fenetres grazy girls Résolu

Question

Bonjour,

des fenetres type grazy girls envahissent mon ecran malgré nod32 et avg antispyware installés sur mon pc.
j'ai meme formaté la partition C et reinstallé windows en vain.
merci pour votre aide

banlieue 95 · Answer

si c'est un virus

analyse tous avec ces 3 antivirus kaspersky et norton et avast !

si c 'est spyware avec counterSPY ou spybot 

si c'est un malware 

male byt's anti-malware

jorginho67 · Answer

Salut Ydor !

Télécharge Navilog1.exe << ICI

Note : Si, lors du téléchargement, ton Antivirus fais  une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware . 
Ce n'en est nullement un !

* Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée, 

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

* Patiente jusqu'au message :
*** Analyse Termine le ..... ***
* Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
* Copie-colle l'intégralité du rapport dans ta réponse. 
   Referme le blocnote.

* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

Copie/colle le ici dans ta prochaine réponse stp.


@+

geoffrey5 · Answer

Salut !!

Télécharge F-Secure Blacklight : https://www.f-secure.com/en 
- Clic en bas sur "I accept" 
- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download. 
- Lance-le en double-cliquant sur le fichier blbeta.exe 
- Accepte la licence, et clique enfin sur "Scan" puis Next et exit. 
- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe 
- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela : 
- Menu Edition / copier 
- ici dans un nouveau message : clic droit / coller

banlieue 95 · Answer

Télécharge F-Secure Blacklight : https://www.f-secure.com/en  geoffrey SI TU VEUT AIDER LES GENS DONNE DES LIENS CORRECTES !!!!!!!!!

geoffrey5 · Answer

banlieue95 : avant de dire n importe quoi, vérifie aprce ton lien c est le meme mdr : not found

geoffrey5 · Answer

ydor : 

 
- Double-Clic navilog1 
- Choisir cette fois option 2 taper 2 
note : le bureau disparaît 
-redémarrage du pc 
- mettre le rapport dans la réponse

ensuite :

Télécharge  hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe et l enregistrer à la racine du disque c:

-une fois installé, le renommer scan.exe
-Double-clic dessus 
- Clic sur "Do a system scan and save the log" 
- copier le rapport, le coller dans la réponse

banlieue 95 · Answer

banlieue95 : avant de dire n importe quoi, vérifie aprce ton lien c est le meme mdr : not found

geoffrey ne n'ai jamais penser que tu es aussi con ! j'ai recopier ton lien avec ton message quel idiot !

geoffrey5 · Answer

ah ok..Et quoi tu as mieux à proposer ?!

banlieue 95 · Answer

ben rien je t dit déja si tu sais AIDE et si ke contrair il faut SE TENIR A COTE !!!

geoffrey5 · Answer

Bon déjà va apprendre à écrire en francais convenablement car je ne comprends rien de ce que tu écris et si tu es venu sur ce topic juste pour critiquer tu peux partir et laisser les helpers aider les internautes qui en ont besoin sans avoir des messages comme les tiens sur leur topic..

Si tu veux, y a une rubrique du forum qui s appelle "café noir" qui est fait pour les grogneurs et raleurs comme toi !!

Vas y tu y trouveras ton bonheur lol

geoffrey5 · Answer

ydor : j attends tes 2 rapports

banlieue 95 · Answer

pas encore résolu !

geoffrey5 · Answer

Je ne vois pas d infections dans ton rapport...

relance hijackthis en cliquant sur scan only et coches ces lignes :

O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ? 

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
 
 O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165 

 O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165 

puis tu cliques sur fix checked.

est ce que tu as encore les fenetres crazy girl ??

je vais faire une recherche pour ce virus...

banlieue 95 · Answer

tu fait rire personne tu sais et qaund tu écri mdr et que toi qui mort de rire attention personne n'aura l'intention de t'enterrer ^^ lol ON PARLONS PLUSSSSSSSSSSSSSSS !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

jorginho67 · Answer

Salut Geoffrey

Sais tu a quoi ces lignes correspondent ??

O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165

O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165


196.20.77.165 

% This is the AfriNIC Whois server.

% Note: this output has been filtered.

% Information related to '196.20.77.0 - 196.20.77.255'

inetnum:        196.20.77.0 - 196.20.77.255
netname:        ANIS
descr:          ANIS
country:        DZ
admin-c:        DN2-AFRINIC
tech-c:         DN2-AFRINIC
tech-c:         HA2-AFRINIC
status:         ASSIGNED PA
mnt-by:         DJAWEB-MNT
source:         AFRINIC # Filtered
parent:         196.20.64.0 - 196.20.127.255

person:         DJXXXXXXX A NXXXXXa
address:        ALGERIE TELECOM INTERNET DJAWEB
address:        Complexe Informatique des PTT
address:        Route Nationale N 36 Ben Aknoun
address:        ALGER - ALGERIA
phone:          +XXXXXXXXXXX
fax-no:         +XXXXXXXXXXX
e-mail:         **********@djaweb.dz
nic-hdl:        DN2-AFRINIC
source:         AFRINIC # Filtered

person:         HXXXXXa AXXXXXXXE
address:        Complexe ALGERIE TELECOM
address:        RN 36 Ben Aknoun
address:        16000 Alger
address:        ALGERIE
phone:          +XXXXXXX
fax-no:         +XXXXXXXX
e-mail:         *********@djaweb.dz
nic-hdl:        HA2-AFRINIC
source:         AFRINIC # Filtered


ydor, ANIS est bien ton fournisseur internet ?? Tu es bien en Algérie ??

@+

ydor · Answer

Bonsoir jorginho67,


Effectivement, ANIS est bien mon fournisseur internet et je suis bien en Algérie. 

merci pour tout.

jorginho67 · Answer

ok, ne fixe pas ces lignes avec HJT ou tu te retrouves sans connexion.

Ta version IE n'est pas à jour...  Grosse faille de sécurité !!!
Internet Explorer v6.00 SP2 (6.00.2900.2180)
On en est a la 07

Clique ici pour la Mise à Jour
Pourquoi faire la MàJ ?
==============================

Adobe Reader aussi n'est pas à jour !

Télécharge Adobe Reader 8.1.2 pour Windows
L'installation d' une nouvelle version désinstallera l' ancienne si besoin est.
Lien Direct
Décocher Téléchargez également :Adobe Photoshop® Album Édition
Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions.

Je te conseille d'utiliser la fonctionnalité Mises à jour automatiques. Pour activer la fonctionnalité Mises à jour automatiques :

1. Clique sur Démarrer, puis sur Panneau de configuration.
2. Clique sur Système, puis sur l'onglet Mises à jour automatique.
3. Vérifie que la fonctionnalité Mises à jour automatiques n'est pas désactivée.


Quand tu auras fais ces MàJ, reposte un dernier Hijackthis, et on procedera au nettoyage des outils téléchargés qui ne te servirons plus puisque en cas de besoin, il faut les télécharger au dernier moment pour etre sur d'avoir la bonne version !


Je te donnerai quelques conseils ensuite...

@demain

geoffrey5 · Answer

Salut !!

télécharge combofix (par sUBs) ici : 

https://forospyware.com

et enregistre le sur le Bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combofix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt 

réactive ton parefeu, ton antivirus, la garde de ton antispyware 

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse. 

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici : 

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

jorginho67 · Answer

Re !

Pas la peine de passer combofix...

F:\MessengerSkinner\MessengerSkinner.exe 


Navilog suffit amplement.

Télécharge Navilog1.exe << ICI

Note : Si, lors du téléchargement, ton Antivirus fais  une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware . 
Ce n'en est nullement un !

* Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
* Une fois l'installation terminée, 

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

* Patiente jusqu'au message :
*** Analyse Termine le ..... ***
* Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
* Copie-colle l'intégralité du rapport dans ta réponse. 
   Referme le blocnote.

* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

Copie/colle le ici dans ta prochaine réponse stp.


@+

geoffrey5 · Answer

navilog a déjà été exécuté...il a supprimé des fichiers de skinner mais il reste des traces...

combofix peut supprimer ces traces  ;)

geoffrey5 · Answer

ok...refais un nouveau rapport hijackthis stp

geoffrey5 · Answer

Salut !!

fais les mises à jour que jorginho t as mis ici http://www.commentcamarche.net/forum/affich 7329690 fenetres grazy girls#23

et ensuite viens signaler si tu as encore des problemes pour en finir stp

thenauso · Answer

salu jai le meme pblm. Ms jai Avast 4.8 bien a jour, AVG 7.5 a jour, Look n Stop 2.5 et Zone Alarme 7.0.462 ms crazy gilrs passe tjs a travers; donner mw 1e solution. Merci

geoffrey5 · Answer

Salut thenauso !!

Il serait préférable que tu crées ton propre topique (= discussion). Cela rendra ce poste plus compréhensible, et tu obtiendras des réponses à ton problème avec plus d’efficacité. 

Donc, 
fais ce qui suit stp : http://pagesperso-orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 
(Flash-player de Balltrap).

geoffrey5 · Answer

mais de rien ydor, c était avec plaisir de t aider...si tu n as plus de problemes tu peux faire ceci :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

Télécharge toolscleaner sur ton Bureau : http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner 
* Double-clique sur ToolsCleaner2.bat et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

ensuite :


Cliquez sur menu Démarrer puis Panneau de configuration
Double-clicquez sur Options Internet
Cliquez sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprimez si présent :
*electronic-group
*egroup
*Montorgueil
*VIP
*"Sunny Day Design Ltd"



Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

geoffrey5 · Answer

Salut ydor !!

C est ok...je mets ton problème résolu !!

Bonne fin de soirée @+

Fenetres grazy girls

26 réponses

Votre réponse

Discussions similaires

Newsletters