internet explorer ENORME BUG Résolu/Fermé

Question

Bonjour,
Je viens de telecharger la version d'evaluation de adobe photoshop CS3.
Le telechargement s'est effectué sans probleme.
Maintenant lorsque je rentre dans le fichier "setup.exe" un assistant d'installation s'ouvre alors .
Il me presente plusieurs etape notement
-verification du systeme
-installation
-emplacement d'installation
-contrat de licence.

La premiere etape se nomme Conrole du systeme.
Et des cette premiere etape j'ai un message d'erreur me disant

"L'installation ne peut pas se poursuivre tant que le(s) application(s) suivantes sont ouvertes :
-Internet explorer"

Le truc c'est que internet explorer n'est meme pas ouvert :( .

de plus je remarque que tres souvent des fenetres internet explorer s'ouvrent toutes seules je pense que le probleme peut venir de la .

En revanche quand j'arete mon PC une petite fenetres s'ouvre en disant internet explorer va se fermer car le travail est en train d'etre arreté et j'ai un petit panneau disant "terminer maintenant"

Je precise que je ne me sert JAMAIS d'internet explorer j'utilise tout le temps Mozilla firefox.

Les seules moment ou internet explorer s'ouvre c'est lorsque j'ouvre ma boite mail (windows live messenger)
et lorsque ces fenetres s'ouvrent toutes seule .

Merci d'avance

alexdofusien · Answer

gestionnaire de tache >>> processus >>> iexplorer.exe >>> terminer le processus ^^


ca doit etre un pop-up qui s ouvre automatiquement a l ouverture de windows ;)

Xavstarblues · Answer

bonjour
analyse + vaccination avec spybot

LeTesteur1 · Answer

Merci a vous 2 pour vos reponse 

l'analyse avec spybot j'en ai deja fait une mais ce n'est pas sa qui relger le probleme :/

quand au gestinnaire de tache ce n'est pas le menu qui s'ouvre lorsque l'on fait ctrl alt suppr sur le bureau ?

LeTesteur1 · Answer

MERCI j'ai l'impression que mon probleme est resolu mais sa me parait trop bo pour etre vrai je vais prosseder immediatement a l'installation pour voir si c'est reelement resolu

LeTesteur1 · Answer

en realiuté cela ne s'est pas resolu a l'aide du gestionnaire des taches.
Quand j'arrete le precesus iexplorer.exe il reapparait automatiquement dans la liste un peu plus bas :(

anthony5151 · Answer

Bonsoir,

Pour voir d'où vient ton problème, peux-tu faire ceci stp :

Télécharge hijackthis sur ton bureau : 
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Installe le à la racine du disque dur (C:\Hijackthis), lance le et clique sur "Do a system scan and save a logfile". 
Fais un copier-coller du rapport entier sur le forum

LeTesteur1 · Answer

voila anthony 5151 j'ai fait ce que tu m'as demander a la fin de l'analyse d'hijack this un page du bloc note c'est ouverte et voila ce qu'il y etait ecrit dedands


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:23:34, on 14/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\VIPv3\VIPtooltip\VisualToolTip.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Documents and Settings\Marouane\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\Marouane\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Styler\Styler.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\HiJackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://windowsxlive.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - (no file)
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfre1.dll
O2 - BHO: (no name) - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: dcads - {112701e7-f749-6daa-4247-5c6714181045} - C:\WINDOWS\system32
spE7.dll (file missing)
O2 - BHO: (no name) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: dcads - {733716E1-76D2-4003-AC39-845281C0EF85} - C:\WINDOWS\system32
sa1DB.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - (no file)
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfre1.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: (no name) - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - (no file)
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net	bfre1.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O4 - HKLM\..\Run: [khatstw] c:\windows\system32\khatstw.exe khatstw
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [VIPv3_Auto_Update] C:\WINDOWS\VIPv3\CheckForUpdates.exe
O4 - HKLM\..\Run: [VisualTooltip] C:\WINDOWS\VIPv3\VIPtooltip\VisualToolTip.exe
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\VIPv3\VIPhd\vsdrv.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [keep ace] C:\DOCUME~1\Marouane\APPLIC~1\CLOSET~1\find second.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [tvbleezvtq] c:\windows\system32	vbleezvtq.exe tvbleezvtq
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [viwc] C:\WINDOWS\system32\viwc.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Marouane\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Startup: Styler.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,wbsys.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

anthony5151 · Answer

Tu as beaucoup d'infection sur ton ordinateur... 

Tu as tout d'abord l'infection Magic.Control, qui s'installe via des programmes dits "gratuits", dont ceux-ci :

 * go-astro
 * GoRecord
 * HotTVPlayer / HotTVPlayer & Paris Hilton
 * Live-Player
 * MailSkinner
 * Messenger Skinner
 * Instant Access
 * InternetGameBox
 * Officiale Emule (Version d'Emule modifiée)
 * Sudoplanet
 * Webmediaplayer



Pour t'en débarrasser, télécharge maintenant Navilog1 depuis-ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, lance Navilog depuis une session administrateur (ou en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur")

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le bloc note va s'ouvrir. 
Copie-colle l'intégralité du rapport ici.

LeTesteur1 · Answer

je te remercie je fais faire sa de ce pas

LeTesteur1 · Answer

le plus genant la dedeands c'est que des programmes pornogrphiques  s'install tout seuls sur mon ordi :/

anthony5151 · Answer

Je sais... Tes problèmes viennent du fait que tu as installé au moins un programme piégé (Messenger Skinner)

Navilog devrait régler ce problème ;)

LeTesteur1 · Answer

la il dans navilog il y a ecrit


veuillez patienter...le scan peut durer une dizaine de minutes...


j'espere que cette manoeuvre reglera le probleme j'ai tellement envie d'essayer la cs3 de photoshop pour voir ce que sa donne

LeTesteur1 · Answer

voila c'est terminer  voila ce qu'il y a ecrit dans le bloc notes 






Search Navipromo version 3.6.0 commencé le 14/07/2008 à 16:37:43,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Marouane" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Marouane\applic~1" ***

LeTesteur1 · Answer

*** Recherche dossiers dans "C:\Documents and Settings\Marouane\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Marouane\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

asyepq.exe trouvé ! 
asyepq.exe trouvé ! 
bfujwy.exe trouvé ! 
bfvdkxfae.exe trouvé ! 
cluiauh.exe trouvé ! 
etubeuu.exe trouvé ! 
fvzwbd.exe trouvé ! 
gffvmwe.exe trouvé ! 
kxevvyod.exe trouvé ! 
lfqqez.exe trouvé ! 
nyabojwxw.exe trouvé ! 
otfbukr.exe trouvé ! 
qbptfsxgb.exe trouvé ! 
ssavsmp.exe trouvé ! 
uxszsw.exe trouvé ! 
vamgmkhb.exe trouvé ! 
wrdgtq.exe trouvé ! 
xoletawgm.exe trouvé ! 
xoletawgm.exe trouvé ! 
xrnmhhh.exe trouvé ! 
xskyqkcw.exe trouvé ! 
zpiulmf.exe trouvé ! 
zungmniene.exe trouvé ! 
zuvmbkepp.exe trouvé ! 
bfvdkxfae.exe trouvé ! 
cpbyaj.exe trouvé ! 
fefnpjn.exe trouvé ! 
fsxtrznbk.exe trouvé ! 
lxupogb.exe trouvé ! 
mbcdtof.exe trouvé ! 
oggvho.exe trouvé ! 
rvnmyn.exe trouvé ! 
zuheis.exe trouvé ! 

Fichiers suspects :

adzyesiu.exe trouvé ! 
eyyrxaxwhn.exe trouvé ! 
eyyrxaxwhn.exe trouvé ! 
helnywmfd.exe trouvé ! 
hlgivrpff.exe trouvé ! 
hlgivrpff.exe trouvé ! 
ihjavvu.exe trouvé ! 
irkirsxgu.exe trouvé ! 
itzpgjbhrw.exe trouvé ! 
jqvmucu.exe trouvé ! 
nenuqlts.exe trouvé ! 
nluvjvnrnh.exe trouvé ! 
nluvjvnrnh.exe trouvé ! 
pggddwb.exe trouvé ! 
qcjjwovpz.exe trouvé ! 
qpjamzgnzj.exe trouvé ! 
uxxapb.exe trouvé ! 
vhkktzet.exe trouvé ! 
yctksnvkn.exe trouvé ! 
zxlhjpb.exe trouvé ! 
henrgfzlmk.exe trouvé ! 
ihjavvu.exe trouvé ! 
onzdofkhj.exe trouvé ! 
qpjamzgnzj.exe trouvé ! 
yctksnvkn.exe trouvé ! 
yfvlizs.exe trouvé ! 
ynkucrk.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Marouane\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\Documents and Settings\Marouane\locals~1\Temp\pack.epk trouvé !
C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

soeppipz.dat trouvé !
soeppipz_nav.dat trouvé !
soeppipz_navps.dat trouvé !
tvbleezvtq.dat trouvé !
tvbleezvtq_nav.dat trouvé !
tvbleezvtq_navps.dat trouvé !

* Dans "C:\Documents and Settings\Marouane\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 14/07/2008 à 16:44:41,92 ***

dodo · Answer

slt
Pas complet ton rapport mets le en entier

anthony5151 · Answer

Navilog a trouvé beaucoup de fichier infectieux... Tu peux passer au nettoyage :

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 

Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.

LeTesteur1 · Answer

ok je le fais de suite

LeTesteur1 · Answer

voila j'ai fait ce que tu ma demandé,anthony5151 voici le rapport




Clean Navipromo version 3.6.0 commencé le 14/07/2008 à 16:55:00,01

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Marouane" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

asyepq.exe trouvé !
Copie asyepq.exe réalisée avec succès !
asyepq.exe supprimé !

bfujwy.exe trouvé !
Copie bfujwy.exe réalisée avec succès !
bfujwy.exe supprimé !

bfvdkxfae.exe trouvé !
Copie bfvdkxfae.exe réalisée avec succès !
bfvdkxfae.exe supprimé !

cluiauh.exe trouvé !
Copie cluiauh.exe réalisée avec succès !
cluiauh.exe supprimé !

cpbyaj.exe trouvé !
Copie cpbyaj.exe réalisée avec succès !
cpbyaj.exe supprimé !

etubeuu.exe trouvé !
Copie etubeuu.exe réalisée avec succès !
etubeuu.exe supprimé !

fefnpjn.exe trouvé !
Copie fefnpjn.exe réalisée avec succès !
fefnpjn.exe supprimé !

fsxtrznbk.exe trouvé !
Copie fsxtrznbk.exe réalisée avec succès !
fsxtrznbk.exe supprimé !

fvzwbd.exe trouvé !
Copie fvzwbd.exe réalisée avec succès !
fvzwbd.exe supprimé !

gffvmwe.exe trouvé !
Copie gffvmwe.exe réalisée avec succès !
gffvmwe.exe supprimé !

kxevvyod.exe trouvé !
Copie kxevvyod.exe réalisée avec succès !
kxevvyod.exe supprimé !

lfqqez.exe trouvé !
Copie lfqqez.exe réalisée avec succès !
lfqqez.exe supprimé !

lxupogb.exe trouvé !
Copie lxupogb.exe réalisée avec succès !
lxupogb.exe supprimé !

mbcdtof.exe trouvé !
Copie mbcdtof.exe réalisée avec succès !
mbcdtof.exe supprimé !

nyabojwxw.exe trouvé !
Copie nyabojwxw.exe réalisée avec succès !
nyabojwxw.exe supprimé !

oggvho.exe trouvé !
Copie oggvho.exe réalisée avec succès !
oggvho.exe supprimé !

otfbukr.exe trouvé !
Copie otfbukr.exe réalisée avec succès !
otfbukr.exe supprimé !

qbptfsxgb.exe trouvé !
Copie qbptfsxgb.exe réalisée avec succès !
qbptfsxgb.exe supprimé !

rvnmyn.exe trouvé !
Copie rvnmyn.exe réalisée avec succès !
rvnmyn.exe supprimé !

ssavsmp.exe trouvé !
Copie ssavsmp.exe réalisée avec succès !
ssavsmp.exe supprimé !

uxszsw.exe trouvé !
Copie uxszsw.exe réalisée avec succès !
uxszsw.exe supprimé !

vamgmkhb.exe trouvé !
Copie vamgmkhb.exe réalisée avec succès !
vamgmkhb.exe supprimé !

wrdgtq.exe trouvé !
Copie wrdgtq.exe réalisée avec succès !
wrdgtq.exe supprimé !

xoletawgm.exe trouvé !
Copie xoletawgm.exe réalisée avec succès !
xoletawgm.exe supprimé !

xrnmhhh.exe trouvé !
Copie xrnmhhh.exe réalisée avec succès !
xrnmhhh.exe supprimé !

xskyqkcw.exe trouvé !
Copie xskyqkcw.exe réalisée avec succès !
xskyqkcw.exe supprimé !

zpiulmf.exe trouvé !
Copie zpiulmf.exe réalisée avec succès !
zpiulmf.exe supprimé !

zuheis.exe trouvé !
Copie zuheis.exe réalisée avec succès !
zuheis.exe supprimé !

zungmniene.exe trouvé !
Copie zungmniene.exe réalisée avec succès !
zungmniene.exe supprimé !

zuvmbkepp.exe trouvé !
Copie zuvmbkepp.exe réalisée avec succès !
zuvmbkepp.exe supprimé !


* Suppression dans "C:\Documents and Settings\Marouane\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Marouane\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Marouane\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Marouane\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\Documents and Settings\Marouane\locals~1\Temp\pack.epk supprimé !
C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Marouane\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *

soeppipz.dat trouvé !
Copie soeppipz.dat réalisée avec succès !
soeppipz.dat supprimé !

tvbleezvtq.dat trouvé !
Copie tvbleezvtq.dat réalisée avec succès !
tvbleezvtq.dat supprimé !

soeppipz_nav.dat trouvé !
Copie soeppipz_nav.dat réalisée avec succès !
soeppipz_nav.dat supprimé !

tvbleezvtq_nav.dat trouvé !
Copie tvbleezvtq_nav.dat réalisée avec succès !
tvbleezvtq_nav.dat supprimé !

soeppipz_navps.dat trouvé !
Copie soeppipz_navps.dat réalisée avec succès !
soeppipz_navps.dat supprimé !

tvbleezvtq_navps.dat trouvé !
Copie tvbleezvtq_navps.dat réalisée avec succès !
tvbleezvtq_navps.dat supprimé !


* Dans "C:\Documents and Settings\Marouane\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

adzyesiu.exe trouvé !
eyyrxaxwhn.exe trouvé !
eyyrxaxwhn.exe trouvé !
helnywmfd.exe trouvé !
hlgivrpff.exe trouvé !
hlgivrpff.exe trouvé !
ihjavvu.exe trouvé !
irkirsxgu.exe trouvé !
itzpgjbhrw.exe trouvé !
jqvmucu.exe trouvé !
nenuqlts.exe trouvé !
nluvjvnrnh.exe trouvé !
nluvjvnrnh.exe trouvé !
pggddwb.exe trouvé !
qcjjwovpz.exe trouvé !
qpjamzgnzj.exe trouvé !
uxxapb.exe trouvé !
vhkktzet.exe trouvé !
yctksnvkn.exe trouvé !
zxlhjpb.exe trouvé !
henrgfzlmk.exe trouvé !
ihjavvu.exe trouvé !
onzdofkhj.exe trouvé !
qpjamzgnzj.exe trouvé !
yctksnvkn.exe trouvé !
yfvlizs.exe trouvé !
ynkucrk.exe trouvé !

*** Nettoyage terminé le 14/07/2008 à 17:02:29,75 ***

LeTesteur1 · Answer

ah oui au redemarrage de windows une fenetre de rapport d'erreur s'est ouvrete en me disant que windows vient de recupperer d'une erreur important et la fenetre me demandais si je ovulais envoyer le rapport d'erreur a windows 

et j'ai une autre fenetre me disant ceci:

C:/WINDOWS/system/32/cmd.exe

le processus NTVDM a rencontré une instructioon non autorisée non autoriséee 
CS:0750 IP:026b OP:63 65 6e 74 65 Choisissez 'fermer' pour mettre fin a l'application.


je ne sais pas quoi faire 


Merci d'avance

LeTesteur1 · Answer

MERCI a tous jamais je n'aurai pensé que j'aurai pu mettre un jour probleme resolu pour ce sujet mais maitenant c bon 


apres les multiples manoeuvres de anthony5151 je suis retourner dans le gestionnaire des taches pour mettre finau processus iexplorer.exe et il n'est plus revenu photoshop est maitenant installer :)


un grand merci  a tout le monde surtout a anthony 5151 :) 


A+

anthony5151 · Answer

C'est très bien si tu as pu utiliser photoshop, mais l'infection n'a pas été complètement supprimée, certains fichiers détectés par navilog n'ont pas encore été supprimés :

adzyesiu.exe trouvé !
eyyrxaxwhn.exe trouvé !
helnywmfd.exe trouvé !
henrgfzlmk.exe trouvé !
hlgivrpff.exe trouvé !
ihjavvu.exe trouvé !
irkirsxgu.exe trouvé !
itzpgjbhrw.exe trouvé !
jqvmucu.exe trouvé !
nenuqlts.exe trouvé !
nluvjvnrnh.exe trouvé !
onzdofkhj.exe trouvé !
pggddwb.exe trouvé !
qcjjwovpz.exe trouvé !
qpjamzgnzj.exe trouvé !
uxxapb.exe trouvé !
vhkktzet.exe trouvé !
yctksnvkn.exe trouvé !
yfvlizs.exe trouvé !
ynkucrk.exe trouvé !
zxlhjpb.exe trouvé !


Il faut les supprimer... Ouvre navilog, au menu pricipal, choisis l'option 4, et entre les noms un par un (sans l'extension .exe). C'est peut-être long, mais ça supprimera totalement ces fichiers ;)

Quand ce sera fait, poste un nouveau rapport hijackthis stp

LeTesteur1 · Answer

ok je vais faire sa immediatement

green day · Answer

Bonjour

pour suivre !

++

LeTesteur1 · Answer

ouais desolé j'etait en voyage je ne suis meme pas sur mon ordi  je post la suite des que je le peut 

merci enciore pour votre aide a +

LeTesteur1 · Answer

navré d'avoir ete absent cette semaine mais je repars a rome demain matin donc  puisque j'ai un peu de temps libre je vais faire immédiatemment ce qui ma ete demandé

Internet explorer ENORME BUG

25 réponses

Discussions similaires