Navipromo supprimé mais reste de pop-ups
Résolu/Fermé
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
-
17 févr. 2008 à 23:15
DeNisCoOl Messages postés 2802 Date d'inscription vendredi 19 août 2005 Statut Membre Dernière intervention 28 février 2011 - 23 févr. 2008 à 02:43
DeNisCoOl Messages postés 2802 Date d'inscription vendredi 19 août 2005 Statut Membre Dernière intervention 28 février 2011 - 23 févr. 2008 à 02:43
A voir également:
- Navipromo supprimé mais reste de pop-ups
- Recuperer message whatsapp supprimé - Guide
- Mon pc s'allume mais l'écran reste noir - Guide
- Serveur pop - Guide
- La date de livraison sera communiquée dès que possible. ups - Forum Vos droits sur internet
- Mode sécurisé freebox pop - Forum LG
19 réponses
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
18 févr. 2008 à 07:16
18 févr. 2008 à 07:16
salut snakshadow,
Bienvenue dans la communauté CCM,
Pour s'assurer que Navipromo est bien éradiqué
-----------------
1- Désactiver l'UAC le temps de la désinfection (tu le réactiveras après ta désinfection):
• Va dans Panneau de Configuration puis Comptes d'Utilisateurs.
• Clique sur Activer ou désactiver le contrôle des comptes utilisateurs.
• Décoche la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur.
• Clique sur OK pour enregistrer la modification et redémarre le PC lorsque ça t'est demandé.
• Télécharge Navilog1 de Il_Mafioso depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, fait un double sur le raccourci Navilog1 présent sur ton bureau.
• Au menu principal, Fait le choix 1
• Laisse toi guider et patiente jusqu'au message :
*** Analyse Termine le ..... ***
• Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta prochaine réponse.
Referme le bloc note.
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
-----------------
2- Cliquer sur CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.
Pendant l'installation si vous avez déjà une barre de recherche, alors décocher l'ajout de la barre yahoo.
Son tutorial ICI
Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
Ensuite dans Options/Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.
> Démarre en mode sans échec : après le bip avant le logo windows tapoter sur la touche F8 (ou F5): image. Si problème : Tuto ici
Redémarrer CCleaner.
Bouton Nettoyer, cliquer sur Analyse laisser travailler cela peut être très long ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
À effacer ensuite s’il n’y a pas de problème par la suite.
-----------------
3- Vous semblez n'avoir que le pare feu de windows, qui est très peu efficace.
Comme pare feu je conseillerais Sunbelt (ex Kerio), mais il y en a bien d'autre.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)
Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI
-----------------
4- Je vous conseillerais Firefox, plus sure, plus rapide et plus souple que IExplorer : http://www.mozilla-europe.org/fr/products/firefox/
* Pour les cookies s'assurer d’être correctement configuré Outils / Options / Vie privée >
* Cookies / Les conserver jusqu'à : la fermeture de firefox.
* Vie privée cocher: Toujours effacer mes informations personnelles à la fermeture de Firefox.
Voici un lien pour encore mieux optimiser la vitesse de navigation:
https://www.commentcamarche.net/faq/852-optimiser-firefox
ou automatiquement regarder ici:
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/31802.html
A+
Bienvenue dans la communauté CCM,
Pour s'assurer que Navipromo est bien éradiqué
-----------------
1- Désactiver l'UAC le temps de la désinfection (tu le réactiveras après ta désinfection):
• Va dans Panneau de Configuration puis Comptes d'Utilisateurs.
• Clique sur Activer ou désactiver le contrôle des comptes utilisateurs.
• Décoche la case Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur.
• Clique sur OK pour enregistrer la modification et redémarre le PC lorsque ça t'est demandé.
• Télécharge Navilog1 de Il_Mafioso depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, fait un double sur le raccourci Navilog1 présent sur ton bureau.
• Au menu principal, Fait le choix 1
• Laisse toi guider et patiente jusqu'au message :
*** Analyse Termine le ..... ***
• Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta prochaine réponse.
Referme le bloc note.
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
-----------------
2- Cliquer sur CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.
Pendant l'installation si vous avez déjà une barre de recherche, alors décocher l'ajout de la barre yahoo.
Son tutorial ICI
Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
Ensuite dans Options/Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.
> Démarre en mode sans échec : après le bip avant le logo windows tapoter sur la touche F8 (ou F5): image. Si problème : Tuto ici
Redémarrer CCleaner.
Bouton Nettoyer, cliquer sur Analyse laisser travailler cela peut être très long ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
À effacer ensuite s’il n’y a pas de problème par la suite.
-----------------
3- Vous semblez n'avoir que le pare feu de windows, qui est très peu efficace.
Comme pare feu je conseillerais Sunbelt (ex Kerio), mais il y en a bien d'autre.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)
Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI
-----------------
4- Je vous conseillerais Firefox, plus sure, plus rapide et plus souple que IExplorer : http://www.mozilla-europe.org/fr/products/firefox/
* Pour les cookies s'assurer d’être correctement configuré Outils / Options / Vie privée >
* Cookies / Les conserver jusqu'à : la fermeture de firefox.
* Vie privée cocher: Toujours effacer mes informations personnelles à la fermeture de Firefox.
Voici un lien pour encore mieux optimiser la vitesse de navigation:
https://www.commentcamarche.net/faq/852-optimiser-firefox
ou automatiquement regarder ici:
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/31802.html
A+
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
18 févr. 2008 à 10:17
18 févr. 2008 à 10:17
merci je vais essayer tout ça ce soir.
A propos de firefox je l'utilise aussi mais plus rarement donc je le configurerai comme tu me l'as indiqué.
A propos de firefox je l'utilise aussi mais plus rarement donc je le configurerai comme tu me l'as indiqué.
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
18 févr. 2008 à 16:31
18 févr. 2008 à 16:31
Voila le rapport :
Search Navipromo version 3.4.5 commencé le 18/02/2008 à 16:21:03,48
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\Users\Thomas\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***
*** Recherche dossiers dans C:\Users\Thomas\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\Thomas\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\Thomas\AppData\Local\npcyatpf.dat
C:\Users\Thomas\AppData\Local\npcyatpf.exe
C:\Users\Thomas\AppData\Local\npcyatpf_nav.dat
C:\Users\Thomas\AppData\Local\npcyatpf_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\Thomas\AppData\Local\Microsoft *
* Recherche dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Recherche dans C:\Users\Thomas\AppData\Local *
Fichiers trouvés :
npcyatpf.exe trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\Thomas\AppData\Local\Microsoft :
* Dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 :
* Dans C:\Users\Thomas\AppData\Local :
npcyatpf.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 18/02/2008 à 16:27:28,58 ***
Maintenant je passe à la suite ^^
Search Navipromo version 3.4.5 commencé le 18/02/2008 à 16:21:03,48
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\Users\Thomas\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***
*** Recherche dossiers dans C:\Users\Thomas\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\Thomas\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\Thomas\AppData\Local\npcyatpf.dat
C:\Users\Thomas\AppData\Local\npcyatpf.exe
C:\Users\Thomas\AppData\Local\npcyatpf_nav.dat
C:\Users\Thomas\AppData\Local\npcyatpf_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\Thomas\AppData\Local\Microsoft *
* Recherche dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Recherche dans C:\Users\Thomas\AppData\Local *
Fichiers trouvés :
npcyatpf.exe trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\Thomas\AppData\Local\Microsoft :
* Dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 :
* Dans C:\Users\Thomas\AppData\Local :
npcyatpf.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 18/02/2008 à 16:27:28,58 ***
Maintenant je passe à la suite ^^
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
18 févr. 2008 à 17:13
18 févr. 2008 à 17:13
voilà j'ai aussi nettoyé avec CCleaner !
j'attends ta réponse par rapport au rapport maintenant...
NB : j'ai quand même eu encore 2-3 pubs
j'attends ta réponse par rapport au rapport maintenant...
NB : j'ai quand même eu encore 2-3 pubs
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
19 févr. 2008 à 00:27
19 févr. 2008 à 00:27
salut,
La première étape n'était que l'analyse.
Veiller à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé
Et votre A.V. le temps de désinfection pour éviter les messages d’alerte intempestifs.
Tu étais encore infecté par Navipromo, a noter que l adware Navipromo/ Magic control s’installe en particulier avec * Go-astro * GoRecord * HotTVPlayer * MailSkinner * Messenger Skinner * Instant Access * InternetGameBox * Sudoplanet
*WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/ qui est sain)
• Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
• Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
L'outil va t'informer qu'il va redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
• Au redémarrage de ton PC, choisis ta session habituelle.
• Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
• Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)
Poste ce rapport dans ta prochaine réponse.
PS: Si ton bureau ne réapparaît pas, fais CTRL+Maj+Esc pour ouvrir le gestionnaire de tâches.
Dans le menu fichiers, sélectionne "exécuter".
Tape explorer et valide. Ton bureau va réapparaître.
Renvoyer également un autre rapport HJthis.
A+
La première étape n'était que l'analyse.
Veiller à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé
Et votre A.V. le temps de désinfection pour éviter les messages d’alerte intempestifs.
Tu étais encore infecté par Navipromo, a noter que l adware Navipromo/ Magic control s’installe en particulier avec * Go-astro * GoRecord * HotTVPlayer * MailSkinner * Messenger Skinner * Instant Access * InternetGameBox * Sudoplanet
*WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/ qui est sain)
• Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
• Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
L'outil va t'informer qu'il va redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
• Au redémarrage de ton PC, choisis ta session habituelle.
• Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
• Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)
Poste ce rapport dans ta prochaine réponse.
PS: Si ton bureau ne réapparaît pas, fais CTRL+Maj+Esc pour ouvrir le gestionnaire de tâches.
Dans le menu fichiers, sélectionne "exécuter".
Tape explorer et valide. Ton bureau va réapparaître.
Renvoyer également un autre rapport HJthis.
A+
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
19 févr. 2008 à 01:14
19 févr. 2008 à 01:14
Voilà le rapport navilog :
Clean Navipromo version 3.4.5 commencé le 19/02/2008 à 1:00:28,15
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Users\Thomas\AppData\Local\npcyatpf.dat réalisée avec succès !
Copie C:\Users\Thomas\AppData\Local\npcyatpf.exe réalisée avec succès !
Copie C:\Users\Thomas\AppData\Local\npcyatpf_nav.dat réalisée avec succès !
Copie C:\Users\Thomas\AppData\Local\npcyatpf_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Users\Thomas\AppData\Local\npcyatpf.dat supprimé !
C:\Users\Thomas\AppData\Local\npcyatpf.exe !!ERREUR SUPPRESSION!!
C:\Users\Thomas\AppData\Local\npcyatpf_nav.dat supprimé !
C:\Users\Thomas\AppData\Local\npcyatpf_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\Windows\system32 *
* Dans C:\Users\Thomas\AppData\Local\Microsoft *
* Dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Dans C:\Users\Thomas\AppData\Local *
npcyatpf.exe trouvé !
Copie npcyatpf.exe réalisée avec succès !
npcyatpf.exe !!ERREUR SUPPRESSION!!
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\Windows\System32 *
* Suppression dans C:\Users\Thomas\AppData\Local\Microsoft *
* Suppression dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Suppression dans C:\Users\Thomas\AppData\Local *
npcyatpf.exe trouvé !
Copie npcyatpf.exe réalisée avec succès !
npcyatpf.exe !!ERREUR SUPPRESSION!!
*** Suppression dossiers dans C:\Windows ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\ProgramData ***
*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans C:\Users\Thomas\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Local\virtualstore\Program Files ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Roaming ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Thomas\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\Windows\system32 *
* Dans C:\Users\Thomas\AppData\Local\Microsoft *
* Dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Dans C:\Users\Thomas\AppData\Local *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!
Fichiers suspects dans C:\Users\Thomas\AppData\Local :
C:\Users\Thomas\AppData\Local\npcyatpf.exe trouvé !
*** Nettoyage terminé le 19/02/2008 à 1:07:40,10 ***
-------------------------------------------------------------------------------------------------------------------------------------------------------------------
Et le rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:14:08, on 19/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\vVX3000.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\System32\mobsync.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Thomas\Downloads\Antivirus\Hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [WinSys2] C:\Windows\system32\startup.exe
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [VX3000] C:\Windows\vVX3000.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [orahssStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Users\Thomas\Downloads\Antivirus\Nouveau dossier\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
Clean Navipromo version 3.4.5 commencé le 19/02/2008 à 1:00:28,15
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Users\Thomas\AppData\Local\npcyatpf.dat réalisée avec succès !
Copie C:\Users\Thomas\AppData\Local\npcyatpf.exe réalisée avec succès !
Copie C:\Users\Thomas\AppData\Local\npcyatpf_nav.dat réalisée avec succès !
Copie C:\Users\Thomas\AppData\Local\npcyatpf_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Users\Thomas\AppData\Local\npcyatpf.dat supprimé !
C:\Users\Thomas\AppData\Local\npcyatpf.exe !!ERREUR SUPPRESSION!!
C:\Users\Thomas\AppData\Local\npcyatpf_nav.dat supprimé !
C:\Users\Thomas\AppData\Local\npcyatpf_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\Windows\system32 *
* Dans C:\Users\Thomas\AppData\Local\Microsoft *
* Dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Dans C:\Users\Thomas\AppData\Local *
npcyatpf.exe trouvé !
Copie npcyatpf.exe réalisée avec succès !
npcyatpf.exe !!ERREUR SUPPRESSION!!
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\Windows\System32 *
* Suppression dans C:\Users\Thomas\AppData\Local\Microsoft *
* Suppression dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Suppression dans C:\Users\Thomas\AppData\Local *
npcyatpf.exe trouvé !
Copie npcyatpf.exe réalisée avec succès !
npcyatpf.exe !!ERREUR SUPPRESSION!!
*** Suppression dossiers dans C:\Windows ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\ProgramData ***
*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans C:\Users\Thomas\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Local\virtualstore\Program Files ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Roaming ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Thomas\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\Windows\system32 *
* Dans C:\Users\Thomas\AppData\Local\Microsoft *
* Dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Dans C:\Users\Thomas\AppData\Local *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!
Fichiers suspects dans C:\Users\Thomas\AppData\Local :
C:\Users\Thomas\AppData\Local\npcyatpf.exe trouvé !
*** Nettoyage terminé le 19/02/2008 à 1:07:40,10 ***
-------------------------------------------------------------------------------------------------------------------------------------------------------------------
Et le rapport hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:14:08, on 19/02/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Windows\vVX3000.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\Analog Devices\Core\smax4pnp.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Windows\System32\mobsync.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32\rundll32.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Thomas\Downloads\Antivirus\Hijackthis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [WinSys2] C:\Windows\system32\startup.exe
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [VX3000] C:\Windows\vVX3000.exe
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [orahssStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O16 - DPF: {512FC5A1-7DE1-43F1-BC0C-371622FCB409} (TotalScan Installer Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: AVG Anti-Spyware Guard - Unknown owner - C:\Users\Thomas\Downloads\Antivirus\Nouveau dossier\AVG Anti-Spyware 7.5\guard.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
19 févr. 2008 à 02:40
19 févr. 2008 à 02:40
salut,
>>>>>>>>>>
Le log HJThis est beaucoup mieux.
>>>>>>>>>>
Il reste un fichier qui n'a peut être pas été effacé:
¤Démarrer en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
1) Double clique sur navilog1.bat
Au menu principal, choisis 4 et valides.
A la question posé, choisis "mode manuel" en tapant M ou m puis valides.
Il va te demander de saisir le nom de fichier, saisies ce qui est en gras ci-dessous et rien d'autre puis valides:
npcyatpf.exe
2) Le fix va te demander de le ressaisir, fais-le et valides
Ton bureau va disparaître, c'est normal.
Laisses-toi guider
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le bloc note va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le bloc note. Ton bureau va réapparaître.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
PS: Si ton bureau ne réapparaît pas, fais CTRL+Maj+Esc pour ouvrir le gestionnaire de tâches.
Dans le menu fichiers, sélectionne "exécuter".
Tape explorer et valide. Ton bureau va réapparaître.
>>>>>>>>>>
Une autre chose très importante avez vous exécuté et installé ce qui était proposé dans le message1 en particulier le parefeu (Kerio)
Cela évite en particulier les détournements d'identité ou que votre ordinateur soit transformé en serveur distant pour une infection et dans ce cas vous seriez responsable de l'infection d'autres ordinateurs.
A+
>>>>>>>>>>
Le log HJThis est beaucoup mieux.
>>>>>>>>>>
Il reste un fichier qui n'a peut être pas été effacé:
¤Démarrer en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
1) Double clique sur navilog1.bat
Au menu principal, choisis 4 et valides.
A la question posé, choisis "mode manuel" en tapant M ou m puis valides.
Il va te demander de saisir le nom de fichier, saisies ce qui est en gras ci-dessous et rien d'autre puis valides:
npcyatpf.exe
2) Le fix va te demander de le ressaisir, fais-le et valides
Ton bureau va disparaître, c'est normal.
Laisses-toi guider
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le bloc note va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le bloc note. Ton bureau va réapparaître.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
PS: Si ton bureau ne réapparaît pas, fais CTRL+Maj+Esc pour ouvrir le gestionnaire de tâches.
Dans le menu fichiers, sélectionne "exécuter".
Tape explorer et valide. Ton bureau va réapparaître.
>>>>>>>>>>
Une autre chose très importante avez vous exécuté et installé ce qui était proposé dans le message1 en particulier le parefeu (Kerio)
Cela évite en particulier les détournements d'identité ou que votre ordinateur soit transformé en serveur distant pour une infection et dans ce cas vous seriez responsable de l'infection d'autres ordinateurs.
A+
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
19 févr. 2008 à 09:02
19 févr. 2008 à 09:02
ben normalement bitdefender fait aussi offic de pare-feu parce que j'ai du désactiver celui de windows pour installer complètement l'antivirus...
Merci pour ton aide en tout cas. C'est quand même plus tranquille sans les pubs !
Clean Navipromo version 3.4.5 commencé le 19/02/2008 à 9:08:05,88
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Mode suppression par méthode manuelle
Nom du fichier saisi : npcyatpf
Executé en mode sans échec
*** Recherche, création sauvegardes et suppression ***
* Suppression dans C:\Windows\system32 *
* Suppression dans C:\Users\Thomas\AppData\Local\Microsoft *
* Suppression dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Suppression dans C:\Users\Thomas\AppData\Local *
npcyatpf.exe trouvé !
Copie npcyatpf.exe réalisée avec succès !
npcyatpf.exe supprimé !
npcyatpf.dat trouvé !
Copie npcyatpf.dat réalisée avec succès !
npcyatpf.dat supprimé !
npcyatpf_navps.dat trouvé !
Copie npcyatpf_navps.dat réalisée avec succès !
npcyatpf_navps.dat supprimé !
*** Suppression dossiers dans C:\Windows ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\ProgramData ***
*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Local\virtualstore\Program Files ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Roaming ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Thomas\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\Windows\system32 *
* Dans C:\Users\Thomas\AppData\Local\Microsoft *
* Dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Dans C:\Users\Thomas\AppData\Local *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 19/02/2008 à 9:09:44,36 ***
Merci pour ton aide en tout cas. C'est quand même plus tranquille sans les pubs !
Clean Navipromo version 3.4.5 commencé le 19/02/2008 à 9:08:05,88
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS
Mode suppression par méthode manuelle
Nom du fichier saisi : npcyatpf
Executé en mode sans échec
*** Recherche, création sauvegardes et suppression ***
* Suppression dans C:\Windows\system32 *
* Suppression dans C:\Users\Thomas\AppData\Local\Microsoft *
* Suppression dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Suppression dans C:\Users\Thomas\AppData\Local *
npcyatpf.exe trouvé !
Copie npcyatpf.exe réalisée avec succès !
npcyatpf.exe supprimé !
npcyatpf.dat trouvé !
Copie npcyatpf.dat réalisée avec succès !
npcyatpf.dat supprimé !
npcyatpf_navps.dat trouvé !
Copie npcyatpf_navps.dat réalisée avec succès !
npcyatpf_navps.dat supprimé !
*** Suppression dossiers dans C:\Windows ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\ProgramData ***
*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Local\virtualstore\Program Files ***
*** Suppression dossiers dans C:\Users\Thomas\AppData\Roaming ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Thomas\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\Windows\system32 *
* Dans C:\Users\Thomas\AppData\Local\Microsoft *
* Dans C:\Users\Thomas\AppData\Local\virtualstore\windows\system32 *
* Dans C:\Users\Thomas\AppData\Local *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 19/02/2008 à 9:09:44,36 ***
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
20 févr. 2008 à 03:11
20 févr. 2008 à 03:11
salut,
ben normalement bitdefender fait aussi offic de pare-feu parce que j'ai du désactiver celui de windows pour installer complètement l'antivirus...
Pas forcément si ce n'est pas la version complète Security ou Antivirus seul sans parefeu.
Un antivirus n'est pas un parefeu.
Il faut donc vous assurer d'avoir un parefeu, sinon je vous conseilles fortement Kerio.
Le parefeu windows étant tellement peu efficace il a simplement bloqué l'installation de Bitdefender, rien de plus a mon humble avis.
Il faudrait enlever l'ancienne console java qui n'est pas à jour (Java\jre1.5.0_03), aller dans ajout/supp. de programme.
Puis faire la mise à jour ici: https://www.java.com/fr/download/uninstalltool.jsp
Ou en sont les symptômes?
A+
ben normalement bitdefender fait aussi offic de pare-feu parce que j'ai du désactiver celui de windows pour installer complètement l'antivirus...
Pas forcément si ce n'est pas la version complète Security ou Antivirus seul sans parefeu.
Un antivirus n'est pas un parefeu.
Il faut donc vous assurer d'avoir un parefeu, sinon je vous conseilles fortement Kerio.
Le parefeu windows étant tellement peu efficace il a simplement bloqué l'installation de Bitdefender, rien de plus a mon humble avis.
Il faudrait enlever l'ancienne console java qui n'est pas à jour (Java\jre1.5.0_03), aller dans ajout/supp. de programme.
Puis faire la mise à jour ici: https://www.java.com/fr/download/uninstalltool.jsp
Ou en sont les symptômes?
A+
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
20 févr. 2008 à 17:21
20 févr. 2008 à 17:21
plus rien c'est génial encore merci !
Pour le pare-feu j'ai vérifié : je possède bien celui de bitdefender et il est activé
Encore une dernière question : pour les cookies que je ne trouve plus je dois m'y prendre comment ?
Pour le pare-feu j'ai vérifié : je possède bien celui de bitdefender et il est activé
Encore une dernière question : pour les cookies que je ne trouve plus je dois m'y prendre comment ?
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
21 févr. 2008 à 02:22
21 févr. 2008 à 02:22
salut snakshadow,
Encore une dernière question : pour les cookies que je ne trouve plus je dois m'y prendre comment ?
Tu es gourmand tu ne sais résister à de bon gateaux quand ils se présentent? :-)
Les cookies sont absolument inutile lorsque tu ne navigues pas.
Pas d'antivirus et pas de parefeu c'est vraiment jouer avec le feu, autant te tirer un coup dans le pied.
Comme tu es un mauvais élève, tu vas avoir du travail, pour compléter ta protection.
Je ne peux pas faire autre chose que te demander d'exécuter les procédures longues mais indispensable:
Exécuter et Télécharger Spybot, CCleaner et Ad-Aware
------------------------
1- Cliquer sur Spybot pour télécharger la dernière version 1.5 (septembre 2007)
Après installation cliquer sur Rechercher les Mises à Jour, cocher les MàJ , télécharger les MàJ, Vérifier tout, Purger les éléments sélectionner, puis ***Vacciner***
Le tutorial très complet http://www.tutoriaux-excalibur.com/spybot.htm (merci excalibur)
------------------------
2- Cliquer CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.
Pendant l'installation si vous avez déjà une barre de recherche, alors décocher l'ajout de la barre yahoo.
Son tutorial ICI
Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
Ensuite dans Options/Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.
Bouton Nettoyer, cliquer sur Analyse laisser travailler cela peut être très long ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
À effacer ensuite s’il n’y a pas de problème par la suite.
------------------------
3- Cliquer sur Ad-aware2007
Un très bon complément entre Spybot et CCleaner.
Nouvelle version en français, (appuyer sur gratuit quand il demande les numéros de série pour avoir la version gratuite).
La première fois, appuyer sur le bouton mise à jour il va demander si vous voulez exécuter la mise à jour confirmer en cliquant Oui.
Ensuite appuyer sur Lancer l’analyse et la première fois, cocher analyse complète et appuyer sur scan (la fois suivante, cocher analyse astucieuse, il fera une analyse des zones principales).
Cliquer sur les 2 onglets Objets Critiques et Privés , cocher les objets trouvés et cliquer sur Supprimer ou sur Quarantaine en cas de doute.
------------------------
4- Faire un scan en ligne (sous IE uniquement, cliquer sur la barre qui s'affiche un peu en dessous de la barre d'adresse et accepter le module activeX) :
Kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Utile à rajouter dans ses favoris)
Pour vista : Il faut désactiver le: "mode protégé" d'IE par outils > options internet > sécurité.
Décocher la case "mode protégé" > redémarrer le navigateur et cela devient possible."
(A la fin du scan re-cocher ’’mode protégé’’)
Si il ne détecte pas autre chose que des cookies renvois le rapport dans ton prochain message.
------------------------
4b- Scan a-squared free online
1-D'abord rends-toi ici =>http://techgenix.com/security/
2-Le scan doit être fait avec Internet explorer
3-Clic sur "Scan my computer for trojans"
4-Acceptes et installes l'active x...
Le logiciel va se mettre à jour, et télécharger sa base de signature (trojans connus + mise à jour)
A la fin une page s'ouvre, choisis DEEP SCAN... Ensuite laisse le faire son boulot...
Si il ne détecte pas autre chose que des cookies renvois le rapport dans ton prochain message.
------------------------
5- De nombreuses infections utilisent les ordinateurs infectés comme serveurs distant ou autre gentillesse du genre, usurpation d'identité. Pour contrer ce genre d'attaque il faut un parefeu.
Comme pare feu je conseillerais Sunbelt (ex Kerio), mais il y en a bien d'autre.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)
Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI
------------------------
6- Comme anti virus gratuit, je te conseilles Antivir de Avira.
Voici un autre comparatif complet: https://www.av-comparatives.org/
télécharger Antivir de Avira ICI: le sauvegarder dans votre bureau
voir tutoriel de Antivir ICI :
Il est en anglais mais cela ne change rien car les AV en français utilisent tous des mots anglais également.
Ensuite installer Antivir.
Après qu'il vous ait été demandé de redémarrer, faire la mise à jour de Antivir
Ensuite lancer une Analyse complète.
Envoyer le rapport si il détecte autre chose que des cookies.
A+
Encore une dernière question : pour les cookies que je ne trouve plus je dois m'y prendre comment ?
Tu es gourmand tu ne sais résister à de bon gateaux quand ils se présentent? :-)
Les cookies sont absolument inutile lorsque tu ne navigues pas.
Pas d'antivirus et pas de parefeu c'est vraiment jouer avec le feu, autant te tirer un coup dans le pied.
Comme tu es un mauvais élève, tu vas avoir du travail, pour compléter ta protection.
Je ne peux pas faire autre chose que te demander d'exécuter les procédures longues mais indispensable:
Exécuter et Télécharger Spybot, CCleaner et Ad-Aware
------------------------
1- Cliquer sur Spybot pour télécharger la dernière version 1.5 (septembre 2007)
Après installation cliquer sur Rechercher les Mises à Jour, cocher les MàJ , télécharger les MàJ, Vérifier tout, Purger les éléments sélectionner, puis ***Vacciner***
Le tutorial très complet http://www.tutoriaux-excalibur.com/spybot.htm (merci excalibur)
------------------------
2- Cliquer CCleaner (en français) pour nettoyer les fichiers temporaires, cookies... ainsi que les clefs de la base de registre inutile.
Pendant l'installation si vous avez déjà une barre de recherche, alors décocher l'ajout de la barre yahoo.
Son tutorial ICI
Une fois installé, aller dans Options/Propriétés/ Effacement sécurisé du fichier (lent) Type NSA (7 Passages).
Ensuite dans Options/Avancés, décocher : effacer uniquement les fichiers du répertoires temp de Windows de plus vieux que 48h.
Bouton Nettoyer, cliquer sur Analyse laisser travailler cela peut être très long ensuite cliquer sur Lancer le nettoyage.
Ensuite sur le bouton Registre répéter 2 fois les étapes suivantes:
Chercher les erreurs- Réparer les erreurs sélectionnées
Ne pas oublier de sauvegarder au cas où il supprimerait une mauvaise clef (peu probable).
À effacer ensuite s’il n’y a pas de problème par la suite.
------------------------
3- Cliquer sur Ad-aware2007
Un très bon complément entre Spybot et CCleaner.
Nouvelle version en français, (appuyer sur gratuit quand il demande les numéros de série pour avoir la version gratuite).
La première fois, appuyer sur le bouton mise à jour il va demander si vous voulez exécuter la mise à jour confirmer en cliquant Oui.
Ensuite appuyer sur Lancer l’analyse et la première fois, cocher analyse complète et appuyer sur scan (la fois suivante, cocher analyse astucieuse, il fera une analyse des zones principales).
Cliquer sur les 2 onglets Objets Critiques et Privés , cocher les objets trouvés et cliquer sur Supprimer ou sur Quarantaine en cas de doute.
------------------------
4- Faire un scan en ligne (sous IE uniquement, cliquer sur la barre qui s'affiche un peu en dessous de la barre d'adresse et accepter le module activeX) :
Kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Utile à rajouter dans ses favoris)
Pour vista : Il faut désactiver le: "mode protégé" d'IE par outils > options internet > sécurité.
Décocher la case "mode protégé" > redémarrer le navigateur et cela devient possible."
(A la fin du scan re-cocher ’’mode protégé’’)
Si il ne détecte pas autre chose que des cookies renvois le rapport dans ton prochain message.
------------------------
4b- Scan a-squared free online
1-D'abord rends-toi ici =>http://techgenix.com/security/
2-Le scan doit être fait avec Internet explorer
3-Clic sur "Scan my computer for trojans"
4-Acceptes et installes l'active x...
Le logiciel va se mettre à jour, et télécharger sa base de signature (trojans connus + mise à jour)
A la fin une page s'ouvre, choisis DEEP SCAN... Ensuite laisse le faire son boulot...
Si il ne détecte pas autre chose que des cookies renvois le rapport dans ton prochain message.
------------------------
5- De nombreuses infections utilisent les ordinateurs infectés comme serveurs distant ou autre gentillesse du genre, usurpation d'identité. Pour contrer ce genre d'attaque il faut un parefeu.
Comme pare feu je conseillerais Sunbelt (ex Kerio), mais il y en a bien d'autre.
Dans les premiers jours, il y aura une période d’apprentissage (à chaque alerte d'un programme connu cocher la case : créer une règle pour cette communication et ne plus me demander)
Bien regarder le tutoriel ICI
Et pour la version la plus récente ICI
------------------------
6- Comme anti virus gratuit, je te conseilles Antivir de Avira.
Voici un autre comparatif complet: https://www.av-comparatives.org/
télécharger Antivir de Avira ICI: le sauvegarder dans votre bureau
voir tutoriel de Antivir ICI :
Il est en anglais mais cela ne change rien car les AV en français utilisent tous des mots anglais également.
Ensuite installer Antivir.
Après qu'il vous ait été demandé de redémarrer, faire la mise à jour de Antivir
Ensuite lancer une Analyse complète.
Envoyer le rapport si il détecte autre chose que des cookies.
A+
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
21 févr. 2008 à 10:05
21 févr. 2008 à 10:05
Pas d'antivirus et pas de parefeu c'est vraiment jouer avec le feu, autant te tirer un coup dans le pied.
??? Comment ça pas d'antivirus ?
??? Comment ça pas d'antivirus ?
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
22 févr. 2008 à 01:25
22 févr. 2008 à 01:25
snakshadow,
Désolé, erreur de ma part, ne fait pas les étapes 5 et 6.
A+
Désolé, erreur de ma part, ne fait pas les étapes 5 et 6.
A+
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
22 févr. 2008 à 01:34
22 févr. 2008 à 01:34
mais pourquoi tu me demandes de faire toutes ces analyses ?
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
22 févr. 2008 à 02:03
22 févr. 2008 à 02:03
Re,
Car elles sont à faire 2 à 3 fois par mois, surtout les étapes 1 et 2.
Les étapes 3 - 4 - 4a - 5 tous les mois ou 2 mois.
Un disque dur c'est comme une maison il faut faire du ménage régulièrement pour le garder en bon état.
C'est pas juste pour le plaisir de te donner une liste de programme mais tu fais ce que tu veux je ne tords pas le bras ;-)
CCleaner peut éliminer 500Mo à 1Go de fichiers temproraires ou cookies en 3mois.
Et pendant cette même période il peut y avoir 10 à 30 clés de registre inutile supprimable.
Tu pourras mettre le problème comme résolu tout en haut de ton premier message.
Bye bye
Car elles sont à faire 2 à 3 fois par mois, surtout les étapes 1 et 2.
Les étapes 3 - 4 - 4a - 5 tous les mois ou 2 mois.
Un disque dur c'est comme une maison il faut faire du ménage régulièrement pour le garder en bon état.
C'est pas juste pour le plaisir de te donner une liste de programme mais tu fais ce que tu veux je ne tords pas le bras ;-)
CCleaner peut éliminer 500Mo à 1Go de fichiers temproraires ou cookies en 3mois.
Et pendant cette même période il peut y avoir 10 à 30 clés de registre inutile supprimable.
Tu pourras mettre le problème comme résolu tout en haut de ton premier message.
Bye bye
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
22 févr. 2008 à 09:52
22 févr. 2008 à 09:52
ah ok ^^
Pas de problème ferai un grand nettoyage de temps en temps
Pas de problème ferai un grand nettoyage de temps en temps
Re,
Le scan en ligne Kaspersky serait utile pour vraiment terminer lanalyse.
Bitdefender a un bon taux de détection mais il est toujours utile de temps en temps davoir 2 avis.
Bye bye
Denis
Le scan en ligne Kaspersky serait utile pour vraiment terminer lanalyse.
Bitdefender a un bon taux de détection mais il est toujours utile de temps en temps davoir 2 avis.
Bye bye
Denis
snakshadow
Messages postés
42
Date d'inscription
dimanche 17 février 2008
Statut
Membre
Dernière intervention
12 septembre 2013
2
22 févr. 2008 à 23:38
22 févr. 2008 à 23:38
d'accord et merci encore ^^
DeNisCoOl
Messages postés
2802
Date d'inscription
vendredi 19 août 2005
Statut
Membre
Dernière intervention
28 février 2011
224
23 févr. 2008 à 02:43
23 févr. 2008 à 02:43
salut snakshadow,
Il ne faut pas laisser les infections même insignifiante s'installer, c'est pourquoi, il faut passer un antispyware, par exemple Spybot, AVG AS, ... mais jamais 2 en résident comme les AV.
Une dernière toute petite chose à faire:
Ensuite si rien n'a été détecté par Kaspersky et Bitdefender, désactiver la restauration système attendre qu'il travail puis l’activer de nouveau
Pour cela suivre les instructions du lien ICI
Bye bye et bon surf
Denis
Il ne faut pas laisser les infections même insignifiante s'installer, c'est pourquoi, il faut passer un antispyware, par exemple Spybot, AVG AS, ... mais jamais 2 en résident comme les AV.
Une dernière toute petite chose à faire:
Ensuite si rien n'a été détecté par Kaspersky et Bitdefender, désactiver la restauration système attendre qu'il travail puis l’activer de nouveau
Pour cela suivre les instructions du lien ICI
Bye bye et bon surf
Denis
