Un virus mais lequel

Résolu/Fermé
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 - 1 août 2008 à 23:52
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 - 2 août 2008 à 02:30
Bonjour,

Mon fils m'a installé un truc, mais si le MESSENGER coquin, bref je l'ai désinstaller mais il y a des traces. moralité lorsque je suis sur le net j'ai des fausses annonces d'infection, des pages de pubs qui s'ouvrent etc etc.

Passage par mon antivirus (F-Secure Anti-Virus 7.30) qui ne detecte pas de trace. Si quelqu'un pouvait m'aider.
Puisque certains savent le comprendre (ce qui n'est pas mon cas) voila le rapport Hijack :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:36:09, on 01/08/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\conime.exe
C:\Program Files\Power Manager\PM.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Users\Stéphane\AppData\Local\eiuws.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: QFX Software KeyScrambler - {2B9F5787-88A5-4945-90E7-C4B18563BC5E} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [eiuws] c:\users\stéphane\appdata\local\eiuws.exe eiuws
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: palmOne Registration.lnk = C:\Program Files\palmOne\register.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
O9 - Extra button: (no name) - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra 'Tools' menuitem: &KeyScrambler... - {5C106A59-CC3C-4caa-81A4-6D909B5ACE23} - C:\Program Files\KeyScrambler\KeyScramblerIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\Windows\system32\drivers\CDAC11BA.EXE
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IviRegMgr - InterVideo - c:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logishrd\Bluetooth\LBTServ.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Fujitsu Siemens Computers Diagnostic Testhandler (TestHandler) - Fujitsu Siemens Computers - C:\firststeps\OnlineDiagnostic\TestManager\TestHandler.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

18 réponses

Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
1 août 2008 à 23:54
trop rapide en cliquant j'ai meme pas remercié d'avance, donc merci d'avance .........
0
Utilisateur anonyme
1 août 2008 à 23:55
Salut

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Vas dans "Démarrer" puis Panneau de configuration.
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
- Clique sur Continuer.
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
- Valide par OK et redémarre.

Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis :

"Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque

Tuto : http://www.malekal.com/Adware.Magic_Control.php


0
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
1 août 2008 à 23:58
Ouach, c'est pire que chronopst, quel rapidité. BOn je vais faire tout ca je je post le nouveau rapport
a tout a l'heure et merci encore
0
Utilisateur anonyme
1 août 2008 à 23:59
ok

@Toute
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
2 août 2008 à 00:05
J'ai mon antivirus qui me fait une alerte sur Navilog au lancement de l'exe "RiskTool.win32.Reboot détecté. Je l'ai mis en quarantaine
0
Utilisateur anonyme
2 août 2008 à 00:09
ah ça arrive il detecte navilog

il va falloir désactiver f secure le temps d utiliser navilog
0
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
2 août 2008 à 00:20
la recherche est en cours par navilog. Faudra un jour que je me mette a comprendre tous ses rapports pour trouver les points d'infections moi ....
0
Utilisateur anonyme
2 août 2008 à 00:26
elle est la :

C:\Users\Stéphane\AppData\Local\eiuws.exe

O4 - HKCU\..\Run: [eiuws] c:\users\stéphane\appdata\local\eiuws.exe eiuws
0
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
2 août 2008 à 00:28
c'est bien ce qui me semblait au départ mais je n'étais point sure
0
Utilisateur anonyme
2 août 2008 à 00:29
c quoi ça : Program Files\KeyScrambler ??
0
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
2 août 2008 à 00:34
C'est un addon de mozilla, en cas d'infection pour la reconnaissance de frappe la phrase que je viens de taper ressemble a :

é"é" ""é dssdf '(" rte r '" ("'( "zd qxc vrertrt tert

en gros
0
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
2 août 2008 à 00:35
ca y est voila le nouveau rapport :

Search Navipromo version 3.6.1 commencé le 02/08/2008 à 0:18:25,08

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Stéphane"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\stphan~1\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\St‚phane\AppData\Local\virtualstore\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Users\Natacha\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\St‚phane\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\Natacha\appdata\roaming" ***


*** Recherche dossiers dans "C:\Users\STPHAN~2\appdata\roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\St‚phane\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\St‚phane\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\St‚phane\AppData\Local" *

Fichiers trouvés :

usummue.exe trouvé !

* Recherche dans "C:\Users\Natacha\AppData\Local" *



*** Recherche fichiers ***


C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\St‚phane\AppData\Local\Microsoft" :


* Dans "C:\Users\St‚phane\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\St‚phane\AppData\Local" :

eiuws.dat trouvé !
eiuws_nav.dat trouvé !
eiuws_navps.dat trouvé !

* Dans "C:\Users\Natacha\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 02/08/2008 à 0:31:19,16 ***
0
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
2 août 2008 à 00:38
pour KeyScrambler Personal 2.1.0.1

https://addons.mozilla.org/fr/firefox/addon/3383#reviews
0
Utilisateur anonyme
2 août 2008 à 00:39
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau
0
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
2 août 2008 à 00:56
voila le nouveau rapport

Clean Navipromo version 3.6.1 commencé le 02/08/2008 à 0:46:06,50

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Stéphane"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *



* Suppression dans "C:\Users\St‚phane\AppData\Local\Microsoft" *



* Suppression dans "C:\Users\St‚phane\AppData\Local\virtualstore\windows\system32" *



* Suppression dans "C:\Users\St‚phane\AppData\Local" *


usummue.exe trouvé !
Copie usummue.exe réalisée avec succès !
usummue.exe supprimé !


* Suppression dans "C:\Users\Natacha\AppData\Local" *




*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\stphan~1\appdata\roaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Natacha\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\St‚phane\AppData\Local\virtualstore\Program Files" ***

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !


*** Suppression dossiers dans "C:\Users\Natacha\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\St‚phane\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users\Natacha\appdata\roaming" ***


*** Suppression dossiers dans "C:\Users\STPHAN~2\appdata\roaming" ***



*** Suppression fichiers ***

C:\Windows\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\STPHAN~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\St‚phane\AppData\Local\Microsoft" *


* Dans "C:\Users\St‚phane\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\St‚phane\AppData\Local" *


eiuws.exe trouvé !
Copie eiuws.exe réalisée avec succès !
eiuws.exe supprimé !

eiuws.dat trouvé !
Copie eiuws.dat réalisée avec succès !
eiuws.dat supprimé !

eiuws_nav.dat trouvé !
Copie eiuws_nav.dat réalisée avec succès !
eiuws_nav.dat supprimé !

eiuws_navps.dat trouvé !
Copie eiuws_navps.dat réalisée avec succès !
eiuws_navps.dat supprimé !


* Dans "C:\Users\Natacha\AppData\Local" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 02/08/2008 à 0:52:07,31 ***
0
Utilisateur anonyme
2 août 2008 à 00:57
Réactive le controle des comptes et f secure

je te conseil de faire ce scan


Telecharge malwarebytes

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log
0
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
2 août 2008 à 01:01
ok c'est en cours
0
Galerian78 Messages postés 211 Date d'inscription mardi 6 mai 2008 Statut Membre Dernière intervention 7 septembre 2011 37
2 août 2008 à 02:30
c'est bon l'examen vient de se terminer et il n'a rien trouver, ca ne vaut pas le coup que je post le rapport pour voir des 0 partout

En tous cas merci a toi Chiquitine29
il est vrai que depuis tout a l'heure je n'avais plus de fenêtre intempestive

Je considère cette affaire comme résolue

MERCIIIIIII ;)
0