Pasendommagement s'invite sur mon écran

Bonjour,

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

A bientôt ''

Bonjour. J ai aussi ce problème avec pasendommagement. Et tout comme domi2A, la première fois qu il s est invité est lorsque je me suis connectée sur ma boite mail de la poste. Depuis, c est uniquement quand je retourne sur laposte qu il se manifeste. Tant que je n y retourne pas, rien!! Est ce possible que le site soit infecté?? Dans ce cas, mon PC l est il aussi? Pour le moment, antivir et hijack this n ont rien trouvé d anormal... Merci d avance pour celui ou ceux qui me répondront

PasenDommagement m' a "emmerdé" ce matin je ne comprends pas ce qu' il propose : "de suprimer des fichier compromettant" !
Ici le mode de corruption "à l' américaine" semble battre des records, quand est-ce que les ordinateurs vendu sur le marché ne seront plus OBLIGATOIREMENT équipé d' un logiciel d' exploitation WINDOWS, mais par exemple par des systémes européens tels que Linux ou Lunix?

et bien tu le supprime

rectificatif,g!irly, avec la fonction recherche, je l'ai trouvé, une fois en bleu et deux fois en noir. comment je fais maintenant ??

aie pour mmc
car pourtant il est present

essaie comme ca

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\WINDOWS\System32\mmc.exe
C:\Program Files\Fichiers communs\PasenDommagement\mc.exe

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

@+

voila, g!irly, j'ai fait tout ce que tu m'as dit, j'avais imprimé pour ne rien oublier. je n'ai pas trouvé le mmc.exe, donc j'ai suivi la suite de ta procédure. j'ai appliqué zeb-restore, redémarré l'ordi. demain, j'irai sur ma bal pro et je te tiendrai au courant !!! bonne soirée et encore merci. Domi

bon je l´ai trouvé ;-)

fais ceci :

supprime ce fichier

C:\\WINDOWS\\System32\\mmc.exe

si tu ne le trouve pas essaie comme ca :

Affiche tous les fichiers et dossiers :
Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «Ok» pour valider les changements.

Et appliquer !

puis

Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.

-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe
- Coche la case devant : Réinitialiser Fichier Hosts
- Ne coche aucune autre case
-Clique sur Restaurer
-Redémarre ton PC

et dis moi...

voila le rapport :

01/12/2007 ---- 17:39:33,06

----------------------------------
§§§§§§ [mc.exe] §§§§§§
----------------------------------
[X] Registre

-------------- [ ] rapide
-- Fichier --- [ ] disque systeme
------------- [X] complete

********************
[Registre]
********************

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Applications\MMC.exe]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{680C64B0-8DA2-4399-BF4B-E94C1E52983E}\1.0\0\win32]
@="C:\\WINDOWS\\System32\\mmc.exe\\4"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{680C64B0-8DA2-4399-BF4B-E94C1E52983E}\1.0\HELPDIR]
@="C:\\WINDOWS\\System32\\mmc.exe\\"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{8E80422B-CAC4-472B-B272-9635F1DFEF3B}\1.0\0\win32]
@="C:\\WINDOWS\\System32\\mmc.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB922582\Filelist\1]
"FileName"="fltmc.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB922582\Filelist\4]
"FileName"="fltmc.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP3\KB922582\Filelist\7]
"FileName"="fltmc.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Messaging Subsystem\MSMapiApps]
"msexcimc.exe"=""

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management\PrefetchParameters]
"HostingAppList"="DLLHOST.EXE,MMC.EXE,RUNDLL32.EXE"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Control\Session Manager\Memory Management\PrefetchParameters]
"HostingAppList"="DLLHOST.EXE,MMC.EXE,RUNDLL32.EXE"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\PrefetchParameters]
"HostingAppList"="DLLHOST.EXE,MMC.EXE,RUNDLL32.EXE"

*******************
[Fichier]
*******************

*********************
[Même date]
*********************

Aucun fichier créé à la même date détecté

Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§
----------------------------------

re,

clean a trouvé quelque chose mais ca ne va pas regler le probleme...

supprime ceci :

C:\WINDOWS\Downloaded Program Files\CONFLICT.1

en gros ceci se rapporte a un conflit d´activ x

fais ceci :

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de :

mc.exe

- Type de recherche : sélectionne l'option 6 puis valide

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ait terminé.
Le rapport de recherche s'affichera automatiquement à l’écran dès qu'il aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques durs cette recherche peut prendre plusieurs minutes. Sois patient

voici le rapport de clean, quelle patience tu as....

01/12/2007 a 17:18:07,67

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

re,

essaie ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

hello, g!rly, j'ai tout bien fait comme tu m'as dit, puis je suis allée sur windows régler le bloqueur de pop-up au maximum. Je suis ensuite allée sur laposte.net voir ma bal pro, et bingo.... la bestiole est revenue. Elle me coupe la connexion pour s'installer à l'écran. Je crois que je vais devoir apprendre à vivre avec elle, comme on apprend à vivre avec ses rhumatismes, non ? bonne soirée et merci pour ton aide. peut-être qu'un jour de rage, je formaterai tout.....

bonjour domi;

en effet je pensse que le processus n´est pas present sur ta machine...

essaie avec ce logiciel pour voir si il y a une amelioration :

http://assiste.com.free.fr/p/logitheque/spampal.html

http://spampal.free.fr/

@+

Bonjour g!rly. avg as est déjà installé sur mon pc. je l'ai passé par acquis de conscience, j'ai oublié de demander un rapport, mais il n'y avait que des cookies traçeurs que j'ai nettoyé. Depuis que tu m'aides, je ne suis pas retournée sur ma bal professionnelle, donc sur laposte.net. Serait-il possible (mais je suis vraiment neu-neu en info) que ce ne soit qu'un pop-up qui parviendrait à contourner mon bloqueur de pop-up ? bon week-end.

re,

oui c´est a se demander?!

peux tu faire un scan avec avg antispyware et poster le rapport ici stp

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...

p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

choisir d´abord l'onglet "paramètres".

sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici.

-> Une aide en image au cas ou :

Tutoriel d´installation et de parametrages :

http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

@+

j'avais oublié de te dire, rien dans le gestionnaire de tache, et j'ai passé en revue tous les fichiers communs. rien. je vais manger mon chapeau.....

re,

il n´y a rien du coté de navilog...

tu as trouvé ceci ?

C:\Program Files\PasenDommagement
C:\Program Files\Fichiers communs\PasenDommagement

hello, g!irly, ci-dessous le rapport demandé. pour moi c'est du javanais, mais j'ai réfléchi... je n'ai la bestiole que lorsque je vais sur m a boite professionnelle sur laposte.net. changer de bal pro me serait difficile.... merci de ta présence, de ton bénévolat.

Search Navipromo version 3.3.6 commencé le 29/11/2007 à 17:34:05,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

3)Recherche Certificats :

Certificat Egroup absent !

*** Analyse terminée le 29/11/2007 à 17:35:00,97 ***

re,

merci pour combo scan

as tu essayer de desinstaller PasenDommagement

Fais ctrl+alt+suppr, s'il apparait dans les taches arrète le

Ensuite, va dans > Démarrer > Poste de travail > C:\

C:\Program Files\PasenDommagement
C:\Program Files\Fichiers communs\PasenDommagement

Supprime le(s) fichier(s)/dossier(s)/programme(s) , si tu le(s) trouves.

Vide la Corbeille.

sinon passe ceci pour voir :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+