scan avec navilog

Question

Bonjour,
voici monrapport apresscan navilog et catch.
Que puis je supprimer?

merci beaucoup

isabelle

Utilisateur anonyme · Answer

bonsoir

ben ya pas de rapport ^^

aussi explique tes soucis ca aidera ^^

bises

jorginho67 · Answer

Salut,


*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans C:\Users\isa\AppData\Local :

C:\Users\isa\AppData\Local
yrfsf.exe trouvé !
C:\Users\isa\AppData\Local
yrfsf.dat trouvé !

*** Nettoyage terminé le 09/03/2008 à 0:47:37,23 ***

PS apparemment j'ai toujours fp.pc.on internet quiviens de me faire un petit coucou.....
bises merci par avance


Funny girl, je vois que tu as envie d'apprendre, voici une manip' a connaitre !
après la suppression, il reste des fichiers détectés.
Donc , il y a une Option 4 de Navilog que l'on peut utiliser .
On verras suite a un nouveau passage de Navilog.


Calmoni, comme tu es sous Vista,
l’UAC doit être désactivé lors de l'utilisation du fix. Pense à le réactiver après toute la procédure de désinfection.
Regarde ce Tutoriel

Ton antivirus peut détecter Navilog1 comme néfaste. Si tel est le cas, désactive ton antivirus le temps du téléchargement et du scan.

Sous Windows Vista : Fait un clic droit sur l’icône Navilog1 qui se trouve sur votre bureau, et choisis exécuter en tant qu’administrateur.

Laisse toi guider. 

Au menu principal, choisis 1 et valide.
ne fais pas le choix 2,3 ou 4 sans mon avis/accord 

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuye sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie et colle l'intégralité du rapport dans votre prochaine réponse. Referme le bloc-note.Le rapport se trouve ici C:fixnavi.txt

@+

jorginho67 · Answer

on va voir s'il détecte les fichiers qu'il n'a pas supprimé...

Si c'est le cas, rebelotte , Option 2 et 4 ( si besoin )

@+

calmoni · Answer

Ce coup ci c'est bon



arch Navipromo version 3.5.0 commencé le 09/03/2008 à 22:47:13,48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\isa\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\isa\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\isa\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Program Files\Navilog1\Backupnavi
yrfsf.dat
C:\Program Files\Navilog1\Backupnavi
yrfsf.exe
C:\Program Files\Navilog1\Backupnavi
yrfsf_nav.dat
C:\Program Files\Navilog1\Backupnavi
yrfsf_navps.dat
C:\Users\isa\AppData\Local
yrfsf.dat
C:\Users\isa\AppData\Local
yrfsf.exe
C:\Users\isa\AppData\Local
yrfsf_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\isa\AppData\Local\Microsoft *

* Recherche dans C:\Users\isa\AppData\Local *

Fichiers suspects :

nyrfsf.exe trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\isa\AppData\Local\Microsoft :


* Dans C:\Users\isa\AppData\Local :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 09/03/2008 à 22:54:14,89 ***

calmoni · Answer

je farai bien option 2 direct mais j'attends ton accord,c'est mieux non?

jorginho67 · Answer

C'est encore l'option 1 , on y retourne !

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau 


Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet  "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Certificat OOO-Favorit

Tu les supprimes.


@+

calmoni · Answer

ok ,

juste comme internet explorer ne marche pas du tout j'utilise vfirefox.

qd j'ouvre IE j'ai ceci

 Nom d’événement de problème:	BEX
  Nom de l’application:	iexplore.exe
  Version de l’application:	7.0.6000.16609
  Horodatage de l'application:	47575b9a
  Nom du module par défaut:	StackHash_8d13
  Version du module par défaut:	0.0.0.0
  Horodateur du module par défaut:	00000000
  Décalage de l’exception:	03b4dac8
  Code de l’exception:	c0000005
  Données d’exception:	00000008
  Version du système:	6.0.6000.2.0.0.768.3
  Identificateur de paramètres régionaux:	1036
  Information supplémentaire n° 1:	8d13
  Information supplémentaire n° 2:	cdca9b1d21d12b77d84f02df48e34311
  Information supplémentaire n° 3:	8d13
  Information supplémentaire n° 4:	cdca9b1d21d12b77d84f02df48e34311

Lire notre déclaration de confidentialité :
  https://privacy.microsoft.com/fr-fr/microsoft-error-reporting-privacy-statement

calmoni · Answer

pendant ce temps, je lance option 2 et je reviens..

calmoni · Answer

apparemment ca a marché.
je te poste le résult

* Dans C:\Windows\system32 *


* Dans C:\Users\isa\AppData\Local\Microsoft *


* Dans C:\Users\isa\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\isa\AppData\Local\Microsoft *


* Suppression dans C:\Users\isa\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans c:\users\isa\appdataoaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\isa\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\isa\AppData\Roaming ***



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\isa\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\isa\AppData\Local\Microsoft *


* Dans C:\Users\isa\AppData\Local *

THANKS a tous les 2 un grand merci

jorginho67 · Answer

Essayons de voir çà en détail...

Télécharge cette version de HijackThis :la 2.0.2
  http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

  Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Démarrer > Panneau de configuration > Choisis l'affichage classique sur la gauche et double-clique sur Comptes d'utilisateurs. 
Clique ensuite sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
L'UAC demandera une confirmation (la dernière !), clique sur le bouton    Continuer.
Dans la nouvelle fenêtre venant de s'ouvrir, décoche la case "Utiliser le contrôle des comptes d'utilisateurs"
clique sur OK.
Afin que les changements soient effectifs, il te sera demandé de redémarrer l'ordinateur.


(1) Clic droit sur l'icône de HJT
    L'exécuter en tant qu'administrateur

(2) Dézippe le dans un dossier prévu à cet effet.
   Par exemple C:\hijackthis < Enregistre le bien dans c : !
   Démo : (Merci a Balltrap34 pour cette réalisation)
   http://pageperso.aol.fr/balltrap34/demohijack.htm

(3)  Lance le puis:
   Clique sur "do a system scan and save logfile" (cf démo)
   Faire un copier coller du log entier sur le forum

jorginho67 · Answer

mais mister est arrivé a point ^^ tiens tiens.... ;-)) ça me rappelle kelkun.......
-- 
(00)
_llll_

jorginho67 · Answer

Non, resta ici ... on est tranquile là  ;-P

Télécharge BTFix 1.017 (de bibi26)

* Décompresse l'archive sur ton Bureau (Clique-Droit/Extraire tout).
* Ouvre le dossier BTFix
* Double clique sur BTFix.exe
* Clique sur Rechercher
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse !

jorginho67 · Answer

on continue ......

Double clique sur BTFix.exe.
Clique sur Nettoyer.

Un rapport va apparaître, copie/colle-le dans ta prochaine réponse avec un nouveau rapport Hijackthis.

calmoni · Answer

re salut, on continue.voici le rapport BTFIX
x 1.086 (par bibi26) - 11/03/2008 20:02:35 - Nettoyage - Mode normal
Lancé depuis C:\Users\isa\Desktop\BTFix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés (Première passe)

 - Fichiers temporaires effacés
 - C:\Program Files\AskTBar\bar\1.bin\
 - C:\Program Files\AskTBar\bar\
 - C:\Program Files\AskTBar\SrchAstt\1.bin\
 - C:\Program Files\AskTBar\SrchAstt\
 - C:\Program Files\AskTBar\

---> Nettoyage terminé
Par contre, spybot me dit que certaine valeurs ont été modifiées, je ne sais jamais si je dois autoriser ou pas


rapport hikjack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:09, on 11/03/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32undll32.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Hotkey Management\FuncKey.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\eMule\emule.exe
C:\Windows\system32\conime.exe
C:\Windows\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O16 - DPF: {2A0B9B82-D5C8-4D3D-8338-AD55B23662B1} (F5 Networks CacheCleaner) - C:\Users\isa\AppData\Local\Temp\f5tmp\cachecleaner.cab
O16 - DPF: {45B69029-F3AB-4204-92DE-D5140C3E8E74} (F5 Networks Auto Update) - C:\Users\isa\AppData\Local\Temp\IXP000.TMP\InstallerControl.cab
O16 - DPF: {57C76689-F052-487B-A19F-855AFDDF28EE} (F5 Networks Policy Agent Host Class) - C:\Users\isa\AppData\Local\Temp\f5tmp\f5InspectionHost.cab
O16 - DPF: {E615C9EA-AD69-4AE9-83C9-9D906A0ACA6D} (F5 Networks OS Policy Agent) - C:\Users\isa\AppData\Local\Temp\f5tmp\f5syschk.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

jorginho67 · Answer

Par contre, spybot me dit que certaine valeurs ont été modifiées, je ne sais jamais si je dois autoriser ou pas 

C'est la protection résidente de Spybot...
ouvre Spybot.

clique sur mode, choisis advanced mode;
dans la colonne de gauche clique sur le + devant tools.
clique sur résident (colonne de gauche)
dans la fenêtre de droite décoche la case devant "resident tea-timer" 

Relance HijackThis, choisis "do a scan only"  
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
 
tuto en images

Télécharge le programme ATF-Cleaner d'Atribune et sauvegarde-le sur le Bureau.
Lance le programme en double-cliquant sur le fichier téléchargé. Une fenêtre va s'ouvrir. 

Voici un Tutoriel au cas ou...

Dans l'onglet Main, coche la case Select All, puis clique sur Empty Selected. 

clique sur Ok dans la fenêtre qui va apparaître.
Si TON navigateur est Firefox, suis la procédure suivante : 

Clique sur l'onglet Firefox, puis coche la case Select All. 

Attention : Si tu veux conserver tes mots de passe, répond NON lorsque cette fenêtre de confirmation apparaît:

Delete Passwords.Are You Sure You Want Delete Your FIREFOX SAVED PASSWORDS ?

Enfin, clique sur Empty Selected et sur Ok lors de la confirmation.

ATF Cleaner est un nettoyeur, qui ne demande aucune installation, il est capable de supprimer/vider cookies, historique de navigation, historique des téléchargements, Java Cache, corbeille, fichiers temporaires, données formulaires, dossier Prefetch, etc.
ATF Cleaner dispose de trois onglets : un pour Windows et Internet Explorer, un deuxième dédié à Mozilla Firefox et le troisième pour Opera. 
Choisis celui qui correspond a ton OS

Je pense que se devrait etre bon...

Dis moi si tu as des pubs ou autre soucis...

jorginho67 · Answer

tant que j'y suis ma license gratuite va bientot expirer, que me conseille tu comme protection? 

Avast! est loin de ce que l'on a fait de mieux en matière de protection.

Je te conseillerais plutot AVIRA  ANTIVIR ( GRATUIT EGALEMENT ) à la place de Avast !
Pourquoi ?
un autre avis ?
Toujours pas convaincu ? ici, l'avis des Masters en désinfection !

Donc télécharge AVIRA Antivir si tu veux l'esssayer.
Avira antivir PersonalEdition Classic 

Ensuite hors connexion supprime AVAST 
Pour suppimer Avast correctement :

Installe ANTIVIR... 
TUTO D' installation par Malekal
Tuto D'instalation et de mise en Oeuvre
encore un au cas ou...
Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé ! 

Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

Si tu veux faire un scan :

Redémarre en mode sans échec ( je ne sais plus comment on fait sous vista, je regarde au cas ou tu ne saurais pas )

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Poste le rapport ici. 

Pour GMail, là tu me pose une colle....
regarde s'il est paramettré en tant que messagerie par défaut.

http://www.libellules.ch/dotclear/index.php?2005/04/24/330-webmailcompose

calmoni · Answer

en fait c'est que le site web mail.google.com ne suporte pas le chiffrement que vous etes en train de voir....
ca marchait ce matin ...petre une restauration de système?en fait je peux voie les mail en html mais juste les qq derniers.
ou bien réinstaller firefox?en ce cas je vais perdre mes favoris non?

pour le rste je m'exécuter des rétablissement de gmail.
A DE SUITE

jorginho67 · Answer

J'ai un compte GMail et il fonctionne indépendament de Thunderbird ( mozilla ).

ca marchait ce matin ... je ne sais pas ce que tu as fait depuis.....

Essaye de consulter le Centre d'aide pour obtenir des informations sur la résolution de ce type de problème.
Tiens moi au courant.

jorginho67 · Answer

Faudra un jour que j'apprenne a reconnaitre moi meme les fichiers infectés...c'est dur?
Assez oui.......  beaucoup de temps passé dessus....
Faut surtout faire attention sur quoi on clique, et eviter les downloads sur les sites douteux.....

jorginho67 · Answer

quel type de popups ? casino....   cid ?

jorginho67 · Answer

on recommence !

gras>Veille à ce que le le contrôle des comptes utilisateurs (UAC) soit désactivé</gras>.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Laisse toi guider.

Au menu principal, choisis 1 et valide.
ne fais pas le choix 2,3 ou 4 sans mon avis/accord

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuye sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie et colle l'intégralité du rapport dans votre prochaine réponse. Referme le bloc-note.Le rapport se trouve ici C:fixnavi.txt

calmoni · Answer

re désolée... on dirait qu'il n'y rien ...remarque depuis 2 h j'ai plus rien 
Search Navipromo version 3.5.0 commencé le 12/03/2008 à 21:52:29,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\isa\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\isa\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\isa\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\isa\AppData\Local\Microsoft *

* Recherche dans C:\Users\isa\AppData\Local *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\isa\AppData\Local\Microsoft :


* Dans C:\Users\isa\AppData\Local :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :



*** Analyse terminée le 12/03/2008 à 21:59:48,85 ***

jorginho67 · Answer

Salut Funnygirl !

calmoni, il n'y a rien sur navilog....

on essaye Cleanzip pour completer le nettoyage

Télécharge Clean.zip de Malekal.

Comment l'utiliser

Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.
Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.
une fenêtre noire va apparaître pendant un instant, laisse la ouverte.
Choisis l'option  1  puis patiente
Poste le rapport obtenu

S’il te demande d’uploader un fichier, tu le fais…
pour retrouver le rapport : double clique sur => C => double clique sur " rapport_clean txt.
et copie/colle le sur ta prochaine réponse .

NE PASSE PAS A L'OPTION 2 SANS NOTRE AVIS !

@+

Jo.

jorginho67 · Answer

jpréfere Jo que Jordi 
 ouais, vaut mieux plus facile vu comment tu ecorche Jorginho........

je laisse le soin a Jordinoh de juger

jorginho67 · Answer

toujours aussi raleuse............

jorginho67 · Answer

normal, c'est un F A ( faux positif )  

Certains antivirus détectent certains composant de ces outils comme étant un virus, mais il n'en est rien...

jorginho67 · Answer

C:\Program Files\PokerStars\" FOUND 

Procédure "clean" de Malekal_morte sous VISTA.

1) Redémarre en mode sans échec sur ton compte utilisateur .

 Tutos: < http://pageperso.aol.fr/loraline60/mode_sans_echec.htm >
  ( note bien ce que tu as à faire, parce que tu n'auras plus accès à IE durant cette procédure ).

2) Ouvre le dossier « clean » qui se trouve sur ton bureau.
   Clic-droit sur l'icône ou l'EXE et choisir "Exécuter en tant qu'administrateur",
   Double-clic sur « clean.cmd ».
   http://img146.imageshack.us/img146/890/screenshot018ky4.png 

  Une fenêtre noire va apparaître, suis les consignes
   http://img483.imageshack.us/img483/6285/screenshot210io7.gif 
  Choisis l’option 2.
  Clean va travailler. Il va produire un rapport.
   Redémarre normalement le PC
Il se trouve ici : Clic sur « Poste de travail » , double-clic sur disque « C / » double-clic sur « rapport_clean.txt » en faire un copier/coller.

Scan avec navilog

27 réponses

Votre réponse

Discussions similaires

Newsletters