Sws antispyware
Résolu/Fermé
A voir également:
- Sws antispyware
- Antispyware gratuit - Télécharger - Antivirus & Antimalwares
- Antispyware portable - Télécharger - Antivirus & Antimalwares
- Ashampoo AntiSpyWare - Télécharger - Antivirus & Antimalwares
- Myplaycity Antispyware - Télécharger - Antivirus & Antimalwares
- VIPRE Antivirus + Antispyware - Télécharger - Antivirus & Antimalwares
10 réponses
Utilisateur anonyme
18 déc. 2007 à 12:32
18 déc. 2007 à 12:32
bonjour
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php
mistraldt
Messages postés
4
Date d'inscription
mardi 18 décembre 2007
Statut
Membre
Dernière intervention
18 décembre 2007
18 déc. 2007 à 13:46
18 déc. 2007 à 13:46
Merci pour ta réponse carrosier13. Voici le rapport généré:
Creation de la liste des programmes installes
Veuillez patienter
Search Navipromo version 3.3.8 commence le 18/12/2007 a 9:11:58,98
!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!
*** Recherche programmes installes ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans C:\WINDOWS ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans C:\Program Files ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans "C:\Documents and Settings\fred robin\application da
ta" ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
Veuillez patienter
Recherche terminee
*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net
Veuillez patienter ... Le scan peut durer une dizaine de minutes ...
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_
nav.dat
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.
dat
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.
exe
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_
nav.dat
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_
navps.dat
*** Recherche avec GenericNaviSearch ***
Veuillez patienter
1 fichier(s) copié(s).
GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\WINDOWS\system32\ipfxqmq.exe
[•] NaviPromo - Malware/Packer id:{1c83e35.554748200}
[+] C:\WINDOWS\system32\nehrpcucj.exe
[•] NaviPromo - Malware/Packer id:{1c83f04.171524AE00}
[+] C:\WINDOWS\system32\oqbkhd.exe
[•] NaviPromo - Malware/Packer id:{1c840d1.5338149200}
[+] C:\WINDOWS\system32\qoqjbhunno.exe
[•] NaviPromo - Malware/Packer id:{1c83e20.1375746C00}
[+] C:\WINDOWS\system32\tipzlysdy.exe
[•] NaviPromo - Malware/Packer id:{1c84075.6374747600}
[+] C:\WINDOWS\system32\ytbobvuiw.exe
[•] NaviPromo - Malware/Packer id:{1c83c2b.4109348C00}
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).
1 fichier(s) copié(s).
GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgn
mba.exe
[•] NaviPromo - Malware/Packer id:{1c83c1f.1374247400}
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).
*** Recherche fichiers ***
Veuillez patienter
Recherche terminee
*** Recherche cles specifiques dans le Registre ***
Veuillez patienter
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP
*** Module de Recherche complementaire ***
Veuillez patienter...
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF
945663A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000
01000000DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405
003055310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C
74696E67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369
676E696E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A
30818B310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504
0713044C796F6E31193017060355040A1310656C656374726F6E69632D67726F7570312730250603
55040B131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706
035504031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105
000382010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2
C4C66F7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817E
B423B9615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2
E7E3FFDF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B
455CB4E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF4029450
4E2663B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE015
13CD8B2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD30
81FA301F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960
86480186F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201
160302078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E63
6F6D303E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E63
6F6D2F546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426
3024302206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C
0603551D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096B
CE67C58B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F
2774C211A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED
3AC6F20E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C
*** Analyse terminee le 18/12/2007 a 9:34:28,87 ***
Appuyez sur une touche pour continuer...
Creation de la liste des programmes installes
Veuillez patienter
Search Navipromo version 3.3.8 commence le 18/12/2007 a 9:11:58,98
!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!
*** Recherche programmes installes ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans C:\WINDOWS ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans C:\Program Files ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans "C:\Documents and Settings\fred robin\application da
ta" ***
Veuillez patienter
Recherche terminee
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
Veuillez patienter
Recherche terminee
*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net
Veuillez patienter ... Le scan peut durer une dizaine de minutes ...
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_
nav.dat
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.
dat
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.
exe
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_
nav.dat
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_
navps.dat
*** Recherche avec GenericNaviSearch ***
Veuillez patienter
1 fichier(s) copié(s).
GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\WINDOWS\system32\ipfxqmq.exe
[•] NaviPromo - Malware/Packer id:{1c83e35.554748200}
[+] C:\WINDOWS\system32\nehrpcucj.exe
[•] NaviPromo - Malware/Packer id:{1c83f04.171524AE00}
[+] C:\WINDOWS\system32\oqbkhd.exe
[•] NaviPromo - Malware/Packer id:{1c840d1.5338149200}
[+] C:\WINDOWS\system32\qoqjbhunno.exe
[•] NaviPromo - Malware/Packer id:{1c83e20.1375746C00}
[+] C:\WINDOWS\system32\tipzlysdy.exe
[•] NaviPromo - Malware/Packer id:{1c84075.6374747600}
[+] C:\WINDOWS\system32\ytbobvuiw.exe
[•] NaviPromo - Malware/Packer id:{1c83c2b.4109348C00}
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).
1 fichier(s) copié(s).
GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgn
mba.exe
[•] NaviPromo - Malware/Packer id:{1c83c1f.1374247400}
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).
*** Recherche fichiers ***
Veuillez patienter
Recherche terminee
*** Recherche cles specifiques dans le Registre ***
Veuillez patienter
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP
*** Module de Recherche complementaire ***
Veuillez patienter...
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF
945663A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000
01000000DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405
003055310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C
74696E67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369
676E696E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A
30818B310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504
0713044C796F6E31193017060355040A1310656C656374726F6E69632D67726F7570312730250603
55040B131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706
035504031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105
000382010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2
C4C66F7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817E
B423B9615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2
E7E3FFDF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B
455CB4E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF4029450
4E2663B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE015
13CD8B2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD30
81FA301F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960
86480186F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201
160302078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E63
6F6D303E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E63
6F6D2F546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426
3024302206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C
0603551D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096B
CE67C58B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F
2774C211A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED
3AC6F20E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C
*** Analyse terminee le 18/12/2007 a 9:34:28,87 ***
Appuyez sur une touche pour continuer...
Utilisateur anonyme
18 déc. 2007 à 14:09
18 déc. 2007 à 14:09
Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Postes le rapport içi.
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Pour supprimer Navilog par la suite
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Via le fichier uninstall présent dans le dossier %programfiles%\navilog1.1
Ensuite supprime également ce dossier : C:\Program Files\navilog1
Ensuite
C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
SI dans le rapport CleanZip tu trouves ""FOUND"" tu continues en MSE
Redémarre ton PC en mode sans échec :
Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !
Au menu principal, choisis 2 et valides.
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Postes le rapport içi.
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Pour supprimer Navilog par la suite
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Via le fichier uninstall présent dans le dossier %programfiles%\navilog1.1
Ensuite supprime également ce dossier : C:\Program Files\navilog1
Ensuite
C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
SI dans le rapport CleanZip tu trouves ""FOUND"" tu continues en MSE
Redémarre ton PC en mode sans échec :
Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !
mistraldt
Messages postés
4
Date d'inscription
mardi 18 décembre 2007
Statut
Membre
Dernière intervention
18 décembre 2007
18 déc. 2007 à 15:38
18 déc. 2007 à 15:38
C'est vraiment cool de ta part de me tenir la main pour cette opération un peu compliquée pour mon niveau...
Alors, voici le rapport généré par l'étape 2 de navilog:
Clean Navipromo version 3.3.8 commencé le 18/12/2007 à 15:12:58,92
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.dat réalisée avec succès !
Copie C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.exe réalisée avec succès !
Copie C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.dat supprimé !
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.exe supprimé !
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_nav.dat supprimé !
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\fred robin\local settings\application data" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
ipfxqmq.exe trouvé !
Copie ipfxqmq.exe réalisée avec succès !
ipfxqmq.exe supprimé !
nehrpcucj.exe trouvé !
Copie nehrpcucj.exe réalisée avec succès !
nehrpcucj.exe supprimé !
oqbkhd.exe trouvé !
Copie oqbkhd.exe réalisée avec succès !
oqbkhd.exe supprimé !
qoqjbhunno.exe trouvé !
Copie qoqjbhunno.exe réalisée avec succès !
qoqjbhunno.exe supprimé !
tipzlysdy.exe trouvé !
Copie tipzlysdy.exe réalisée avec succès !
tipzlysdy.exe supprimé !
ytbobvuiw.exe trouvé !
Copie ytbobvuiw.exe réalisée avec succès !
ytbobvuiw.exe supprimé !
* Suppression dans "C:\Documents and Settings\fred robin\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\fred robin\application data" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\fred robin\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\fred robin\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 18/12/2007 à 15:17:58,87 ***
************************************************************************************************************
Ensuite j'ai fait mouliner malekal.com
Voici le rapport généré:
18/12/2007 a 15:29:55,70
*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
et
Veuillez svp envoyer le fichier C:\upload_moi_X-AB3C63F5B7BA4.tar.gz a l'adresse http://upload.malekal.com
Puis-je faire l'opération sans risque?
Que penses tu des rapports générés?
Merci. Fred
Alors, voici le rapport généré par l'étape 2 de navilog:
Clean Navipromo version 3.3.8 commencé le 18/12/2007 à 15:12:58,92
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.dat réalisée avec succès !
Copie C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.exe réalisée avec succès !
Copie C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.dat supprimé !
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba.exe supprimé !
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_nav.dat supprimé !
C:\Documents and Settings\fred robin\Local Settings\Application Data\nmcchgnmba_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\fred robin\local settings\application data" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
ipfxqmq.exe trouvé !
Copie ipfxqmq.exe réalisée avec succès !
ipfxqmq.exe supprimé !
nehrpcucj.exe trouvé !
Copie nehrpcucj.exe réalisée avec succès !
nehrpcucj.exe supprimé !
oqbkhd.exe trouvé !
Copie oqbkhd.exe réalisée avec succès !
oqbkhd.exe supprimé !
qoqjbhunno.exe trouvé !
Copie qoqjbhunno.exe réalisée avec succès !
qoqjbhunno.exe supprimé !
tipzlysdy.exe trouvé !
Copie tipzlysdy.exe réalisée avec succès !
tipzlysdy.exe supprimé !
ytbobvuiw.exe trouvé !
Copie ytbobvuiw.exe réalisée avec succès !
ytbobvuiw.exe supprimé !
* Suppression dans "C:\Documents and Settings\fred robin\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\fred robin\application data" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\fred robin\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\fred robin\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 18/12/2007 à 15:17:58,87 ***
************************************************************************************************************
Ensuite j'ai fait mouliner malekal.com
Voici le rapport généré:
18/12/2007 a 15:29:55,70
*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
et
Veuillez svp envoyer le fichier C:\upload_moi_X-AB3C63F5B7BA4.tar.gz a l'adresse http://upload.malekal.com
Puis-je faire l'opération sans risque?
Que penses tu des rapports générés?
Merci. Fred
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
18 déc. 2007 à 15:41
18 déc. 2007 à 15:41
tout ce passe bien ! passe a l'option 2 de clean en mode sans echecs ! puis relance hijackthis do a scan systeme and save log copie et colle son rapport icic stp
mistraldt
Messages postés
4
Date d'inscription
mardi 18 décembre 2007
Statut
Membre
Dernière intervention
18 décembre 2007
18 déc. 2007 à 17:28
18 déc. 2007 à 17:28
Merci Carrosier13, tu es un champion! En espérant te rendre service un jour dans un de mes domaines de compétences... Amicalement F
Utilisateur anonyme
18 déc. 2007 à 17:31
18 déc. 2007 à 17:31
tu veu me rendre service ?
desinstal avast qui ne te protege pas bien instal avira antivir qui est plus performant ( sur 5 personnes que j'aide 4 on avast !) antivir est meilleur tu peu le voire sur beaucoup de comparatif mis a dispo sur internet !
anti virus : antivir
https://www.malekal.com/avira-free-security-antivirus-gratuit/
http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet
desinstal avast qui ne te protege pas bien instal avira antivir qui est plus performant ( sur 5 personnes que j'aide 4 on avast !) antivir est meilleur tu peu le voire sur beaucoup de comparatif mis a dispo sur internet !
anti virus : antivir
https://www.malekal.com/avira-free-security-antivirus-gratuit/
http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel + complet
Utilisateur anonyme
18 déc. 2007 à 17:32
18 déc. 2007 à 17:32
voici le desinstalateur pour avast !
http://www.commentcamarche.net/telecharger/telechargement 34055246 utilitaire de desinstallation de avast
http://www.commentcamarche.net/telecharger/telechargement 34055246 utilitaire de desinstallation de avast
mistraldt
Messages postés
4
Date d'inscription
mardi 18 décembre 2007
Statut
Membre
Dernière intervention
18 décembre 2007
18 déc. 2007 à 18:00
18 déc. 2007 à 18:00
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 18/12/2007 a 17:48:06,90
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
tentative de suppression de C:\StubInstaller.exe
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
*** Suppression des fichiers dans C:\Program Files
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
OK pour le conseil, je te suis, tu es le pro....
Script execute en mode sans echec 18/12/2007 a 17:48:06,90
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
tentative de suppression de C:\StubInstaller.exe
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
*** Suppression des fichiers dans C:\Program Files
*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
OK pour le conseil, je te suis, tu es le pro....
Utilisateur anonyme
18 déc. 2007 à 18:05
18 déc. 2007 à 18:05
le pro faut pas pousser mémé dans les orties !! lol
pour securiser un minimum ta machine il te faut aussi un pare feu je te conseil zone alarm qui est simple a utiliser ou kerio plus performant mais un peu plus complexe !
je te conseil aussi firefox comme navigateur il est meilleur qu'internet explorer et plus sur aussi ( il faut garder I explorer pour les mises a jours window ansi que les scanes en lignes)
pour securiser un minimum ta machine il te faut aussi un pare feu je te conseil zone alarm qui est simple a utiliser ou kerio plus performant mais un peu plus complexe !
je te conseil aussi firefox comme navigateur il est meilleur qu'internet explorer et plus sur aussi ( il faut garder I explorer pour les mises a jours window ansi que les scanes en lignes)