Toujours pas de solution à mon probème de

olibi Messages postés 24 Statut Membre -  
raleuboleu Messages postés 5028 Statut Membre -
Bonjour,
j'ai tjs pas de solution à mon problème de triangle jaune j'ai fait quelque recherches sur le web dans les forum mais je ne comprend pas tout je suis novice

5 réponses

raleuboleu Messages postés 5028 Statut Membre 79
 
salut

il ne s'agit pas tout simplemet des mises a jours internet explo? si tu le revois , redemarre ton ordi et il devrait réapparaitre , passe ta souris dessus pour voir ce qui est écrit mais selon moi c ça!! tiens au courant stp

bizz
0
olibi Messages postés 24 Statut Membre
 
il est ecrit " systeme performance monitor : Warning"
et si je clique on me propose tout un tas d'antivirus et anti spyware
0
raleuboleu Messages postés 5028 Statut Membre 79 > olibi Messages postés 24 Statut Membre
 
ne les télécharge pas surtout!!


lance ceci et choisi l'option 1 puis colle le rapport ici stp:

http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

navilog1.exe
0
olibi Messages postés 24 Statut Membre > raleuboleu Messages postés 5028 Statut Membre
 
merci pour le temps que tu m'accordes
voici le rapport:
Search Navipromo version 3.4.8 commencé le 27/02/2008 à 1:39:27,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal
0
raleuboleu Messages postés 5028 Statut Membre 79 > olibi Messages postés 24 Statut Membre
 
il est pas entier ton raport

repost stp
0
olibi Messages postés 24 Statut Membre > raleuboleu Messages postés 5028 Statut Membre
 
je recommence le scan...à la fin il me demande de taper sur une touche et transfère alors le rapport sur le bloc note c'est bien ce rapport que tu veux?
0
olibi Messages postés 24 Statut Membre
 
voilà:
Search Navipromo version 3.4.8 commencé le 27/02/2008 à 2:03:51,78

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Marie-Laure\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Marie-Laure\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Marie-Laure\MENUDM~1\PROGRA~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Marie-Laure\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Marie-Laure\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

*** Analyse terminée le 27/02/2008 à 2:09:16,39 ***
0
raleuboleu Messages postés 5028 Statut Membre 79
 
bon rien d'anormal par là!!!
0
olibi Messages postés 24 Statut Membre > raleuboleu Messages postés 5028 Statut Membre
 
très bien enfin je suppose mais cela ne règle pas mon problème
0
raleuboleu Messages postés 5028 Statut Membre 79 > olibi Messages postés 24 Statut Membre
 
je c!!!

lance ceci stp :

http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

lance l'option 1 et post le rappport please

aussi télécharge Ccleaner ici:

https://french.eazel.com/ccleaner-p25623

a garder ss la main et le faire genre 2x/semaine

suis les instructions du site


scan ton pc en ligne ici (via internet exxxxxxxxxxxxplo )

http://www.bitdefender.fr/scan_fr/scan8/ie.html

postes le ou les rapports en reponses ! ca peut prendre du temps le scan en ligne donc tu gere ^^ tu peux et le fais quand tu veux (euh pas ds 10 jours lol) mais jte prévient selon tes fichiers s'ils sont important a 5h du mat tu verra analyse 97% et les 3 % restant tu vas les maudirs ^^

alors tu vois , et on reste la , nan on dors aussi lol mais on te suist !!rooo jfé de c fotes ^^

mais ce scan me parait important

kiss
0
olibi Messages postés 24 Statut Membre > raleuboleu Messages postés 5028 Statut Membre
 
bonjour,je reviens enfin je bossais ce matin
dis moi je ne sais pas quel programe je dois telecharger sur le premier lien que tu m'as donné
je ne peux donc pas lancer d'optin un
0
raleuboleu Messages postés 5028 Statut Membre 79 > olibi Messages postés 24 Statut Membre
 
salut

passe le scan en ligne stp

bizz
0
olibi Messages postés 24 Statut Membre
 
BitDefender Online Scanner

Scan report generated at: Wed, Feb 27, 2008 - 14:43:03

Scan path: A:\;C:\;D:\;E:\;F:\;G:\;

Statistics

Time

01:02:05

Files

160613

Folders

3883

Boot Sectors

4

Archives

1029

Packed Files

5566

Results

Identified Viruses

1

Infected Files

1

Suspect Files

0

Warnings

0

Disinfected

0

Deleted Files

1

Engines Info

Virus Definitions

984023

Engine build

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins

16

Archive plugins

41

Unpack plugins

7

E-mail plugins

6

System plugins

5

Scan Settings

First Action

Disinfect

Second Action

Delete

Heuristics

Yes

Enable Warnings

Yes

Scanned Extensions

*;

Exclude Extensions

Scan Emails

Yes

Scan Archives

Yes

Scan Packed

Yes

Scan Files

Yes

Scan Boot

Yes

Scanned File

Status

C:\Documents and Settings\Marie-Laure\Bureau\setup.exe

Infected with: DeepScan:Generic.Zlob.7.C1EDF939

C:\Documents and Settings\Marie-Laure\Bureau\setup.exe

Disinfection failed

C:\Documents and Settings\Marie-Laure\Bureau\setup.exe

Deleted

voila c'est fait! ouf! je dois sortir on se reparle tout a lheure bisous
0
raleuboleu Messages postés 5028 Statut Membre 79
 
ok a +++
0
olibi Messages postés 24 Statut Membre > raleuboleu Messages postés 5028 Statut Membre
 
je suis de retour... tu es là?
0
raleuboleu Messages postés 5028 Statut Membre 79 > olibi Messages postés 24 Statut Membre
 
yes I am

lance ceci please (smitfraud) ici :

http://siri.urz.free.fr/Fix/ScreenShot.php

lance le et choisi l'option 1

colle le rapport ici stp
0
olibi Messages postés 24 Statut Membre
 
voilà:
SmitFraudFix v2.296

Rapport fait à 21:29:28,18, 27/02/2008
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\NetProject\scit.exe
C:\Program Files\NetProject\sbmntr.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\NetProject\scm.exe
C:\Program Files\NetProject\sbsm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marie-Laure

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Marie-Laure\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\MARIE-~1\Favoris

C:\DOCUME~1\MARIE-~1\Favoris\Online Security Test.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

C:\Program Files\Helper\ PRESENT !
C:\Program Files\NetProject\ PRESENT !
C:\Program Files\Video Add-on\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{ee9f7cf5-cd49-4cd8-8ba6-1514e7a5c22c}"="djuka"

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: ASIX ax88772 USB2.0 to Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

Description: ASIX ax88772 USB2.0 to Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{24DD831C-A3F3-418C-B10B-739EAA71770E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{BAABA21F-12FC-452D-9FE7-3EFC1A9D8B1F}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{24DD831C-A3F3-418C-B10B-739EAA71770E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BAABA21F-12FC-452D-9FE7-3EFC1A9D8B1F}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{24DD831C-A3F3-418C-B10B-739EAA71770E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{BAABA21F-12FC-452D-9FE7-3EFC1A9D8B1F}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
raleuboleu Messages postés 5028 Statut Membre 79
 
re re re

relance le truc et choisi l'option 2 stp

post le rapport , ca va faire du ménage djà!

biz
0
olibi Messages postés 24 Statut Membre
 
revoilà:
SmitFraudFix v2.296

Rapport fait à 21:55:50,12, 27/02/2008
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{ee9f7cf5-cd49-4cd8-8ba6-1514e7a5c22c}"="djuka"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\DOCUME~1\MARIE-~1\Favoris\Online Security Test.url supprimé
C:\Program Files\Helper\ supprimé
C:\Program Files\NetProject\ supprimé
C:\Program Files\Video Add-on\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: ASIX ax88772 USB2.0 to Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

Description: ASIX ax88772 USB2.0 to Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 0.0.0.0

HKLM\SYSTEM\CCS\Services\Tcpip\..\{24DD831C-A3F3-418C-B10B-739EAA71770E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\..\{BAABA21F-12FC-452D-9FE7-3EFC1A9D8B1F}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{24DD831C-A3F3-418C-B10B-739EAA71770E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\..\{BAABA21F-12FC-452D-9FE7-3EFC1A9D8B1F}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{24DD831C-A3F3-418C-B10B-739EAA71770E}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\..\{BAABA21F-12FC-452D-9FE7-3EFC1A9D8B1F}: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin
0
raleuboleu Messages postés 5028 Statut Membre 79 > olibi Messages postés 24 Statut Membre
 
ok on avance!!

peu tu me reposter 1 log hijack stp

kiss
0
olibi Messages postés 24 Statut Membre > raleuboleu Messages postés 5028 Statut Membre
 
c'est quoi?
que dois je faire?
0
olibi Messages postés 24 Statut Membre > olibi Messages postés 24 Statut Membre
 
t'es tjs là?
0
raleuboleu Messages postés 5028 Statut Membre 79 > olibi Messages postés 24 Statut Membre
 
yes yes
0