Probleme msn <null>

infio -  
Bonjour,
je n'arrive plus à accéder à msn 2009, le message marque pyagcore.search.s...
On m'a dit que c'est à cause de la kiwee toolbar mais je n'arrive pas à la désinstaller.
Pouvez vous maider SVP?
J'ai vraiment besoin de votre aide, merci d'avance.
Configuration: Windows Vista Internet Explorer 8.0

32 réponses

Résumé de la discussion

Le sujet décrit une incapacité à accéder à MSN 2009 suite à l'affichage de l'erreur pyagcore.search.s..., soupçonnée liée à la Kiwee Toolbar sous Windows Vista et Internet Explorer 8. Plusieurs interventions décrivent des tentatives de désinstallation de Kiwee Toolbar et de nettoyage de programmes indésirables, puis l'identification d'infections Navipromo et l'utilisation de Navilog1 pour superviser la décontamination. En cas de détails, le fil mentionne la nécessité de désactiver l'UAC et d'exécuter Navilog1 depuis le bureau, puis de récupérer le rapport d'analyse dans C:\cleannavi.txt à communiquer.

Bobot (l’IA à votre service)
  2. barnabe0057
    C'est tout bon, l'infection a été éradiquée.

    Bonne continuation et bon week-end.
    1. infio
      voila je croi que c'est ça
      Fix Navipromo version 4.0.2 commencé le 10/10/2009 14:16:10,33

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

      Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E4400 @ 2.00GHz )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : matthieu ( Not Administrator ! )
      BOOT : Normal boot

      Antivirus : avast! antivirus 4.8.1229 [VPS 081119-0] 4.8.1229 (Activated)

      C:\ (Local Disk) - NTFS - Total:327 Go (Free:231 Go)
      D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
      E:\ (CD or DVD)
      G:\ (USB)
      H:\ (USB)
      I:\ (USB)
      J:\ (USB)

      Recherche executée en mode normal

      Nettoyage exécuté au redémarrage de l'ordinateur

      C:\Program Files\InternetGamebox supprimé !
      c:\progra~2\micros~1\windows\startm~1\programs\InternetGamebox supprimé !
      C:\Users\VINCENT\AppData\Local\virtualstore\Program Files\InternetGamebox supprimé !
      C:\Windows\prefetch\GAMEGUARD.DES-58401CE3.pf supprimé !
      C:\Windows\prefetch\GAMEMON.DES-3F703A0B.pf supprimé !
      C:\Users\VINCENT\AppData\Local\ggopopw.dat supprimé !
      C:\Users\VINCENT\AppData\Local\ggopopw_nav.dat supprimé !
      C:\Users\VINCENT\AppData\Local\ggopopw_navps.dat supprimé !
      C:\Users\VINCENT\AppData\Local\neecbtt.bat supprimé !
      C:\Users\VINCENT\AppData\Local\ssaac.dat supprimé !
      C:\Users\VINCENT\AppData\Local\ssaac_nav.dat supprimé !
      C:\Users\VINCENT\AppData\Local\ssaac_navps.dat supprimé !

      Nettoyage contenu C:\Windows\Temp effectué !
      Nettoyage contenu C:\Users\matthieu\AppData\Local\Temp effectué !

      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok

      *** Scan terminé 10/10/2009 14:37:20,16 ***
    2. barnabe0057
      De rien, mais ne pars pas tout de suite si tu veux que l'on traite ton infection Navipromo.
      Donne moi le rapport quand navilog1 aura fini de travailler.
      5. infio
        Ok le scan est en cour mai ça dur 10min ils disent, mci bcp a toi de maider
        1. barnabe0057
          La kiwee toolbar est nettoyée.
          On va passer à l'infection navipromo :

          Il faut que l'UAC soit désactivé !!!

          [x] Télécharge Navilog1.exe (IL-MAFIOSO) à cette adresse : http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe

          [x] Enregistre-le sur ton Bureau !!

          [x] Lance le en double cliquant dessus.

          [x] Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.

          [x] A l'écran principal, choisis l'option n°1 puis laisse l'outil scanner.

          [x] Patiente jusqu'à l'apparition de ce message :

          "*** Analyse Termine le ..... ***"

          [x] Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste son contenu de cette manière :

          -> Edition / Sélectionner tout
          -> Edition / Copier
          -> Clique-Droit / Coller dans ta réponse

          Nb : Le rapport se trouve également ici : C:\cleannavi.txt
          1. infio
            -----------\\ ToolBar S&D 1.2.9 XP/Vista

            Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
            X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E4400 @ 2.00GHz )
            BIOS : Phoenix - AwardBIOS v6.00PG
            USER : matthieu ( Not Administrator ! )
            BOOT : Normal boot
            Antivirus : avast! antivirus 4.8.1229 [VPS 081119-0] 4.8.1229 (Activated)
            C:\ (Local Disk) - NTFS - Total:327 Go (Free:231 Go)
            D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
            E:\ (CD or DVD)
            G:\ (USB)
            H:\ (USB)
            I:\ (USB)
            J:\ (USB)

            "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
            Option : [2] ( 10/10/2009|14:04 )

            [ UAC => 0 ]

            -----------\\ SUPPRESSION

            Supprime! - C:\Program Files\Kiwee Toolbar\2.9.201
            Supprime! - C:\Program Files\Kiwee Toolbar

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Start Page"="https://www.google.fr/?gws_rd=ssl"
            "Default_Page_URL"="http://ie.redirect.hp.com/..."
            "Local Page"="C:\\Windows\\system32\\blank.htm"
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
            "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Url"="https://www.msn.com/fr-fr/actualite/"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Start Page"="https://www.msn.com/fr-fr/"
            "Default_Page_URL"="http://ie.redirect.hp.com/..."
            "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Local Page"="C:\\Windows\\System32\\blank.htm"

            --------------------\\ Recherche d'autres infections

            C:\Program Files\InternetGameBox
            C:\Program Files\InternetGameBox\InternetGameBox.exe
            C:\Program Files\InternetGameBox\language
            C:\Program Files\InternetGameBox\ressources
            C:\Program Files\InternetGameBox\skins
            C:\Program Files\InternetGameBox\uninst.exe
            C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox
            C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Conditions g‚n‚rales.url
            C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Confidentialit‚.url
            C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\D‚sinstaller.lnk
            C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\InternetGameBox.lnk
            C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Website.url
            [b]==> EGDACCESS <==/b

            [ UAC => 1 ]

            1 - "C:\ToolBar SD\TB_1.txt" - 10/10/2009|12:21 - Option : [2]
            2 - "C:\ToolBar SD\TB_2.txt" - 10/10/2009|13:21 - Option : [2]
            3 - "C:\ToolBar SD\TB_3.txt" - 10/10/2009|14:01 - Option : [2]
            4 - "C:\ToolBar SD\TB_4.txt" - 10/10/2009|14:04 - Option : [2]

            -----------\\ Fin du rapport a 14:04:29,32

            mais je crois ke l'uac se réactive à chaque fois que je le lance.
            5. infio
              -----------\\ ToolBar S&D 1.2.9 XP/Vista

              Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
              X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E4400 @ 2.00GHz )
              BIOS : Phoenix - AwardBIOS v6.00PG
              USER : matthieu ( Not Administrator ! )
              BOOT : Normal boot
              Antivirus : avast! antivirus 4.8.1229 [VPS 081119-0] 4.8.1229 (Activated)
              C:\ (Local Disk) - NTFS - Total:327 Go (Free:231 Go)
              D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
              E:\ (CD or DVD)
              G:\ (USB)
              H:\ (USB)
              I:\ (USB)
              J:\ (USB)

              "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
              Option : [2] ( 10/10/2009|13:20 )

              [ UAC => 0 ]

              -----------\\ SUPPRESSION

              Echec ! - C:\Program Files\Kiwee Toolbar\2.9.201
              Echec ! - C:\Program Files\Kiwee Toolbar\2.9.201\AGTBCore.dll
              Echec ! - C:\Program Files\Kiwee Toolbar\2.9.201\KiweeTBCore.dll
              Echec ! - C:\Program Files\Kiwee Toolbar\2.9.201\MsnIMToolbar.dll
              Echec ! - C:\Program Files\Kiwee Toolbar

              -----------\\ DEUXIEME PASSAGE

              Echec ! - C:\Program Files\Kiwee Toolbar\2.9.201
              Echec ! - C:\Program Files\Kiwee Toolbar\2.9.201\AGTBCore.dll
              Echec ! - C:\Program Files\Kiwee Toolbar\2.9.201\KiweeTBCore.dll
              Echec ! - C:\Program Files\Kiwee Toolbar\2.9.201\MsnIMToolbar.dll
              Echec ! - C:\Program Files\Kiwee Toolbar

              -----------\\ Recherche de Fichiers / Dossiers ...

              C:\Program Files\Kiwee Toolbar
              C:\Program Files\Kiwee Toolbar\2.9.201
              C:\Program Files\Kiwee Toolbar\2.9.201\AGTBCore.dll
              C:\Program Files\Kiwee Toolbar\2.9.201\KiweeTBCore.dll
              C:\Program Files\Kiwee Toolbar\2.9.201\MsnIMToolbar.dll

              -----------\\ [..\Internet Explorer\Main]

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Start Page"="https://www.google.fr/?gws_rd=ssl"
              "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
              "Local Page"="C:\\Windows\\system32\\blank.htm"
              "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
              "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Url"="https://www.msn.com/fr-fr/actualite/"

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              "Start Page"="https://www.msn.com/fr-fr/"
              "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF"
              "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
              "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
              "Local Page"="C:\\Windows\\System32\\blank.htm"

              --------------------\\ Recherche d'autres infections

              C:\Program Files\InternetGameBox
              C:\Program Files\InternetGameBox\InternetGameBox.exe
              C:\Program Files\InternetGameBox\language
              C:\Program Files\InternetGameBox\ressources
              C:\Program Files\InternetGameBox\skins
              C:\Program Files\InternetGameBox\uninst.exe
              C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox
              C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Conditions g‚n‚rales.url
              C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Confidentialit‚.url
              C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\D‚sinstaller.lnk
              C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\InternetGameBox.lnk
              C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Website.url
              [b]==> EGDACCESS <==/b

              [ UAC => 1 ]

              1 - "C:\ToolBar SD\TB_1.txt" - 10/10/2009|12:21 - Option : [2]
              2 - "C:\ToolBar SD\TB_2.txt" - 10/10/2009|13:21 - Option : [2]

              -----------\\ Fin du rapport a 13:21:20,89

              Voila!
              2. infio
                Ok mci
                et je dois te copier coller skil me mette sur le bloc note c'est ça?
                • 1
                • 2

                Discussions similaires

                symboles et écritures pour nick msn
                Pando

                20 réponses
                msn + &#9786;(symbole)
                m0ii

                19 réponses
                Comment insérer correctement des caractères spéciaux ou émojis ?
                Lia

                45 réponses
                Symboles de blog ou msn ou otre biensur
                l@vigne

                117 réponses