pb publicité intempestives Résolu

Question

Bonjour,
depuis quelques jours des pages de publicité intempestives s'ouvrent lorsque je consulte internet et j'en ai vraiment marre .....
nous avons deux pc à la maison un fixe et le portable depuis lequel je vous écris .... les deux ont le même problème....le portable est relié en wifi à la freebox
je pense que ça fait suite à l'installation d'un logiciel de jeux en ligne pour le gamin d'un ami .... d'abord installé sur le fixe .... je l'ai désintallé dès les premières pages publicitaires et mon coloc sans être au courant de l'histoire la réinstaller sur le pc portable , voyant que je l'avais désinstallé sur mon pc fixe ...
j'utilise vista avec avast en anti virus et IE7

j'ai téléchargé hijackthis et j'ai fait un scan ..... QUELQU'UN PEUT IL M AIDER S'IL VOUS PLAÎT ?

voici le scan hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:09:02, on 08/04/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Windows\BR040286.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Users\CHARLE~1\AppData\Local\Temp\RtkBtMnt.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Users\Charles-Emmanuel\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O864A6Y3\HiJackThis[1].exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://ak.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

jlpjlp · Answer

slt,



Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter 

en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

dou-l · Answer

salut ca va ??


 ¨¨

jte laisse terminer

dou-l · Answer

oué ca va tranquille ;)

bylka29 · Answer

re......
tout d'abord merci à vous deux 
comme tu le dis dou-l je finis avec jlpjlp ....merci à toi

voilà j'ai le rapport .....

Search Navipromo version 3.5.2 commencé le 08/04/2008 à 12:56:45,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Charles-Emmanuel" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\charles-emmanuel\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\Program Files ***

...\InternetGameBox trouvé !


*** Recherche dossiers dans C:\Users\Charles-Emmanuel\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.dat
C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.exe
C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_nav.dat
C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Charles-Emmanuel\AppData\Local\Microsoft *

* Recherche dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Charles-Emmanuel\AppData\Local *



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Charles-Emmanuel\AppData\Local\Microsoft :


* Dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\Charles-Emmanuel\AppData\Local :

daghpcgaxl.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/04/2008 à 13:02:30,91 ***


à tout de suite merci

bylka29 · Answer

bonne journée à toi ....

jlpjlp · Answer

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaître 
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau



__________________

installe spybot en complement d'avast pour te proteger des espions

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

bylka29 · Answer

voici le rapport copié ....

Clean Navipromo version 3.5.2 commencé le 08/04/2008 à 13:22:28,47

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Charles-Emmanuel" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.dat réalisée avec succès ! 
Copie C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.exe réalisée avec succès ! 
Copie C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_nav.dat réalisée avec succès ! 
Copie C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.dat supprimé ! 
C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.exe supprimé ! 
C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_nav.dat supprimé ! 
C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


* Dans C:\Users\Charles-Emmanuel\AppData\Local\Microsoft *


* Dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Charles-Emmanuel\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\Charles-Emmanuel\AppData\Local\Microsoft *


* Suppression dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\Charles-Emmanuel\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans c:\users\charles-emmanuel\appdataoaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\Program Files ***

...\InternetGameBox ...suppression... 
...\InternetGameBox supprimé ! 


*** Suppression dossiers dans C:\Users\Charles-Emmanuel\AppData\Roaming ***



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\CHARLE~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\Charles-Emmanuel\AppData\Local\Microsoft *


* Dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Charles-Emmanuel\AppData\Local *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 08/04/2008 à 13:32:11,04 ***

je viens également d'installer spybot
penses tu que le problème est résolu ?

bylka29 · Answer

j'ai bien sûr également réactivé le contrôle des utilisateurs ....

bylka29 · Answer

y'a plus personnes pour me répondre ?????
j'aurai besoin d'être accompagné pour le réaliser sur mon pc fixe .... car je ne sais pas lire les rapports .......
merci d'avance

dou-l · Answer

Pour te faire un peu avancer apres je laisse jlpjlp continuer !


Tu l'as devant toi le pc quels sont les soucis ?

bylka29 · Answer

c'est la première fois ici ....donc je ne sais pas trop comment ça marche .....
en fait j'ai le pb sur les deux pc ............là je suis sur le pc portable voici le résultat après le nettoyage de navilog

Clean Navipromo version 3.5.2 commencé le 08/04/2008 à 13:22:28,47

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Charles-Emmanuel" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.dat réalisée avec succès ! 
Copie C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.exe réalisée avec succès ! 
Copie C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_nav.dat réalisée avec succès ! 
Copie C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.dat supprimé ! 
C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl.exe supprimé ! 
C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_nav.dat supprimé ! 
C:\Users\Charles-Emmanuel\AppData\Local\daghpcgaxl_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


* Dans C:\Users\Charles-Emmanuel\AppData\Local\Microsoft *


* Dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Charles-Emmanuel\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\Charles-Emmanuel\AppData\Local\Microsoft *


* Suppression dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\Charles-Emmanuel\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans c:\users\charles-emmanuel\appdataoaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\Program Files ***

...\InternetGameBox ...suppression... 
...\InternetGameBox supprimé ! 


*** Suppression dossiers dans C:\Users\Charles-Emmanuel\AppData\Roaming ***



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\CHARLE~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\Charles-Emmanuel\AppData\Local\Microsoft *


* Dans C:\Users\Charles-Emmanuel\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\Charles-Emmanuel\AppData\Local *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 08/04/2008 à 13:32:11,04 ***


penses tu que mes problèmes de pages intempestives sont résolus ?
ensuite j'ai besoin de réaliser la même opération sur mon pc fixe ....je suis chez moi ... mais je suis incapable de décrypter convenablement les rapports ...et puis ils disent qu'il vaut mieux l'avis d'un spécialiste avant de valider des opés avec navilog

jlpjlp · Answer

tu dira si encore des pubs sur ce portable


______________


et
oui colle un rapport de navilog depuis l'autre pc

dou-l · Answer

ok


va te connecter sur ton pc fixe et poste un rapport un rapport navilog OPTION 1 .

a+.

dou-l · Answer

oups je te laisse ++

bylka29 · Answer

merci à tous les deux vous assurez !!!!
pour l'instant pas de pubs ..... je vous tiendrais au courant .....
j'envoie ça avec l'autre pc tout de suite ....

bylka29 · Answer

voici le rapport navilog de mon pc fixe

Search Navipromo version 3.5.2 commencé le 08/04/2008 à 14:38:53,84

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Jean Philippe" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans c:\users\jean philippe\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\Jean Philippe\AppData\Local\virtualstore\Program Files ***

...\InternetGameBox trouvé !


*** Recherche dossiers dans C:\Users\Jean Philippe\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Jean Philippe\AppData\Local\dsirkk.dat
C:\Users\Jean Philippe\AppData\Local\dsirkk.exe
C:\Users\Jean Philippe\AppData\Local\dsirkk_nav.dat
C:\Users\Jean Philippe\AppData\Local\dsirkk_navps.dat
C:\Users\Jean Philippe\AppData\Local\dsirkk_navup.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Jean Philippe\AppData\Local\Microsoft *

* Recherche dans C:\Users\Jean Philippe\AppData\Local *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\Jean Philippe\AppData\Local\Microsoft :


* Dans C:\Users\Jean Philippe\AppData\Local :

dsirkk.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/04/2008 à 14:49:36,79 ***


A tout de suite ....

dou-l · Answer

-  double clique sur navilog1.


- Au menu principal, choisis 2 et valides.

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

bylka29 · Answer

voici le rapport du choix 2 ....

Clean Navipromo version 3.5.2 commencé le 08/04/2008 à 14:57:08,78

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Jean Philippe" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\Jean Philippe\AppData\Local\dsirkk.dat réalisée avec succès ! 
Copie C:\Users\Jean Philippe\AppData\Local\dsirkk.exe réalisée avec succès ! 
Copie C:\Users\Jean Philippe\AppData\Local\dsirkk_nav.dat réalisée avec succès ! 
Copie C:\Users\Jean Philippe\AppData\Local\dsirkk_navps.dat réalisée avec succès ! 
Copie C:\Users\Jean Philippe\AppData\Local\dsirkk_navup.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\Jean Philippe\AppData\Local\dsirkk.dat supprimé ! 
C:\Users\Jean Philippe\AppData\Local\dsirkk.exe supprimé ! 
C:\Users\Jean Philippe\AppData\Local\dsirkk_nav.dat supprimé ! 
C:\Users\Jean Philippe\AppData\Local\dsirkk_navps.dat supprimé ! 
C:\Users\Jean Philippe\AppData\Local\dsirkk_navup.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


C:\Windows\prefetch\dsirkk*.pf trouvé ! 
Copie C:\Windows\prefetch\dsirkk*.pf réalisée avec succès !
C:\Windows\prefetch\dsirkk*.pf supprimé !

* Dans C:\Users\Jean Philippe\AppData\Local\Microsoft *


* Dans C:\Users\Jean Philippe\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\Jean Philippe\AppData\Local\Microsoft *


* Suppression dans C:\Users\Jean Philippe\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans c:\users\jean philippe\appdataoaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\Jean Philippe\AppData\Local\virtualstore\Program Files ***

...\InternetGameBox ...suppression... 
...\InternetGameBox supprimé ! 


*** Suppression dossiers dans C:\Users\Jean Philippe\AppData\Roaming ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\JEANPH~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\Jean Philippe\AppData\Local\Microsoft *


* Dans C:\Users\Jean Philippe\AppData\Local *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 08/04/2008 à 15:03:10,41 ***


d'après ce que j'ai vu il a réagi de la même manière que tout à l'heure ....
j'utilise le pc portable sur internet depuis tout à l'heure et tjs aucune pubs ....COOL !
confirmez moi si le site "Internet GamesBox " était bien à la base de mes soucis comme je le présentais en début de question car son nom est mentionné dans les 2 rapports des 2 pc alors qu'il était bien désinstallé des 2 pc ...??
je n'ai pas formation informatique , j'ai l'impression de réussir à cerner les pbs que peut rencontrer mon pc ... ce n'est pas la première fois ....lol....en même temps c'est juste une question logique de savoir recréer de mémoire les événements passés sur le pc ...

bylka29 · Answer

je pense qu'il faut que je réactive le contrôle des comptes utilisateurs ?

jlpjlp · Answer

"Internet GamesBox "  OUI C'EST L'ORIGINE DE TON SOUCI


tu peux desinstaller navilog via ton panneau de configuration

et réactiver les comptes utilisateurs


bonne suite

bylka29 · Answer

ok merci c'est cool ....
continuez votre site est génial ....
et encore merci pour tout 

Tschussss !

Pb publicité intempestives - Page 2

Discussions similaires

Newsletters