Sujet Précédent Sujet Suivant

Rapport hijack this

lacrite -  
ep44 Messages postés 7432 Statut Contributeur -
Bonjour,
j'ai comme beaucoup de personne un problème de publicités intempestives. Voici le raport Hijack This que j'ai effectué. Merci de le guider pour résoudre ce problème. Je suis novice. Merci d'avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:43:10, on 25/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
C:\WINDOWS\sm56hlpr.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\S3trayp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
O4 - HKLM\..\Run: [SMSERIAL] C:\WINDOWS\sm56hlpr.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2454205 14
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

21 réponses

  • 1
  • 2
Réponse 1 / 21
ep44 Messages postés 7432 Statut Contributeur 3
 
Bonsoir

Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

=> installe le
=> Double-Clic navilog1 qui est sur le bureau
=> Appuyer sur une touche jusqu' arriver aux options
=> Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

le rapport se trouve dans c: fixnavi.txt

tu postes ce rapport.

---------------------
Télecharge http://www.malekal.com/download/clean.zip sur le bureau

=> Dézippe sur le bureau.
=> ouvrir le dossier clean
=> clique sur le symbole roue dentée avec le nom clean
=> choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
=> ensuite colle le rapport
@+
0
Réponse 2 / 21
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonsoir, à par c'est trois ligne surtout la 04 rien de spécial, pour tes fenêtres de pub utilise spybot et ccleaner en nettoyeur à chaque arrêt du pc surtout avec avast met lui un parefeu du type zone alarme @+
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2454205 14
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
0
Réponse 3 / 21
lacrite
 
je fais actuellement le scan du premier liens noté. Dois également faire le deuxième ?
0
Réponse 4 / 21
lacrite
 
Search Navipromo version 3.4.2 commencé le 25/01/2008 à 22:11:13,31

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

WebMediaPlayer

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\CYRIL\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\CYRIL\local settings\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\CYRIL\MENUDM~1\PROGRA~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.dat
C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.exe
C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_nav.dat
C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\CYRIL\local settings\application data" *

Fichiers trouvés :

nqycgnm.exe trouvé !

*** Recherche fichiers ***

C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\CYRIL\local settings\application data" :

ksvhlzht.dat trouvé !
nqycgnm.dat trouvé !
ksvhlzht_nav.dat trouvé !
nqycgnm_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 25/01/2008 à 22:15:21,39 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 21
ep44 Messages postés 7432 Statut Contributeur 3
 
ok pour le ligne s attends un peu

relance navilog et choisit l'option 2
ensuite colle le rapport

ensuite n'oublie pas clean

@+
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618
 
bonsoir, qu'as tu trouvé sur hijackthis et sur quel ligne qui nécessite navilog1 sachant qu'il a tandence à te trouver des trucs mais qui sont légitimes donc prudence avant de virées @+
0
ep44 Messages postés 7432 Statut Contributeur 3 > jacques.gache Messages postés 34829 Statut Contributeur sécurité
 
Bonsoir jacques.gache,

dit moi ce que tu trouve de légitime dans navilog ;-)
0
jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 618 > ep44 Messages postés 7432 Statut Contributeur
 
bonsoir,
quand tu l'as lancer à un moment il te dit que ce rapport peu contenir des choses légitimes il est vrais que tu ne l'ais vois pas mais moi quand je l'utilise j'ai toujours une crinte. je me demandais juste ce que tu avais trouvé pour utiliser un anti-adeware comme navilog1 c'est juste pour comprendre par rapport à la lecture du rapport hijackthis @
0
ep44 Messages postés 7432 Statut Contributeur 3 > jacques.gache Messages postés 34829 Statut Contributeur sécurité
 
pour ne pas embrouiller le sujet
je te met un MP
0
Réponse 6 / 21
lacrite
 
voici pour navilog, mnt je m'occupe de clean

Clean Navipromo version 3.4.2 commencé le 25/01/2008 à 22:19:43,67

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.dat réalisée avec succès !
Copie C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.exe réalisée avec succès !
Copie C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.dat supprimé !
C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.exe supprimé !
C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_nav.dat supprimé !
C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans C:\WINDOWS\system32 *

C:\WINDOWS\prefetch\nqycgnm*.pf trouvé !
Copie C:\WINDOWS\prefetch\nqycgnm*.pf réalisée avec succès !
C:\WINDOWS\prefetch\nqycgnm*.pf supprimé !

* Dans "C:\Documents and Settings\CYRIL\local settings\application data" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans "C:\Documents and Settings\CYRIL\local settings\application data" *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Suppression dossiers dans "C:\Documents and Settings\CYRIL\application data" ***

*** Suppression dossiers dans "C:\Documents and Settings\CYRIL\local settings\application data" ***

*** Suppression dossiers dans "C:\Documents and Settings\CYRIL\MENUDM~1\PROGRA~1" ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !

*** Suppression fichiers ***

C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\CYRIL\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans C:\WINDOWS\system32 *

* Dans "C:\Documents and Settings\CYRIL\local settings\application data" *

ksvhlzht.dat trouvé !
Copie ksvhlzht.dat réalisée avec succès !
ksvhlzht.dat supprimé !

ksvhlzht_nav.dat trouvé !
Copie ksvhlzht_nav.dat réalisée avec succès !
ksvhlzht_nav.dat supprimé !

ksvhlzht_navps.dat trouvé !
Copie ksvhlzht_navps.dat réalisée avec succès !
ksvhlzht_navps.dat supprimé !

C:\WINDOWS\prefetch\ksvhlzht*.pf trouvé !
Copie C:\WINDOWS\prefetch\ksvhlzht*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ksvhlzht*.pf supprimé !

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 25/01/2008 à 22:23:17,21 ***
0
Réponse 7 / 21
lacrite
 
quand je lance clean, je choisi l'option 1, la rrecherche se lance et puis ca se ferme avant de me donner le résultat, environ 3/4 secondes après le lancement
0
Réponse 8 / 21
ep44 Messages postés 7432 Statut Contributeur 3
 
re lacrite,

clean ce trouve dans c:
tu dois trouver un document texte clean
@+;-)
0
Réponse 9 / 21
lacrite
 
Voici.

Clean Navipromo version 3.4.2 commencé le 25/01/2008 à 22:19:43,67

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.dat réalisée avec succès !
Copie C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.exe réalisée avec succès !
Copie C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.dat supprimé !
C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm.exe supprimé !
C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_nav.dat supprimé !
C:\Documents and Settings\CYRIL\Local Settings\Application Data\nqycgnm_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans C:\WINDOWS\system32 *

C:\WINDOWS\prefetch\nqycgnm*.pf trouvé !
Copie C:\WINDOWS\prefetch\nqycgnm*.pf réalisée avec succès !
C:\WINDOWS\prefetch\nqycgnm*.pf supprimé !

* Dans "C:\Documents and Settings\CYRIL\local settings\application data" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans "C:\Documents and Settings\CYRIL\local settings\application data" *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Suppression dossiers dans "C:\Documents and Settings\CYRIL\application data" ***

*** Suppression dossiers dans "C:\Documents and Settings\CYRIL\local settings\application data" ***

*** Suppression dossiers dans "C:\Documents and Settings\CYRIL\MENUDM~1\PROGRA~1" ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !

*** Suppression fichiers ***

C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\CYRIL\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans C:\WINDOWS\system32 *

* Dans "C:\Documents and Settings\CYRIL\local settings\application data" *

ksvhlzht.dat trouvé !
Copie ksvhlzht.dat réalisée avec succès !
ksvhlzht.dat supprimé !

ksvhlzht_nav.dat trouvé !
Copie ksvhlzht_nav.dat réalisée avec succès !
ksvhlzht_nav.dat supprimé !

ksvhlzht_navps.dat trouvé !
Copie ksvhlzht_navps.dat réalisée avec succès !
ksvhlzht_navps.dat supprimé !

C:\WINDOWS\prefetch\ksvhlzht*.pf trouvé !
Copie C:\WINDOWS\prefetch\ksvhlzht*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ksvhlzht*.pf supprimé !

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 25/01/2008 à 22:23:17,21 ***
0
Réponse 10 / 21
ep44 Messages postés 7432 Statut Contributeur 3
 
non ceci et le rapport de navilog

il faut le rapport de clean txt
0
Réponse 11 / 21
lacrite
 
je l'ai pas, le seul document texte que j'ai c'est celui que je viens de copier/coller.
0
Réponse 12 / 21
ep44 Messages postés 7432 Statut Contributeur 3
 
as tu lancer clean avec la roue crantée ?
0
Réponse 13 / 21
lacrite
 
oui
0
Réponse 14 / 21
ep44 Messages postés 7432 Statut Contributeur 3
 
Bizarre car tu devrais le truover dans c:

as tu était renvoyer vers une page internet ?

si oui il faut fermer ou envoyer le rapport
si tu ferme clic deux fois sur entrée et tu as le rapport
@+
0
Réponse 15 / 21
lacrite
 
non je n'ai pas été renvoyé sur une page internet
0
Réponse 16 / 21
ep44 Messages postés 7432 Statut Contributeur 3
 
on va faire autrement ;-)

tu as bien décompresser clean
tu dois trouver un dossier avec une roue crantée nommé clean.cmd

tu le lance et choisit l'option 2

l'idéale c'est que tu le fasse en mode sans échec 

Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel


@+
0
Réponse 17 / 21
lacrite
 
J'abandonne pour ce soir. Merci pour votre aide, j'espère avoir des réponses supplémentaires pour résoudre mon problème très bientot. Bonne soirée .
0
Réponse 18 / 21
lacrite
 
Ok je fé ca de suite
0
Réponse 19 / 21
ep44 Messages postés 7432 Statut Contributeur 3
 
ok @+
0
Réponse 20 / 21
lacrite
 
Bon je trouve plus comment on fait pour démarrer en mode sans echec, sur mon pc, c F2, et ensuite, comme c pa en francais, je suis perdue. je reprendrais demain, puis je faire l'option 2 de clean sans etre en mode sans echec? Merci encore, a plus.
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses