rapport navilog 1 Fermé

Question

Bonjour,

Voici le rapport obtenu après lancement de l'étape 1 de navilog1

quelqu'un peut-il me dire si je peux passer à l'étape 2?

d'avance merci.

Search Navipromo version 3.6.9 commencé le 07/11/2008 à 22:50:29,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "famille" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\famille\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\famille\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\famille\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\famille\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\famille\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\famille\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\famille\AppData\Local\Microsoft" :


* Dans "C:\Users\famille\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\famille\AppData\Local" :

iokcseq.exe trouvé !
iokcseq_nav.dat trouvé !
qeyesos.exe trouvé !
qeyesos.dat trouvé !
qeyesos_nav.dat trouvé !
qeyesos_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 07/11/2008 à 23:03:38,79 ***

Utilisateur anonyme · Answer

Salut,

fait ceci dans l'ordre:

Navilog1 option2

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

======================================================================

télécharge hijackthis
->  enregistre la cible sous .... "le bureau" 

-> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

-> Clique sur Install ensuite sur "I Accept"

-> Clique sur" Do a scan system and save log file"

-> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

->Tuto hijackthis

fredo71 · Answer

Merci de ton aide, ça a l'air d'aller mieux.

voici le rapport:


Clean Navipromo version 3.6.9 commencé le 08/11/2008 à 14:40:59,65

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "famille" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\famille\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\famille\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\famille\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\famille\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\famille\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\famille\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\famille\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\famille\AppData\Local\Microsoft" *


* Dans "C:\Users\famille\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\famille\AppData\Local" *


iokcseq.exe trouvé ! 
Copie iokcseq.exe réalisée avec succès !
iokcseq.exe supprimé !

iokcseq_nav.dat trouvé ! 
Copie iokcseq_nav.dat réalisée avec succès !
iokcseq_nav.dat supprimé !

qeyesos.exe trouvé ! 
Copie qeyesos.exe réalisée avec succès !
qeyesos.exe supprimé !

qeyesos.dat trouvé ! 
Copie qeyesos.dat réalisée avec succès !
qeyesos.dat supprimé !

qeyesos_nav.dat trouvé ! 
Copie qeyesos_nav.dat réalisée avec succès !
qeyesos_nav.dat supprimé !

qeyesos_navps.dat trouvé ! 
Copie qeyesos_navps.dat réalisée avec succès !
qeyesos_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 08/11/2008 à 14:44:38,04 ***

Utilisateur anonyme · Answer

re, =>< Désactive le « contrôle des comptes utilisateurs = UAC » (tu le réactiveras après ta désinfection): Ne pas oublier !! Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista. - Vas dans Démarrer puis panneau de configuration - Double Clique sur l'icône "Comptes d'utilisateurs" - Clique ensuite sur désactiver et valide. =><> enregistre la cible sous .... "le bureau" -> Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation -> Clique sur Install ensuite sur "I Accept" -> Clique sur" Do a scan system and save log file" -> Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse ->Tuto hijackthis

fcasals · Answer

voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:54:46, on 08/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
C:\Program Files\AGI\common\win32\PythonService.exe
C:\Program Files\Windows Live\Contrôle parental\fsssvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Filesnamfler
aofsvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows
otepad.exe
C:\Program Filesnamfler
aomf.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Live\Contrôle parental\fssui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\Pixart\Pac7302\Monitor.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Electronic Arts\EADM\Core.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\program filesnamfleradprcmp.exe
C:\Windows\system32\msiexec.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
O2 - BHO: Windows Live OneCare Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Contrôle parental\fssbho.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
O4 - HKLM\..\Run: [wrna3ls] C:\Program Filesnamfler
aomf.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\Windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Contrôle parental\fssui.exe" -autorun
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\Windows\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe"
O4 - HKLM\..\Run: [zzz_ImInstaller_IncrediMail] "C:\Users\famille\AppData\Local\Temp\ImInstaller\IncrediMail\incredimail_install.exe" -startup  -product IncrediMail  -report  -ffmsc 12345  
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: []  (User 'Default user')
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3  ulysse\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3  ulysse\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Filesnamfler
aofsvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

Utilisateur anonyme · Answer

re,

-Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

- Mets le à jour

---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutoriel pour MalwareByte's

fcasals · Answer

c'est fait. j'ai supprimé les fichiers infectés.

voici le rapport:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1373
Windows 6.0.6001 Service Pack 1

08/11/2008 16:02:26
mbam-log-2008-11-08 (16-02-26).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 197180
Temps écoulé: 56 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 19
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> Quarantined and deleted successfully.
C:\Program Files\ShoppingReport\Bin\2.5.0 (Adware.Shopping.Report) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\EoRezo (Rogue.Eorezo) -> Delete on reboot.

Utilisateur anonyme · Answer

Re,

Redemarre ton pc et ensuite fait ceci:

Télécharge Lop S&D ici :

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Double-clique dessus pour lancer l'installation

Puis double-clique [b]sur le raccourci Lop S&D/b présent sur ton bureau

Séléctionne la langue souhaitée , puis choisis [b]l'Option 1/b ( Recherche )

Patiente jusqu'à la fin du scan

Poste le rapport généré ( C:lopR.txt )

fcasals · Answer

voici le rapport:

  --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : famille ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081108-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:5 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:69 Go)
   E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 08/11/2008|16:19 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [04/07/2008|09:22] C:\Users\famille\AppData\Local\Acer Arcade Live
   [03/07/2008|16:44] C:\Users\famille\AppData\Local\Adobe
   [07/10/2008|11:58] C:\Users\famille\AppData\Local\Apple Computer
   [03/07/2008|16:14] C:\Users\famille\AppData\Local\Application Data 
   [08/11/2008|08:45] C:\Users\famille\AppData\Local\bahvdbv.bat
   [02/11/2008|21:43] C:\Users\famille\AppData\Local\BVRP Software
   [28/07/2008|12:55] C:\Users\famille\AppData\Local\d3d9caps.dat
   [03/11/2008|19:33] C:\Users\famille\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [11/09/2008|17:36] C:\Users\famille\AppData\Local\Downloaded Installations
   [27/07/2008|12:37] C:\Users\famille\AppData\Local\eMule
   [01/10/2008|12:30] C:\Users\famille\AppData\Local\GDIPFONTCACHEV1.DAT
   [26/07/2008|19:24] C:\Users\famille\AppData\Local\Google
   [03/07/2008|16:14] C:\Users\famille\AppData\Local\Historique 
   [08/11/2008|16:12] C:\Users\famille\AppData\Local\IconCache.db
   [21/09/2008|09:12] C:\Users\famille\AppData\Local\IM
   [08/11/2008|14:44] C:\Users\famille\AppData\Local\Microsoft
   [30/09/2008|21:03] C:\Users\famille\AppData\Local\Microsoft Games
   [26/08/2008|16:52] C:\Users\famille\AppData\Local\Microsoft Help
   [03/07/2008|16:46] C:\Users\famille\AppData\Local\MigWiz
   [28/08/2008|16:25] C:\Users\famille\AppData\Local\Mozilla
   [03/07/2008|16:15] C:\Users\famille\AppData\Local\PlayMovie
   [03/07/2008|16:15] C:\Users\famille\AppData\Local\PowerCinema
   [08/11/2008|16:18] C:\Users\famille\AppData\Local\Temp
   [03/07/2008|16:14] C:\Users\famille\AppData\Local\Temporary Internet Files 
   [05/07/2008|06:43] C:\Users\famille\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [07/11/2008 18:00][--a------] C:\Windows	asks\Norton Security Scan.job
   [08/11/2008 16:13][--ah-----] C:\Windows	asks\SA.DAT
   [08/11/2008 16:12][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [06/05/2007|20:22] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [06/05/2007|20:23] C:\ProgramData\Adobe
   [06/11/2008|14:29] C:\ProgramData\agi
   [07/10/2008|11:55] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [07/10/2008|19:32] C:\ProgramData\AVS4YOU
   [07/11/2008|16:12] C:\ProgramData\BOONTY
   [03/07/2008|16:10] C:\ProgramData\Bureau 
   [02/11/2008|21:55] C:\ProgramData\BVRP Software
   [03/07/2008|16:15] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [22/07/2008|13:27] C:\ProgramData\eMule
   [03/07/2008|16:38] C:\ProgramData\eSobi
   [03/07/2008|16:10] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [05/07/2008|06:43] C:\ProgramData\HP
   [04/07/2008|19:22] C:\ProgramData\HPSSUPPLY
   [04/07/2008|19:23] C:\ProgramData\hpzinstall.log
   [21/09/2008|09:12] C:\ProgramData\IM
   [21/09/2008|09:11] C:\ProgramData\IncrediMail
   [06/11/2008|14:29] C:\ProgramData\Kiwee Toolbar
   [08/11/2008|15:00] C:\ProgramData\Malwarebytes
   [03/07/2008|16:10] C:\ProgramData\Menu D‚marrer 
   [21/09/2008|13:15] C:\ProgramData\Microsoft
   [07/09/2008|18:48] C:\ProgramData\Microsoft Help
   [03/07/2008|16:10] C:\ProgramData\ModŠles 
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [14/09/2008|17:06] C:\ProgramData\Symantec
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [04/07/2008|19:23] C:\ProgramData\WEBREG
   [23/10/2008|13:29] C:\ProgramData\WLInstaller
   [03/07/2008|17:03] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [03/07/2008|16:14] C:\Program Files\Acer Arcade Live
   [26/02/2008|03:22] C:\Program Files\Acer Inc
   [06/05/2007|20:22] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [06/05/2007|20:23] C:\Program Files\Adobe
   [06/11/2008|14:28] C:\Program Files\AGI
   [15/09/2008|20:34] C:\Program Files\Ahead
   [28/08/2008|16:49] C:\Program Files\Alwil Software
   [26/02/2008|03:17] C:\Program Files\ATI
   [26/02/2008|03:18] C:\Program Files\ATI Technologies
   [27/09/2008|21:07] C:\Program Files\Audacity
   [02/11/2008|21:42] C:\Program Files\Avanquest update
   [28/08/2008|17:30] C:\Program Files\Avast4
   [07/10/2008|19:31] C:\Program Files\AVS4YOU
   [07/10/2008|19:32] C:\Program Files\AVSVideoConverter6
   [07/11/2008|16:11] C:\Program Files\BoontyGames
   [07/11/2008|16:12] C:\Program Files\Common Files
   [06/05/2007|20:30] C:\Program Files\CyberLink
   [01/10/2008|14:14] C:\Program Files\Dofus
   [11/09/2008|17:56] C:\Program Files\EADM
   [11/09/2008|17:56] C:\Program Files\Electronic Arts
   [29/08/2008|13:08] C:\Program Files\eMule
   [14/08/2008|19:01] C:\Program Files\EoRezo
   [04/07/2008|09:17] C:\Program Files\eSobi
   [03/07/2008|16:10] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [21/09/2008|13:23] C:\Program Files\FirefoxPourBE1D
   [04/07/2008|19:22] C:\Program Files\HP
   [07/11/2008|22:47] C:\Program Files\IncrediMail
   [02/11/2008|21:42] C:\Program Files\InstallShield Installation Information
   [07/10/2008|11:56] C:\Program Files\Internet Explorer
   [31/08/2008|15:53] C:\Program Files\Java
   [06/11/2008|14:29] C:\Program Files\Kiwee Toolbar
   [04/07/2008|08:54] C:\Program Files\LucasArts
   [08/11/2008|15:00] C:\Program Files\Malwarebytes' Anti-Malware
   [03/07/2008|20:44] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [08/09/2008|19:35] C:\Program Files\Microsoft Office
   [28/08/2008|20:13] C:\Program Files\Microsoft SQL Server Compact Edition
   [10/09/2008|21:55] C:\Program Files\Microsoft Works
   [07/09/2008|19:01] C:\Program Files\Microsoft Works Suite 2003
   [02/11/2008|21:40] C:\Program Files\Motorola Phone Tools
   [25/09/2008|19:08] C:\Program Files\Movie Maker
   [08/11/2008|16:05] C:\Program Files\Mozilla Firefox
   [29/08/2008|16:02] C:\Program Files\MP3  ulysse
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [08/09/2008|19:35] C:\Program Files\MSECache
   [03/07/2008|20:34] C:\Program Files\MSXML 4.0
   [08/11/2008|14:44] C:\Program Files\Navilog1
   [06/05/2007|20:18] C:\Program Files\NewTech Infosystems
   [07/11/2008|18:00] C:\Program Files\Norton Security Scan
   [31/08/2008|15:54] C:\Program Files\OpenOffice.org 2.4
   [07/10/2008|11:56] C:\Program Files\QuickTime
   [06/05/2007|20:05] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [25/08/2008|16:23] C:\Program Filesnamfler
   [28/09/2008|18:11] C:\Program Files\Samsung
   [08/11/2008|14:54] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [01/10/2008|19:40] C:\Program Files\VGA USB Camera
   [01/10/2008|19:44] C:\Program Files\VideoImpression 2
   [14/08/2008|19:01] C:\Program Files\VideoLAN
   [25/09/2008|19:08] C:\Program Files\Windows Calendar
   [25/09/2008|19:08] C:\Program Files\Windows Collaboration
   [25/09/2008|19:08] C:\Program Files\Windows Defender
   [25/09/2008|19:08] C:\Program Files\Windows Journal
   [18/09/2008|20:08] C:\Program Files\Windows Live
   [17/10/2008|07:19] C:\Program Files\Windows Mail
   [25/09/2008|19:08] C:\Program Files\Windows Media Player
   [03/07/2008|16:10] C:\Program Files\Windows NT
   [25/09/2008|19:08] C:\Program Files\Windows Photo Gallery
   [25/09/2008|19:08] C:\Program Files\Windows Sidebar
   [03/07/2008|16:15] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [06/05/2007|20:23] C:\Program Files\Common Files\Adobe
   [15/09/2008|20:34] C:\Program Files\Common Files\Ahead
   [01/10/2008|19:44] C:\Program Files\Common Files\ArcSoft
   [07/10/2008|19:31] C:\Program Files\Common Files\AVSMedia
   [07/11/2008|16:12] C:\Program Files\Common Files\BOONTY Shared
   [07/09/2008|19:12] C:\Program Files\Common Files\Designer
   [04/07/2008|19:22] C:\Program Files\Common Files\HP
   [06/05/2007|20:30] C:\Program Files\Common Files\InstallShield
   [29/08/2008|18:05] C:\Program Files\Common Files\Java
   [06/05/2007|20:17] C:\Program Files\Common Files\LightScribe
   [02/11/2008|21:39] C:\Program Files\Common Files\microsoft shared
   [06/05/2007|20:17] C:\Program Files\Common Files\muvee Technologies
   [06/05/2007|20:18] C:\Program Files\Common Files\NewTech Infosystems
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [04/07/2008|08:57] C:\Program Files\Common Files\SWF Studio
   [05/11/2008|18:01] C:\Program Files\Common Files\Symantec Shared
   [25/09/2008|19:08] C:\Program Files\Common Files\System
   [28/08/2008|20:12] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 81 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Users\famille\AppData\Roaming\MICROS~1\Windows\Cookies\famille@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-08 16:19:45
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\Windows\System32\vsconfig.xml 5571 bytes
   C:\Windows\System32\vsdata.dll 95720 bytes executable
   C:\Windows\System32\vsinit.dll 165352 bytes executable
   C:\Windows\System32\vsmonapi.dll 103912 bytes executable
   C:\Windows\System32\vspubapi.dll 275944 bytes executable
   C:\Windows\System32\vsregexp.dll 71144 bytes executable
   C:\Windows\System32\vsutil.dll 493032 bytes executable
   C:\Windows\System32\vsutil_loc040c.dll 54672 bytes executable
   C:\Windows\System32\vswmi.dll 46568 bytes executable
   C:\Windows\System32\vsxml.dll 99816 bytes executable
   C:\Windows\System32\wbem\Performance\WmiApRpl_new.ini 33708 bytes
   scan completed successfully
   hidden processes: 0
   hidden files: 11
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:51][D:2]-> C:\Users\famille\AppData\Local\Temp
   [F:934][D:1]-> C:\Users\famille\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:7979][D:8]-> C:\Users\famille\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:36][D:4]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 08/11/2008|16:25 - Option : [1]

   --------------------\  Fin du rapport a 16:25:47
   [ UAC => 1 ]

Utilisateur anonyme · Answer

Re,

Relance Lop S&D

Choisis cette fois ci l'Option 2 ( Suppression )

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier,

Nouvelle tâche, tape explorer.exe et valide )

Refait un hijackthis.STP.

merci

Utilisateur anonyme · Answer

Re,

( sous vista désactiver l'UAC )

Scan :


Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
&#9679; Double clique sur l'icône Ad-removersituée sur ton bureau
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Re,

Nettoyage AD-Remover :

! Déconnectes toi et fermes toutes applications en cours !

&#9679; Relances "Ad-remover" : au menu principal choisi l'option "B" .

--> le programme va travailler ...

&#9679; Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ...

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)

Utilisateur anonyme · Answer

Refait moi un dernier hijackthis je pense.

merci

Utilisateur anonyme · Answer

Re,

=>Relance hijack et clique sur "Do a system scan only"

==>Ensuite recherche ces lignes et coches les cases


R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)

Ensuite clique sur "Fix checked"

=====================================================================

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques 

Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 
* Clique sur Recherche et laisse le scan se terminer. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options facultatives. 
* Clique sur Quitter, pour que le rapport puisse se créer. 
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Tutoriel toolscleaner

Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Merci.

Utilisateur anonyme · Answer

Re,

Supprime tout les fix utiliser et créer un point de restauration.

@+

Utilisateur anonyme · Answer

Re,

Les logiciels que tu as utilisé pour la désinfection.

@+

Utilisateur anonyme · Answer

Re,

Maintenant fait ceci:

Désactive et réactive la Restauration du système :

1 Dans la barre des tâches de Windows, clique sur Démarrer.

2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.

5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

Utilisateur anonyme · Answer

Re,

TRES BIEN.

@+

Rapport navilog 1

17 réponses

Discussions similaires