Probleme pc

Résolu
Bonjour,

voila j ai un deuxiéme pc qui a l'air de marcher trés mal et qui ne veut pas se connecter a la live box(certainement du a un probleme d'adresse IP que je ne sait pas changer)et qui ram enormément quand je me connect a internet (quand j arrive a faire marche mozzilla) pourtant tout est bien installer .Je me demande si un virus ne me fait pas des miséres.pouvez vous m'aidez car am femme me tape sur le systeme a force de me dire que son pc ne marche pas .Donc voila je vous en remercie d avance.
Configuration: Windows XP
Firefox 2.0.0.14

22 réponses

  1. Contributeur sécurité
    slt,

    il est connecté en WIFI?

    regarde ici:

    https://www.orange.fr/portail?u=http%253A//assistance.orange.fr

    et ici:

    https://www.orange.fr/portail?u=http%253A//assistance.orange.fr
    ____________

    sinon pour voir si infécté:

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."

    _____________

    scan avec
    MalwareByte's Anti-Malware et vire ce qui est trouvé et colle le rapport

    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    1. mon 1er pc et relier en eternet et le second qui marche pas et relie en usb pour les rapport je te les colle demain matin merci encore pour ton aide et bonne nuit
      1. Contributeur sécurité
        as tu essayé de branché le deuxieme en eternet car mettre un en usb et l'autre en eternet... c'est pas bon
        1. Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 09:37:19, on 03/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\ALCWZRD.EXE
          C:\Program Files\Orange\Systray\SystrayApp.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
          C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
          C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
          O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
          O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\Orange\Systray\SystrayApp.exe"
          O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
          O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
          O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
          O23 - Service: lxcg_device - Unknown owner - C:\WINDOWS\system32\lxcgcoms.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
          O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
          1. Malwarebytes' Anti-Malware 1.14
            Version de la base de données: 816

            09:45:01 03/06/2008
            mbam-log-6-3-2008 (09-45-01).txt

            Type de recherche: Examen rapide
            Eléments examinés: 36312
            Temps écoulé: 4 minute(s), 24 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            1. je viens de te coller le raport de mon premier pc je te donne maintenant celui de mon deuxieme pc
              1. Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 10:02:52, on 03/06/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\savedump.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                C:\WINDOWS\System32\snmp.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
                C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
                O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)
                O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
                O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Startup: SM.lnk = C:\Program Files\SM\skymessnet.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                1. dpnc je vien d aller acheter le cable eternet pour relie le pc je te fait sa de suite
                  1. Contributeur sécurité
                    il faut desinstaller wanadoo et le reinstaller en choisissant eternet
                    1. oui j ai bien fait la desintalation et l instalation mais il me reconnait pas l eternet certainement du au fait que mes deux pc sont en eternet
                      sinon voici le rapport de l anti malware
                      1. Malwarebytes' Anti-Malware 1.14
                        Version de la base de données: 816

                        11:54:54 03/06/2008
                        mbam-log-6-3-2008 (11-54-49).txt

                        Type de recherche: Examen complet (C:\|D:\|)
                        Eléments examinés: 84027
                        Temps écoulé: 16 minute(s), 3 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 2
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 4
                        Fichier(s) infecté(s): 7

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\webmediaplayer (Adware.EGDAccess) -> No action taken.
                        HKEY_CURRENT_USER\Software\xflock (Malware.Trace) -> No action taken.

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        C:\Program Files\WebMediaPlayer (Adware.EGDAccess) -> No action taken.
                        C:\Program Files\WebMediaPlayer\resources (Adware.EGDAccess) -> No action taken.
                        C:\Program Files\WebMediaPlayer\skins (Adware.EGDAccess) -> No action taken.
                        C:\Program Files\WebMediaPlayer\updates (Adware.EGDAccess) -> No action taken.

                        Fichier(s) infecté(s):
                        C:\Program Files\WebMediaPlayer\sqlite3.dll (Adware.EGDAccess) -> No action taken.
                        C:\Program Files\WebMediaPlayer\uninst.exe (Adware.EGDAccess) -> No action taken.
                        C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe (Adware.EGDAccess) -> No action taken.
                        C:\Program Files\WebMediaPlayer\resources\languages_v2.xml (Adware.EGDAccess) -> No action taken.
                        C:\Program Files\WebMediaPlayer\resources\webmedias (Adware.EGDAccess) -> No action taken.
                        C:\Program Files\WebMediaPlayer\skins\classic.skn (Adware.EGDAccess) -> No action taken.
                        C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> No action taken.
                        1. voila en fait sur la live box il ya de prise eternet une rouge et une jaune et il ya que la rouge qui marche
                          1. Contributeur sécurité
                            sur le pc de madame: si branché sur la prise rouge cela marche???

                            ________

                            sur le pc qui ne marche pas: car il y a une infection:

                            Fais un clic droit sur ce lien : (IL-MAFIOSO)
                            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                            Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                            Ensuite double clique sur navilog1.exe pour lancer l'installation.
                            Une fois l'installation terminée, le fix s'exécutera automatiquement.
                            (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                            Laisse-toi guider. Au menu principal, choisis 1 et valides.
                            (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                            Patiente jusqu'au message :
                            *** Analyse Termine le ..... ***
                            Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                            Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                            Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
                            1. sur le pc de madame sa marche avec le rouge et je viens de trouver sur un tutorial comment faire marcher avec le jaune donc les deux pc marche
                              1. Contributeur sécurité
                                ok normal il faut tout mettre en eternet et pas un en usb et l'autre en eternet

                                mais comme il est infécté colle le rapport navilog!
                                1. Search Navipromo version 3.5.7 commencé le 03/06/2008 à 12:47:33,00

                                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                  Outil exécuté depuis C:\Program Files\navilog1
                                  Session actuelle : "fabrice lefebvre"

                                  Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

                                  Microsoft Windows XP [version 5.1.2600]
                                  Internet Explorer : 7.0.5730.11
                                  Système de fichiers : NTFS

                                  Recherche executé en mode normal

                                  *** Recherche Programmes installés ***

                                  WebMediaPlayer

                                  *** Recherche dossiers dans "C:\WINDOWS" ***

                                  *** Recherche dossiers dans "C:\Program Files" ***

                                  C:\Program Files\WebMediaPlayer trouvé !

                                  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                                  *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                                  ...\WebMediaPlayer trouvé !

                                  *** Recherche dossiers dans "C:\Documents and Settings\fabrice lefebvre\applic~1" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.KAR\applic~1" ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\fabrice lefebvre\locals~1\applic~1" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.KAR\locals~1\applic~1" ***

                                  *** Recherche dossiers dans "C:\Documents and Settings\fabrice lefebvre\menudm~1\progra~1" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                                  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.KAR\menudm~1\progra~1" ***

                                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                  pour + d'infos : http://www.gmer.net

                                  Aucun Fichier trouvé

                                  *** Recherche avec GenericNaviSearch ***
                                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                                  * Recherche dans "C:\WINDOWS\system32" *

                                  * Recherche dans "C:\Documents and Settings\fabrice lefebvre\locals~1\applic~1" *

                                  * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                                  * Recherche dans "C:\DOCUME~1\ADMINI~1.KAR\locals~1\applic~1" *

                                  *** Recherche fichiers ***

                                  C:\WINDOWS\system32\nvs2.inf trouvé !

                                  *** Recherche clés spécifiques dans le Registre ***

                                  HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                                  *** Module de Recherche complémentaire ***
                                  (Recherche fichiers spécifiques)

                                  1)Recherche nouveaux fichiers Instant Access :

                                  2)Recherche Heuristique :

                                  * Dans "C:\WINDOWS\system32" :

                                  * Dans "C:\Documents and Settings\fabrice lefebvre\locals~1\applic~1" :

                                  ohajbb.dat trouvé !
                                  ohajbb_nav.dat trouvé !
                                  ohajbb_navps.dat trouvé !

                                  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                                  * Dans "C:\DOCUME~1\ADMINI~1.KAR\locals~1\applic~1" :

                                  3)Recherche Certificats :

                                  Certificat Egroup absent !
                                  Certificat Electronic-Group trouvé !
                                  Certificat OOO-Favorit trouvé !
                                  Certificat Sunny-Day-Design-Ltd absent !

                                  4)Recherche fichiers connus :

                                  *** Analyse terminée le 03/06/2008 à 12:49:47,15 ***
                                  1. Contributeur sécurité
                                    = Lance navilog1
                                    = Cette fois-ci choisi l'option 2
                                    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
                                    = Un rapport va être génrer sur ton C:\ qui sera en option 2
                                    Note: le bureau disparaît

                                    = colle le contenu du rapport de navilog (qui est en option2)

                                    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                                    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
                                    Tape explorer et valide. Celà te fera apparaitre ton bureau.

                                    _________________

                                    encore des soucis????

                                    pour protéger gratos ton ordi

                                    http://www.commentcamarche.net/telecharger/logiciel 4 securite

                                    mettre un antivirus

                                    AVAST en français ou ANTIVIR (en anglais mais très efficace)
                                    https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
                                    -------------
                                    des anti-espions :
                                    MalwareByte's Anti-Malware + SPYBOT +/- si tea timer non active de spybot:
                                    WINDOWS DEFENDER ou SPYWARE TERMINATOR

                                    +
                                    SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

                                    Rq : spybot et ad-aware ont sorti de nouvelles versions cette année vérifiez que vous avez la dernière version
                                    --------
                                    un pare feu :
                                    celui de (Windows) ou mieux Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

                                    http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

                                    https://forum.pcastuces.com/sujet.asp?f=25&s=35606
                                    https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
                                    https://manuelsdaide.com/contact/
                                    http://www.open-files.com/forum/index.php?showtopic=29277
                                    http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm

                                    -----------
                                    CCLEANER pour effacer les traces de surf
                                    ---------
                                    naviguer avec firefox ou safari ou opera et non internet explorer plus touché par les virus
                                    http://www.mozilla-europe.org/fr/products/firefox/
                                    1. Clean Navipromo version 3.5.7 commencé le 03/06/2008 à 12:55:03,87

                                      Outil exécuté depuis C:\Program Files\navilog1
                                      Session actuelle : "fabrice lefebvre"

                                      Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

                                      Microsoft Windows XP [version 5.1.2600]
                                      Internet Explorer : 7.0.5730.11
                                      Système de fichiers : NTFS

                                      Mode suppression automatique
                                      avec prise en charge résultats Catchme et GNS

                                      Nettoyage exécuté au redémarrage de l'ordinateur

                                      *** fsbl1.txt non trouvé ***
                                      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                                      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                                      * Suppression dans "C:\WINDOWS\System32" *

                                      * Suppression dans "C:\Documents and Settings\fabrice lefebvre\locals~1\applic~1" *

                                      * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                                      * Suppression dans "C:\DOCUME~1\ADMINI~1.KAR\locals~1\applic~1" *

                                      *** Suppression dossiers dans "C:\WINDOWS" ***

                                      *** Suppression dossiers dans "C:\Program Files" ***

                                      C:\Program Files\WebMediaPlayer ...suppression...
                                      C:\Program Files\WebMediaPlayer supprimé !

                                      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                                      *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                                      ...\WebMediaPlayer ...suppression...
                                      ...\WebMediaPlayer supprimé !

                                      *** Suppression dossiers dans "C:\Documents and Settings\fabrice lefebvre\applic~1" ***

                                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.KAR\applic~1" ***

                                      *** Suppression dossiers dans "C:\Documents and Settings\fabrice lefebvre\locals~1\applic~1" ***

                                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.KAR\locals~1\applic~1" ***

                                      *** Suppression dossiers dans "C:\Documents and Settings\fabrice lefebvre\menudm~1\progra~1" ***

                                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

                                      *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.KAR\menudm~1\progra~1" ***

                                      *** Suppression fichiers ***

                                      C:\WINDOWS\system32\nvs2.inf supprimé !

                                      *** Suppression fichiers temporaires ***

                                      Nettoyage contenu C:\WINDOWS\Temp effectué !
                                      Nettoyage contenu C:\Documents and Settings\fabrice lefebvre\locals~1\Temp effectué !

                                      *** Traitement Recherche complémentaire ***
                                      (Recherche fichiers spécifiques)

                                      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                                      2)Recherche, création sauvegardes et suppression Heuristique :

                                      * Dans "C:\WINDOWS\system32" *

                                      * Dans "C:\Documents and Settings\fabrice lefebvre\locals~1\applic~1" *

                                      ohajbb.dat trouvé !
                                      Copie ohajbb.dat réalisée avec succès !
                                      ohajbb.dat supprimé !

                                      ohajbb_nav.dat trouvé !
                                      Copie ohajbb_nav.dat réalisée avec succès !
                                      ohajbb_nav.dat supprimé !

                                      ohajbb_navps.dat trouvé !
                                      Copie ohajbb_navps.dat réalisée avec succès !
                                      ohajbb_navps.dat supprimé !

                                      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                                      * Dans "C:\DOCUME~1\ADMINI~1.KAR\locals~1\applic~1" *

                                      *** Sauvegarde du Registre vers dossier Safebackup ***

                                      sauvegarde du Registre réalisée avec succès !

                                      *** Nettoyage Registre ***

                                      Nettoyage Registre Ok

                                      *** Certificats ***

                                      Certificat Egroup absent !
                                      Certificat Electronic-Group supprimé !
                                      Certificat OOO-Favorit supprimé !
                                      Certificat Sunny-Day-Design-Ltdt absent !

                                      *** Nettoyage terminé le 03/06/2008 à 12:58:12,17 ***
                                  2. Contributeur sécurité
                                    desinstalle navilog via ton panneau de configuration

                                    encore des soucis????
                                    1. donc pour ma connexion internet de mes 2 pc il n y a plus aucun probleme
                                      Je te remerci pour tou ce temps passer a m aidez
                                      • 1
                                      • 2