Fp.pc-on-internet

Avant d'utiliser Hijackthis on va nettoyer le PC :

Ccleaner, https://filehippo.com/download_ccleaner/

ATTENTION : décochez la ligne Ajouter la barre d'Outils Yahoo! CCleaner.

Pour CCleaner : Afin que le nettoyage soit le plus en profondeur et que tu puisse garder un certain confort tu peux cocher sans problèmes :

POUR L'ONGLET WINDOWS :

- Tout internet explorer (vu que tu es sous firefox)

- Tout Windows explorer

- Tout dans Système, exceptés : Raccourcis du menu démarrer et l'autre

- Dans avancé : Vieilles données du prefecht, fichiers journal ISS, désinstallateurs de hotfixes

POUR L'ONGLET APPLICATION :

- Mozilla : cache, cookies, et les 2 historiques

- Après tu peux tout cocher, sauf ce qui est liés à la sécurité du PC (windows defender, Spybot etc...)

PARTIE REGISTRE :

Tu coches TOUT sauf extensions de fichiers inexistantes puis chercher les erreurs, sans oublier de bien faire la sauvegarde proposée en la gardant dans mes documents.

>>>

Maintenant, Télécharges hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.zip

et voici un gif pour bien l'installer : http://pageperso.aol.fr/balltrap34/Hijenr.gif

- Une fois téléchargé, renommer l'éxécutable en HJT.exe pour contrer une éventuelle infection vundo
- Double-clic dessus
- Clic sur "Do a system scan and save the log"
- Copies le rapport, le coller dans la réponse

Et je te dis si on crit victoire

Que dois je faire parce qu'apparament je n'ai plus de fenêtres intempestives? Dois je crier victoire?

Merci

Re,

Voila le rapport, mon bureau n'a pas disparu mais c'est peut etre normal:

Clean Navipromo version 3.6.4 commencé le 19/08/2008 à 14:17:08,35

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "vero"

Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage executé en mode sans échec

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\vero\Local Settings\Application Data\qwmiceq.dat réalisée avec succès !
Copie C:\Documents and Settings\vero\Local Settings\Application Data\qwmiceq.exe réalisée avec succès !
Copie C:\Documents and Settings\vero\Local Settings\Application Data\qwmiceq_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\vero\Local Settings\Application Data\qwmiceq_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\vero\Local Settings\Application Data\qwmiceq.dat supprimé !
C:\Documents and Settings\vero\Local Settings\Application Data\qwmiceq.exe supprimé !
C:\Documents and Settings\vero\Local Settings\Application Data\qwmiceq_nav.dat supprimé !
C:\Documents and Settings\vero\Local Settings\Application Data\qwmiceq_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\qwmiceq*.pf trouvé !
Copie C:\WINDOWS\prefetch\qwmiceq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\qwmiceq*.pf supprimé !

* Dans "C:\Documents and Settings\vero\locals~1\applic~1" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\vero\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\vero\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\vero\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\vero\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\dialerexe.ini supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\vero\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\vero\locals~1\applic~1" *

mcyiwcu_navfx.dat trouvé !
Copie mcyiwcu_navfx.dat réalisée avec succès !
mcyiwcu_navfx.dat supprimé !

pbbku_navtmp.dat trouvé !
Copie pbbku_navtmp.dat réalisée avec succès !
pbbku_navtmp.dat supprimé !

pbbku_navfx.dat trouvé !
Copie pbbku_navfx.dat réalisée avec succès !
pbbku_navfx.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 19/08/2008 à 14:19:13,59 ***

Merci et a +

Redémarre en mode sans échec

Double clique sur Navilog1.bat.
Choisis maintenant l'option 2 puis valide.
Laisse toi guider et réponds aux questions éventuelles.

Réponds aux questions éventuelles.
Ton bureau va disparaître, c'est normal !

Patiente jusqu'à l'apparition de ce message :
"*** Nettoyage Termine le ..... ***"

Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver en mode normal.
Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
Redémarre normalement puis poste le rapport sauvegardé auparavant (C:\cleannavi.txt).