souci avec mon nettoyage

Question

Bonjour,
j'ai suivi la méthode fourni ds la rubrique astuces/sécurité/virus/ouvertures de fenetres pop up pr nettoyer mon pc. j'ai donc télécharger:
                 1ère étape:  navilog.bat (d'Il Mafioso) (Sous Vista) (j'ai désactivé puis réactivé le mode utilisateur) pour neutraliser les fenetres publicitaires  (j'ai enregistré le rapport mais je dois en faire quoi? ça n'a rien changé à mes fenetres publicitaires)


                  2ème étape: nettoyage complémenaire:

                                     # AVG anti spyware (tutoriel) ..........................réussi
                                     # CleanUp40 tutoriel (merci à Balltrap)...............réussi
                                     # ccleaner (tutoriel)........................................réussi
                                     # clean.zip (de Malekal_morte) :....................... me dit que je n'ai pas envoyé le fichier

pouvez vous m'aider svp?

dou-l · Answer

slt,

poste le rapport navilog stp

dou-l · Answer

ton rapport n'est pas complé colle le entierement .

dou-l · Answer

-  double clique sur navilog1.


- Au menu principal, choisis 2 et valides.

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

dou-l · Answer

(j'ai désactivé puis réactivé le mode utilisateur)

tu l'as déja fait regarde ton premier message

dou-l · Answer

oui il faut que tu rédasctive le compte utilisateur tu le réactivera apres la désinfection et fais navilog option 2

bulle · Answer

ok, merci, c'est en cours...

bulle · Answer

Clean Navipromo version 3.5.2 commencé le 07/04/2008 à 10:07:56,73

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Anne" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\Anne\AppData\Local\jhaepi.dat réalisée avec succès ! 
Copie C:\Users\Anne\AppData\Local\jhaepi.exe réalisée avec succès ! 
Copie C:\Users\Anne\AppData\Local\jhaepi_nav.dat réalisée avec succès ! 
Copie C:\Users\Anne\AppData\Local\jhaepi_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\Anne\AppData\Local\jhaepi.dat supprimé ! 
C:\Users\Anne\AppData\Local\jhaepi.exe supprimé ! 
C:\Users\Anne\AppData\Local\jhaepi_nav.dat supprimé ! 
C:\Users\Anne\AppData\Local\jhaepi_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


* Dans C:\Users\Anne\AppData\Local\Microsoft *


* Dans C:\Users\Anne\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Anne\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\Anne\AppData\Local\Microsoft *


* Suppression dans C:\Users\Anne\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\Anne\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans c:\users\anne\appdataoaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\Anne\AppData\Local\virtualstore\Program Files ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\Users\Anne\AppData\Roaming ***



*** Suppression fichiers ***

C:\Windows\pack.epk supprimé !
C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Anne\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\Anne\AppData\Local\Microsoft *

xkqxyidl.dat trouvé !
Copie xkqxyidl.dat réalisée avec succès !
xkqxyidl.dat supprimé !

xkqxyidl_nav.dat trouvé !
Copie xkqxyidl_nav.dat réalisée avec succès !
xkqxyidl_nav.dat supprimé !

xkqxyidl_navps.dat trouvé !
Copie xkqxyidl_navps.dat réalisée avec succès !
xkqxyidl_navps.dat supprimé !


* Dans C:\Users\Anne\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Anne\AppData\Local *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 07/04/2008 à 10:14:55,96 ***

dou-l · Answer

OK c'est très bien maintenant télécharge clean .

http://www.malekal.com/download/clean.zip
* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

* Ouvre le dossier « clean » qui se trouve sur ton bureau.
* Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 1.

Clean va travailler.
* Redémarre normalement
* Poste qui se trouve ici C:\rapport_clean.txt.

bulle · Answer

ok, j'ai téléchargé, décompresé, j'ai le dossier clean mais quand je l'ouvre, le dossier clean.cmd n'apparait pas, apparait seulement clean... je fais avec clean?

dou-l · Answer

Va dans outils->affichage->et tu dcoche masquer lkes extentions des ficiers dont le type est connus

tu devrais voir clean.cmd

dou-l · Answer

poste le rapport !

bulle · Answer

je veux bien mais quel rapport? ça m'a juste dit que upload est réussi... il est où ce rapport? je suis perdu... désolé

bulle · Answer

ça, c'est le rapport_clean.txt et c'est celui que j'ai posté pr qu'on me dise que le upload a réussi...




 07/04/2008 a 10:46:43,40 
 
*** Recherche  C: 
 
*** Recherche  C:\Windows\ 
 
*** Recherche  C:\Windows\system32 
C:\Windows\system32\wininit.exe FOUND 
C:\Windows\system32\wininit.exe FOUND 
 
*** Recherche  C:\Program Files 
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND

dou-l · Answer

Redémarre ton ordinateur en mode sans échec

Puis au menu principal de clean passe a l'option 2 et poste le rapport !

dou-l · Answer

ta fé loptio, 2 poste le rapport

bulle · Answer

je n'arrive pas à lancer le mode sans echec... je fais comme il est dit sur le lien que tu m'as filer (aide pr redémarrer sans echec) mais lorsque je redémarre mon ordi, j'arrive directement sur le logo windows puis à l'ouverture de ma session sans passer par les écrits sur fond noir ni sur le tableau. j'ai donc malgré tout taper F8 llorsque l'écran était noir et avant le logo windows mais j'arrive tjs sur l'ouverture de ma session!

dou-l · Answer

ok pas grave vire le manuellement:

"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe

puis,




* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe

    * Clique sur Recherche et laisse le scan se terminer.


    * Clique, sur Suppression pour finaliser.


    * Tu peux, si tu le souhaites, te servir des Options facultatives.


    * Clique sur Quitter, pour que le rapport puisse se créer.


    * Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

dou-l · Answer

ok il est la C:\rapport_clean.txt.

Fais pas la manip conseille de toolscleaner .

par contre,



Télécharge sur le bureau hijackthis


Fait un clic droit sur l'icone hijackthis.


/!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

*Après avoir fais ca double-clic dessus.

*Clic sur Do a system scan and save the log

*A la fin de l'analyse un rapport va etre générer colle le ici.

Une démo d'hijackthis

bulle · Answer

c'est normal que tu ne répondes plus? c'est fini ou c'est parce que ça prend du tps? car il faut que je parte après et je ne sais pas où on en est... je savais pas que c'était si long (bien que connaissant mon niveau, j'aurai du me douter...)

dou-l · Answer

dsl il y a eu une coupure de courant lol

pas de pare feu ?


Télécharge zonealarm

 regarde le tutoriel pour configurer



Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 


O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file) 


et dit tes soucis

bulle · Answer

salut, pas de souci pr ta panne de courant et désolé car il a fallu que je parte aussi... j'espère que tu es tjs dispo pr finir...

alors, j'ai le pare feu de windows mais pas d'autres, est-ce que ça va ou je télécharge zone alarm et désactive celui de windows?

dou-l · Answer

re,

télécharge zonealarm normalement za te demandera si il peut le désactiver

dou-l · Answer

Je revien demain matin pour la suite a+

Souci avec mon nettoyage

23 réponses

Discussions similaires

Newsletters