Page publicitaire incessants

Bonjour, j ai un probleme de page publicitaire a chque ouverture de internet explorer j ai meme essayer mozilla firefox toutjour le meme probleme meme en desinstalent et reinstallent internet explorer toujour le meme probleme pouvez vous m aidez svp
Configuration: Windows XP
Internet Explorer 7.0

15 réponses

  1. Contributeur
    si tu peux poster les rapports demandés d'abord, c'est mieux - y compris celui de Getpaths.exe
    1. Contributeur
      clic droit de souris sur le bureau > Nouveau > Document Texte
      1. Contributeur
        Ouvre le blocnote de windows puis copie-colle dedans ce qui est en gras juste ci-dessous (Les deux lignes et rien d'autre)

        kokplqbrcr
        xuqptamtpw


        Puis dans le blocnote, vas dans fichier/enregistrer sous :

        Appelle-le NavScript.txt
        Enregistre-le dans C:\program files\Navilog1 (C'est impératif)

        Double-clique sur le raccourci Navilog1 présent sur ton bureau.
        Laisse toi guider et patiente.
        Le Fix va automatiquement démarrer sans passer par le menu principal.

        Le fix va t'informer qu'il va alors redémarrer ton PC
        Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
        Appuie sur une touche comme demandé.
        (si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
        Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
        Patiente jusqu'au message :
        *** Nettoyage Termine le ..... ***
        Le blocnote va s'ouvrir.
        Sauvegarde le rapport de manière à le retrouver
        Ton bureau va réapparaitre.

        Poste le rapport Cleannavi.txt
        1. je ne trouve pa le bloc note de windows ou se trouve t il svp
        2. quand je vais dans dans poste de travail apres windows je vois pa le blocnot windows ya win et windows update
      2. Clean Navipromo version 3.5.7 commencé le 26/05/2008 à 18:05:53,39

        Outil exécuté depuis C:\Program Files\navilog1
        Session actuelle : "stephane martineau"

        Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 7.0.5730.13
        Système de fichiers : FAT32

        Mode suppression automatique
        avec prise en charge résultats Catchme et GNS

        Nettoyage executé en mode sans échec

        *** fsbl1.txt non trouvé ***
        (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

        *** Suppression avec sauvegardes résultats GenericNaviSearch ***

        * Suppression dans "C:\WINDOWS\System32" *

        * Suppression dans "C:\Documents and Settings\stephane martineau\" *

        * Suppression dans "C:\i386\" *

        * Suppression dans "C:\VALUEADD\" *

        * Suppression dans "C:\dotnetfx\" *

        * Suppression dans "C:\FOUND.000\" *

        * Suppression dans "C:\FOUND.001\" *

        * Suppression dans "C:\GUIDE\" *

        * Suppression dans "C:\SYSINFO\" *

        * Suppression dans "C:\DRV\" *

        * Suppression dans "C:\WINDOWS\" *

        * Suppression dans "C:\DOCUME~1\" *

        * Suppression dans "C:\PROGRA~1\" *

        * Suppression dans "C:\SYSTEM~1\" *

        * Suppression dans "C:\FOUND.002\" *

        * Suppression dans "C:\RECYCLED\" *

        * Suppression dans "C:\PROGRA~2\" *

        * Suppression dans "C:\FOUND.004\" *

        * Suppression dans "C:\FOUND.003\" *

        * Suppression dans "C:\CONFIG.MSI\" *

        * Suppression dans "C:\divx\" *

        * Suppression dans "C:\IPOD_C~1\" *

        * Suppression dans "C:\CONTACTS\" *

        * Suppression dans "C:\MNG\" *

        * Suppression dans "C:\COURSI~1\" *

        * Suppression dans "C:\VCS5BG~1\" *

        * Suppression dans "C:\RDJ\" *

        * Suppression dans "C:\MYGAME~1\" *

        * Suppression dans "C:\DOWNLO~1\" *

        * Suppression dans "C:\MYDOWN~1\" *

        *** Suppression dossiers dans "C:\WINDOWS" ***

        *** Suppression dossiers dans "C:\Program Files" ***

        *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\stephane martineau\" ***

        *** Suppression dossiers dans "C:\i386\" ***

        *** Suppression dossiers dans "C:\VALUEADD\" ***

        *** Suppression dossiers dans "C:\dotnetfx\" ***

        *** Suppression dossiers dans "C:\FOUND.000\" ***

        *** Suppression dossiers dans "C:\FOUND.001\" ***

        *** Suppression dossiers dans "C:\GUIDE\" ***

        *** Suppression dossiers dans "C:\SYSINFO\" ***

        *** Suppression dossiers dans "C:\DRV\" ***

        *** Suppression dossiers dans "C:\WINDOWS\" ***

        *** Suppression dossiers dans "C:\DOCUME~1\" ***

        *** Suppression dossiers dans "C:\PROGRA~1\" ***

        *** Suppression dossiers dans "C:\SYSTEM~1\" ***

        *** Suppression dossiers dans "C:\FOUND.002\" ***

        *** Suppression dossiers dans "C:\RECYCLED\" ***

        *** Suppression dossiers dans "C:\PROGRA~2\" ***

        *** Suppression dossiers dans "C:\FOUND.004\" ***

        *** Suppression dossiers dans "C:\FOUND.003\" ***

        *** Suppression dossiers dans "C:\CONFIG.MSI\" ***

        *** Suppression dossiers dans "C:\divx\" ***

        *** Suppression dossiers dans "C:\IPOD_C~1\" ***

        *** Suppression dossiers dans "C:\CONTACTS\" ***

        *** Suppression dossiers dans "C:\MNG\" ***

        *** Suppression dossiers dans "C:\COURSI~1\" ***

        *** Suppression dossiers dans "C:\VCS5BG~1\" ***

        *** Suppression dossiers dans "C:\RDJ\" ***

        *** Suppression dossiers dans "C:\MYGAME~1\" ***

        *** Suppression dossiers dans "C:\DOWNLO~1\" ***

        *** Suppression dossiers dans "C:\MYDOWN~1\" ***

        *** Suppression dossiers dans "C:\Documents and Settings\stephane martineau\" ***

        *** Suppression dossiers dans "C:\i386\" ***

        *** Suppression dossiers dans "C:\VALUEADD\" ***

        *** Suppression dossiers dans "C:\dotnetfx\" ***

        *** Suppression dossiers dans "C:\FOUND.000\" ***

        *** Suppression dossiers dans "C:\FOUND.001\" ***

        *** Suppression dossiers dans "C:\GUIDE\" ***

        *** Suppression dossiers dans "C:\SYSINFO\" ***

        *** Suppression dossiers dans "C:\DRV\" ***

        *** Suppression dossiers dans "C:\WINDOWS\" ***

        *** Suppression dossiers dans "C:\DOCUME~1\" ***

        *** Suppression dossiers dans "C:\PROGRA~1\" ***

        *** Suppression dossiers dans "C:\SYSTEM~1\" ***

        *** Suppression dossiers dans "C:\FOUND.002\" ***

        *** Suppression dossiers dans "C:\RECYCLED\" ***

        *** Suppression dossiers dans "C:\PROGRA~2\" ***

        *** Suppression dossiers dans "C:\FOUND.004\" ***

        *** Suppression dossiers dans "C:\FOUND.003\" ***

        *** Suppression dossiers dans "C:\CONFIG.MSI\" ***

        *** Suppression dossiers dans "C:\divx\" ***

        *** Suppression dossiers dans "C:\IPOD_C~1\" ***

        *** Suppression dossiers dans "C:\CONTACTS\" ***

        *** Suppression dossiers dans "C:\MNG\" ***

        *** Suppression dossiers dans "C:\COURSI~1\" ***

        *** Suppression dossiers dans "C:\VCS5BG~1\" ***

        *** Suppression dossiers dans "C:\RDJ\" ***

        *** Suppression dossiers dans "C:\MYGAME~1\" ***

        *** Suppression dossiers dans "C:\DOWNLO~1\" ***

        *** Suppression dossiers dans "C:\MYDOWN~1\" ***

        *** Suppression dossiers dans "C:\Documents and Settings\stephane martineau\menud+~1\progra~1" ***

        *** Suppression fichiers ***

        C:\WINDOWS\system32\nvs2.inf supprimé !

        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\stephane martineau\\Temp effectué !

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

        2)Recherche, création sauvegardes et suppression Heuristique :

        * Dans "C:\WINDOWS\system32" *

        * Dans "C:\Documents and Settings\stephane martineau\" *

        * Dans "C:\i386\" *

        * Dans "C:\VALUEADD\" *

        * Dans "C:\dotnetfx\" *

        * Dans "C:\FOUND.000\" *

        * Dans "C:\FOUND.001\" *

        * Dans "C:\GUIDE\" *

        * Dans "C:\SYSINFO\" *

        * Dans "C:\DRV\" *

        * Dans "C:\WINDOWS\" *

        * Dans "C:\DOCUME~1\" *

        * Dans "C:\PROGRA~1\" *

        * Dans "C:\SYSTEM~1\" *

        * Dans "C:\FOUND.002\" *

        * Dans "C:\RECYCLED\" *

        * Dans "C:\PROGRA~2\" *

        * Dans "C:\FOUND.004\" *

        * Dans "C:\FOUND.003\" *

        * Dans "C:\CONFIG.MSI\" *

        * Dans "C:\divx\" *

        * Dans "C:\IPOD_C~1\" *

        * Dans "C:\CONTACTS\" *

        * Dans "C:\MNG\" *

        * Dans "C:\COURSI~1\" *

        * Dans "C:\VCS5BG~1\" *

        * Dans "C:\RDJ\" *

        * Dans "C:\MYGAME~1\" *

        * Dans "C:\DOWNLO~1\" *

        * Dans "C:\MYDOWN~1\" *

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        *** Certificats ***

        Certificat Egroup supprimé !
        Certificat Electronic-Group supprimé !
        Certificat OOO-Favorit supprimé !
        Certificat Sunny-Day-Design-Ltdt absent !

        *** Nettoyage terminé le 26/05/2008 à 18:07:30,85 ***
        1. MSNFix 1.718

          C:\Documents and Settings\stephane martineau\Bureau\MSNFix
          Fix exécuté le 26/05/2008 - 18:09:03,28 By stephane martineau
          mode sans échec

          ************************ Recherche les fichiers présents

          Aucun Fichier trouvé

          ************************ Recherche les dossiers présents

          Aucun dossier trouvé

          ************************ Fichiers suspects

          Aucun Fichier trouvé

          ************************ HKLM\...\Winlogon\Userinit

          Userinit = C:\WINDOWS\system32\userinit.exe,

          Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

          ------------------------------------------------------------------------
          Auteur : !aur3n7 Contact: https://www.ionos.fr/
          ------------------------------------------------------------------------

          --------------------------------------------- END ---------------------------------------------
          1. Search Navipromo version 3.5.7 commencé le 26/05/2008 à 17:39:35,29

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "stephane martineau"

            Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 7.0.5730.13
            Système de fichiers : FAT32

            Recherche executé en mode normal

            *** Recherche Programmes installés ***

            *** Recherche dossiers dans "C:\WINDOWS" ***

            *** Recherche dossiers dans "C:\Program Files" ***

            *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\stephane martineau\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\stephane martineau\locals~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\stephane martineau\menud+~1\progra~1" ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            Aucun Fichier trouvé

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans "C:\WINDOWS\system32" *

            * Recherche dans "C:\Documents and Settings\stephane martineau\locals~1\applic~1" *

            *** Recherche fichiers ***

            C:\WINDOWS\system32\nvs2.inf trouvé !

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans "C:\WINDOWS\system32" :

            * Dans "C:\Documents and Settings\stephane martineau\locals~1\applic~1" :

            kokplqbrcr.dat trouvé !
            kokplqbrcr_nav.dat trouvé !
            kokplqbrcr_navps.dat trouvé !
            xuqptamtpw.dat trouvé !
            xuqptamtpw_nav.dat trouvé !
            xuqptamtpw_navps.dat trouvé !

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group trouvé !
            Certificat OOO-Favorit trouvé !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            *** Analyse terminée le 26/05/2008 à 17:41:07,40 ***
            1. Search Navipromo version 3.5.7 commencé le 26/05/2008 à 17:39:35,29

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!
              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "stephane martineau"

              Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 7.0.5730.13
              Système de fichiers : FAT32

              Recherche executé en mode normal

              *** Recherche Programmes installés ***

              *** Recherche dossiers dans "C:\WINDOWS" ***

              *** Recherche dossiers dans "C:\Program Files" ***

              *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\stephane martineau\applic~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\stephane martineau\locals~1\applic~1" ***

              *** Recherche dossiers dans "C:\Documents and Settings\stephane martineau\menud+~1\progra~1" ***

              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
              pour + d'infos : http://www.gmer.net

              Aucun Fichier trouvé

              *** Recherche avec GenericNaviSearch ***
              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
              !!! A vérifier impérativement avant toute suppression manuelle !!!

              * Recherche dans "C:\WINDOWS\system32" *

              * Recherche dans "C:\Documents and Settings\stephane martineau\locals~1\applic~1" *

              *** Recherche fichiers ***

              C:\WINDOWS\system32\nvs2.inf trouvé !

              *** Recherche clés spécifiques dans le Registre ***

              HKEY_CURRENT_USER\Software\Lanconfig trouvé !

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche nouveaux fichiers Instant Access :

              2)Recherche Heuristique :

              * Dans "C:\WINDOWS\system32" :

              * Dans "C:\Documents and Settings\stephane martineau\locals~1\applic~1" :

              kokplqbrcr.dat trouvé !
              kokplqbrcr_nav.dat trouvé !
              kokplqbrcr_navps.dat trouvé !
              xuqptamtpw.dat trouvé !
              xuqptamtpw_nav.dat trouvé !
              xuqptamtpw_navps.dat trouvé !

              3)Recherche Certificats :

              Certificat Egroup trouvé !
              Certificat Electronic-Group trouvé !
              Certificat OOO-Favorit trouvé !
              Certificat Sunny-Day-Design-Ltd absent !

              4)Recherche fichiers connus :

              *** Analyse terminée le 26/05/2008 à 17:41:07,40 ***
              1. j ai avast comme anti virus
                1. regarde même en haut de cette page il y a une rubrique Télécharger tu y vas , puis dans sécurité et dans anti spams et là tu en trouveras bien un qui te plaira
              2. quelle est ton installation ,en pare-feu et en antivirus, car les spams ,publicités intempestives, sont gérées par ton pare-feu(firewall)ou par ton antivirus.
                tu peux des pares-feu et des antivirus gratuits sur pleins de sites ,entre autre 01.net ou tu tapes logiciels gratuits en recherche et il y en a plein
                salut
                1. Rapport GenProc 1.967 [1] effectué le 26/05/2008 à 17:20:06,17 - Windows XP

                  Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

                  # Etape 1/ Télécharge :

                  - Navilog1 (IL-MAFIOSO) http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe sur ton bureau. Double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement (si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide.
                  Patiente jusqu'au message " Analyse Termine le .....". Appuie sur une touche comme demandé, le blocnote va s'ouvrir, poste-le maintenant et passe à la suite.

                  - MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.

                  ***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "stephane martineau") *****

                  # Etape 2/

                  * Double clique sur le raccourci Navilog1, choisis l'option 2 et valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***, le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le retrouver, referme le blocnote. Ton bureau va réapparaitre

                  # Etape 3/

                  Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
                  - Exécute l'option R.
                  - Si l'infection est détectée, exécute l'option N.
                  - Sauvegarde ce rapport sur ton bureau.

                  # Etape 4/

                  Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

                  # Etape 5/

                  Redémarre normalement et poste, dans la même réponse :
                  - Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
                  - Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail C:\ ;
                  - Le contenu du rapport MSNfix situé sur le Bureau ;

                  Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
                  1. Rapport GenProc 1.967 [1] effectué le 26/05/2008 à 17:20:06,17 - Windows XP

                    Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

                    # Etape 1/ Télécharge :

                    - Navilog1 (IL-MAFIOSO) http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe sur ton bureau. Double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement (si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide.
                    Patiente jusqu'au message " Analyse Termine le .....". Appuie sur une touche comme demandé, le blocnote va s'ouvrir, poste-le maintenant et passe à la suite.

                    - MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.

                    ***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "stephane martineau") *****

                    # Etape 2/

                    * Double clique sur le raccourci Navilog1, choisis l'option 2 et valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***, le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le retrouver, referme le blocnote. Ton bureau va réapparaitre

                    # Etape 3/

                    Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
                    - Exécute l'option R.
                    - Si l'infection est détectée, exécute l'option N.
                    - Sauvegarde ce rapport sur ton bureau.

                    # Etape 4/

                    Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

                    # Etape 5/

                    Redémarre normalement et poste, dans la même réponse :
                    - Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
                    - Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail C:\ ;
                    - Le contenu du rapport MSNfix situé sur le Bureau ;

                    Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
                    1. Rapport GenProc 1.967 [1] effectué le 26/05/2008 à 17:20:06,17 - Windows XP

                      Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

                      # Etape 1/ Télécharge :

                      - Navilog1 (IL-MAFIOSO) http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe sur ton bureau. Double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement (si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide.
                      Patiente jusqu'au message " Analyse Termine le .....". Appuie sur une touche comme demandé, le blocnote va s'ouvrir, poste-le maintenant et passe à la suite.

                      - MSNFix.zip (!aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau.

                      ***** Copie la suite de la procédure dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "stephane martineau") *****

                      # Etape 2/

                      * Double clique sur le raccourci Navilog1, choisis l'option 2 et valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***, le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le retrouver, referme le blocnote. Ton bureau va réapparaitre

                      # Etape 3/

                      Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
                      - Exécute l'option R.
                      - Si l'infection est détectée, exécute l'option N.
                      - Sauvegarde ce rapport sur ton bureau.

                      # Etape 4/

                      Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

                      # Etape 5/

                      Redémarre normalement et poste, dans la même réponse :
                      - Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
                      - Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail C:\ ;
                      - Le contenu du rapport MSNfix situé sur le Bureau ;

                      Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
                      1. Contributeur
                        Bonjour,

                        télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

                        dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

                        Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html