Navilog et vista

Résolu

Utilisateur anonyme -

Bonjour,

J'ai changé de pc et maintenant j'ai vista. Après téléchargement de navilog1, MacAfee me bloque AUTOMATIQUEMENT prcviewer comme cheval de troie et le téléchargement se fait mal. Comment intervenir sur mac afee pour l'impecher de bloquer automatiquement ce programme ?

Merci d'avance

Configuration: Windows Vista
Internet Explorer 7.0

Afficher la suite

A voir également

Navilog et vista
Clé windows vista - Guide
Vista inspirat - Télécharger - Personnalisation
Logiciel optimiser vista - Télécharger - Optimisation
Vista aero - Télécharger - Outils pour navigateurs
Vista Services Optimizer - Télécharger - Optimisation

31 réponses

Résumé de la discussion

La problématique centrale est qu'un utilisateur sur Vista voit McAfee bloquer automatiquement Navilog1, identifié comme cheval de Troie, ce qui empêche le téléchargement et l'installation. Plusieurs interventions proposent des pistes techniques, notamment l'emploi d'outils de désinfection comme Malwarebytes (MBAM) et HijackThis, ainsi que des vérifications de rapports avant toute action. Certaines contributions se démarquent par du contenu hors sujet ou inapproprié, tandis que d'autres suggèrent des manipulations techniques non vérifiées, ce qui souligne le manque de consensus sur la meilleure approche. En guise de nuance utile, il peut être préférable de vérifier les sources des outils et d'effectuer une analyse complète avec des solutions reconnues, plutôt que de contourner systématiquement les protections de sécurité.

Réponse 1 / 31 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
^^Marie^^
Cela ne sert a rien de faire faire Navilog

Tu as lu le rapport ComboFix ??

7
Réponse 2 / 31
Utilisateur anonyme
Hi,

Relance toolscleaner et fait la suppression de tout ce qu'il a trouver et poste moi le rapport.

Alut.

0
1. Utilisateur anonyme
  
  si ça t'ennuie pas on finira demain parce que là j'y vois plus rien
  
  je te souhaite une bonne nuit et merci encore pour tout .
  
  0
2. Utilisateur anonyme
  
  Bonjour Drhouse1998, voilà j'ai supprimé tout ce qui restait. voici mon dernier rapport toolscleaner :
  
  [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  Corbeille vidée!
  Fichiers temporaires nettoyés !
  
  0
3. Utilisateur anonyme
  
  Bonsoir Drhouse,
  Je pense que ma désinfection doit être terminée maintenant. Je tenais à te remercier pour ton aide et tout le temps que tu m'a consacré.
  Bonne continuation sur ccm.
  
  0
Réponse 3 / 31
Utilisateur anonyme
Hi,

Ben oui.

Alut.

0
1. Utilisateur anonyme
  
  je passe par ajout suppression de pgm dans le panneau de config ?
  
  0
Réponse 4 / 31
Utilisateur anonyme
Hi,

Ben il faut les supprimer.

Alut.

0
1. Utilisateur anonyme
  
  je comprends pas, il faut supprimer tout ce qui a été trouvé ????
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 31
Utilisateur anonyme
Hi,

c'est normal laisse le travailler même si.

Alut.

0
1. Utilisateur anonyme
  
  voici mon rapport toolcleaner
  et j'ai fait mon point de restauration.
  
  [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]
  
  -->- Recherche:
  
  C:\Combofix.txt: trouvé !
  C:\fixnavi.txt: trouvé !
  C:\Combofix: trouvé !
  C:\Qoobox: trouvé !
  C:\_OtMoveIt: trouvé !
  C:\Program Files\Navilog1: trouvé !
  C:\Program Files\Navilog1\Navilog1.bat: trouvé !
  C:\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
  C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
  C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
  C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
  C:\Users\chantal\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
  C:\Users\chantal\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
  C:\Users\chantal\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
  C:\Users\chantal\Desktop\HijackThis.lnk: trouvé !
  C:\Users\chantal\Desktop\ComboFix.exe: trouvé !
  C:\Users\chantal\Desktop\OTMoveIt3.exe: trouvé !
  C:\Users\Public\Desktop\Navilog1.lnk: trouvé !
  
  0
Réponse 6 / 31
Utilisateur anonyme
Hi,

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
=*=*=**=*==**=*=**==*=*=**=**=*==*=**=**=*==**==*=*=**=*=*=*=*==*=*=*=*=*=*==**=*=
Créer un point de restauration.

démarrer => Tous les Programmes => Accessoires => Outils système => Restauration du système.

Ensuite cliquez sur « Ouvrir protection Système => Créer »

Il ne vous reste plus qu’a donner un nom à votre restauration et cliquez sur Créer.
Par contre vous aurez quelques fenêtre à fermer

Alut.

0
1. Utilisateur anonyme
  
  j'ai l'impression que ça ne marche pas j'ai le message toolscleaner....(Ne réponds pas)
  
  0
Réponse 7 / 31
Utilisateur anonyme
Hi,

Tu redémarre ton pc et tu appuie sur F8 et la tu auras le choix de faire le mode sans échec =>mse avec prise en charge du réseau,

tu choisit le mode sans échec.

Alut.

0
1. Utilisateur anonyme
  
  ok
  
  0
2. Utilisateur anonyme
  
  @Utilisateur anonymeok c'est bon
  
  Malwarebytes' Anti-Malware 1.30
  Version de la base de données: 1434
  Windows 6.0.6001 Service Pack 1
  
  29/11/2008 22:40:33
  mbam-log-2008-11-29 (22-40-33).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 147692
  Temps écoulé: 15 minute(s), 13 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 8 / 31
Utilisateur anonyme
Hi,

Très bien refait maintenant un malwarebyte en mode sans échec et on passe au nettoyage.

Alut.

0
1. Utilisateur anonyme
  
  alors là c'est du javanais pour moi je ne sais pas comment on fait en mode sans echec.
  
  0
Réponse 9 / 31
Utilisateur anonyme
Hi,

Poste moi le rapport.

Alut.

0
1. Utilisateur anonyme
  
  le rapport HJ :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 21:39:10, on 29/11/2008
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Windows\system32\taskeng.exe
  C:\Program Files\McAfee.com\Agent\mcagent.exe
  C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
  C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
  C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
  C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Windows\PLFSetI.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\Program Files\Launch Manager\QtZgAcer.EXE
  C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
  C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
  C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Windows\system32\wbem\unsecapp.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Users\chantal\AppData\Local\Temp\RtkBtMnt.exe
  C:\Program Files\Internet Explorer\ieuser.exe
  C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
  C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
  C:\Users\chantal\Desktop\OTMoveIt3.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?rls=ig&gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0908&m=aspire_6530g
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll
  O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
  O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
  O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
  O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
  O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
  O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
  O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O13 - Gopher Prefix:
  O17 - HKLM\System\CCS\Services\Tcpip\..\{59362E02-326A-4BA7-B18E-94064073687F}: NameServer = 194.117.200.11,194.117.200.16
  O17 - HKLM\System\CCS\Services\Tcpip\..\{90E73A9D-0BCB-42E1-BBB2-E0CB275741F9}: NameServer = 194.117.200.11,194.117.200.16
  O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
  O20 - Winlogon Notify: spba - C:\Program Files\Common Files\SPBA\homefus2.dll
  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
  O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
  O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
  O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
  O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
  O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
  O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
  O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
  O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
  
  0
Réponse 10 / 31
Utilisateur anonyme
Hi,

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]

[purity]
[emptytemp]
[Reboot]

Tu copie tout cela.

Alut.--
Tout le monde ment!!!

0
1. Utilisateur anonyme
  
  je ne suis pas sure que ça ait marché parce que j'ai un dossier vide.
  et le traitement a duré seulement 1/2 seconde
  
  0
Réponse 11 / 31
Utilisateur anonyme
Hi,

1- Télécharges OTMoveIt3 (de Old_Timer) sur ton Bureau.

http://oldtimer.geekstogo.com/OTMoveIt3.exe

! Déconnectes toi et fermes toute tes applications en cours !

Double cliques sur "OTMoveIt3.exe" pour ouvrir le prg .
Puis copies ce qui se trouve en citation ci-dessous,

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC}]

[purity]
[emptytemp]
[Reboot]

et colles le dans le cadre de gauche de OTMoveIt3 :
Paste Instructions for items to be moved.
(ne touche à rien d'autre !)

-> cliques sur MoveIt! pour lancer la suppression.
-> laisses travailler l'outil ...

( Note : ton bureau va disparaitre puis réapparaitre, c'est normal .)

-->Postes le contenu du rapport qui se trouve dans le dossier "C:\_OTMoveIt\MovedFiles"
( " xxxx2008_xxxxxx.log " où les "x" correspondent au jour et à l'heure de l'utilisation ).

Ensuite tu refait un hijackthis.

0
1. Utilisateur anonyme
  
  est ce que je copie aussi l'instruction ":reg" ??
  
  0
Réponse 12 / 31
Utilisateur anonyme
Hi,

Je n'ai pas dit cela non plus,je dit juste que vous en qualité de modérateurs vous ont vous écouteras plus que moi sur un topic ou le type fait n'importe quoi.De plus certains membres en connaissent plus que certains .Eux ne le sont pas "modérateur".(par exemple lyonnais92).=>un tueur en désinfection.

Maintenant j'"écoute" les conseils que l'on me donne mais lorsque je fait un mp à tel ou tel modérateur pour faire part de cela pas réponse et pas d'intervention sur ledit topic????

Donc,voilà quoi.

Alut.

0
1. green day Modérateur
  
  Si tu as un soucis, il faut passer par la conciergerie, pas par les Mps ! ;-)
  
  ++
  
  0
Réponse 13 / 31
Utilisateur anonyme
Hi,

Refait un hijackthis.

Alut.

0
1. Utilisateur anonyme
  
  et voilà
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 21:10:16, on 29/11/2008
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18000)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Windows\system32\taskeng.exe
  C:\Program Files\McAfee.com\Agent\mcagent.exe
  C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
  C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
  C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
  C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Windows\PLFSetI.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\Program Files\Launch Manager\QtZgAcer.EXE
  C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
  C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
  C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Windows\system32\wbem\unsecapp.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Users\chantal\AppData\Local\Temp\RtkBtMnt.exe
  C:\Program Files\Internet Explorer\ieuser.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
  C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?rls=ig&gws_rd=ssl
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vp32&d=0908&m=aspire_6530g
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.415.1646\swg.dll
  O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
  O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
  O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
  O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
  O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
  O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
  O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
  O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O13 - Gopher Prefix:
  O17 - HKLM\System\CCS\Services\Tcpip\..\{59362E02-326A-4BA7-B18E-94064073687F}: NameServer = 194.117.200.11,194.117.200.16
  O17 - HKLM\System\CCS\Services\Tcpip\..\{90E73A9D-0BCB-42E1-BBB2-E0CB275741F9}: NameServer = 194.117.200.11,194.117.200.16
  O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
  O20 - Winlogon Notify: spba - C:\Program Files\Common Files\SPBA\homefus2.dll
  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
  O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
  O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
  O23 - Service: Google Desktop Manager 5.7.808.7150 (GoogleDesktopManager-080708-050100) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
  O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
  O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
  O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
  O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
  O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
  
  0
2. green day Modérateur
  
  Salut
  
  Détrompe toi, c'est pas parce qu'on est Modérateur que l'on ne fait pas de bêtise ou que l'on ne se fait pas taper sur les doigts, maintenant si Marie ou autre en savent assez sur Combo pour faire une faq et préciser dans quel cas l'utiliser, je suis sur que les apprentis comme toi apprécieront grandement !
  
  bon courage pour la suite,@+
  
  0
Réponse 14 / 31
Utilisateur anonyme
Hi,

Oui c'est vrai ce que tu dit mais bon il faut aussi faire un juste milieu.

Le lien je l'ai regarder et cela reste a débattre aussi .

Mais bon je ne prend pas a la légère la désinfection mais un jour il en auras certains qui feront une errreur et la leur dirait rien car suit pas modérateurs ou autres pour en faire et puis si je dit une choses on me le diras sans aucun doute .

par contre toi oui on te dirais rien vue ta fonction ici.

Moi suis rien.

Alut.

0
1. Utilisateur anonyme
  
  Bon à moi maintenant , voici mon rapport malarebytes....
  il a détecté un trojan que j'ai supprimé.
  
  Malwarebytes' Anti-Malware 1.30
  Version de la base de données: 1434
  Windows 6.0.6001 Service Pack 1
  
  29/11/2008 21:01:49
  mbam-log-2008-11-29 (21-01-49).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 149858
  Temps écoulé: 1 hour(s), 47 minute(s), 54 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 1
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4} (Trojan.BHO) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 15 / 31
Utilisateur anonyme
Hi,

Il en a d'autres aussi qui ferais bien de recevoir des "conseils" ici.

Maintenant je ne fait pas le caliméro comme tu dit mais la c bizarre tout de même que que il n'y ai que moi qui suit "la victime" de votre acharnement.

Tout d'abord ,voir les topics de tout le monde et ensuite de faire les remarques en privé.

Ensuite,je remarque que certains bidouillle le registre et la personnes n'y toi ou marie ne disent une remarque.

Bref c'est a la tête si je puis dire du clients ouimm.

0
1. noctambule28
  
  Je ne suis pas sur tout les topic, et encore moins sur tous les tiens.
  
  Par contre vis à vis de toi, il y a deux chose qui se melangent : à la fois quand certains m'en parle , je regarde, et je ne te laisse pas sans conseils, la preuve, je te file des lien à voir.
  Par contre, ne pas en tenir compte, ça peut agacer. Et en ce qui concerne les autres , rien de t'empeche de les avertir qu'ils font des conneries, c'est pour le bien de tous.
  
  0
Réponse 16 / 31
Utilisateur anonyme
Hi,

Ils disent que c'est sujet à débat en MSE ou normal.

De toute façon je n'intervient plus car a chaque fois c'est pareil .

Certains passe combofix pour rien alors que la il a bien une suppression .Mais bon..........

A part cela tout va bien .

Hier une désinfection était fini on vient et dit passe combofix.

Alut.

Bonne soirée.

0
1. Utilisateur anonyme
  
  j'espère que tu vas finir quand même ma désinfection ... l'anti malware tourne toujours mais il ne devrait pas y en avoir pour trop longtemps maintenant
  
  0
2. noctambule28
  
  Fait comme les autres !
  
  Si tu vois des abus, montre la bonne direction; c'est ce dont tu es victime actuellement, recevoir des conseils pour eviter de faire des choses inutiles dangeureuses ou débiles.
  Tu n'es pas un crack , tu as comme chacun des choses à apprendre, mais là ou ça pose probleme à la communauté c'est quand une personne se l' a joue ou , comme toi à tendance à refuser l'aide ou les remarques, alors que d'une manière générale, c'est pour le bien de tous
  
  Les liens que je t'envoie c'st pour t'informer de discussion qui ont lieu, et ça peut etre interessant.
  MBAM, version longue, c'est une option en desinfection qui ne semble pas trop utile, j'ai pas dit inutile, mais afin de gagner du temps et d'avoir vite un resultat , le mode rapide est pas mal ( même au niveau des recherche- pour un internaute qui aurait des craks ou des keygen, alors, là en normal).
  
  Et arrete avec ton caliméro: "puisque c'est comme ça , je fais plus rien , ouinnnn !!"
  @+
  
  0
Réponse 17 / 31
Utilisateur anonyme
Hi,

-Télécharge et installe MalwareByte's Anti-Malware
Malwarebyte

- Mets le à jour

---
- Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
- Sélectionne Exécuter un examen complet si ce n'est pas déjà fait
- clique sur Rechercher

- Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok

- Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.

- Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection

- Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

0
1. Utilisateur anonyme
  
  ne t'impatiente pas c'est long mais ça tourne !
  
  0
2. noctambule28
  
  Drhouse , peut etre que ça peut t'interesser
  http://www.commentcamarche.net/forum/affich 9176434 mbam
  
  0
Réponse 18 / 31
Utilisateur anonyme
Hi,

Croit en ce que je voit et suis sur du harcélement tu le dit donc j'en conclut que si.

Alut.

les lignes 02 sont infectées.

0
1. Utilisateur anonyme
  
  voici mon rapport navilog (ps : j'ai réactivé le contrôle utilsateurs et mes protections)
  
  Search Navipromo version 3.6.9 commencé le 29/11/2008 à 18:46:46,54
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "chantal"
  
  Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
  
  Microsoft Windows Vista 6.0.6001
  Internet Explorer : 7.0.6001.18000
  Système de fichiers : NTFS
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\Windows" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
  
  *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
  
  *** Recherche dossiers dans "C:\ProgramData" ***
  
  *** Recherche dossiers dans "c:\users\chantal\appdata\roaming\micros~1\windows\startm~1\programs" ***
  
  *** Recherche dossiers dans "C:\Users\chantal\AppData\Local\virtualstore\Program Files" ***
  
  *** Recherche dossiers dans "C:\Users\chantal\AppData\Roaming" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\Windows\system32" *
  
  * Recherche dans "C:\Users\chantal\AppData\Local\Microsoft" *
  
  * Recherche dans "C:\Users\chantal\AppData\Local" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\Windows\system32" :
  
  * Dans "C:\Users\chantal\AppData\Local\Microsoft" :
  
  * Dans "C:\Users\chantal\AppData\Local" :
  
  3)Recherche Certificats :
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 29/11/2008 à 18:55:55,75 ***
  
  0
Réponse 19 / 31
Utilisateur anonyme
Hi,

De plus la désinfection et du sérieux et tu vient mettre la pression alors que si tu suis la converse en "invisible" et interviendrait au cas où,serait plus simple tu croit pas?

Alut.

0
1. ^^Marie^^
  
  Justement -- j'etais en "invisible' et lorsque j'ai vu ComBofix pour une infection Navilog, je suis intervenue.
  Perso, a ta place, je le mettrai un peu aux oubliettes Combo.
  
  Faire passer ComboFix pour une infection CrazyGirl
  Faut le faire )))
  
  0
Réponse 20 / 31
^^Marie^^
OU ??

0
- 1
- 2
Suivant

Navilog et vista

31 réponses

Discussions similaires

Newsletters