analyse navilog1 Résolu

Question

Bonjour,
je poste le resultat de navilog1 pour analyse car j'ai toujours des fenetres cid qui s'ouvre .merci 
Search Navipromo version 3.5.2 commencé le 30/03/2008 à 11:53:38,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "bruno" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\bruno\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\bruno\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\bruno\menudm~1\progra~1" *** 

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32
vtqnvp.dat
C:\WINDOWS\system32
vtqnvp.exe
C:\WINDOWS\system32
vtqnvp_nav.dat
C:\WINDOWS\system32
vtqnvp_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers suspects :

C:\WINDOWS\system32\ugirskoee.exe trouvé ! 
C:\WINDOWS\system32\ugirskoee.dat trouvé ! 
C:\WINDOWS\system32\ugirskoee_nav.dat trouvé ! 
C:\WINDOWS\system32\ugirskoee_navps.dat trouvé ! 

* Recherche dans "C:\Documents and Settings\bruno\locals~1\applic~1" * 



*** Recherche fichiers *** 


c:\documents and settings\bruno\bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_CURRENT_USER\Software\mc trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

nvtqnvp.dat trouvé !
ugirskoee.dat trouvé !

* Dans "C:\Documents and Settings\bruno\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 30/03/2008 à 12:06:18,48 ***

Utilisateur anonyme · Answer

relance naviloq option 2 et poste le rapport

Utilisateur anonyme · Answer

bonjour , 



Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.


complement de desinfection



Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

obrun · Answer

j'ai tout fait comme tu m'as dit , voila le rapport clean mais j'ai toujours les fenetres cid qui s'ouvre
30/03/2008 a 13:00:20,21 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\SpoonUninstall.exe FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\BitDownload" FOUND 
"C:\Program Files\Media Access\" FOUND 
"C:\Program Files\Viewpoint\" FOUND

Utilisateur anonyme · Answer

tu as deux infections differentes de types pop up , " infections navipromo" et "infections lop ( CID )" 

navilog traite l'infection navipromo nous attaquerons l'infection lop ( CID ) par la suite ,

il me manque ceci


Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

obrun · Answer

excuser moi j'envoie aussi le rapport 
Clean Navipromo version 3.5.2 commencé le 30/03/2008 à 12:47:01,75

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "bruno" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32
vtqnvp.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32
vtqnvp.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32
vtqnvp_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32
vtqnvp_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32
vtqnvp.dat supprimé ! 
C:\WINDOWS\system32
vtqnvp.exe supprimé ! 
C:\WINDOWS\system32
vtqnvp_nav.dat supprimé ! 
C:\WINDOWS\system32
vtqnvp_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch
vtqnvp*.pf trouvé ! 
Copie C:\WINDOWS\prefetch
vtqnvp*.pf réalisée avec succès !
C:\WINDOWS\prefetch
vtqnvp*.pf supprimé !

* Dans "C:\Documents and Settings\bruno\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

Autres Suppressions :

ugirskoee.exe trouvé !
Copie ugirskoee.exe réalisée avec succès !
ugirskoee.exe supprimé !

ugirskoee.dat trouvé !
Copie ugirskoee.dat réalisée avec succès !
ugirskoee.dat supprimé !

ugirskoee_nav.dat trouvé !
Copie ugirskoee_nav.dat réalisée avec succès !
ugirskoee_nav.dat supprimé !

ugirskoee_navps.dat trouvé !
Copie ugirskoee_navps.dat réalisée avec succès !
ugirskoee_navps.dat supprimé !

C:\WINDOWS\prefetch\ugirskoee*.pf trouvé !
Copie C:\WINDOWS\prefetch\ugirskoee*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ugirskoee*.pf supprimé !


* Suppression dans "C:\Documents and Settings\bruno\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\bruno\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\bruno\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\bruno\menudm~1\progra~1" *** 

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

c:\documents and settings\bruno\bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\bruno\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\bruno\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 30/03/2008 à 12:52:02,65 ***

Utilisateur anonyme · Answer

parfait maintenant on va essayer supprimer ce que clean a trouvé


* Démarre l'ordinateuren mode sans echecs.
* Une fois le chargement du BIOS terminé, il y a un écran noir.
* Appuie sur la touche F8 ou F5, à répétition jusqu'à l'affichage du menu des options avancées de Windows.
* En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuie sur Entrée.
* Choisis ton compte usuel et non Administrateur.

* Ouvre clean
* Clique sur l'option ¨n°2
* Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

Utilisateur anonyme · Answer

c'est ce que je pensait clean rencontre des difficultées a supprimer on va changer d'outil !

1-Télécharge BTFix de Bibi26
http://cluster1.easy-hebergement.net/

*Dézippe l'archive sur ton Bureau.
*Ouvre le dossier BTFix.
*Double clique sur BTFix.exe.
*Clique sur Rechercher.
*Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

Utilisateur anonyme · Answer

bon a premiere vue clean a reussi a tout supprimer 

poste un nouveau rapport hijackthis stp

obrun · Answer

je croyais en avoir termine ,mais des fenetres viennent encore de s'ouvrir .

Utilisateur anonyme · Answer

fentres CID  ?

obrun · Answer

j'ai teste depuis 5mn et aucune fenetre ne c'est ouverte ,je pense que c'est bon ,merci .

obrun · Answer

j'en ai moins souvent mais une fenetre CID vient encore de s'ouvrir

Utilisateur anonyme · Answer

voici pour l'infection CID



&#8594; Télécharge Lopxp et enregistres-le sur ton bureau.
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
https://www.commentcamarche.net/telecharger/ 34055210 lopxp


&#9658; Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

Double clic sur le fichier Lopxpsetup.exe
pour lancer l'installation.

Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
Dans le menu, choisis l'option 1 et valide avec la touche entrée.
Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

Copie et colle ensuite tous son contenu dans ta prochaine réponse.


Pour corriger les erreurs de CID

va dans : Démarrer > Exécuter puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris
puis valide, et poste le rapport stp

obrun · Answer

voici ce que tu m'as demande par contre pour les erreurs cid ("%programfiles%\Lopxp\Lopxp.bat" /Fixme <= ) ,la fenetre s'ouvre furtivement et s'en va .j'ai essaye plusieurs fois mais c'est toujours pareil
# Rapport Lopxp fait le 31/03/2008 à 15:23:21
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008

  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (2140)
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3320)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-03-11 à 16:12:42 - Adobe 
 2005-06-19 à 19:42:38 - Ahead 
 2007-02-06 à 14:32:49 - AOL 
 2007-02-04 à 11:16:43 - avg7 
 2006-10-16 à 19:51:08 - CyberLink 
 2006-06-29 à 16:27:56 - ESTsoft 
 2008-03-25 à 14:27:22 - Frag great bend logo
 2005-12-28 à 16:16:22 - Grisoft 
 2008-03-27 à 07:40:32 - Lavasoft 
 2005-10-16 à 16:17:16 - Macrovision 
 2008-03-05 à 06:09:34 - Microsoft 
 2006-10-30 à 11:25:18 - NVIDIA 
 2006-10-30 à 20:00:08 - nView_Profiles 
 2006-02-12 à 17:24:36 - Pinnacle 
 2005-06-21 à 05:41:23 - QuickTime 
 2005-02-15 à 05:50:01 - SBSI 
 2007-10-23 à 14:21:58 - Skype 
 2006-04-01 à 11:56:57 - Spybot - Search & Destroy
 2005-12-31 à 16:43:14 - Ulead Systems
 2005-02-20 à 22:50:32 - Viewpoint 
 2006-04-03 à 19:50:44 - Windows Genuine Advantage
 2006-04-12 à 14:59:50 - Yahoo! Companion

+- C:\Documents and Settings\bruno\Application Data

 2008-03-11 à 16:12:42 - Adobe 
 2007-01-28 à 09:31:01 - AdobeUM 
 2005-08-22 à 19:22:41 - Ahead 
 2006-01-13 à 17:20:36 - AOL 
 2008-03-03 à 14:59:43 - ArcSoft 
 2006-09-15 à 17:31:38 - ATI 
 2006-01-02 à 09:28:24 - AVG7 
 2005-06-19 à 13:05:43 - CyberLink 
 2008-03-25 à 14:27:27 - dart once user
 2007-08-06 à 12:12:26 - DivX 
 2006-05-31 à 16:43:05 - eConf 
 2006-06-29 à 16:28:05 - ESTsoft 
 2006-03-29 à 14:23:44 - HARVEST S.A
 2006-01-17 à 20:31:19 - Help 
 2006-05-31 à 05:55:42 - Identities 
 2006-02-12 à 17:27:18 - InstallShield Installation Information
 2008-03-08 à 15:16:05 - Joost 
 2005-06-21 à 12:19:16 - KeySafe 
 2008-03-27 à 07:34:37 - Lavasoft 
 2008-03-29 à 15:00:25 - LimeWire 
 2005-06-19 à 16:34:37 - Macromedia 
 2007-11-08 à 18:34:47 - Microsoft 
 2006-01-18 à 09:12:39 - Microsoft Web Folders
 2007-06-12 à 16:43:13 - Mozilla 
 2007-08-27 à 14:39:06 - Nero 
 2008-03-30 à 18:14:17 - OpenOffice.org2 
 2006-02-12 à 18:59:43 - Pinnacle Systems
 2008-02-19 à 16:22:20 - Player Orange
 2006-06-05 à 12:28:50 - Real 
 2007-12-30 à 19:20:45 - Skype 
 2007-02-25 à 14:16:31 - SPAMfighter 
 2006-10-17 à 14:26:13 - Sun 
 2007-09-06 à 16:18:34 - vlc 
 2005-02-20 à 22:50:34 - You've Got Pictures Screensaver

+- C:\Documents and Settings\bruno\Local Settings\Application Data

 2006-03-10 à 16:40:40 - Adobe 
 2005-06-19 à 13:25:49 - Ahead 
 2008-02-19 à 16:19:48 - ApplicationHistory 
 2008-02-19 à 16:17:31 - assembly 
 2006-09-15 à 17:31:38 - ATI 
 2006-01-17 à 20:31:19 - Help 
 2007-02-03 à 14:26:13 - Identities 
 2006-02-12 à 17:43:38 - IsolatedStorage 
 2008-03-08 à 15:16:04 - Joost 
 2008-03-30 à 11:55:46 - Microsoft 
 2007-04-16 à 08:56:04 - MLSofts 
 2005-06-19 à 19:13:54 - PowerCinema 
 2008-01-02 à 14:18:40 - RayV 
 2005-12-29 à 17:52:15 - Shareaza 
 2005-07-13 à 09:31:34 - WMTools Downloaded Files
 2006-10-17 à 14:25:49 - {7148F0A6-6813-11D6-A77B-00B0D0142000} 

+- C:\Documents and Settings\Propri‚taire\Application Data

 2005-06-19 à 14:05:27 - You've Got Pictures Screensaver

========== Listing du dossier Program Files

+- C:\Program Files

 2006-03-05 à 17:55:21 - Adobe 
 2008-03-10 à 10:33:53 - adslTV 
 2006-04-12 à 19:07:07 - Ahead 
 2006-06-29 à 16:47:46 - ALCATech 
 2006-02-07 à 16:40:46 - almanach 
 2007-02-06 à 14:44:34 - Alwil Software
 2007-02-06 à 14:32:47 - AOL 
 2007-03-24 à 17:49:36 - AOL Security Toolbar
 2007-05-10 à 15:59:32 - APLI Paper
 2008-03-03 à 14:51:22 - ArcSoft 
 2006-03-04 à 17:12:21 - ATSKY 
 2005-12-31 à 16:01:59 - Audacity 
 2006-09-14 à 17:40:54 - Audacity 1.3 Beta
 2005-02-15 à 07:10:52 - AvRack 
 2008-03-17 à 10:57:13 - BioCourbes v200
 2006-08-09 à 19:39:10 - BitZipper 
 2006-06-08 à 20:28:15 - Buzz 
 2006-11-17 à 21:03:50 - CartaGoGo 
 2007-05-31 à 16:44:00 - ClickImpots plus 2005
 2005-02-15 à 05:40:05 - ComPlus Applications
 2005-02-15 à 07:13:14 - CONEXANT 
 2006-02-03 à 17:54:06 - Creative 
 2005-07-26 à 11:16:41 - Cyanide 
 2005-02-20 à 20:32:52 - CyberLink 
 2008-03-25 à 14:27:05 - dart once user
 2006-06-02 à 17:32:08 - DIFX 
 2005-07-06 à 15:56:04 - directx 
 2007-08-06 à 12:15:43 - DivX 
 2007-03-24 à 18:13:48 - EA GAMES
 2008-03-25 à 14:08:33 - EA SPORTS
 2005-07-19 à 12:54:44 - Empire Interactive
 2005-02-15 à 07:27:53 - Encarta 
 2006-06-29 à 16:27:40 - ESTsoft 
 2008-03-27 à 07:36:15 - Fichiers communs
 2006-01-04 à 12:09:19 - GameSpy Arcade
 2005-12-28 à 16:16:22 - Grisoft 
 2005-08-21 à 15:27:03 - Guitar Pro 4
 2005-02-15 à 23:33:35 - HighMAT CD Writing Wizard
 2005-11-21 à 16:19:34 - Illustrate 
 2008-03-03 à 14:51:21 - InstallShield Installation Information
 2008-02-13 à 20:43:32 - Internet Explorer
 2006-03-04 à 17:12:56 - InterVideo 
 2008-03-08 à 15:24:55 - Java 
 2008-03-27 à 07:36:45 - Lavasoft 
 2005-02-20 à 22:50:34 - Learn2.com 
 2008-03-08 à 15:22:47 - LimeWire 
 2006-05-31 à 16:42:39 - Livecom 
 2006-11-14 à 17:47:20 - Loop12 V2
 2008-03-31 à 13:23:30 - Lopxp 
 2005-09-02 à 09:56:52 - Maxis 
 2005-02-15 à 23:42:42 - Messenger 
 2006-06-08 à 20:09:46 - Microids 
 2005-02-15 à 07:29:07 - Microsoft AutoRoute
 2006-01-18 à 09:12:21 - microsoft frontpage
 2007-04-03 à 19:03:35 - Microsoft Money 2005
 2007-10-09 à 07:01:00 - Microsoft Money 98
 2006-01-18 à 09:12:39 - Microsoft Office
 2006-02-12 à 17:29:56 - Microsoft SQL Server
 2006-01-18 à 09:15:36 - Microsoft Visual Studio
 2005-02-15 à 07:21:26 - Microsoft Works
 2005-02-15 à 07:16:11 - Microsoft Works Suite 2005
 2007-10-12 à 14:52:55 - minitel 
 2007-04-16 à 08:53:08 - MLSofts 
 2005-02-15 à 05:40:22 - Movie Maker
 2005-02-15 à 05:39:13 - MSN 
 2005-02-15 à 05:39:21 - MSN Gaming Zone
 2007-06-17 à 17:20:22 - MSN Messenger
 2006-11-10 à 15:56:27 - MSXML 4.0
 2008-03-30 à 10:52:02 - Navilog1 
 2007-11-29 à 18:16:37 - NEOTION 
 2005-02-15 à 05:40:27 - NetMeeting 
 2006-06-08 à 20:29:06 - Nouveau dossier
 2008-02-17 à 17:56:10 - Odebit Multimédia
 2006-07-19 à 14:04:16 - OLITEC - Moniteur réseau 802.11g
 2005-02-15 à 05:39:27 - Online Services
 2007-04-19 à 18:03:14 - OpenOffice.org 2.2
 2008-02-19 à 15:37:59 - Orange 
 2007-05-01 à 14:21:17 - Ord-ixSofts 
 2007-06-14 à 06:18:19 - Outlook Express
 2007-02-26 à 17:46:26 - Panicware 
 2005-08-29 à 11:13:38 - PhotoFiltre 
 2006-11-08 à 15:47:48 - Picture It! Premium 10
 2006-02-12 à 17:29:18 - Pinnacle 
 2007-12-28 à 17:14:26 - PowerTracks DirectX Plugins
 2007-03-24 à 17:51:20 - QuickTime 
 2007-12-23 à 14:56:50 - RayV 
 2005-02-20 à 22:49:47 - Real 
 2005-02-15 à 07:10:52 - Realtek Sound Manager
 2006-08-08 à 15:50:19 - RegCleaner 
 2005-08-29 à 11:10:28 - Replig10 
 2007-04-07 à 14:39:30 - RogueRemover 
 2006-08-08 à 14:32:57 - S3Inc 
 2006-05-31 à 17:11:49 - SAGEM 
 2005-02-15 à 05:40:43 - Services en ligne
 2008-02-24 à 12:53:50 - Shareaza 
 2008-02-24 à 12:54:01 - Shareaza Applications
 2007-10-23 à 14:21:58 - Skype 
 2007-11-29 à 18:56:26 - SmartPilot 
 2008-03-30 à 10:50:11 - Spybot - Search & Destroy
 2007-11-29 à 18:46:43 - TvPlay 
 2005-12-31 à 16:43:29 - Ulead Systems
 2005-02-15 à 05:45:42 - Uninstall Information
 2006-07-19 à 14:04:21 - USB Storage RW
 2006-09-11 à 15:53:43 - VIA 
 2008-03-31 à 13:22:57 - Wanadoo 
 2006-05-31 à 17:15:02 - Wanadoo Messager
 2005-08-24 à 21:17:06 - Warthog 
 2005-02-15 à 05:46:03 - Windows Journal Viewer
 2006-12-15 à 14:41:21 - Windows Media Connect
 2006-12-15 à 14:44:08 - Windows Media Connect 2
 2006-12-15 à 14:44:07 - Windows Media Player
 2005-02-15 à 05:39:19 - Windows NT
 2005-02-15 à 05:40:47 - WindowsUpdate 
 2005-12-31 à 16:43:03 - WinFast 
 2005-02-15 à 05:42:27 - xerox 
 2005-12-27 à 16:46:43 - Zero G Registry

========== Tâches planifiées

At4.job: C:\WINDOWS\system32\username.exe 
At6.job: C:\WINDOWS\system32\smmss.exe 
At7.job: C:\WINDOWS\system32\wudupdate.exe 
At8.job: C:\WINDOWS\system32\wuauclt10.exe 
B0DBF68995546DE1.job: c:\docume~1\bruno\applic~1\darton~1\CORN FILE DELETE.exe 
PMCS_Wakeup632766447008125000.job: C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe 

========== Clés registre

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bend logo clock film"="C:\Documents and Settings\All Users\Application Data\Frag great bend logo\DELETE KIND.exe"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Dash Regs"="C:\DOCUME~1\bruno\APPLIC~1\DARTON~1\CityHelpPop.exe"


========== Bloqueur popups Internet Explorer

 www.tv-radio.com
 *.hand.free.fr
 www.ouest-france.fr
 www.radiofrance.fr
 www.votretenue-laposte.fr
 www.pro-charlott-direct.com
 www.charlott.fr
 *.interieur.gouv.fr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========

C:\Documents and Settings\All Users\Application Data\Frag great bend logo
C:\Documents and Settings\bruno\Application Data\dart once user
C:\Program Files\dart once user
C:\WINDOWS	asks\B0DBF68995546DE1.job
C:\Documents and Settings\bruno\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk

+- Registre:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bend logo clock film"=-

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Dash Regs"=-




- Fin du rapport -

Utilisateur anonyme · Answer

bonjour 



Pour corriger les erreurs de CID

va dans : Démarrer > Exécuter puis copier/coller :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme 


puis valide, et poste le rapport stp

obrun · Answer

voila
# Rapport Lopxp fait le 31/03/2008 à 22:01:00
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.09 - Maj du 28/02/2008


========== FixLog ==========


+- C:\Documents and Settings\All Users\Application Data\Frag great bend logo
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\bruno\Application Data\dart once user
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\dart once user
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\WINDOWS	asks\B0DBF68995546DE1.job
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.
Supprimé: C:\Documents and Settings\bruno\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk

+- Registre :
Nettoyage effectué.

+- Fichiers temporaires :
Nettoyage effectué.


========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

 2008-03-11 à 16:12:42 - Adobe 
 2005-06-19 à 19:42:38 - Ahead 
 2007-02-06 à 14:32:49 - AOL 
 2007-02-04 à 11:16:43 - avg7 
 2006-10-16 à 19:51:08 - CyberLink 
 2006-06-29 à 16:27:56 - ESTsoft 
 2005-12-28 à 16:16:22 - Grisoft 
 2008-03-27 à 07:40:32 - Lavasoft 
 2005-10-16 à 16:17:16 - Macrovision 
 2008-03-05 à 06:09:34 - Microsoft 
 2006-10-30 à 11:25:18 - NVIDIA 
 2006-10-30 à 20:00:08 - nView_Profiles 
 2006-02-12 à 17:24:36 - Pinnacle 
 2005-06-21 à 05:41:23 - QuickTime 
 2005-02-15 à 05:50:01 - SBSI 
 2007-10-23 à 14:21:58 - Skype 
 2006-04-01 à 11:56:57 - Spybot - Search & Destroy
 2005-12-31 à 16:43:14 - Ulead Systems
 2005-02-20 à 22:50:32 - Viewpoint 
 2006-04-03 à 19:50:44 - Windows Genuine Advantage
 2006-04-12 à 14:59:50 - Yahoo! Companion

+- C:\Documents and Settings\bruno\Application Data

 2008-03-11 à 16:12:42 - Adobe 
 2007-01-28 à 09:31:01 - AdobeUM 
 2005-08-22 à 19:22:41 - Ahead 
 2006-01-13 à 17:20:36 - AOL 
 2008-03-03 à 14:59:43 - ArcSoft 
 2006-09-15 à 17:31:38 - ATI 
 2006-01-02 à 09:28:24 - AVG7 
 2005-06-19 à 13:05:43 - CyberLink 
 2007-08-06 à 12:12:26 - DivX 
 2006-05-31 à 16:43:05 - eConf 
 2006-06-29 à 16:28:05 - ESTsoft 
 2006-03-29 à 14:23:44 - HARVEST S.A
 2006-01-17 à 20:31:19 - Help 
 2006-05-31 à 05:55:42 - Identities 
 2006-02-12 à 17:27:18 - InstallShield Installation Information
 2008-03-08 à 15:16:05 - Joost 
 2005-06-21 à 12:19:16 - KeySafe 
 2008-03-27 à 07:34:37 - Lavasoft 
 2008-03-29 à 15:00:25 - LimeWire 
 2005-06-19 à 16:34:37 - Macromedia 
 2007-11-08 à 18:34:47 - Microsoft 
 2006-01-18 à 09:12:39 - Microsoft Web Folders
 2007-06-12 à 16:43:13 - Mozilla 
 2007-08-27 à 14:39:06 - Nero 
 2008-03-30 à 18:14:17 - OpenOffice.org2 
 2006-02-12 à 18:59:43 - Pinnacle Systems
 2008-02-19 à 16:22:20 - Player Orange
 2006-06-05 à 12:28:50 - Real 
 2007-12-30 à 19:20:45 - Skype 
 2007-02-25 à 14:16:31 - SPAMfighter 
 2006-10-17 à 14:26:13 - Sun 
 2007-09-06 à 16:18:34 - vlc 
 2005-02-20 à 22:50:34 - You've Got Pictures Screensaver

+- C:\Documents and Settings\bruno\Local Settings\Application Data

 2006-03-10 à 16:40:40 - Adobe 
 2005-06-19 à 13:25:49 - Ahead 
 2008-02-19 à 16:19:48 - ApplicationHistory 
 2008-02-19 à 16:17:31 - assembly 
 2006-09-15 à 17:31:38 - ATI 
 2006-01-17 à 20:31:19 - Help 
 2007-02-03 à 14:26:13 - Identities 
 2006-02-12 à 17:43:38 - IsolatedStorage 
 2008-03-08 à 15:16:04 - Joost 
 2008-03-30 à 11:55:46 - Microsoft 
 2007-04-16 à 08:56:04 - MLSofts 
 2005-06-19 à 19:13:54 - PowerCinema 
 2008-01-02 à 14:18:40 - RayV 
 2005-12-29 à 17:52:15 - Shareaza 
 2005-07-13 à 09:31:34 - WMTools Downloaded Files
 2006-10-17 à 14:25:49 - {7148F0A6-6813-11D6-A77B-00B0D0142000} 

+- C:\Documents and Settings\Propri‚taire\Application Data

 2005-06-19 à 14:05:27 - You've Got Pictures Screensaver

========== Listing du dossier Program Files

+- C:\Program Files

 2006-03-05 à 17:55:21 - Adobe 
 2008-03-10 à 10:33:53 - adslTV 
 2006-04-12 à 19:07:07 - Ahead 
 2006-06-29 à 16:47:46 - ALCATech 
 2006-02-07 à 16:40:46 - almanach 
 2007-02-06 à 14:44:34 - Alwil Software
 2007-02-06 à 14:32:47 - AOL 
 2007-03-24 à 17:49:36 - AOL Security Toolbar
 2007-05-10 à 15:59:32 - APLI Paper
 2008-03-03 à 14:51:22 - ArcSoft 
 2006-03-04 à 17:12:21 - ATSKY 
 2005-12-31 à 16:01:59 - Audacity 
 2006-09-14 à 17:40:54 - Audacity 1.3 Beta
 2005-02-15 à 07:10:52 - AvRack 
 2008-03-17 à 10:57:13 - BioCourbes v200
 2006-08-09 à 19:39:10 - BitZipper 
 2006-06-08 à 20:28:15 - Buzz 
 2006-11-17 à 21:03:50 - CartaGoGo 
 2007-05-31 à 16:44:00 - ClickImpots plus 2005
 2005-02-15 à 05:40:05 - ComPlus Applications
 2005-02-15 à 07:13:14 - CONEXANT 
 2006-02-03 à 17:54:06 - Creative 
 2005-07-26 à 11:16:41 - Cyanide 
 2005-02-20 à 20:32:52 - CyberLink 
 2006-06-02 à 17:32:08 - DIFX 
 2005-07-06 à 15:56:04 - directx 
 2007-08-06 à 12:15:43 - DivX 
 2007-03-24 à 18:13:48 - EA GAMES
 2008-03-25 à 14:08:33 - EA SPORTS
 2005-07-19 à 12:54:44 - Empire Interactive
 2005-02-15 à 07:27:53 - Encarta 
 2006-06-29 à 16:27:40 - ESTsoft 
 2008-03-27 à 07:36:15 - Fichiers communs
 2006-01-04 à 12:09:19 - GameSpy Arcade
 2005-12-28 à 16:16:22 - Grisoft 
 2005-08-21 à 15:27:03 - Guitar Pro 4
 2005-02-15 à 23:33:35 - HighMAT CD Writing Wizard
 2005-11-21 à 16:19:34 - Illustrate 
 2008-03-03 à 14:51:21 - InstallShield Installation Information
 2008-02-13 à 20:43:32 - Internet Explorer
 2006-03-04 à 17:12:56 - InterVideo 
 2008-03-08 à 15:24:55 - Java 
 2008-03-27 à 07:36:45 - Lavasoft 
 2005-02-20 à 22:50:34 - Learn2.com 
 2008-03-08 à 15:22:47 - LimeWire 
 2006-05-31 à 16:42:39 - Livecom 
 2006-11-14 à 17:47:20 - Loop12 V2
 2008-03-31 à 20:02:16 - Lopxp 
 2005-09-02 à 09:56:52 - Maxis 
 2005-02-15 à 23:42:42 - Messenger 
 2006-06-08 à 20:09:46 - Microids 
 2005-02-15 à 07:29:07 - Microsoft AutoRoute
 2006-01-18 à 09:12:21 - microsoft frontpage
 2007-04-03 à 19:03:35 - Microsoft Money 2005
 2007-10-09 à 07:01:00 - Microsoft Money 98
 2006-01-18 à 09:12:39 - Microsoft Office
 2006-02-12 à 17:29:56 - Microsoft SQL Server
 2006-01-18 à 09:15:36 - Microsoft Visual Studio
 2005-02-15 à 07:21:26 - Microsoft Works
 2005-02-15 à 07:16:11 - Microsoft Works Suite 2005
 2007-10-12 à 14:52:55 - minitel 
 2007-04-16 à 08:53:08 - MLSofts 
 2005-02-15 à 05:40:22 - Movie Maker
 2005-02-15 à 05:39:13 - MSN 
 2005-02-15 à 05:39:21 - MSN Gaming Zone
 2007-06-17 à 17:20:22 - MSN Messenger
 2006-11-10 à 15:56:27 - MSXML 4.0
 2008-03-30 à 10:52:02 - Navilog1 
 2007-11-29 à 18:16:37 - NEOTION 
 2005-02-15 à 05:40:27 - NetMeeting 
 2006-06-08 à 20:29:06 - Nouveau dossier
 2008-02-17 à 17:56:10 - Odebit Multimédia
 2006-07-19 à 14:04:16 - OLITEC - Moniteur réseau 802.11g
 2005-02-15 à 05:39:27 - Online Services
 2007-04-19 à 18:03:14 - OpenOffice.org 2.2
 2008-02-19 à 15:37:59 - Orange 
 2007-05-01 à 14:21:17 - Ord-ixSofts 
 2007-06-14 à 06:18:19 - Outlook Express
 2007-02-26 à 17:46:26 - Panicware 
 2005-08-29 à 11:13:38 - PhotoFiltre 
 2006-11-08 à 15:47:48 - Picture It! Premium 10
 2006-02-12 à 17:29:18 - Pinnacle 
 2007-12-28 à 17:14:26 - PowerTracks DirectX Plugins
 2007-03-24 à 17:51:20 - QuickTime 
 2007-12-23 à 14:56:50 - RayV 
 2005-02-20 à 22:49:47 - Real 
 2005-02-15 à 07:10:52 - Realtek Sound Manager
 2006-08-08 à 15:50:19 - RegCleaner 
 2005-08-29 à 11:10:28 - Replig10 
 2007-04-07 à 14:39:30 - RogueRemover 
 2006-08-08 à 14:32:57 - S3Inc 
 2006-05-31 à 17:11:49 - SAGEM 
 2005-02-15 à 05:40:43 - Services en ligne
 2008-02-24 à 12:53:50 - Shareaza 
 2008-02-24 à 12:54:01 - Shareaza Applications
 2007-10-23 à 14:21:58 - Skype 
 2007-11-29 à 18:56:26 - SmartPilot 
 2008-03-30 à 10:50:11 - Spybot - Search & Destroy
 2007-11-29 à 18:46:43 - TvPlay 
 2005-12-31 à 16:43:29 - Ulead Systems
 2005-02-15 à 05:45:42 - Uninstall Information
 2006-07-19 à 14:04:21 - USB Storage RW
 2006-09-11 à 15:53:43 - VIA 
 2008-03-31 à 19:17:17 - Wanadoo 
 2006-05-31 à 17:15:02 - Wanadoo Messager
 2005-08-24 à 21:17:06 - Warthog 
 2005-02-15 à 05:46:03 - Windows Journal Viewer
 2006-12-15 à 14:41:21 - Windows Media Connect
 2006-12-15 à 14:44:08 - Windows Media Connect 2
 2006-12-15 à 14:44:07 - Windows Media Player
 2005-02-15 à 05:39:19 - Windows NT
 2005-02-15 à 05:40:47 - WindowsUpdate 
 2005-12-31 à 16:43:03 - WinFast 
 2005-02-15 à 05:42:27 - xerox 
 2005-12-27 à 16:46:43 - Zero G Registry

========== Tâches planifiées

At4.job: C:\WINDOWS\system32\username.exe 
At6.job: C:\WINDOWS\system32\smmss.exe 
At7.job: C:\WINDOWS\system32\wudupdate.exe 
At8.job: C:\WINDOWS\system32\wuauclt10.exe 
PMCS_Wakeup632766447008125000.job: C:\Program Files\Pinnacle\Shared Files\Programs\MediaCenterService\PMC.Service.Main.exe 

========== Clés registre


========== Bloqueur popups Internet Explorer

 www.tv-radio.com
 *.hand.free.fr
 www.ouest-france.fr
 www.radiofrance.fr
 www.votretenue-laposte.fr
 www.pro-charlott-direct.com
 www.charlott.fr
 *.interieur.gouv.fr

==========    Suggestion ( /!\ Nécessite une interprétation.)    ==========


+- Registre : Aucune suggestion.


- Fin du rapport -

obrun · Answer

ca a l'air de marcher aucune fenetre ne s'ouvre .

Utilisateur anonyme · Answer

bonjour c'est parfait reste un nettoyage a faire , suis bien ces quelques directives de configuration 


1) telecharge avg anti spyware et ccleaner


Telecharge AVG anti spywares

http://www.grisoft.com/doc/downloads-products/ww/crp/0?prd=triasw
Installe le puis...Lancer AVG Anti-Spyware.
Clique sur le menu Mise à jour.
Dans le paragraphe Mise à jour manuelle, cliquer sur le bouton Commencer la mise à jour.
Attends la fin de cette mise à jour puis ferme le programme.
Ne pas lancer d'analyse maintenant



Telecharge

-- CCleaner
https://www.ccleaner.com/ccleaner/download
Choisi de préférence la version SLIM-No Toolbar.
Installe-le en prenant soin de décocher les diverses options dont la barre Yahoo et la mise à jour.
Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Pour les autres paramètres, laisse-le avec ses réglages par défaut.
Ferme le programme pour l’instant.



2) Redémarre en mode sans échec

Regarde ici avant : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.



Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Lance AVG Anti-Spyware 7.5

--Réglages

Clique sur le menu Analyse (de la barre d'outils).
Clique sur l'onglet Paramètres.
Dans Comment réagir? clique sur Actions recommandées et choisir Quarantaine.
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Dans Rapports cocher "générer un rapport après chaque analyse"

-- Scan
Dans l'onglet Analyse
Clique sur Analyse complète du système.
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.(C:\Programfiles\AVG Antispyware 7.5\Reports)
Ensuite
Très important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"

Puis ferme AVG Anti-Spyware.

4) Suppression de fichiers inutiles avec CCleaner

Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
Puis dans le menu Nettoyeur
Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
Clique sur le bouton Lancer le nettoyage.
Clique une seconde fois sur le bouton Lancer le nettoyage
clique sur registre cherche et repare les erreurs effectue trois fois la manipe pour que se sois efficace !

5) Rapports

Fais redémarrer le PC en mode normal puis poste en réponse :

* Le rapport d AVG antispyware 7.5 situé ici C:\Programfiles\AVG Antispyware 7.5\Reports

obrun · Answer

j'ai fait tout ce que tu m'as dit ,par contre je n'ai pas de rapport avg 7.5 car une case etait resté cochée .sinon ca a l'air impecable .

Utilisateur anonyme · Answer

bonjour c'est parfait maintenant suppression des outils et des quarentaines 


· Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Analyse navilog1

26 réponses

Discussions similaires

Newsletters