à 15:15:59,00
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 08.12.2007 à 16h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Christophe\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Christophe\local settings\application data" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Christophe\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup absent !
*** Analyse terminée le 11/12/2007 à 15:17:58,26 ***
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
11 déc. 2007 à 15:21
11 déc. 2007 à 15:21
télécharge AVG anti-spyware:http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
fais un scan complet puis colle ton rapport.
fais un scan complet puis colle ton rapport.
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
11 déc. 2007 à 16:09
11 déc. 2007 à 16:09
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 16:08:52 11/12/2007
+ Résultat de l'analyse:
:mozilla.127:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.129:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.67:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.101:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.128:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.147:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.114:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.115:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.120:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.121:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.122:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.123:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.124:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.125:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.126:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.137:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.138:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Christophe\Cookies\christophe@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
Fin du rapport
---------------------------------------------------------
+ Créé à: 16:08:52 11/12/2007
+ Résultat de l'analyse:
:mozilla.127:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.129:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.67:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.101:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.128:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.147:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
:mozilla.114:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.115:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Netflame : Aucune action entreprise.
:mozilla.120:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.121:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.122:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.123:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.124:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.125:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.126:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.137:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.138:C:\Documents and Settings\Christophe\Application Data\Mozilla\Firefox\Profiles\sn5l5ibm.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\Christophe\Cookies\christophe@zedo[1].txt -> TrackingCookie.Zedo : Aucune action entreprise.
Fin du rapport
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
11 déc. 2007 à 22:21
11 déc. 2007 à 22:21
Pour cleanzip, je reste bloquée au moment où une page du site malekar s'ouvre et où je dois envoyer le fichier upload_moi_S3300.tar, on me dit que mon format de fichier n'est pas reconnu, du coup impossible de continuer (j'ai beau appuyer sur mes touches)
J'ai bien un rapport mais il est succint:
11/12/2007 a 19:50:33,06
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
ccleaner j'avais déjà lancé, je relance?
je dois avoir les cookies habituels des sites que je visite quotidiennement (rien de méchant, je nettoye souvent, d'ailleurs).
Sinon apparemment je n'ai plus ces fenêtres de pub (rootkit, c'est ça?).
Je constate que c'est un problème récurrent en tout cas.
On peut décréter que le problème est résolu je suppose?
J'ai bien un rapport mais il est succint:
11/12/2007 a 19:50:33,06
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
ccleaner j'avais déjà lancé, je relance?
je dois avoir les cookies habituels des sites que je visite quotidiennement (rien de méchant, je nettoye souvent, d'ailleurs).
Sinon apparemment je n'ai plus ces fenêtres de pub (rootkit, c'est ça?).
Je constate que c'est un problème récurrent en tout cas.
On peut décréter que le problème est résolu je suppose?
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
11 déc. 2007 à 23:35
11 déc. 2007 à 23:35
passe ccleaner si tu l'as et pour les pubs rien avoir avec rootkits.
navipromo(magic control)c'est ca l'infection(popups intempestives)
navipromo(magic control)c'est ca l'infection(popups intempestives)
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
11 déc. 2007 à 23:49
11 déc. 2007 à 23:49
ANALYSE COMPLETE - (3,594 secs)
------------------------------------------------------------------------------------------
1,08MB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------
Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 234) 1,04MB
C:\Documents and Settings\Christophe\Cookies\christophe@com[1].txt 93 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@dm.com[1].txt 107 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@iapref.orange[1].txt 94 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@live[1].txt 94 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@microsoft[2].txt 246 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@search.live[2].txt 497 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@update.microsoft[2].txt 146 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@www.zdnet[1].txt 73 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@xiti[1].txt 105 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@zdnet[1].txt 90 bytes
C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi00.log 596 bytes
C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi01.log 596 bytes
C:\WINDOWS\system32\wbem\Logs\FrameWork.log 260 bytes
C:\WINDOWS\system32\wbem\Logs\wbemess.log 97 bytes
C:\WINDOWS\KB892130.log 9,08KB
C:\WINDOWS\setupact.log 0 bytes
C:\WINDOWS\setupapi.log 25,33KB
C:\WINDOWS\setuperr.log 0 bytes
C:\WINDOWS\Debug\UserMode\userenv.log 214 bytes
Le nettoyage du cache de Firefox/Mozilla a été ignoré.
Cookie supprimé: mail.google.com
Cookie supprimé: google.com
Cookie supprimé: commentcamarche.net
Cookie supprimé: google.fr
Cookie supprimé: youtube.com
Cookie supprimé: quantserve.com
Cookie supprimé: livejournal.com
Cookie supprimé: google.com
Cookie supprimé: sdc.brightcove.com
Cookie supprimé: ebay.com
Cookie supprimé: atomz.com
Cookie supprimé: nespresso.com
Cookie supprimé: nesclub.nespresso.com
Cookie supprimé: nespresso.com
Cookie supprimé: www.nespresso.com
Cookie supprimé: tps.fr
Cookie supprimé: colt3.audientia.net
Cookie supprimé: aufeminin.com
Cookie supprimé: lexpansion.com
Cookie supprimé: xiti.com
Cookie supprimé: com.com
Cookie supprimé: www.zdnet.fr
Cookie supprimé: dm.com.com
Cookie supprimé: grisoft.com
Cookie supprimé: ssl-hints.netflame.cc
Cookie supprimé: edt02.net
Cookie supprimé: em.pc-on-internet.com
Cookie supprimé: metaffiliation.com
Cookie supprimé: wanadoo.fr
Cookie supprimé: 91.121.74.132
Cookie supprimé: slide.com
Cookie supprimé: facebook.com
Cookie supprimé: rockyou.com
Cookie supprimé: iapref.orange.fr
Cookie supprimé: affiliates.nexpartner.com
Cookie supprimé: www.europacasino.com
Cookie supprimé: www.priceminister.com
Cookie supprimé: effiliation.com
Cookie supprimé: track.effiliation.com
Cookie supprimé: imdb.com
Cookie supprimé: ebay.fr
Cookie supprimé: aus2.mozilla.org
Cookie supprimé: fr.ebayrtm.com
Cookie supprimé: amazon.fr
Cookie supprimé: alapage.com
Cookie supprimé: atraxio.com
Cookie supprimé: emjcd.com
Cookie supprimé: apmebf.com
Cookie supprimé: yahoo.com
Cookie supprimé: ebayobjects.com
Cookie supprimé: avis-membres.ebay.fr
Cookie supprimé: ebayrtm.com
Cookie supprimé: allieiswired.com
Cookie supprimé: twiigs.com
Cookie supprimé: gofugyourself.typepad.com
Cookie supprimé: typepad.com
Cookie supprimé: gofugyourself.typepad.com
Cookie supprimé: socialmedia.com
Cookie supprimé: www.paypal.com
Cookie supprimé: abmr.net
Cookie supprimé: forum.pcastuces.com
Cookie supprimé: download.com
Cookie supprimé: www.deviantforums.com
Cookie supprimé: ewido.net
Cookie supprimé: bitdefender.fr
Cookie supprimé: serving-sys.com
Cookie supprimé: bs.serving-sys.com
Cookie supprimé: alicebox.fr
Cookie supprimé: aliceadsl.fr
Cookie supprimé: abonnement.aliceadsl.fr
Cookie supprimé: tradedoubler.com
Cookie supprimé: specificclick.net
Cookie supprimé: banners3.blogads.com
Cookie supprimé: idregie.com
Cookie supprimé: i2as.idregie.com
Cookie supprimé: mediaplex.com
Cookie supprimé: sdv.fr
C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\soundData.sol 58 bytes
C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\timeDisplayConfig.sol 81 bytes
C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com\settings.sol 85 bytes
C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 381 bytes
Ok merci pour la précision (je sais où j'ai choppé ça, c'est sur messengerskimmer, j'aurais du commencer par googler ça avant de naviguer là bas).
------------------------------------------------------------------------------------------
1,08MB ont été supprimés. (Taille approximative)
------------------------------------------------------------------------------------------
Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
------------------------------------------------------------------------------------------
Fichiers Temporaires d'Internet Explorer (fichiers 234) 1,04MB
C:\Documents and Settings\Christophe\Cookies\christophe@com[1].txt 93 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@dm.com[1].txt 107 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@iapref.orange[1].txt 94 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@live[1].txt 94 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@microsoft[2].txt 246 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@search.live[2].txt 497 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@update.microsoft[2].txt 146 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@www.zdnet[1].txt 73 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@xiti[1].txt 105 bytes
C:\Documents and Settings\Christophe\Cookies\christophe@zdnet[1].txt 90 bytes
C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi00.log 596 bytes
C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\hpzcoi01.log 596 bytes
C:\WINDOWS\system32\wbem\Logs\FrameWork.log 260 bytes
C:\WINDOWS\system32\wbem\Logs\wbemess.log 97 bytes
C:\WINDOWS\KB892130.log 9,08KB
C:\WINDOWS\setupact.log 0 bytes
C:\WINDOWS\setupapi.log 25,33KB
C:\WINDOWS\setuperr.log 0 bytes
C:\WINDOWS\Debug\UserMode\userenv.log 214 bytes
Le nettoyage du cache de Firefox/Mozilla a été ignoré.
Cookie supprimé: mail.google.com
Cookie supprimé: google.com
Cookie supprimé: commentcamarche.net
Cookie supprimé: google.fr
Cookie supprimé: youtube.com
Cookie supprimé: quantserve.com
Cookie supprimé: livejournal.com
Cookie supprimé: google.com
Cookie supprimé: sdc.brightcove.com
Cookie supprimé: ebay.com
Cookie supprimé: atomz.com
Cookie supprimé: nespresso.com
Cookie supprimé: nesclub.nespresso.com
Cookie supprimé: nespresso.com
Cookie supprimé: www.nespresso.com
Cookie supprimé: tps.fr
Cookie supprimé: colt3.audientia.net
Cookie supprimé: aufeminin.com
Cookie supprimé: lexpansion.com
Cookie supprimé: xiti.com
Cookie supprimé: com.com
Cookie supprimé: www.zdnet.fr
Cookie supprimé: dm.com.com
Cookie supprimé: grisoft.com
Cookie supprimé: ssl-hints.netflame.cc
Cookie supprimé: edt02.net
Cookie supprimé: em.pc-on-internet.com
Cookie supprimé: metaffiliation.com
Cookie supprimé: wanadoo.fr
Cookie supprimé: 91.121.74.132
Cookie supprimé: slide.com
Cookie supprimé: facebook.com
Cookie supprimé: rockyou.com
Cookie supprimé: iapref.orange.fr
Cookie supprimé: affiliates.nexpartner.com
Cookie supprimé: www.europacasino.com
Cookie supprimé: www.priceminister.com
Cookie supprimé: effiliation.com
Cookie supprimé: track.effiliation.com
Cookie supprimé: imdb.com
Cookie supprimé: ebay.fr
Cookie supprimé: aus2.mozilla.org
Cookie supprimé: fr.ebayrtm.com
Cookie supprimé: amazon.fr
Cookie supprimé: alapage.com
Cookie supprimé: atraxio.com
Cookie supprimé: emjcd.com
Cookie supprimé: apmebf.com
Cookie supprimé: yahoo.com
Cookie supprimé: ebayobjects.com
Cookie supprimé: avis-membres.ebay.fr
Cookie supprimé: ebayrtm.com
Cookie supprimé: allieiswired.com
Cookie supprimé: twiigs.com
Cookie supprimé: gofugyourself.typepad.com
Cookie supprimé: typepad.com
Cookie supprimé: gofugyourself.typepad.com
Cookie supprimé: socialmedia.com
Cookie supprimé: www.paypal.com
Cookie supprimé: abmr.net
Cookie supprimé: forum.pcastuces.com
Cookie supprimé: download.com
Cookie supprimé: www.deviantforums.com
Cookie supprimé: ewido.net
Cookie supprimé: bitdefender.fr
Cookie supprimé: serving-sys.com
Cookie supprimé: bs.serving-sys.com
Cookie supprimé: alicebox.fr
Cookie supprimé: aliceadsl.fr
Cookie supprimé: abonnement.aliceadsl.fr
Cookie supprimé: tradedoubler.com
Cookie supprimé: specificclick.net
Cookie supprimé: banners3.blogads.com
Cookie supprimé: idregie.com
Cookie supprimé: i2as.idregie.com
Cookie supprimé: mediaplex.com
Cookie supprimé: sdv.fr
C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\soundData.sol 58 bytes
C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\#SharedObjects\R4YVMZYQ\www.youtube.com\timeDisplayConfig.sol 81 bytes
C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.youtube.com\settings.sol 85 bytes
C:\Documents and Settings\Christophe\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\settings.sol 381 bytes
Ok merci pour la précision (je sais où j'ai choppé ça, c'est sur messengerskimmer, j'aurais du commencer par googler ça avant de naviguer là bas).
jfkpresident
Messages postés
13408
Date d'inscription
lundi 3 septembre 2007
Statut
Contributeur sécurité
Dernière intervention
5 janvier 2015
1 175
12 déc. 2007 à 00:34
12 déc. 2007 à 00:34
MESSENGER SKINNER====> a éviter!!!!
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
12 déc. 2007 à 07:33
12 déc. 2007 à 07:33
Oui j'ai cru remarquer :S
Mon pc est propre maintenant je pense non?
Mon pc est propre maintenant je pense non?
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
12 déc. 2007 à 07:49
12 déc. 2007 à 07:49
Slt
Refais un log Hijackthis
Stp
Refais un log Hijackthis
Stp
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
12 déc. 2007 à 08:11
12 déc. 2007 à 08:11
Salut
Voilà qui est fait
Logfile of HijackThis v1.99.1
Scan saved at 08:09:20, on 12/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\taskbaricon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\desinfection\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE42E34A-CE1A-4A81-AB8F-4A0E350DFFDF}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
Voilà qui est fait
Logfile of HijackThis v1.99.1
Scan saved at 08:09:20, on 12/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\taskbaricon.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTSvcCDA.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
C:\desinfection\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE42E34A-CE1A-4A81-AB8F-4A0E350DFFDF}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
12 déc. 2007 à 08:41
12 déc. 2007 à 08:41
OK
Désinstalle tous les logiciels que l'on t'a fait installer
Pour compléter leur désinstallation
· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
Désinstalle tous les logiciels que l'on t'a fait installer
Pour compléter leur désinstallation
· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
12 déc. 2007 à 08:47
12 déc. 2007 à 08:47
Je desinstalle navilog, cleanzip ET avg?
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
12 déc. 2007 à 08:50
12 déc. 2007 à 08:50
Eventuellement AVG tu peux le garder et faire un scan de temps en temps
Les 2 autres ► à la trappe
;;))
Les 2 autres ► à la trappe
;;))
sosh
Messages postés
80
Date d'inscription
lundi 28 février 2005
Statut
Membre
Dernière intervention
5 avril 2010
1
12 déc. 2007 à 09:07
12 déc. 2007 à 09:07
Pas trouvé le rapport (j'ai utilisé la fonction rechercher dans demarrer)
je copie/colle le resultat directement:
-->- Recherche:
C:\desinfection\Navilog1.exe: trouvé !
C:\desinfection\HijackThis.exe: trouvé !
C:\Documents and Settings\Christophe\Mes documents\Navilog1.lnk: trouvé !
C:\Documents and Settings\Christophe\Mes documents\Clean: trouvé !
C:\Documents and Settings\Christophe\Mes documents\clean\Clean: trouvé !
C:\Documents and Settings\Christophe\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\RECYCLER\S-1-5-21-823518204-1425521274-839522115-1003\Dc133\Clean: trouvé !
---------------------------------
-->- Suppression:
C:\desinfection\Navilog1.exe: supprimé !
C:\desinfection\HijackThis.exe: supprimé !
C:\Documents and Settings\Christophe\Mes documents\Navilog1.lnk: supprimé !
C:\Documents and Settings\Christophe\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\Christophe\Mes documents\Clean: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\RECYCLER\S-1-5-21-823518204-1425521274-839522115-1003\Dc133\Clean: supprimé !
je copie/colle le resultat directement:
-->- Recherche:
C:\desinfection\Navilog1.exe: trouvé !
C:\desinfection\HijackThis.exe: trouvé !
C:\Documents and Settings\Christophe\Mes documents\Navilog1.lnk: trouvé !
C:\Documents and Settings\Christophe\Mes documents\Clean: trouvé !
C:\Documents and Settings\Christophe\Mes documents\clean\Clean: trouvé !
C:\Documents and Settings\Christophe\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\RECYCLER\S-1-5-21-823518204-1425521274-839522115-1003\Dc133\Clean: trouvé !
---------------------------------
-->- Suppression:
C:\desinfection\Navilog1.exe: supprimé !
C:\desinfection\HijackThis.exe: supprimé !
C:\Documents and Settings\Christophe\Mes documents\Navilog1.lnk: supprimé !
C:\Documents and Settings\Christophe\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\Christophe\Mes documents\Clean: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\RECYCLER\S-1-5-21-823518204-1425521274-839522115-1003\Dc133\Clean: supprimé !
^^Marie^^
Messages postés
113901
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 275
12 déc. 2007 à 09:10
12 déc. 2007 à 09:10
Il a bien bossé
Comment se comporte ton PC ?
Comment se comporte ton PC ?
