NOYEE PAR PUBLICITE INTEMPESTIVES Résolu

Question

Bonjour,

Depuis quelques jours je suis infestée par des pub sur le net, ni AVG ni CCLEANER n'a su régler ce problème. Comme conseillé sur le site j'ai fait une analse NAVILOG. Je joins le rapport. Si un d'entre vous peut m'aider merci par avance.

Search Navipromo version 3.4.0 commencé le 17/01/2008 à 15:22:00,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh.dat
C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh_nav.dat
C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Administrateur\local settings\application data" * 

Fichiers trouvés :

dbbqoedsxh.exe trouvé ! 
dbbqoedsxh.dat trouvé ! 
dbbqoedsxh_nav.dat trouvé ! 
dbbqoedsxh_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Administrateur\local settings\application data" : 

dbbqoedsxh.dat trouvé !
dbbqoedsxh_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 17/01/2008 à 15:38:29,15 ***

Pi_Xi · Answer

Bonjour,

relance Navilog et choisis l'option 2 ce coup-ci.

Poste le rapport stp.

g!rly · Answer

salut iorana, 

la suite :

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

post le rapport généré ici stp

@+

g!rly · Answer

lol

iorana · Answer

voici le rapport demandé :

+Clean Navipromo version 3.4.0 commencé le 17/01/2008 à 16:15:40,78

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh.dat supprimé ! 
C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh.exe supprimé ! 
C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh_nav.dat supprimé ! 
C:\Documents and Settings\Administrateur\Local Settings\Application Data\dbbqoedsxh_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Administrateur\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Administrateur\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Administrateur\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 17/01/2008 à 16:23:36,35 ***

g!rly · Answer

ok tres bien ;-)

tu peux supprimer navilog

fais ceci a present :

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

@+

iorana · Answer

voici le rapport 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:56:46, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Tele2\backweb\2338637\Program\SERVIC~1.EXE
C:\Program Files\Tele2\backweb\2338637\program\fsbwsys.exe
C:\Program Files\Tele2\Common\FSMA32.EXE
C:\Program Files\Tele2\Common\FSMB32.EXE
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Tele2\Common\FCH32.EXE
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Tele2\Common\FAMEH32.EXE
C:\Program Files\Tele2\FSPC\fspc.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Tele2\Common\FSM32.EXE
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Tele2\FSGUI\fsguidll.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Tele2\backweb\2338637\Program\fspex.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Outlook Express\msimn.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {08FA60ED-8215-AABF-D6E2-D8D6AE372615} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Tele2\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Tele2\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Tele2\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Pack Sécurité TELE2 Internet.lnk = C:\Program Files\Tele2\backweb\2338637\Program\fspex.exe
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Tele2\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Tele2\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Tele2\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://bulrot13.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Pack Sécurité TELE2 Internet (BackWeb Plug-in - 2338637) - F-Secure Corp. - C:\PROGRA~1\Tele2\backweb\2338637\Program\SERVIC~1.EXE
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Tele2\backweb\2338637\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Tele2\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

g!rly · Answer

re,

a l´aide de hijack this coche et fix les lignes suivantes :

O2 - BHO: (no name) - {08FA60ED-8215-AABF-D6E2-D8D6AE372615} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZN
O16 - DPF: {C4925E65-7A1E-11D2-8BB4-00A0C9CC72C3} (Virtools WebPlayer Class) - http://a532.g.akamai.net/
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

ta version de acrobat reader n´est pas a jour, tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou foxit plus léger :

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

pourquoi ne pas surfer avec firefox? = plus sur,  tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

http://www.firefox.fr/ 

puis fais ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

@+

iorana · Answer

J'ai fais tout ce que tu m'as dit j'en suis à dézipper le contenu de Clean mais ne sait pas faire malgré le tuto. J'ai encore besoin de ton aide

Merci encore

g!rly · Answer

re,

qu´est ce que tu ne comprends pas?

sans 7 zip, tu devrais avoir un fichier clean.zip revetu d´une fermeture eclaire, non?

si c´est le cas windows peut le dezippé tout seul,

crée un dossier que tu appel clean sur ton bureau, 

puis tu click droit sur le fichier clean.zip et choisie extraire ici  et tu choisie le dossier clean que tu viens de crée...

dis moi quoi

@+

iorana · Answer

oui ok je l'ai fait j'ai maintenant un dossier clean sur le bureau mais je fais quoi maintenant ?

g!rly · Answer

re,

Double clic sur clean ou clean.cmd choisie l'option 1.

Un rapport va s'ouvrir, copie et colle le contenu sur le forum. 

@+

iorana · Answer

oui j'ai clean sur le bureau mais quand je fais double clic je choisis l'option1 : Recherche de fichier infectés mais rien ne se passe ?

g!rly · Answer

re,

dure, dure; 

laisse tombé, supprime clean.zip

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html   

@+

iorana · Answer

Rebonjour, 

voici le rapport AVG 

Encore merci de ton aide

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	12:39:26 18/01/2008

 + Résultat de l'analyse:	



C:\Documents and Settings\Administrateur\Cookies\administrateur@247realmedia[2].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Cookies\administrateur@weborama[2].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

g!rly · Answer

salut iorana,

bien; 

comment ce porte ton pc maintenant?

@+

iorana · Answer

Re

Que faut il que je fasse du rapport AVG ? dois je supprimer ou mettre en quarantaine ?

g!rly · Answer

re,

oui tu supprime, ce ne sont que des tracking cookies...

@+

iorana · Answer

Encore mille merçi, pour l'instant RAS je ne manquerais pas de revenir vers toi si nouveau problème

Merci pour ta gentillesse et bonne aprèm

g!rly · Answer

tres bien ;-)
de rien, 
merci 
bye`

iorana · Answer

c'est encore elle !!!!!

Mes 2 lecteurs de cd et DVD ne fonctionne plus. Dans le gestionnaire de périphérique il y a 2 points exclamation jaune et les pilotes sont absents ? Comment dois je faire ? J'ai 2 lecteurs SAMSUNG CD-R/RW SW-248 F
                                                                                               DVD-ROM SD-616E

Peux tu m'aider encore sur ce point là ?

Merci à toi

g!rly · Answer

re,

tu peux aller sur ce site et voire ce qu´ils te propose :

https://www.touslesdrivers.com/index.php?v_page=3&v_code=2877

dis moi quoi

@+

iorana · Answer

Re

Je refais appel à toi, voici le rapport, le code d'erreur dans le gestionnaire est (39) les pilotes sont peut être endommagés ou absents, il s'agit des 2 lecteurs SAMSUNG.

Que dois je faire ? j'ai déjà essayer de les désinstaller mais rien n'y fait 

   
Accueil | Constructeurs | Mes Drivers | Actualités | Dossiers | Indispensables | Utilitaires | Forum | Espace Membres | Partenaires | RSS | A Propos  Rechercher sur  TLD  Google   Favoris   Démarrage   Envoyer   Imprimer   Moteur TLD   RSS    




 
Appareil photo numérique 

 
Comparer les prix 
Ordinateur Graveur DVD Composant 

 
Tout le hitech 
Informatique Clé USB Moniteur LCD Portable    Accueil > Mes Drivers

L'analyse de votre configuration matérielle, effectuée en partenariat avec Ma-Config.com, a permis de détecter un certain nombre de composants et de périphériques ainsi que les drivers correspondants. Par défaut, seuls les drivers plus récents que ceux déjà installés sur votre ordinateur sont affichés. Pour plus d'informations sur le service Mes Drivers, consultez les questions/réponses. 

 Résumé de votre configuration 

 Système d'exploitation Windows XP Professionnel (build 2600) Service Pack 2 
 Processeur Intel(R) Pentium(R) 4 CPU 2.66GHz 
 Carte mère Dell Computer Corp. 0G1548 A00 
 Mémoire 254 Mo (1 barette) 
 Disque dur ST340014A (37.25 Go) 
 Options de recherche 

  Afficher uniquement les drivers plus récents que ceux installés  

 Afficher uniquement les drivers certifiés WHQL  

 Afficher aussi les drivers beta  
Système d'exploitation 
 Windows VistaWindows Vista-64Windows XPWindows XP-64Windows XP Media Center EditionWindows XP Tablet PC EditionWindows 2008Windows 2008-64Windows 2003Windows 2003-64Windows 2000Windows MeWindows 98 SEWindows 98  


 
 Liste de vos matériels et de leurs drivers 

 Intel Pentium 4 CPU 2.66GHz 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cpu.inf | Classe: processor | Version: 5.1.2600.0 | Date: 01/04/2004 


 Intel Corporation 82845G/GL[Brookdale-G]/GE Chipset Integrated Graphics Device 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: oem2.inf | Classe: display | Version: 6.14.10.4342 | Date: 21/06/2005 


 Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) AC97 Audio Controller 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: oem163.inf | Classe: media | Version: 5.12.1.5246 | Date: 27/01/2005 

 Drivers disponibles: 
 Via Pilote AC97 (drivers 7.00B WHQL) 
Constructeur: VIA Technologies, Inc. | Fichier INF: vinylcmp.inf | Classe: media | Version: 6.14.01.4200 | Date: 27/06/2007 | Date de publication: 26/11/2007 


 Realtek Pilote AC97 (drivers A4.03 WHQL) 
Constructeur: Realtek Semiconductor Corp. | Fichier INF: alcwdm.inf | Classe: media | Version: 5.10.00.6270 | Date: 26/10/2007 | Date de publication: 09/11/2007 


 Broadcom Corporation BCM4401 100Base-T 
 Drivers installés: 
Constructeur: Broadcom Corporation | Fichier INF: oem1.inf | Classe: net | Version: 3.63.0.0 | Date: 30/06/2003 

 Drivers disponibles: 
 Broadcom NetLink BCM4401 (drivers 4.60 WHQL) 
Constructeur: Broadcom | Fichier INF: b44win.inf | Classe: net | Version: 4.60.0.0 | Date: 21/11/2006 | Date de publication: 05/02/2007 


 Thomson ST Remote NDIS Device 
 Drivers installés: 
Constructeur: Thomson | Fichier INF: oem0.inf | Classe: net | Version: 1.0.0.3 | Date: 16/02/2004 


 Trust International BV Trust WB-1400T Webcam 
 Drivers installés: 
Constructeur: Trust International BV | Fichier INF: oem9.inf | Classe: image | Version: 0.1.3.73 | Date: 22/02/2005 

 Drivers disponibles: 
 Speed-Link Square Webcam (drivers ) 
Constructeur: SoC PC-Camera Provider | Fichier INF: pfc027.inf | Classe: image | Version: 0.1.3.75 | Date: 08/04/2005 | Date de publication: 24/03/2006 


 Intel Corporation 82801DB (ICH4) IDE Controller 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: ich4ide.inf | Classe: hdc | Version: 4.0.1001.0 | Date: 02/07/2001 

 Drivers disponibles: 
 Intel Chipset Software Installation Utility i8xx/i9xx (drivers 6.3.0.1007 WHQL) 
Constructeur: Intel | Fichier INF: ich4id2.inf | Classe: hdc | Version: 5.1.1.1001 | Date: 14/11/2003 | Date de publication: 19/01/2005 


 Intel Application Accelerator (drivers 2.3) 
Constructeur: Intel | Fichier INF: idechndr.inf | Classe: hdc | Version: 2.3.0.2160 | Date: 01/10/2002 | Date de publication: 21/11/2002 


 SAMSUNG CD-R/RW SW-248F 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001 


 SAMSUNG DVD-ROM SD-616E 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: cdrom.inf | Classe: cdrom | Version: 5.1.2535.0 | Date: 01/07/2001 


 Souris HID 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: msmouse.inf | Classe: mouse | Version: 5.1.2600.0 | Date: 01/07/2001 


 Clavier standard 101/102 touches ou clavier Natural Keyboard PS/2 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: keyboard.inf | Classe: keyboard | Version: 5.1.2600.1106 | Date: 01/07/2001 


 Écran Plug-and-Play 
 Drivers installés: 
Constructeur: Microsoft | Fichier INF: monitor.inf | Classe: monitor | Version: 5.1.2001.0 | Date: 06/06/2001 


 Intel Corporation 82801 PCI Bridge 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: dmi_pci.inf | Classe: system | Version: 7.0.0.1011 | Date: 10/01/2005 

 Drivers disponibles: 
 Intel Chipset Device Software (drivers 8.5.0.1008 WHQL) 
Constructeur: Intel | Fichier INF: dmi_pci.inf | Classe: system | Version: 7.0.0.1011 | Date: 15/09/2006 | Date de publication: 02/11/2007 


 Intel Corporation 82801DB/DBL (ICH4/ICH4-L) LPC Interface Bridge 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: ich4core.inf | Classe: system | Version: 4.0.1001.0 | Date: 02/07/2001 


 Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) SMBus Controller 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: ich4core.inf | Classe: system | Version: 4.0.1001.0 | Date: 02/07/2001 


 Intel Corporation 82845G/GL[Brookdale-G]/GE/PE DRAM Controller/Host-Hub Interface 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: 845g.inf | Classe: system | Version: 4.4.1005.0 | Date: 01/02/2002 


 Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #1 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: ich4usb.inf | Classe: usb | Version: 4.0.1001.0 | Date: 02/07/2001 


 Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #2 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: ich4usb.inf | Classe: usb | Version: 4.0.1001.0 | Date: 02/07/2001 


 Intel Corporation 82801DB/DBL/DBM (ICH4/ICH4-L/ICH4-M) USB UHCI Controller #3 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: ich4usb.inf | Classe: usb | Version: 4.0.1001.0 | Date: 02/07/2001 


 Intel Corporation 82801DB/DBM (ICH4/ICH4-M) USB2 EHCI Controller 
 Drivers installés: 
Constructeur: Intel Corporation | Fichier INF: ich4usb.inf | Classe: usb | Version: 5.1.0.1006 | Date: 28/08/2003

g!rly · Answer

bonne matinée, 

si tout les drivers te propose de telecharger des drivers alors fais le...

dis moi quoi ?

@+

iorana · Answer

dans le rapport que je t'ai envoyé les drivers y sont bien et ne vois nulle part que l'on me propose de les télécharger ?

g!rly · Answer

mais sur le site ?

ils ne te disent rien ?

iorana · Answer

si je trouve le drivers à télécharger mais j'enregistre le fichier qui est un fichier BIN et rien ne se passe, n'y a t il pas plus simple ?

g!rly · Answer

fichier bin c´est un fichier a graver non ?

iorana · Answer

je sais pas c'est pas plutôt un fichier à dézipper ? Peut être est il préférable que je me mette sur le forum PILOTES , c'est peut être pas ta tasse de thé ? ce problème là, sans douter bien sûr de ta compétence

dis moi

g!rly · Answer

oui peut etre ;-)
je te souhaite une bonne journée...
moi les virus, je capte;  mais les drivers c´est sur que...
je te laisse deviner...
bonne chance ;-)
Bye`

iorana · Answer

merci à tout ceux qui m'ont aidé problème résolu

bonne journée à tous

g!rly · Answer

de meme ;-)

NOYEE PAR PUBLICITE INTEMPESTIVES

31 réponses

Discussions similaires

Newsletters