spywaresecure Résolu

Question

Bonjour,pouvez vous m aider svp merci voici le raport hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:15:33, on 23/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\atiptaxx.exe
C:\WINDOWS\LTSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\System32\NILaunch.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\WINDOWS\system32\LVComS.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\E_S00RP1.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\TuneUp Utilities 2008\MemOptimizer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\MAGALI\Mes documents\Mes fichiers reçus\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) -  - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Net-It Launcher] C:\WINDOWS\System32\NILaunch.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [\MICHEL\EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P35 "\MICHEL\EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2D37B9E8-C14C-482C-B1CF-939C5440E179} (VTToolkit Control) - http://videomessages.wanadoo.fr/VTToolkit.ocx
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://www.alloticket.com/MicroPaiement/kit/WebInstall.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A13516A3-BE86-4517-813C-B5FF0C8ACDF3} (Toontown Installer ActiveX Control French) - http://downloadtoontown.goa.com/sv1.5.8.20/ttinst-french.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\System32\E_S00RP1.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: lmab_device - Unknown owner - C:\WINDOWS\system32\LMabcoms.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

gil le fantom · Answer

bonsoir

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

gil le fantom · Answer

bonjour didivmax

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valides. 
(ne fais pas le choix 3 ou 4 sans notre avis/accord) 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuies sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

Postes le rapport içi.

didivmax · Answer

bonjour gil merci pour ta dispo voila le rapport
--Clean Navipromo version 3.4.7 commencé le 24/02/2008 à  9:50:58,01

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 23.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\fhzpwcvou.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\fhzpwcvou.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\fhzpwcvou_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\fhzpwcvou_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\fhzpwcvou.dat supprimé ! 
C:\WINDOWS\system32\fhzpwcvou.exe supprimé ! 
C:\WINDOWS\system32\fhzpwcvou_nav.dat supprimé ! 
C:\WINDOWS\system32\fhzpwcvou_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\fhzpwcvou*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\fhzpwcvou*.pf réalisée avec succès !
C:\WINDOWS\prefetch\fhzpwcvou*.pf supprimé !

* Dans "C:\Documents and Settings\MAGALI\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

hchtnd.exe trouvé !
Copie hchtnd.exe réalisée avec succès !
hchtnd.exe supprimé !

ompjjhts.exe trouvé !
Copie ompjjhts.exe réalisée avec succès !
ompjjhts.exe supprimé !

yzwyngk.exe trouvé !
Copie yzwyngk.exe réalisée avec succès !
yzwyngk.exe supprimé !

znsdzzn.exe trouvé !
Copie znsdzzn.exe réalisée avec succès !
znsdzzn.exe supprimé !

curcxamed.exe trouvé !
Copie curcxamed.exe réalisée avec succès !
curcxamed.exe supprimé !

ehhsvgtr.exe trouvé !
Copie ehhsvgtr.exe réalisée avec succès !
ehhsvgtr.exe supprimé !

huogit.exe trouvé !
Copie huogit.exe réalisée avec succès !
huogit.exe supprimé !

jqmucwdph.exe trouvé !
Copie jqmucwdph.exe réalisée avec succès !
jqmucwdph.exe supprimé !

odboklcxsh.exe trouvé !
Copie odboklcxsh.exe réalisée avec succès !
odboklcxsh.exe supprimé !

owlvkojd.exe trouvé !
Copie owlvkojd.exe réalisée avec succès !
owlvkojd.exe supprimé !

owlvkojd.dat trouvé !
Copie owlvkojd.dat réalisée avec succès !
owlvkojd.dat supprimé !

owlvkojd_nav.dat trouvé !
Copie owlvkojd_nav.dat réalisée avec succès !
owlvkojd_nav.dat supprimé !

owlvkojd_navps.dat trouvé !
Copie owlvkojd_navps.dat réalisée avec succès !
owlvkojd_navps.dat supprimé !

phszgnd.exe trouvé !
Copie phszgnd.exe réalisée avec succès !
phszgnd.exe supprimé !

qesrlvv.exe trouvé !
Copie qesrlvv.exe réalisée avec succès !
qesrlvv.exe supprimé !

qxsspb.exe trouvé !
Copie qxsspb.exe réalisée avec succès !
qxsspb.exe supprimé !

soffckt.exe trouvé !
Copie soffckt.exe réalisée avec succès !
soffckt.exe supprimé !

uohook.exe trouvé !
Copie uohook.exe réalisée avec succès !
uohook.exe supprimé !

vpdqafm.exe trouvé !
Copie vpdqafm.exe réalisée avec succès !
vpdqafm.exe supprimé !


* Suppression dans "C:\Documents and Settings\MAGALI\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\MAGALI\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\MAGALI\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\MAGALI\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\MAGALI\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

oahumntiq.exe trouvé !
Copie oahumntiq.exe réalisée avec succès !
oahumntiq.exe supprimé !


* Dans "C:\Documents and Settings\MAGALI\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans C:\WINDOWS\system32 :

C:\WINDOWS\system32\aksozv.exe trouvé !
C:\WINDOWS\system32\fanbhgsbjt.exe trouvé !
C:\WINDOWS\system32\pzpiks.exe trouvé !
C:\WINDOWS\system32thfjpwyr.exe trouvé !

*** Nettoyage terminé le 24/02/2008 à  9:56:51,11 ***


un 51 et 4 glaçons

gil le fantom · Answer

¤Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l&#8217;allumage du pc sans t&#8217;arrêter 
Une fenêtre va s&#8217;ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s&#8217;il n&#8217;y a pas toutes les couleurs et autres c&#8217;est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

1)Double clique sur navilog1.bat 
Au menu principal, choisis 4 et valides. 
A la question posé, choisis "mode manuel" en tapant M ou m puis valides. 
Il va te demander de saisir le nom de fichier, 
saisies ce qui est en gras ci-dessous et rien d'autre puis valides: 

aksozv

le fix va te demander de le resaisir, fais-le et valides 
Ton bureau va disparaitre, c'est normal. 
Laisses-toi guider 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

^^Marie^^ · Answer

Coucou
Pour suivre

gil le fantom · Answer

bonsoir tu a bien compris plus que 3 fois 
tu refait la meme chose pour ce qui suit

Démarre en mode sans échec :

Double clique sur navilog1.bat 
Au menu principal, choisis 4 et valides. 
A la question posé, choisis "mode manuel" en tapant M ou m puis valides. 
Il va te demander de saisir le nom de fichier, 
saisies ce qui est  ci-dessous et rien d'autre puis valides:

fanbhgsbjt
pzpiks
rthfjpwyr


le fix va te demander de le resaisir, fais-le et valides 
Ton bureau va disparaitre, c'est normal. 
Laisses-toi guider 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

a plus tard

didivmax · Answer

Bonsoir Gil, merci pour ta reponse voici les 3 rapports  a plus,,,

gil le fantom · Answer

Sur HijackThis, refais un scan et coches les lignes suivantes
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - (no file)
R3 - URLSearchHook: (no name) - - (no file)
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
puis clic sur le bouton "Fix Checked" 
puis tu me repost un rapport hijackthis.

gil le fantom · Answer

bonjour
si tu connait pas l'utilité de ce qui suit:
O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://www.alloticket.com/MicroPaiement/kit/WebInstall.dll
tu peut le supprimer comme au message 13
je pense il vaut mieux le supprimer c plus prudent

puis tu fait
télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
&#8226;- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

&#8226;- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
&#8226;- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
&#8226;- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l&#8217;option 2. 

Clean va travailler. 
&#8226;- Redémarre normalement 
&#8226;- Poste qui se trouve ici C:\rapport_clean.txt.

didivmax · Answer

bonsoir GIL voila le rapport merci
--Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 01/03/2008 a 19:07:02,37 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
tentative de suppression de C:\uniq 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\stera.job 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

un 51 et 4 glaçons

gil le fantom · Answer

bonjour, pour terminer tu fait
· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens) 
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 
· Clique sur Recherche et laisse le scan se terminer. 
· Clique, sur Suppression pour finaliser. 
· Tu peux, si tu le souhaites, te servir des Options facultatives. 
· Clique sur Quitter, pour que le rapport puisse se créer. 
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

bon dimanche

a+

didivmax · Answer

bonsoir gil, le voila
---->- Recherche: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\MAGALI\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\MAGALI\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\MAGALI\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean	ar.exe: trouvé !
C:\Documents and Settings\MAGALI\Bureau\cleanemove.reg: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean\pskill.exe: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean\LFiles.exe: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean\gzip.exe: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean\delr.cmd: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean\del3.cmd: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean\del2.cmd: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean\clean.cmd: trouvé !
C:\Documents and Settings\MAGALI\Bureau\clean\cherche.cmd: trouvé !
C:\Documents and Settings\MAGALI\Mes documents\Autre utilisateur\HJTInstall.exe: trouvé !
C:\Documents and Settings\MAGALI\Mes documents\Mes fichiers reçus\HijackThis: trouvé !
C:\Documents and Settings\MAGALI\Mes documents\Mes fichiers reçus\HiJackThis\HijackThis.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\MAGALI\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\MAGALI\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\MAGALI\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean	ar.exe: supprimé !
C:\Documents and Settings\MAGALI\Bureau\cleanemove.reg: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean\pskill.exe: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean\LFiles.exe: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean\gzip.exe: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean\delr.cmd: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean\del3.cmd: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean\del2.cmd: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean\clean.cmd: supprimé !
C:\Documents and Settings\MAGALI\Bureau\clean\cherche.cmd: supprimé !
C:\Documents and Settings\MAGALI\Mes documents\Autre utilisateur\HJTInstall.exe: supprimé !
C:\Documents and Settings\MAGALI\Mes documents\Mes fichiers reçus\HiJackThis\HijackThis.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\MAGALI\Mes documents\Mes fichiers reçus\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

un 51 et 4 glaçons

gil le fantom · Answer

si tu as plus de probléme
tu coche resolu

a+

didivmax · Answer

probleme resolu merci un grand merci monsieur Gil le fantom

didivmax · Answer

je ne sais pas ou ont coche ;probleme resolu;

gil le fantom · Answer

tout en haut de ton premier message

a+

didivmax · Answer

desolé je n etait pas inscrit lors de mon premier message je me suis inscrit au second et mon speudo a changé je pense que c est pour cela que je n arrive pas a cocher la case,je ne sais pas comment faire ,merci

^^Marie^^ · Answer

Ok

C'est bon

Bon surf

JPBM · Answer

Bonjour

J'ai exactement le même problème, mais je ne me sens pas de faire tout cela, j'ai trop peur de faire une bêtise :
Je suis nulle en informatique .
Comment faire plus simple ? j'en ai marre .
Cordialement
JPBM

didivmax · Answer

slt, plus simple y a pas , sinon tu formate et tu reinstalle tout,mais franchement il y as des gens tres bien sur ce site que meme si tu es un bleu , en suivant tout ce qui te disent tu t en sort,il ne te laisse pas tombé....si tu veut de l aide il faut que tu ouvre un nouveau poste celui la est cloturé a++

Spywaresecure

20 réponses

Votre réponse

Newsletters