Spyware secure et autres pub intempestives

Résolu/Fermé
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 - 28 avril 2008 à 11:56
Jordan.23 Messages postés 49 Date d'inscription jeudi 17 juillet 2008 Statut Membre Dernière intervention 19 septembre 2008 - 17 juil. 2008 à 18:08
Salut,


Internet devient presque impraticable, j'ai en permanence spyware secure qui me spam de fausses alertes, pub casino online, sites X, messageries, jeux/concours, pubs diverses et variées; pc, fringues...

J'ai verifié mes certificats et éliminé quelques indésirables, pas de changement.
J'ai scan AV avec bitdefender 10 V free, pas de changement.
J'ai scan online avec bitdefender, 2 troyans, pas de changement.
J'ai scan avec kaspersky online, pas de changement.
J'ai vérifié et corrigé mes options internet et navigateur, pas de changement.
J'ai viré tous mes fichiers temporaires, défragmenté et fais un point de sauvegarde.

Je n'ai plus aucune idée de ce que je pourrais faire hors poster ici et vous demander de l'aide.
Je n'en peux vraiment plus des attentes interminable et ouvertures de pages qui plantent, des pubs pour les sites X qui peuvent pop en présence des enfants, de java qui plante sans cesse sur les lectures de graphique...


J'ai vu sur des sujets similaires qu'il est demandé de faire un hijackthis que je copie ici:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:52:17, on 28/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\System32\hphmon05.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe
C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.bitdefender.fr/bd/site/page.php
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\program files\hp\digital imaging\bin\hpdtlk02.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [EPSON Stylus Photo RX500] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0K2.EXE /P24 "EPSON Stylus Photo RX500" /O6 "USB001" /M "Stylus Photo RX500"
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [mmtask] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mmtask.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\K-Lite Codec Pack\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [BackupNotify] c:\Program Files\HP\Digital Imaging\bin\backupnotify.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBS4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Default user')
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe
O8 - Extra context menu item: &Search - ?p=ZCxdm451YYFR
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0A46CB52-CFA0-4E78-A181-948D5E361BE3} (EpsonObj Class) - https://www.epson.eu/support/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation - C:\Program Files\Viewpoint\Common\ViewpointService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
A voir également:

12 réponses

Utilisateur anonyme
28 avril 2008 à 12:03
Salut fais ceci:

Préalable
• Vider la corbeille
• Fermer toutes les applications

================NAVILOG====================

Télécharge ceci http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

prend navilog1.exe

Choisir option 1 uniquement

Ensuite suit ce tutorial : http://mickael.barroux.free.fr/securite/navilog.php

Et enfin post le rapport du scan navilog
0
Jordan.23 Messages postés 49 Date d'inscription jeudi 17 juillet 2008 Statut Membre Dernière intervention 19 septembre 2008
17 juil. 2008 à 18:08
Bonjour

je viens de lire ton échange de message avec l'internaute subissant pbs de spywares.
J'ai spyware secure, Dialer instant access et peut-être autres parasites. J'ai déjà utilisés tous les anti-spywares connus, dont spybot qui m'a débarassé d'Antivirus 2008. Mais là, je ma suis dit que je devrais peut-être utiliser la méthode que tu as décrite ici. Est-ce que tu veux bien me filer un coup de main là-dessus si tu as le temps ?
Merci
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
28 avril 2008 à 12:20
Merci,


Voilà qui est fait:
Search Navipromo version 3.5.5 commencé le 28/04/2008 à 12:01:29,06

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire"

Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\APPLIC~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Propriétaire\Local Settings\Application Data\tppffz.dat
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\tppffz.exe
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\tppffz_nav.dat
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\tppffz_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

Fichiers trouvés :

tppffz.exe trouvé !



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :

tppffz.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 28/04/2008 à 12:15:46,29 ***

Je n'avance pas plus les opérations et attend les instructions, je suis étonné de voir des certficats que j'ai supprimé hier.
0
Utilisateur anonyme
28 avril 2008 à 12:23
Ok maintenant fais ca:

Réouvre navilog 1 sur ton bureau

Passe a l'option 2

puis poste le rapport
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
28 avril 2008 à 12:40
Je n'ai pas vu la fin de désinfection aprés le redémarrage, mais je trouve le rapport de désinfection dont parle le tuto que je poste ici:

Clean Navipromo version 3.5.5 commencé le 28/04/2008 à 12:28:21,20

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire"

Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***


** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\tppffz*.pf trouvé !
Copie C:\WINDOWS\prefetch\tppffz*.pf réalisée avec succès !
C:\WINDOWS\prefetch\tppffz*.pf supprimé !

* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *


tppffz.exe trouvé !
Copie tppffz.exe réalisée avec succès !
tppffz.exe supprimé !

tppffz.dat trouvé !

Je reste dispo pour la suite.
0
Utilisateur anonyme
28 avril 2008 à 12:44
Quels sont tes logiciels de sécurité. (antivirus,anti-spyware et pare-feu?)
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7 > Utilisateur anonyme
28 avril 2008 à 13:21
Mon AV est bitdefender free edition V10, pare-feu windows depuis peu, car fin de licence AV payant.
Comme anti spyware, j'ai spybot S&D.
0
Utilisateur anonyme > Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017
28 avril 2008 à 13:28
Ok désactive ton pare-feu Windows et télécharge Kerio qui est le meilleur pare-feu.

Kerio: https://www.01net.com/outils/telecharger/windows/Securite/firewall/fiches/tele22418.html
Tutoriel Kerio: https://forums.cnetfrance.fr
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
28 avril 2008 à 13:57
Voilà qui est fait,

Merci beaucoup, je l'ai installé, on dirait que le problème de pop-up est réglé :)
Cependant mon pc reste lent, surtout au démarrage, que puis-je faire? Coment voir ce qui se lance automatiquement?
0
Utilisateur anonyme
28 avril 2008 à 18:03
Re tu es la.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
28 avril 2008 à 19:11
Oui,

Je passe régulièrement, je te remercie pour le travail effectué au niveau des pop up, tout ce passe très bien maintenant.
Je suis à l'écoute si il reste des travaux à réaliser de ce côté ou si tu as des solutions au sujet de ma difficulté à démarrer, sur les plantages de IE7 et JAVA.

Merci encore :)
0
Utilisateur anonyme
28 avril 2008 à 19:13
Ok maintenant fais un scan avec ton antivirus et ton anti-spyware en mode sans echec. tu supprimes tous ce qu'il trouve.
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
29 avril 2008 à 00:46
Voilà qui est fait,

J'ai viré un virus et pas mal de choses encore avec l'antispyware (22).
Je suis désolé pour le temps de réponse mais le scan a été particulièrement long, l'ordi rame toujours...
J'ai d'ailleur de plus en plus de plantages de divers programmes...
Merci pour ta patience!
Que reste-t'il à faire?
0
Utilisateur anonyme
29 avril 2008 à 11:29
Ok dis moi tous les scan que t'a fait.
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
29 avril 2008 à 20:22
Salut,

J'ai scan avec bitdefender free V10 et Spybot search & destroy, je n'ai pas gardé de rapport.
0
Utilisateur anonyme
29 avril 2008 à 20:27
Ok refais un scan en ligne avec Internet Explorer.

Scan en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel Scan en lgne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
30 avril 2008 à 14:27
Salut,


En fait j'ai fait une erreur j'avais fais les scans en mode normal, j'ai donc refais le travail en mode sans echec.
Le sacn anti spyware c'est bien déroulé, l'antivirus lui, n'a pas voulu fonctionner.

J'ai tout de même effectué le scan online (mais la mise a jour est bloquée par le pare-feu, comme teamspeak et peut-etre d'autres choses, je trouve pas comment arranger ca).

Bref, le scan online n'a pas trouvé de virus, spybot S&D a trouvé encore un spy que j'ai enlevé.

Je te remercie encore pour ton aide et je me replonge dans le tuto de kerio en attendant la suite :)
0
Utilisateur anonyme
30 avril 2008 à 14:32
D'accord Kerio ba besoin tu l'installe seulement.
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
30 avril 2008 à 14:35
Oui, c'est juste pour voir comment je dois faire pour qu'il me laisse lancer teamspeak par exemple.

Sinon tout est fait.
0
Utilisateur anonyme
30 avril 2008 à 14:43
Ok maintenant fais une defragmentation de disque.

Pour l'exécuter, cliquez sur le bouton Démarrer, sur Tous les programmes, sur Accessoires, Outils systèmes puis sur Défragmenteur de disque.

Dans la liste Volume, cliquez sur votre premier disque, C:\ par exemple et cliquez sur le bouton Analyser. Le logiciel examine alors votre disque dur.

Cliquez sur le bouton Afficher le rapport.

cliquez sur le bouton Défragmenter.
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
30 avril 2008 à 16:35
Voilà ce que ca donne:


Volume HP_PAVILION (C:)
Taille du volume = 107 Go
Taille de cluster = 4 Ko
Espace utilisé = 82,09 Go
Espace libre = 25,22 Go
Pourcentage d'espace libre = 23 %

Fragmentation du volume
Fragmentation totale = 17 %
Fragmentation de fichiers = 34 %
Fragmentation de l'espace libre = 0 %

Fragmentation de fichiers
Total de fichiers = 239 090
Taille moyenne de fichier = 458 Ko
Total de fichiers fragmentés = 37
Total de fragments en trop = 156 221
Nombre moyen de fragments par fichier = 1,65

Fragmentation du fichier paginé
Taille du fichier paginé = 1,50 Go
Total de fragments = 64

Fragmentation de dossier
Total de dossiers = 10 211
Dossiers fragmentés = 1
Fragments de dossiers en trop = 0

Fragmentation de la table de fichiers principale (MFT)
Taille totale de la MFT = 252 Mo
Nombre d'enregistrements dans la MFT = 253 264
Pourcentage d'utilisation de la MFT = 98 %
Total de fragments dans la MFT = 6

--------------------------------------------------------------------------------
Fragments Taille du fichierFichiers qui ne peuvent pas être défragmentés
390 363 Mo \Documents and Settings\Propriétaire\Mes documents\Mes fichiers reçus\CA\CA.mkv
1 875 365 Mo \Program Files\gPotato.eu\Rappelz\data.006
553 372 Mo \Program Files\gPotato.eu\Rappelz\data.002
760 378 Mo \Program Files\gPotato.eu\Rappelz\data.001
22 465 508 Mo \Program Files\gPotato.eu\Rappelz\data.008
4 808 548 Mo \Documents and Settings\Propriétaire\Local Settings\Application Data\Shareaza\Incomplete\sha1_IDITS4ZMGL7NM3DQSWXE5LAA56KWRHWY.partial
5 784 653 Mo \Documents and Settings\Propriétaire\Mes documents\Shareaza Downloads\Fichiers P2P 7 171 695 Mo \Documents and Settings\Propriétaire\Local Settings\Application Data\Shareaza\Incomplete\sha1_STSSCW7RELHNB5WJDROHJNE3HV4X5OUK.partial
9 242 696 Mo \Documents and Settings\Propriétaire\Mes documents\Shareaza Downloads\Fichiers P2P 8 025 696 Mo \Documents and Settings\Propriétaire\Mes documents\Shareaza Downloads\ciné\alaric\LES TROIS-CENTS SPARTIATES..avi
5 722 697 Mo \Documents and Settings\Propriétaire\Mes documents\Shareaza Downloads\Fichiers P2P Downloads\ciné\alaric\Transformers.FRENCH.DVDRiP.XViD.avi
1 188 700 Mo \Documents and Settings\Propriétaire\Local Settings\Application
8 156 700 Mo \Documents and Settings\Propriétaire\Mes documents\Shareaza Downloads\ciné\alaric\Troie (Version Fr), Brad Pitt.avi
2 565 702 Mo \Documents and Settings\Propriétaire\Local Settings\Application Data\Shareaza\Incomplete\sha1_2IA6366CFWR2S6YIJ34DEIZRRMCNVKGX.partial
9 074 720 Mo \Documents and Settings\Propriétaire\Mes documents\Shareaza Downloads\Fichiers P2P Data\Shareaza\Incomplete\sha1_J35NRFSKBZ37REY5YO622IGMDN2SW2TN.partial
20 333 1,55 Go \Documents and Settings\Propriétaire\Local Settings\Application Data\Shareaza\Incomplete\sha1_6BGU2A3H6D2XBIASNC2ILTXXC2GSUFPU.partial
1 860 1,81 Go \System Volume Information\_restore{A6B224D0-A415-4BA9-8115-B5AA59C9F2C7}\RP832\A0109847.exe
0
Utilisateur anonyme
30 avril 2008 à 17:48
ok tu as fini la defragmentation de disque.
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
30 avril 2008 à 18:17
Oui, c'est terminé,


Que dois-je faire?
0
Utilisateur anonyme
30 avril 2008 à 18:18
Ba c'est bon normalement.
0
Vil38 Messages postés 89 Date d'inscription vendredi 25 avril 2008 Statut Membre Dernière intervention 11 février 2017 7
30 avril 2008 à 21:38
Ok, merci pour tout :)
0