Bonjour, je viens d'installer navilog1 et je fais une recherche actuellement car je suis envahie de fenêtres pop up, j'ai lu un conseil sur le forum et j'aimerai que quelqu'un m'aide ensuite à désinfecter mon ordi

CID - Virus

Réponse 1 / 11

gil le fantom Messages postés 2799 Date d'inscription vendredi 18 janvier 2008 Statut Membre Dernière intervention 17 octobre 2010 25
1 mai 2008 à 22:29

on va reprendre depuis le debut
Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.(sur un des 2 liens)
http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
· Clique sur Recherche et laisse le scan se terminer.
· Clique, sur Suppression pour finaliser.
· Tu peux, si tu le souhaites, te servir des Options facultatives.
· Clique sur Quitter, pour que le rapport puisse se créer.
· Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

aprés tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
tutoriel http://il.mafioso.pagesperso-orange.fr/Navifix/presentation.htm

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

a plus tard

nanne
1 mai 2008 à 23:01

je n'ai pas eu le message
*** Analyse Termine le ..... ***
et je suis allée chercher le dos dans(fixnavi.txt)

j'espère que ça ira cette fois ci...sorry...
Search Navipromo version 3.5.5 commencé le 01/05/2008 à 22:55:37,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "xp"

Mise à jour le 29.04.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\xp\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\xp\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\xp\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Réponse 2 / 11

gil le fantom Messages postés 2799 Date d'inscription vendredi 18 janvier 2008 Statut Membre Dernière intervention 17 octobre 2010 25
1 mai 2008 à 18:51

Bonjour

tu télécharge : (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche,tu appuies
Une rapport sera alors crée, à copie/colle en entier sur le forum.

nanne
1 mai 2008 à 20:11

Merci!!
voilà le rapport!

# Rapport Lopxp fait le 01/05/2008 à 20:06:32
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" -Embedding (3088)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

2008-03-01 à 10:52:14 - Microsoft

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

2007-09-09 à 09:04:40 - Microsoft

+- C:\Documents and Settings\All Users\Application Data

2007-06-20 à 21:30:49 - Adobe
2007-09-19 à 11:42:44 - Apple
2007-03-30 à 19:27:49 - Apple Computer
2007-04-16 à 20:05:14 - Droppix
2007-07-12 à 22:05:19 - Google
2008-01-18 à 15:29:53 - Grisoft
2008-01-14 à 20:56:52 - Lavasoft
2007-03-30 à 20:56:01 - LightScribe
2008-03-17 à 21:05:43 - Microsoft
2006-11-03 à 20:08:01 - MSN6
2008-03-12 à 21:53:50 - PopCap
2008-04-29 à 21:53:55 - Spybot - Search & Destroy
2008-03-09 à 20:45:07 - TEMP
2006-11-28 à 08:47:39 - Windows Genuine Advantage
2007-05-13 à 13:09:09 - Windows Live Toolbar

+- C:\Documents and Settings\xp\Application Data

2007-12-28 à 12:11:09 - Adobe
2007-01-23 à 08:19:48 - AdobeUM
2007-02-11 à 20:23:56 - Apple Computer
2008-03-31 à 06:27:32 - dvdcss
2007-05-20 à 20:36:51 - F-Secure
2008-03-09 à 20:50:44 - Identities
2008-03-08 à 10:30:43 - ItsLabel
2007-04-18 à 18:57:46 - Lavasoft
2008-01-16 à 17:39:01 - Macromedia
2008-03-30 à 20:36:21 - Microsoft
2006-11-03 à 18:01:14 - Mozilla
2006-11-03 à 20:08:09 - MSN6
2008-03-01 à 10:52:12 - MySpace
2007-04-08 à 18:07:42 - Real
2006-11-10 à 20:42:42 - SecuROM
2006-12-19 à 17:15:15 - Sun
2006-11-03 à 18:01:49 - Talkback
2007-10-14 à 19:46:25 - TuneUp Software
2007-07-24 à 10:41:14 - Uniblue
2007-05-09 à 20:09:47 - Visicom Media
2007-06-24 à 21:25:00 - vlc

+- C:\Documents and Settings\xp\Local Settings\Application Data

2007-12-09 à 20:37:55 - Adobe
2007-10-09 à 05:59:37 - Ahead
2008-01-04 à 13:31:39 - Apple
2007-01-22 à 11:37:08 - Apple Computer
2007-09-01 à 20:55:50 - Glowria
2006-11-03 à 18:08:32 - Google
2007-01-12 à 18:00:43 - Help
2006-11-29 à 12:24:08 - Identities
2008-03-31 à 20:43:44 - Microsoft
2006-11-03 à 18:01:14 - Mozilla

========== Listing du dossier Program Files

+- C:\Program Files

2007-06-20 à 21:28:19 - Adobe
2008-03-08 à 10:25:44 - Alwil Software
2008-01-04 à 13:31:17 - Apple Software Update
2008-04-16 à 18:09:11 - ComPlus Applications
2007-07-24 à 09:59:40 - Creative
2008-04-16 à 18:11:07 - Fichiers communs
2006-11-03 à 17:34:46 - Friendly Technologies
2007-02-11 à 19:36:34 - Google
2007-09-26 à 21:49:30 - ICQLite
2008-03-10 à 07:56:34 - InstallShield Installation Information
2008-04-16 à 18:10:52 - Internet Explorer
2008-02-27 à 23:21:05 - iPod
2007-05-20 à 21:33:05 - Java
2006-11-03 à 17:34:36 - Kit ADSL
2008-05-01 à 18:06:39 - Lopxp
2006-11-03 à 15:30:52 - Messenger
2006-11-03 à 13:36:09 - microsoft frontpage
2008-03-06 à 19:37:23 - Microsoft Office
2006-11-03 à 15:23:40 - Microsoft Visual Studio
2008-03-06 à 19:40:37 - Microsoft.NET
2006-11-03 à 14:26:41 - Movie Maker
2008-05-01 à 15:52:49 - Mozilla Firefox
2006-11-03 à 13:31:14 - MSN
2006-11-03 à 13:31:02 - MSN Gaming Zone
2007-05-13 à 13:07:43 - MSN Messenger
2008-05-01 à 16:22:41 - Navilog1
2006-11-03 à 14:22:35 - NetMeeting
2008-04-16 à 18:10:57 - Outlook Express
2007-09-19 à 11:50:44 - QuickTime
2006-11-03 à 13:33:53 - Services en ligne
2008-04-29 à 20:43:38 - Spybot - Search & Destroy
2008-02-13 à 20:47:57 - Trend Micro
2006-11-03 à 17:56:00 - VideoLAN
2007-05-09 à 20:09:06 - Visicom Media
2007-05-13 à 13:09:35 - Windows Live Favorites
2008-04-29 à 22:09:10 - Windows Live Toolbar
2007-04-11 à 14:51:13 - Windows Media Connect 2
2008-04-16 à 18:11:04 - Windows Media Player
2006-11-03 à 14:22:26 - Windows NT
2008-04-16 à 18:11:26 - WindowsUpdate
2006-11-04 à 12:11:48 - WinRAR
2006-11-03 à 13:36:09 - xerox

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Maintenance en 1 clic.job: C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe /schedulestart
Vérifier les mises à jour de Windows Live Toolbar.job: C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE

========== Clés registre

========== Bloqueur popups Internet Explorer

*.cache.yacast.fr/
*.webmessenger.msn.com/
*.live.com/
*.gallery.microsoft.com/
*.zylom.com
*.zylomgames.com
*.cuces-nancy.phedre.net

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.

- Fin du rapport -

Réponse 3 / 11

gil le fantom Messages postés 2799 Date d'inscription vendredi 18 janvier 2008 Statut Membre Dernière intervention 17 octobre 2010 25
1 mai 2008 à 20:35

tu n'as pas de popups cid

tu télécharge navilog1

Télécharge ceci http://il.mafioso.pagesperso-orange.fr/Navifix/download.htm

Laisse-toi guider. Au menu principal, choisis 1 et valides.

poste le rapport

nanne
1 mai 2008 à 20:49

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-01 20:46:13
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden files ...

C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.dat
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.exe
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_nav.dat
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_navps.dat
C:\WINDOWS\Prefetch\ILEYUCGRH.EXE-16E43D26.pf

scan completed successfully
hidden files: 19

nanne > nanne
1 mai 2008 à 20:50

C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.dat
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.exe
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_nav.dat
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_navps.dat

Réponse 4 / 11

gil le fantom Messages postés 2799 Date d'inscription vendredi 18 janvier 2008 Statut Membre Dernière intervention 17 octobre 2010 25
1 mai 2008 à 21:24

tu m'as pas mis le rapport complet
tu cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
(ne fais pas le choix ,3 ou 4 sans notre avis/accord)

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport

nanne
1 mai 2008 à 21:43

il ne veut pas, je dois faire l'étape 1 et demander au helper...????

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-01 21:33:46
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden files ...

C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.dat
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.exe
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_nav.dat
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_navps.dat
C:\WINDOWS\Prefetch\ILEYUCGRH.EXE-16E43D26.pf

scan completed successfully
hidden files: 19
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.dat
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.exe
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_nav.dat
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_navps.dat
je n'ai que ça en rapport

nanne > nanne
1 mai 2008 à 21:57

ok, j'ai compris, je ne faisai pas le bon scan...je t post le rapportcatchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-01 21:51:44
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

C:\documents and settings\xp\local settings\application data\ileyucgrh.exe [2136]

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ileyucgrh"="c:\documents and settings\xp\local settings\application data\ileyucgrh.exe ileyucgrh"

scanning hidden files ...

C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.dat 5059 bytes
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh.exe 372736 bytes executable
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_nav.dat 420034 bytes
C:\Documents and Settings\xp\Local Settings\Application Data\ileyucgrh_navps.dat 481 bytes
C:\WINDOWS\Prefetch\ILEYUCGRH.EXE-16E43D26.pf 56998 bytes

scan completed successfully
hidden processes: 1
hidden services: 0
hidden files: 19

Réponse 5 / 11

nanne
1 mai 2008 à 22:52

-->- Recherche:

C:\SDFIX: trouvé !
C:\FixWareOut: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\xp\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\xp\Recent\Navilog1.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\xp\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\xp\Recent\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFIX: supprimé !
C:\FixWareOut: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Fichiers temporaires nettoyés !
Corbeille vidée!

Réponse 6 / 11

gil le fantom Messages postés 2799 Date d'inscription vendredi 18 janvier 2008 Statut Membre Dernière intervention 17 octobre 2010 25
2 mai 2008 à 11:19

Bonjour, ton rapport navilog n'est pas complet,mais vu le message 8
tu relance navilog
au menu principal, choisis 2 et valides.
poste le rapport

Réponse 7 / 11

nanne
2 mai 2008 à 13:16

salut

navilog ne veut tjs pas que je fasse l'étape 2, je dois passer par 1.
Je fais 1 maintes et maintes fois, pas moyen de prendre 2....

Réponse 8 / 11

gil le fantom Messages postés 2799 Date d'inscription vendredi 18 janvier 2008 Statut Membre Dernière intervention 17 octobre 2010 25
2 mai 2008 à 15:28

on va essayer autrement
tu démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

1)Double clique sur navilog1.bat
Au menu principal, choisis 4 et valides.
A la question posé, choisis "mode manuel" en tapant M ou m puis valides.
Il va te demander de saisir le nom de fichier,
saisies ce qui est en gras ci-dessous et rien d'autre puis valides:

ileyucgrh

le fix va te demander de le resaisir, fais-le et valides
Ton bureau va disparaitre, c'est normal.
Laisses-toi guider
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

nanne
3 mai 2008 à 10:20

Clean Navipromo version 3.5.5 commencé le 03/05/2008 à 1:46:57,46

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "xp"

Mise à jour le 29.04.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression par méthode manuelle

Nom du fichier saisi : ileyucgrh

Executé en mode sans échec

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\ileyucgrh*.pf trouvé !
Copie C:\WINDOWS\prefetch\ileyucgrh*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ileyucgrh*.pf supprimé !

* Suppression dans "C:\Documents and Settings\xp\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\xp\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\xp\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\xp\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\xp\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\xp\locals~1\applic~1" *

wukzwtif.dat trouvé !
Copie wukzwtif.dat réalisée avec succès !
wukzwtif.dat supprimé !

wukzwtif_nav.dat trouvé !
Copie wukzwtif_nav.dat réalisée avec succès !
wukzwtif_nav.dat supprimé !

wukzwtif_navps.dat trouvé !
Copie wukzwtif_navps.dat réalisée avec succès !
wukzwtif_navps.dat supprimé !

wukzwtif.exe trouvé !
Copie wukzwtif.exe réalisée avec succès !
wukzwtif.exe supprimé !

C:\WINDOWS\prefetch\wukzwtif*.pf trouvé !
Copie C:\WINDOWS\prefetch\wukzwtif*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wukzwtif*.pf supprimé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 03/05/2008 à 1:49:40,87 ***

Réponse 9 / 11

nanne
3 mai 2008 à 10:27

j'ai tout fait comme tu m'as dis, j'espère que ça ira comme ça.
merci de ta patience et pour tes conseils

Réponse 10 / 11

gil le fantom Messages postés 2799 Date d'inscription vendredi 18 janvier 2008 Statut Membre Dernière intervention 17 octobre 2010 25
3 mai 2008 à 10:58

bonjour
tu poste un rapport hijackthis http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
important, click droit sur icone hijackthis,tu vas a renommer,tu note "test" par exemple.
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

j'ai pas mal de chose a faire ce week end ,donc soit patient pour les réponses.

bon week end

super il fait beau

a+

nanne
4 mai 2008 à 12:29

pas de souci, j'ai le temps, il fait beau et je jardine!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:27:50, on 04/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://www.ea.com/ea-studios/popcap
O17 - HKLM\System\CCS\Services\Tcpip\..\{343C1A4E-4150-489C-893F-60C349D15473}: NameServer = 86.64.145.146 84.103.237.146
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

--

Réponse 11 / 11

gil le fantom Messages postés 2799 Date d'inscription vendredi 18 janvier 2008 Statut Membre Dernière intervention 17 octobre 2010 25
4 mai 2008 à 13:02

bonjour ,tout va bien

je te conseille comme antivirus plutôt antivir, plus leger et plus performant
http://forum.malekal.com/ftopic3528.php

pour désinstaller avast proprement
http://www.commentcamarche.net/faq/sujet 8172 desinstaller proprement avast

télécharge antivir
http://www.commentcamarche.net/telecharger/telecharger 55 antivir

pour bien régler antivir
https://forum.malekal.com/viewtopic.php?f=45&t=4192
https://www.malekal.com/avira-free-security-antivirus-gratuit/

tu installe avg antispyware qui reste gratuit en scan
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware#description

pour nettoyer ton pc installe ccleaner
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
nettoies et corriges les erreurs

bon dimanche
info sur ton infection
https://forum.malekal.com/viewtopic.php?f=45&t=3412

nanne
4 mai 2008 à 15:22

merci beaucoup!!!
bon dimanche à toi

CID

11 réponses

Discussions similaires