Up Cookie : Anciennement petit gâteau sucré, qu'on acceptait av­ec plaisir. Aujourd'hui : petit fichier informatique drôleme­nt salé, qu'il faut refuser avec véhémence.

Bonjour

Ton PC a une infection Navipromo/Magic Control/EDG ACCESS qui affiche des publicités intempestives.
Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:
* Funky Emoticons
* go-astro
* Games Attack
* GoRecord
* HotTVPlayer / HotTVPlayer & Paris Hilton
* Live-Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Officiale Emule (Version d'Emule modifiée)
* Original Solitaire
* SuperSexPlayer
* Speed Downloading
* Sudoplanet
* Webmediaplayer

Télécharge Navilog (de Il Mafioso) sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Surtout, désactive l'anti-virus et l'anti-spyware, car ils risquent de gêner l'outil
Double-clique sur Navilog présent sur le Bureau pour le lancer
Choisit la langue en tapant sur F, et appuie sur la touche entrée
Appuie sur un touche pour continuer lorsqu'on te le demande
Tape sur 1 (recherche/suppression automatique), et appuie sur la touche entrée
L'outil t'informe qu'il va redémarrer le PC lors de la suppression
Une fois que l'outil a terminé, le bureau réapparait, et le bloc-notes s'ouvre
Copie et colle le rapport C:\fixnavi.txt dans ta réponse


Note: Si le bureau réapparait pas, Ctrl+Alt+Suppr. Sélectionner gestionnaire de
tâches. Se rendre dans l'onglet "Processus". En haut, cliquer sur "Fichier"
Sélectionner "Nouvelle tâche". Taper "explorer", puis valider, et le bureau
réappraitra

Voilà
Fix Navipromo version 4.0.5 commencé le 15/11/2009 16:43:09,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Atom(TM) CPU N270 @ 1.60GHz )
BIOS : BIOS Date: 10/17/08 10:15:53 Ver: 08.00.12
USER : Linda Ouarti ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1351 [VPS 091115-0] 4.8.1351 (Not Activated)


C:\ (Local Disk) - NTFS - Total:79 Go (Free:46 Go)
D:\ (Local Disk) - NTFS - Total:61 Go (Free:61 Go)
E:\ (USB)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur


c:\docume~1\lindao~1\locals~1\applic~1\ebcyigd.exe supprimé !
c:\docume~1\lindao~1\locals~1\applic~1\ebcyigd.dat supprimé !
c:\docume~1\lindao~1\locals~1\applic~1\ebcyigd_nav.dat supprimé !
c:\docume~1\lindao~1\locals~1\applic~1\ebcyigd_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Linda Ouarti\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 15/11/2009 16:46:52,32 ***

Le message donc le pseudo est "aide" , c'est moi , je me suis trompé , j'ai cru qu'il y avait marqué titre u_u
*Fatigué* Cookie : Anciennement petit gâteau sucré, qu'on acceptait avec plaisir. Aujourd'hui : petit fichier informatique drôlement salé, qu'il faut refuser avec véhémence.

On m'affiche ceci ( erreur )

Image de la fenêtre :
http://moe.mabul.org/up/moe/2009/11/15/img-171815uyvtx.png Cookie : Anciennement petit gâteau sucré, qu'on acceptait av­ec plaisir. Aujourd'hui : petit fichier informatique drôleme­nt salé, qu'il faut refuser avec véhémence.

Bonjour je me permet de te dire aussi que tu as un paquet d'applications inutiles qui se lancent au démarrage d'après le rapport: par exemple adobe reader (sert a rien il charge juste des composant dans la memoire vive pour s'ouvrir plus rapidement si jamais tu ouvre un fichier pdf par exemple) ensuite msn au démarrage ne sert a rien (tu peux le lancer manuellement a partie d'une icone sur le bureau) pareil pour quick time etc...

Ensuite tu as trop de composant suplémentaire sur internet explorer (encore une fois ce n'est que mon avis) mais les toolbar genre skyrock yahoo et compagnie les utlise-tu vraiments?

Encore une fois c'est rien mais l'accumulation de petit problème finis par grave encombre ton pc!

tu as par exemple CCleaner qui te permattrais de natoyyer un peu ton registre (pense a faire la sauvegarde avec ccleaner avant au cas ou) puis en periode d'éssais tu as un logiciel super qui s'apelle tune up utilities qui même en periode d'éssais fait des miracles moi-même j'ai été bluffé!!

Sinon poste moi aussi un rapport a l'aide ZHPdiag Windows est au mal de tête ce que Linux est à l'aspirine.

Le lien que tu m'a passé affiche :" The bandwidth or page view limit for this site has been exceeded and the page cannot be viewed at this time. Once the site is below the limit, it will once again begin serving as normal. " Cookie : Anciennement petit gâteau sucré, qu'on acceptait avec plaisir. Aujourd'hui : petit fichier informatique drôlement salé, qu'il faut refuser avec véhémence.

Décidément, rien ne marche aujourd'hui je ne sais pas ce que cela signifie


Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

- http://images.malwareremoval.com/random/RSIT.exe

! Déconnecte toi et ferme toutes tes applications en cours !

* Double-clique sur RSIT.exe pour le lancer .
* Une première fenêtre s'ouvre avec en titre : Disclaimer of warranty .
* Devant l'option List files/folders created ... , tu choisis 2 months
* Clique ensuite sur Continue pour lancer l'analyse ...
* Laisse faire le scan et ne touche pas au PC ...
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).
* Héberge le contenu de log.txt (c'est celui qui apparait à l'écran), ainsi que de info.txt ici.
Clique sur parcourir
Une fois que tu as trouvé les rapports à héberger, clique sur ouvrir
Clique sur Cliquez ici pour déposer le fichier, puis donne le lien
qui apparait comme ceci http:/www.cijoint.fr/cjlink.php?file=cj200911/cijgAdC3Ch.txt­

Note : les rapports seront en outre sauvegardés dans ce dossier C:\rsit

Ok je fais sa de suite Cookie : Anciennement petit gâteau sucré, qu'on acceptait av­ec plaisir. Aujourd'hui : petit fichier informatique drôleme­nt salé, qu'il faut refuser avec véhémence.

Info : http://www.cijoint.fr/cjlink.php?file=cj200911/cijrSyMPin.tx­t

Log : http://www.cijoint.fr/cjlink.php?file=cj200911/cijMQxJtOx.tx­t Cookie : Anciennement petit gâteau sucré, qu'on acceptait av­ec plaisir. Aujourd'hui : petit fichier informatique drôleme­nt salé, qu'il faut refuser avec véhémence.

Mes clés ubs je ne les branches pas sur le pc . Donc est se que je fais comme même le rapport ? Cookie : Anciennement petit gâteau sucré, qu'on acceptait av­ec plaisir. Aujourd'hui : petit fichier informatique drôleme­nt salé, qu'il faut refuser avec véhémence.

############################## | UsbFix V6.053 |

User : Linda Ouarti (Administrateurs) # LINDA
Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:28:21 | 15/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091115-0] 4.8.1351 [ Enabled | Updated ]

C:\ -> Disque fixe local # 79,99 Go (45,93 Go free) # NTFS
D:\ -> Disque fixe local # 61,2 Go (61,06 Go free) # NTFS
E:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 448
C:\WINDOWS\system32\csrss.exe 508
C:\WINDOWS\system32\winlogon.exe 532
C:\WINDOWS\system32\services.exe 576
C:\WINDOWS\system32\lsass.exe 588
C:\WINDOWS\system32\svchost.exe 756
C:\WINDOWS\system32\svchost.exe 800
C:\WINDOWS\System32\svchost.exe 900
C:\WINDOWS\system32\svchost.exe 1000
C:\WINDOWS\system32\svchost.exe 1088
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1212
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1316
C:\WINDOWS\system32\spoolsv.exe 868
C:\WINDOWS\system32\svchost.exe 132
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 888
C:\Program Files\Bonjour\mDNSResponder.exe 368
C:\WINDOWS\system32\imapi.exe 988
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe 1184
C:\Program Files\Java\jre6\bin\jqs.exe 1344
C:\WINDOWS\system32\svchost.exe 1492
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 1732
C:\WINDOWS\System32\alg.exe 2220
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 3552
C:\WINDOWS\System32\svchost.exe 3600
C:\WINDOWS\RTHDCPL.EXE 3740
C:\WINDOWS\system32\igfxsrvc.exe 3792
C:\Program Files\Elantech\ETDDect.exe 3856
C:\Program Files\Elantech\ETDCtrl.exe 3908
C:\Program Files\EeePC\ACPI\AsTray.exe 3916
C:\Program Files\EeePC\ACPI\AsEPCMon.exe 3936
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe 3944
C:\WINDOWS\system32\igfxext.exe 3976
C:\Program Files\Java\jre6\bin\jusched.exe 4004
C:\WINDOWS\system32\ctfmon.exe 2032
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 1156
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE 1972
C:\PROGRA~1\FREEDO~1\fdm.exe 4056
C:\WINDOWS\explorer.exe 252
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2216
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 3556
C:\Program Files\Mozilla Firefox\firefox.exe 2572
C:\WINDOWS\system32\wbem\wmiprvse.exe 620

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{75dc1b66-b4fb-11de-89b6-0022435e1fff}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL NoLimit.exe

HKCU\..\..\Explorer\MountPoints2\{c8730f72-ef9a-11dd-879b-0022435e1fff}
Shell\Auto\command =F:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.053 ! |

Cookie : Anciennement petit gâteau sucré, qu'on acceptait avec plaisir. Aujourd'hui : petit fichier informatique drôlement salé, qu'il faut refuser avec véhémence.

############################## | UsbFix V6.053 |

User : Linda Ouarti (Administrateurs) # LINDA
Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 18:42:06 | 15/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Atom(TM) CPU N270 @ 1.60GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1351 [VPS 091115-0] 4.8.1351 [ Enabled | Updated ]

C:\ -> Disque fixe local # 79,99 Go (45,93 Go free) # NTFS
D:\ -> Disque fixe local # 61,2 Go (61,06 Go free) # NTFS
E:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 448
C:\WINDOWS\system32\csrss.exe 508
C:\WINDOWS\system32\winlogon.exe 532
C:\WINDOWS\system32\services.exe 576
C:\WINDOWS\system32\lsass.exe 588
C:\WINDOWS\system32\svchost.exe 760
C:\WINDOWS\system32\svchost.exe 804
C:\WINDOWS\System32\svchost.exe 872
C:\WINDOWS\system32\svchost.exe 952
C:\WINDOWS\system32\svchost.exe 1000
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1212
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1268
C:\WINDOWS\Explorer.EXE 1392
C:\WINDOWS\system32\spoolsv.exe 1928
C:\Program Files\Alwil Software\Avast4\setup\avast.setup 1956
C:\WINDOWS\system32\svchost.exe 1012
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1312
C:\Program Files\Bonjour\mDNSResponder.exe 1360
C:\WINDOWS\system32\imapi.exe 1432
C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe 1520
C:\Program Files\Java\jre6\bin\jqs.exe 1556
C:\WINDOWS\system32\svchost.exe 2020
C:\WINDOWS\system32\wuauclt.exe 920
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 1180
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1632
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2056
C:\WINDOWS\system32\wbem\wmiprvse.exe 2136
C:\WINDOWS\System32\alg.exe 2300

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{75dc1b66-b4fb-11de-89b6-0022435e1fff}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{c8730f72-ef9a-11dd-879b-0022435e1fff}\Shell\Auto\Command

################## | Listing des fichiers présent |

[15/11/2009 17:13|--a------|904] C:\Ad-Report-CLEAN[1].log
[15/11/2009 17:16|--a------|709] C:\Ad-Report-CLEAN[2].log
[07/08/2008 14:30|--a------|157] C:\AsusUpdate.log
[07/08/2008 13:27|--a------|0] C:\AUTOEXEC.BAT
[15/11/2009 11:38|--ahs----|216] C:\boot.ini
[14/04/2008 13:00|-rahs----|4952] C:\Bootfont.bin
[15/11/2009 16:46|--a------|1487] C:\cleannavi.txt
[07/08/2008 13:27|--a------|0] C:\CONFIG.SYS
[?|?|?] C:\hiberfil.sys
[07/08/2008 13:27|-rahs----|0] C:\IO.SYS
[07/08/2008 13:27|-rahs----|0] C:\MSDOS.SYS
[06/05/1999 11:59|--a------|220172] C:\nsc123.tmp
[14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM
[14/04/2008 13:00|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[07/08/2008 14:19|--a------|522] C:\RHDSetup.log
[15/11/2009 18:44|--a------|3248] C:\UsbFix.txt

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.

################## | Suspect | http://www.virustotal.com |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.053 ! |

Cookie : Anciennement petit gâteau sucré, qu'on acceptait avec plaisir. Aujourd'hui : petit fichier informatique drôlement salé, qu'il faut refuser avec véhémence.

Pourrai tu me refaire un RSIT

1 ou 2 mois ?? Cookie : Anciennement petit gâteau sucré, qu'on acceptait av­ec plaisir. Aujourd'hui : petit fichier informatique drôleme­nt salé, qu'il faut refuser avec véhémence.

Info : http://www.cijoint.fr/cjlink.php?file=cj200911/cijegFDN8B.tx­t

Log : http://www.cijoint.fr/cjlink.php?file=cj200911/cijoZG64Jq.tx­t Cookie : Anciennement petit gâteau sucré, qu'on acceptait av­ec plaisir. Aujourd'hui : petit fichier informatique drôleme­nt salé, qu'il faut refuser avec véhémence.

Salut désolé de t'avoir dérangé nathandre, je te laisse toi et ton patient tranquille ^-^!!

Je voulais juste poster mon aide mais bon... eheh je t'en veux pas lol!!

Bonne journée!! et bonne chance Linda!! Windows est au mal de tête ce que Linux est à l'aspirine.

Voilà

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3176
Windows 5.1.2600 Service Pack 3

15/11/2009 23:20:23
mbam-log-2009-11-15 (23-20-23).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 180342
Temps écoulé: 49 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
Cookie : Anciennement petit gâteau sucré, qu'on acceptait av­ec plaisir. Aujourd'hui : petit fichier informatique drôleme­nt salé, qu'il faut refuser avec véhémence.

Je fais sa se week-end car en semaine je n'ai pas trop le temps .
Merci de votre aide Cookie : Anciennement petit gâteau sucré, qu'on acceptait av­ec plaisir. Aujourd'hui : petit fichier informatique drôleme­nt salé, qu'il faut refuser avec véhémence.