CiD et fenêtres publicitaires Fermé

Question

Bonjour,
J'ai utilisé Navilog pour résoudre mon problème de fenêtres CiD & Co. Je suis arrivée à l'étape 2, mais je ne sais pas quoi faire après. 
Voici le rapport :

Clean Navipromo version 3.5.3 commencé le 15/04/2008 à  1:03:56,34

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Lamoulie" 

Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Lamoulie\Local Settings\Application Data\wafffmtu.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Lamoulie\Local Settings\Application Data\wafffmtu.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Lamoulie\Local Settings\Application Data\wafffmtu_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Lamoulie\Local Settings\Application Data\wafffmtu_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Lamoulie\Local Settings\Application Data\wafffmtu.dat supprimé ! 
C:\Documents and Settings\Lamoulie\Local Settings\Application Data\wafffmtu.exe supprimé ! 
C:\Documents and Settings\Lamoulie\Local Settings\Application Data\wafffmtu_nav.dat supprimé ! 
C:\Documents and Settings\Lamoulie\Local Settings\Application Data\wafffmtu_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\wafffmtu*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\wafffmtu*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wafffmtu*.pf supprimé !

* Dans "C:\Documents and Settings\Lamoulie\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Lamoulie\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Mutti\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Lamoulie\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Lamoulie\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Lamoulie\menudm~1\progra~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Lamoulie\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Lamoulie\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Mutti\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 15/04/2008 à  1:07:37,54 ***

Merci beaucoup de votre aide.

booddha · Answer

Bonjour/Bonsoir

désinstaller navilog1 soit :

	•	Par ajout/suppression de programmes du panneau de configuration, en sélectionnant navilog1 dans la liste puis en cliquant sur Supprimer.
	•	Soit par le menu Démarrer / Programmes / Navilog1 / Désinstaller Navilog1

	•	Enfin, après désinstallation, Supprimer le dossier C:\Program Files\Navilog1 si encore existant

	•	Sous Windows Vista, réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page : 
Comment désactiver l’UAC https://forum.malekal.com/viewtopic.php?f=59&t=6517

	•	Fermer Internet Explorer
	•	Démarrer/Panneau de Configuration/Options Internet.
	•	Choisir l'onglet Contenu puis onglet Certificats.
	•	Si les programmes suivant (en particulier dans Editeurs approuvés), y sont présents les supprimer :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"



	•	Ne pas surfer ailleurs que sur le site
	•	Couper MSN ou tout autre connexion hormis celle sur le site
	•	Appliquer exactement et dans l'ordre les procédures indiquées.
	•	Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

	•	Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
	•	Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
	•	Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet.
	•	A proscrire : le language SMS.

	•	Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident.
	•	Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive)

	•	Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution

	•	Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.

	•	Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine.


Préparation de la machine
	•	Vider la corbeille
	•	Fermer toutes les applications
	
================ PareFeu XP - Vista ===================
	•	Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

	•	Sinon

pour activer/désactiver le Pare-feu Vista
pour activer/désactiver le Pare-feu Xp le Pare-feu XP

	•	Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish. 
	•	Appliquer la procédure ci-dessous. 
	•	l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

	•	Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
	•	Fermer toutes les applications
	•	Lancer CCLeaner
	        S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
	•	cocher dans le menu Nettoyeur - onglet Windows :
	        Internet Explorer: Fichiers Internet Temporaires, Cookies
	•	Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
	•	Avancé: Vieilles données du Prefetch
	•	Décocher dans le menu Options - sous-menu Avancé :
	        Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
	•	Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
	•	Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
	        Firefox/Mozilla: Cache Internet, Cookies 
	•	Click sur Analyse
	•	Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. 
	•	Click sur Registre
	•	Sélectionner tout
	•	Click sur Chercher des erreurs (En bas)

	Une fois le scan terminé sélectionner tout  
	•	Click sur Réparer les erreurs sélectionnées
	

==================== HIJACKTHIS ======================

HijackThis

• Télécharger HijackThis
• Installer HijackThis en se laissant guider (Accepter le répertoire proposé sans rien changer)
• Fermer HijackThis
• Télécharger sur le bureau HJTNew (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
• Fermer toutes les applications
• Se débrancher d'Internet (Enlever le cable, c'est encore la meilleure solution)
• Lancer HJTNew.exe (Si le Pare-Feu ou l'Anti-virus se manifeste, Ignorer)
Ne pas s'étonner pour HJTNew, rien ne s'affiche, juste une fenêtre qui s'ouvre et se ferme aussitôt. C'est normal.
• Click sur Do a system scan and save a logfile
• Copier/Coller le rapport dans le prochain message 
• Supprimer HJTNew.exe (sinon l'Anti-virus risque de se manifester souvent) puis
• Attendre les instructions
_
On verra demain pour le reste.

booddha · Answer

Encore des fenêtres publicitaires ?

Je vais me coucher. Poster la réponse ci-dessous

Basket Case · Answer

Pour le moment, non ! =)
Merci beaucoup pour ton aide, c'est très gentil.

booddha · Answer

OK ----------------------- Fixer des lignes HitjackThis ------------------- Relancer Hitjackthis • Fixer cette/ces lignes O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) • Pour fixer cette/ces lignes. • Cliquer sur la petite case à gauche de chaque ligne à fixer. • Une fois cette/ces lignes cochées, • fermer toutes tes fenêtres y compris internet • click sur le bouton en bas FIX CHECKED • Fermer HitJackThis =========== MISE A JOUR INTERNET EXPLORER =============== • Installer IE7 Cette mise à jour corrige les failles de sécurité de IE6. Elle est indispensable même si un autre navigateur Internet (Firefox, opéra etc...) est utilisé. IE7 est indispensable pour se connecter à certains sites dont notemment Windows Update permettant la mise à jour de Windows et de ses composants. ================= TOOLSCLEANER2 =================== Pour enlever les outils que l'on a utilisé. • Télécharger ToolsCleaner2 • Double-clic dessus à l'endroit où il a été téléchargé : • clic sur Recherche • patienter un moment le temps qu'il travaille... • Lorsque la recherche est terminée ToolsCleaner affiche une liste des différents outils trouvés, • clic sur Suppression afin de les supprimer. • Fermer le programme en cliquant sur Quitter. • Poster le rapport qui se trouve ici >>> C:\TCleaner.txt • Supprimer TOOLSCLEANER et tous les rapports ayant pu être sauvegardés. =============== DESINSTALLER AVAST ================== desintaller avast qui est une vrai passoire via le lien ci dessous desintal Avast ===================== ANTIVIR ======================== Qui remplacera avantageusement AVAST Télécharger ANTIVIR qui est un antivirus gratuit Suivre la procédure jusqu'au bout. En cas de doute demander Procédure d'installation Pour les réglages ------ • Imprimer ou sauvegarder la procédure car le reste va se dérouler sans accés Internet • Double-Click sur BootSafe.exe (Sur le bureau) • Cocher Mode sans échec - Minimum • Click sur le bouton Redémarrer ------- • Faire une analyse complète de la machine En fin de scan ( qui est assez long) • Clic Sauvegarder REPORT puis Enregistrer sous et choisir bureau ------- • Double-Click sur BootSafe.exe (Sur le bureau) • Cocher Redémarrage normal • Click sur le bouton Redémarrer ------- • Copier/coller le rapport ici ================ AVG ANTI-SPYWARE =================== Gratuit Merci à ep44 pour ce mode explicatif Télécharger: AVG-AntiSpyware • Installer • Le lancer • Click : Mise à jour ------ • Imprimer ou sauvegarder la procédure car le reste va se dérouler sans accés Internet • Double-Click sur BootSafe.exe (Sur le bureau) • Cocher Mode sans échec - Minimum • Click sur le bouton Redémarrer ------- • Dans ANALYSE ( en forme de loupe ) <<===== I M P O R T A N T • Paramètres ==> sous COMMENT REAGIR==>click sur Actions recommandées ==>Quarantaine • Click : Analyse complète du système En fin de scan ( qui est assez long) • Clic Appliquer toutes les actions <== ceci Très important • Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau ------- • Double-Click sur BootSafe.exe (Sur le bureau) • Cocher Redémarrage normal • Click sur le bouton Redémarrer ------- • Copier/coller le rapport ici (Ne surveillera plus le PC en arrière-plan dans 30 jours mais pourra servir à faire des scans et supprimer les infections) ===================== CCLEANER ======================== Pour le petit coup de polish. • Appliquer la procédure ci-dessous. • l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure. • Fermer toutes les applications • Lancer CCLeaner • cocher dans le menu Nettoyeur - onglet Windows : Internet Explorer: Fichiers Internet Temporaires, Cookies • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers • Avancé: Vieilles données du Prefetch • Décocher dans le menu Options - sous-menu Avancé : Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications : Firefox/Mozilla: Cache Internet, Cookies • Click sur Analyse • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur. • Click sur Registre • Sélectionner tout • Click sur Chercher des erreurs (En bas) Une fois le scan terminé sélectionner tout • Click sur Réparer les erreurs sélectionnées =========== POINT DE RESTAURATION SYSTEME ============= * Désactivation : Clic droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter jusqu’à ce que cela soit marqué "désactivé" puis Ok. * Activation : Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" • Appliquer • patienter que cela soit à nouveau sur "surveillance" puis Ok. • Redémarrer l'ordinateur.. • Mettre en résolu le topic (en haut dans le cadre jaune). --------------------------------------- Voilà, si tu n'as plus de problème, terminé. Je ne vois rien d'autre Tu peut si tu le désires t'inscrire sur ce site qui le mérite bien. Cela permettra la prochaine fois de pouvoir mettre ton topic en résolu Bonne continuation ;)

BasketCase · Answer

Désolée, en fait ça a marché avec un mode sans échec. Là je télécharge Antivir. J'ai un peu l'impression que depuis que j'ai installé Internet Explorer 7 l'ordi rame... :S m'enfin je verrais quand tout sera fini.
Ah oui aussi, Windows m'a proposé un anti-hameconnage. Ca sort d'où ? Ca sert à quoi exactement ? Je dois l'activer ou le désactiver ?

booddha · Answer

Ce n'est pas Windows mais Internet 7 qui te proposes un anti hammeçonnage.

C'est pour lutter contre le (https://fr.wikipedia.org/wiki/Phishing Phishing).

Je ne sais pas ce que ça vaut, mais bon, pourquoi pas?

booddha · Answer

Ca y'est j'ai installé tous les composants que tu m'as proposé... L'ordi rame pas mal 

-Quelle quantité de RAM est installée sur ta machine ?
-Quelle est la taille de ton disque dur et quelle place reste-t-il de disponible sur celui-ci ?

-Tout ce que je t'ai fais installé est léger en fait et ne devrais pas ralentir de façon excessive ta machine. 
-Quand tu dis "L'ordi rame pas mal" c'est uniquement quand tu es sur Internet ou pas ?


et Antivir m'a déjà mis en quarantaine 4 Trojan et un truc qui m'est inconnu en deux minutes. C'est normal qu'autant de Trojan s'infiltrent ? Et je dois les supprimer ou les laisser en quarantaine ?

Si ça s'est passé au scan de fin de désinfection, ce sont les traces de ce que l'ont a virer dans les procédures ci-dessus. Tu peux supprimer tout ce qu'il y a dans la quarantaine.

Sinon l'antivirus a l'air bien à part que le scan a duré trois heures et il n'a même pas fini encore... J'ai dû l'arrêter pour sortir du mode sans échec ( j'avais besoin urgent d'Internet ). C'est le temps normal trois heures et quelques ?

Le temps passé va dépendre de l'encombrement de ton ou de tes disques. Cela peut-être le temps normal.

CiD et fenêtres publicitaires

7 réponses

Discussions similaires