c:windows/temp/msk/setup.log Résolu/Fermé

Question

Bonjour, voila j'ai vraiment besoin d'aide je vous en supplie aidez moi!!!

voila je vous explique,  je jouais a counter strike source (css) lorsque une fenetre internet (mozilla firefox) s'est ouverte subitement et cette page internet( enfin ce qui était ecris dessus) declarait que j'avais un logiciel espion jai tout de suite fermé la fenetre et lancé une analyse norton il n'a rien decouvert . je suis allé sur internet et la d'autres pages s'ouvraient tte seule ! jai donc téléchergé spybot et ad-aware jai analysé avec ad-aware mais il n'a rien detecté enfin si des tracking cookie mai bon ...j'ai donc essayé spybot que je connaissais deja et il a decouvert sa :

Mailskinner.rtk (fichier texte)                                            1élément trojan
 c:windows/temp/msk/setup.log

j'ai voulu corriger les probleme mais une fenetre d'information déclarait que je n'étais pas administrateur ( ce qui est faux je suis administrateur) et donc je ne pouvait pas le supprimer. j'ai donc chercher cet element dans ladresse donnée (c:windows/temp/msk/setup.log ) je l'ai supprimé (envoyé a la corbeille) et j'ai de suite vidé la corbeille . jai refait une analyse avec spybot et il y est encore je suis donc retourné a ladresse donné mais il n'y est plus pourtant mon ordi continue de bugué ( page qui souvre tte seule, plein de message de spybot   "modification du registre ..."


aidez moi je vous en supplie!!!!!
je ne sui pas très doué si vous pouviez mexplique très simplement 

merci

Sir Isaac Newton · Answer

Bonjour,
Si le virus ou cheval de troie est dans les dossiers windows, Windows restaure le virus. Le moyen que j'ai utilisé quand ça m'est arrivée est de démarrer l'ordi en mode sans échec et de désactiver le restauration le temps de la suppression du virus.

Utilisateur anonyme · Answer

mais quand j'ai refait lanalyse avec spybot il était encore la mais plus dans ladresse qui est affichée en dessous. et commen est-ce que je fait pour mettre lordi en mode sans echec et pr le remettre en mode normal? est-ce que sa va supprime cette chose ?ou vais-je devoir faire autre chose ?

Sir Isaac Newton · Answer

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/20020905112131924

Utilisateur anonyme · Answer

es tu sur que sa va supprimer ce machin??

Sir Isaac Newton · Answer

Absolument pas Mais je ne connais pas le nom de ce cheval de troie donc je peut pas dire.

Utilisateur anonyme · Answer

ok ba je vais atendre d'autre reponse mais je retiens la tienne merci 

en esperant que qq'un passe par la...

g!rly · Answer

ok

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

Utilisateur anonyme · Answer

merci c'est entrin de scané !

g!rly · Answer

ok tres bien ;)

Utilisateur anonyme · Answer

c normal que ce soi lon? enfin sa pren du ten kan mm

g!rly · Answer

patience est reine des vertues ;)

Utilisateur anonyme · Answer

oui tu as reson mais dans ce domaine qui est l'informatique je ne suis pas très douée et j'au deja eu un virus que j'avais reussi a enlevé mais je deviens impatiente et parano des fois quand j'ai des pblm d'ordi...m'enfin heureusement qu'il y a des gens comme toi qui veuillent bien aider les autres!!!

g!rly · Answer

oui ;)

tu sais en meme temps, si tu fermais toutes les applications, le scan serait plus rapide...

Utilisateur anonyme · Answer

en general sa prend combien de temps le scan ?

g!rly · Answer

bah pas si longtemps...

fais ceci :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe     

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

@+

Utilisateur anonyme · Answer

je nai pa terminé le scan de navilog é comen je fai pr desactivé lanti virus é je croi ke je né plu d'anti  spyware

g!rly · Answer

arrete le scan navilog...

tu as quoi comme anti virus ?

Utilisateur anonyme · Answer

navilog terminé :

Search Navipromo version 3.6.5 commencé le 27/08/2008 à 16:03:26,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "ji" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16711 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\ji\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\ji\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\ji\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users
ouveau\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\ji\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\ji\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\ji\AppData\Local" *

* Recherche dans "C:\Users
ouveau\AppData\Local" * 



*** Recherche fichiers *** 


C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-27107207.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\ji\AppData\Local\Microsoft" :


* Dans "C:\Users\ji\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\ji\AppData\Local" :

mlrxdd.dat trouvé !
mlrxdd.exe trouvé !
mlrxdd.bat trouvé !
mlrxdd_nav.dat trouvé !
mlrxdd_navps.dat trouvé !

* Dans "C:\Users
ouveau\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 27/08/2008 à 17:00:34,74 ***

Utilisateur anonyme · Answer

norton

g!rly · Answer

ok

y a pas de mail skinner mais il y a webmedia player

la suite :

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

post le rapport stp

@+

Utilisateur anonyme · Answer

pas de mail skinner? spybot lavé pourtan detecté menfin si le pblm est resolu moi sa mva! alor on continue ...

g!rly · Answer

on verra apres pour l´autre...

Utilisateur anonyme · Answer

Clean Navipromo version 3.6.5 commencé le 27/08/2008 à 17:12:04,90

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "ji" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16711
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\ji\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\ji\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\ji\AppData\Local" *


* Suppression dans "C:\Users
ouveau\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\ji\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users
ouveau\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\ji\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\ji\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users
ouveau\appdataoaming" *** 



*** Suppression fichiers ***

C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-27107207.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\ji\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\ji\AppData\Local\Microsoft" *


* Dans "C:\Users\ji\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\ji\AppData\Local" *


mlrxdd.exe trouvé ! 
Copie mlrxdd.exe réalisée avec succès !
mlrxdd.exe supprimé !

mlrxdd.dat trouvé ! 
Copie mlrxdd.dat réalisée avec succès !
mlrxdd.dat supprimé !

mlrxdd.bat trouvé ! 
Copie mlrxdd.bat réalisée avec succès !
mlrxdd.bat supprimé !

mlrxdd_nav.dat trouvé ! 
Copie mlrxdd_nav.dat réalisée avec succès !
mlrxdd_nav.dat supprimé !

mlrxdd_navps.dat trouvé ! 
Copie mlrxdd_navps.dat réalisée avec succès !
mlrxdd_navps.dat supprimé !

C:\Windows\prefetch\mlrxdd*.pf trouvé ! 
Copie C:\Windows\prefetch\mlrxdd*.pf réalisée avec succès !
C:\Windows\prefetch\mlrxdd*.pf supprimé !


* Dans "C:\Users
ouveau\AppData\Local" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 27/08/2008 à 17:16:42,23 ***

jvai reactivé lé truk utilisateur

g!rly · Answer

ok

passe ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

ps : une fois dezipé, click droit sur clean et "executer en temps qu´administrateur"

ps2 : si clean te demande d´envoyer un fichier chez malekal , ne le fais pas, contente toi de suivre les indications de la fenetre noir (cmd)

@+

Utilisateur anonyme · Answer

je dezipe dan un dossié? dsl jorai pptete lair d'une demeuré mai jai pa bien compri la ... je cré le dossié avan de téléchargé clean? pui je desipe é sa va alé tt seul dan le dossié?

g!rly · Answer

telecharge clean, comme par miracle, il y a un dossier clean dedans ;)

Utilisateur anonyme · Answer

é je dezipe koi o juste?

Utilisateur anonyme · Answer

je dezipe le contenue du dossié clean?je fai dabor sa click droit sur clean et "executer en temps qu´administrateur avan de choisir loption ,ok

g!rly · Answer

tu prends le dossier clean qui est dans l´archive tu le glisses sur ton bureau puis tu l´ouvres et click droit sur clean ou clean.cmd et executer en temps qu´administateur...

Utilisateur anonyme · Answer

jai executé en tan kadministrateur g u la fentre noir g apuyé 2foi sur une touche pr continué mé plu rien, la fenetre a disparu c normal?

Utilisateur anonyme · Answer

sa fé 2 foi ke je lexecute tu ve ke jte done ski é marké dessu?

g!rly · Answer

refais en desactivant l´uc

g!rly · Answer

comme pour navilog ;)

Utilisateur anonyme · Answer

l'uc? conte dutilisateur?

g!rly · Answer

oui

Utilisateur anonyme · Answer

jai la fenetre noiire ki a reaparue mai on me demande fe fer un choi (1,2,3) 

1: search for infected files
2: cleaning of a infected files
ya pa de 3
je choisi koi?

g!rly · Answer

1

Utilisateur anonyme · Answer

on me demande denvoyé le fichié a bidule tu ma di de pa lfer donc je ferme la page é je continue?

g!rly · Answer

je t´avais dis non ;)
oui ferme la page et continue jusqu á avoir le rapport

Utilisateur anonyme · Answer

le rapor je voulai le copié mé san fer expré g cliké sur colé... c plu le rapor je fé comen pr le raovir je recomence?

Utilisateur anonyme · Answer

non sayé g cliké sur anulé je lai :

 27/08/2008 a 17:56:08,62 
 
*** Recherche  C: 
 
*** Recherche  C:\Windows\ 
 
*** Recherche  C:\Windows\system32 
C:\Windows\system32\wininit.exe FOUND 
C:\Windows\system32\wininit.exe FOUND 
 
*** Recherche  C:\Program Files 
"C:\Program Files\Viewpoint\" FOUND 
*** End of the report !

g!rly · Answer

ok

supprime/desinstalle ce programme :

C:\Program Files\Viewpoint

pas de trace de messenger skinner... tu avais supprimé le set up ? et le programme non ?

puis post ce rapport stp

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

Utilisateur anonyme · Answer

il é ou ce programe?c pa messenger skinner mai mailskinner bin enfete regarde mon 1er message ou tt é expliké c marké ske g fai ( jdoi encor avoir fé une conerie moi...)

g!rly · Answer

le programme il est la :

C:\Program Files\Viewpoint 

et pour l´autre :

va voir ici :

c:windows/temp/msk/setup.log

en affichant les dossiers et fichiers cachés :

tuto : https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html

puis supprime le fichier si il y est : c:windows/temp/msk/setup.log

@+

Utilisateur anonyme · Answer

viewpoint suprimé mai je tai di ke jlavé mi a la corbeille lotr mai ke spybot lavé detecté é ke jété retourné voir si il y été mai non il y été pa

Utilisateur anonyme · Answer

je sui retourné a linstan danwindows ,temp etc mai plu de msk setup .log

Utilisateur anonyme · Answer

je compren pa bien le tuto g apuyé sur alt mai rien n'aparrait

g!rly · Answer

au lieu d´appuyer sur alt, ouvre n´importe quel dossier et click sur outils ect...

Utilisateur anonyme · Answer

non c bon sa marche alor jai coché decoché puis ok donc le fichié ne si trouv plu mai jen é dotr mai sa doi etr normal

g!rly · Answer

d´accord...

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

Utilisateur anonyme · Answer

"main menu


what would you like to do?

1 do a system scan and save a logfile 
2 do a system scan only 
3 (grisé)view the list of backups
4 (grisé)open the misc tools section
5 open online hijackthis quickstart

je choisi le 1?

g!rly · Answer

do a system scan and save a logfile

Utilisateur anonyme · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:55:26, on 27/08/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16711)
Boot mode: Normal

Running processes:
C:\Program Files\DigitalPersona\Bin\DpAgent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Windows\System32undll32.exe
C:\Windows\System32undll32.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Hp\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hp\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [OnScreenDisplay] C:\Program Files\Hewlett-Packard\HP QuickTouch\HPKBDAPP.exe
O4 - HKLM\..\Run: [UCam_Menu] "C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\YouCam" update "Software\CyberLink\YouCam\1.0"
O4 - HKLM\..\Run: [DpAgent] C:\Program Files\DigitalPersona\Bin\dpagent.exe
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: CANALPLAY Installer - https://www.canalplus.com/canalplay/
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - c:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: QuickPlay Background Capture Service (QBCS) (QPCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPCapSvc.exe
O23 - Service: QuickPlay Task Scheduler (QTS) (QPSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\QPSched.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Service CANALPLAY - Canal+ Distribution - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe

Utilisateur anonyme · Answer

ensuite ? c koi tte c lignes??

Utilisateur anonyme · Answer

dois-je remettre le control d'utilisateur ou je sais plus quoi parce qu'il est tjrs desactivé...

g!rly · Answer

c´est les entrées de ton pc...

coche et fix :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

puis important

ta version de acrobat reader n´est pas a jour, tu veux la derniere verion en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

et

regarde ce tutorial pour mettre ta console java a jour :
 
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

ps : ne te trompes pas; sur la même page il y a aussi le tutoriel de flash...

ca doit aller de ton coté non ?

@+

Utilisateur anonyme · Answer

je desinstalle aussi les plugin ?(adobe flash player plugin) et ( adobe flash player activeX)? et adobe shockwave player 11?

g!rly · Answer

j´ai bien precisé qu´il s´agissait de java et non de flash

ps : ne te trompes pas; sur la même page il y a aussi le tutoriel de flash... 

@+

Utilisateur anonyme · Answer

a ouai ok 
euh pr hijack jai fixé é g u norton ki malerté ke hijack changé lé parametre dinternet explorer on me demandé si je voulai remetr ceu dorigine g cliké sur non c bon?? a é mintenan c fini je pe fermé hijack? é eske je doi gardé tt lé programme ke tu ma fé installé opr la desinféction? pui -je remetr lé controle d utilisateur?

Utilisateur anonyme · Answer

g désinstallé adobe mai g rien compri o tuto...

g!rly · Answer

oui c´est ok que tu es dit non a norton...
oui tu peux fermer hijack this
oui remet le compte des utilisateurs
pour supprimer les outils :
Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 
@+

Utilisateur anonyme · Answer

adobe 9 installé mé pr java tu pe méxpliké stp?

Utilisateur anonyme · Answer

pour tools cleaner le point de restauration en quoi sa consiste??

g!rly · Answer

bah ecoute c´est expliqué sur le lien :

https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/

en gros tu veux desinstaller tes anciennes version par le panneau de config puis dans le registre et reprendre la nouvelle version ici :

https://www.java.com/fr/

@+

Utilisateur anonyme · Answer

-->- Recherche: 

C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
C:\Users\ji\Desktop\HijackThis.lnk: trouvé !
C:\Users\ji\Desktop\Clean: trouvé !
C:\Users\ji\Downloads\Navilog1.exe: trouvé !
C:\Users\ji\Downloads\HJTInstall.exe: trouvé !
C:\Users
ouveau\Desktop\HijackThis.lnk: trouvé !
C:\Users\Public\Desktop\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Users\ji\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
C:\Users\ji\Desktop\HijackThis.lnk: supprimé !
C:\Users\ji\Downloads\Navilog1.exe: supprimé !
C:\Users\ji\Downloads\HJTInstall.exe: supprimé !
C:\Users
ouveau\Desktop\HijackThis.lnk: supprimé !
C:\Users\Public\Desktop\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: Erreur de suppression !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !
C:\Users\ji\Desktop\Clean: Erreur de suppression !

Utilisateur anonyme · Answer

il y a des erreurs de suppression

Utilisateur anonyme · Answer

a é sur vista je trouve pa le truk "executer" jai "recherchr" mais pas executer

g!rly · Answer

je vais manger...

Utilisateur anonyme · Answer

ok bon ap 

mai derniere chose est-ce normal qu'il y ait des erreurs de suppression??

g!rly · Answer

re,

merci`

c´est en preparation ,)

la commande executer sous vista :

https://www.zebulon.fr/astuces/pratique/219-option-executer-dans-le-menu-demarrer-de-vista.html

pour le probleme de suppression pas grave tu le supprimes manuellement :

C:\Users\ji\Desktop\Clean

@+

Utilisateur anonyme · Answer

je n'arrive pas a supprimer clean manuellement: il dit qu'il est utilisé par un autre programme alors que c'est pas vrai

Utilisateur anonyme · Answer

"cette action ne peut pas etre réalisé car le dossier est ouvert dans un autre programme.
fermer le dossier et reéssayez"

g!rly · Answer

tu le supprimeras apres avoir redemarrer...

Utilisateur anonyme · Answer

merci g pu le suprimé mai tu es sure mùintnan que jai plus rien?

g!rly · Answer

salut deneter,

tu sais généralement je marche comme ca :

un probleme est signalé > je desinfecte

on ne sait pas trop d´ou le probleme vient, je cherche...

dans ton cas, messengerskinner/mail skinner > pas de trace...

dans le hijack this >rien

mais pour vérifier > il est fort probable qu´il trouve des trucs > car tu es ignorante....

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

Utilisateur anonyme · Answer

Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1103
Windows 6.0.6000 

05/09/2008 19:02:45
mbam-log-2008-09-05 (19-02-45).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 185493
Temps écoulé: 26 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


donc je n'ai plus rien? tant mieux merci a toi !
vaut mieux que je garde malware truk?

g!rly · Answer

Salut demeter, 

Oui ça a l´air cool :)

Tu confirmes ?

@+

demeter · Answer

bon merci bcp tu ma vrement bien aidé !
en esperant que je nai plus de pblm et jespere que plsu tar ce genre de pblm nexistera plu

g!rly · Answer

Salut, 

De rien ;)

Si tu veux porter plainte, pour que ce genre d´infection disparaissent :

Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = navipromo
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)
Indique aussi le nom du Forum qui t'a aidé.
---> https://malwarecomplaints.info/

Plus d'informations ici
http://forum.zebulon.fr/index.php?showtopic=88688

Merci`

Si jamais tu as un autre souci ce que je ne te souhaite pas, tu peux toujours poster a la suite de ce topik :)

Bonne continuation`

Bye`

g!rly`

demeter · Answer

navi primo keske c?

g!rly · Answer

navipromo c´est un type d´infection, la tienne en l'occurrence (enfin celle que tu avais)

pus d´info :

http://www.malekal.com/Adware.Magic_Control.php

@+

C:windows/temp/msk/setup.log

81 réponses