|
|
|
|
frankbastogne, le lundi 21 juillet 2008 à 21:17:26Configuration: Windows XP Internet Explorer 7.0
Salut,
Fais un clic droit sur ce lien : (IL-MAFIOSO) http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement. (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valides. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Copie-colle l'intégralité dans une réponse. Referme le blocnote. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) Tuto: http://www.malekal.com/Adware.Magic_Control.php A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh Bonne écoute @++ -;) |
Salut,
!! Déconnectes toi, désactives tes défences ( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manipe !! --->Double-cliques sur le raccourci Navilog1 Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ). Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement) Au redémarrage du PC, choisir la session habituelle si nécessaire. Patienter jusqu'au message : "Nettoyage Terminé le ..." Le bureau revient, puis le bloc-note s'ouvre . Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ... (Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt") Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ... (PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches. Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter, Taper explorer et valider.) |
salut comment windows a trouver cela?
un programme inconnu a trouver les infections? |
salut comment windows a trouver cela?
un programme inconnu a trouver les infections? j ai pas compris c que tu as ecris.mais fait ce qui est indique. |
Voici le rapport comme demandé
Merci d'avance Frank Search Navipromo version 3.6.1 commencé le 21/07/2008 à 21:27:24,31 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "FABRICE" Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.11 Système de fichiers : NTFS Recherche executé en mode normal *** Recherche Programmes installés *** Favorit WebMediaPlayer *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** ...\WebMediaPlayer trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" *** ...\WebMediaPlayer trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\FABRICE\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\FABRICE\menudm~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun Fichier Navipromo trouvé *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" * *** Recherche fichiers *** c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé ! C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-123C5947.pf trouvé ! *** Recherche clés spécifiques dans le Registre *** HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" : aycks.dat trouvé ! aycks_nav.dat trouvé ! aycks_navps.dat trouvé ! 3)Recherche Certificats : Certificat Egroup trouvé ! Certificat Electronic-Group trouvé ! Certificat OOO-Favorit trouvé ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus : *** Analyse terminée le 21/07/2008 à 21:36:43,70 *** |
Voici le rapport comme demandé
Merci d'avance Frank Search Navipromo version 3.6.1 commencé le 21/07/2008 à 21:27:24,31 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "FABRICE" Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.11 Système de fichiers : NTFS Recherche executé en mode normal *** Recherche Programmes installés *** Favorit WebMediaPlayer *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** ...\WebMediaPlayer trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" *** ...\WebMediaPlayer trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\FABRICE\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\FABRICE\menudm~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun Fichier Navipromo trouvé *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" * *** Recherche fichiers *** c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé ! C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-123C5947.pf trouvé ! *** Recherche clés spécifiques dans le Registre *** HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" : aycks.dat trouvé ! aycks_nav.dat trouvé ! aycks_navps.dat trouvé ! 3)Recherche Certificats : Certificat Egroup trouvé ! Certificat Electronic-Group trouvé ! Certificat OOO-Favorit trouvé ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus : *** Analyse terminée le 21/07/2008 à 21:36:43,70 *** |
désactive le tea timer de spybot :
tuto désactiver le tea timer : http://www.safer-networking.org/fr/howto/disable.hs.html ensuite : Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. Au menu principal, choisis 2 et valides. (ne fais pas le choix 3 ou 4 sans notre avis/accord) Le fix va t'informer qu'il va alors redémarrer ton PC Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts Appuies sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même) Au redémarrage de ton PC, choisis ta session habituelle. Patiente jusqu'au message : *** Nettoyage Termine le ..... *** Le bloc-notes va s'ouvrir. Sauvegarde le rapport de manière à le retrouver Referme le bloc-notes. Ton bureau va réapparaitre PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. Postes le rapport içi. A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh Bonne écoute @++ -;) |
leger bug .....ccm
A découvrir : Estopa, Rosario Flores, La Oreja De Van Gogh
Bonne écoute @++ -;) |
voici la suite
Clean Navipromo version 3.6.1 commencé le 21/07/2008 à 21:47:48,89 Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "FABRICE" Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.11 Système de fichiers : NTFS Mode suppression automatique avec prise en charge résultats Catchme et GNS Nettoyage exécuté au redémarrage de l'ordinateur *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans "C:\WINDOWS\System32" * * Suppression dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" * *** Suppression dossiers dans "C:\WINDOWS" *** *** Suppression dossiers dans "C:\Program Files" *** ...\WebMediaPlayer ...suppression... ...\WebMediaPlayer supprimé ! *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" *** ...\WebMediaPlayer ...suppression... ...\WebMediaPlayer supprimé ! *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\FABRICE\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\FABRICE\menudm~1\progra~1" *** *** Suppression fichiers *** c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé ! C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-123C5947.pf supprimé ! *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\FABRICE\locals~1\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans "C:\WINDOWS\system32" * * Dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" * aycks.exe trouvé ! Copie aycks.exe réalisée avec succès ! aycks.exe supprimé ! aycks.dat trouvé ! Copie aycks.dat réalisée avec succès ! aycks.dat supprimé ! aycks_nav.dat trouvé ! Copie aycks_nav.dat réalisée avec succès ! aycks_nav.dat supprimé ! aycks_navps.dat trouvé ! Copie aycks_navps.dat réalisée avec succès ! aycks_navps.dat supprimé ! C:\WINDOWS\prefetch\aycks*.pf trouvé ! Copie C:\WINDOWS\prefetch\aycks*.pf réalisée avec succès ! C:\WINDOWS\prefetch\aycks*.pf supprimé ! *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup supprimé ! Certificat Electronic-Group supprimé ! Certificat OOO-Favorit supprimé ! Certificat Sunny-Day-Design-Ltdt absent ! *** Recherche clés RUN orphelines Navipromo *** !! Résultats temporairement non pris en charge !! !! Les clés trouvées ne sont pas forcément infectées !! Clés trouvés : [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "aeeug"="c:\\documents and settings\\fabrice\\local settings\\application data\\aeeug.exe aeeug" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "mqsyuum"="c:\\documents and settings\\fabrice\\local settings\\application data\\mqsyuum.exe mqsyuum" *** Nettoyage terminé le 21/07/2008 à 21:51:24,07 *** |
Clean Navipromo version 3.6.1 commencé le 21/07/2008 à 21:47:48,89
Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "FABRICE" Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.11 Système de fichiers : NTFS Mode suppression automatique avec prise en charge résultats Catchme et GNS Nettoyage exécuté au redémarrage de l'ordinateur *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans "C:\WINDOWS\System32" * * Suppression dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" * *** Suppression dossiers dans "C:\WINDOWS" *** *** Suppression dossiers dans "C:\Program Files" *** ...\WebMediaPlayer ...suppression... ...\WebMediaPlayer supprimé ! *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" *** ...\WebMediaPlayer ...suppression... ...\WebMediaPlayer supprimé ! *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" *** *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\FABRICE\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" *** *** Suppression dossiers dans "C:\Documents and Settings\FABRICE\menudm~1\progra~1" *** *** Suppression fichiers *** c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé ! C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-123C5947.pf supprimé ! *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\FABRICE\locals~1\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans "C:\WINDOWS\system32" * * Dans "C:\Documents and Settings\FABRICE\locals~1\applic~1" * aycks.exe trouvé ! Copie aycks.exe réalisée avec succès ! aycks.exe supprimé ! aycks.dat trouvé ! Copie aycks.dat réalisée avec succès ! aycks.dat supprimé ! aycks_nav.dat trouvé ! Copie aycks_nav.dat réalisée avec succès ! aycks_nav.dat supprimé ! aycks_navps.dat trouvé ! Copie aycks_navps.dat réalisée avec succès ! aycks_navps.dat supprimé ! C:\WINDOWS\prefetch\aycks*.pf trouvé ! Copie C:\WINDOWS\prefetch\aycks*.pf réalisée avec succès ! C:\WINDOWS\prefetch\aycks*.pf supprimé ! *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup supprimé ! Certificat Electronic-Group supprimé ! Certificat OOO-Favorit supprimé ! Certificat Sunny-Day-Design-Ltdt absent ! *** Recherche clés RUN orphelines Navipromo *** !! Résultats temporairement non pris en charge !! !! Les clés trouvées ne sont pas forcément infectées !! Clés trouvés : [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "aeeug"="c:\\documents and settings\\fabrice\\local settings\\application data\\aeeug.exe aeeug" [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "mqsyuum"="c:\\documents and settings\\fabrice\\local settings\\application data\\mqsyuum.exe mqsyuum" *** Nettoyage terminé le 21/07/2008 à 21:51:24,07 *** |
en complement je te conseille ce scan.
Telecharges malwares bytes anti malwares : Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe Tutoriel Malwarebytes Anti-Malware: http://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm fais comme indique,mise a jour , scan complet en mode sans echec et les rapports. garde le et lance un scan tout les mois comme indique. si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose. |
| 03/04 16h28 | [mythes] PC infecté dans les 5 premières minutes d'Internet | Mythes et légendes |
| 09/02 13h56 | The Cleaner tuto | Sécurité |
| 02/06 03h00 | [Windows 98] Installation | Windows 98 |
| 02/09 23h19 | [Windows] Utilisation d'adaptateurs Wifi et problèmes éventuels | WiFi |
| 26/10 09h44 | [Windows 2000/XP] Update sans s'enregistrer | Windows |
| 12/10 13h56 | PC Infecté (message du centre de sécurité Win | 39 |
| 30/05 09h51 | Pc infecté par win32 vundrop+autres problèmes | 179 |
| 27/05 09h40 | PC infecté par Win32 vundo@dll | 56 |
| 15/04 15h29 | PC infecté par win32 : sality | 2 |
![]() | MSN backup - MSN Backup est un outil permettant d'exporter et d'importer les émoticones, clins d'oeils (Winks), Avatars (User Tiles) et... | Catégorie: Messagerie instantanée Licence: Freeware/gratuit |
![]() | Avast! 4 Familial - Avast! 4 Home Edition est un antivirus complet prévu pour les utilisateurs personnels et un usage non commercial. Le... | Catégorie: Antivirus Licence: Freeware/gratuit |
![]() | Vista Codec Package - Vista Codec Package regroupe une collection impressionnante de codecs (audio et vidéo), permettant d'ouvrir la plupart... | Catégorie: Codecs Licence: Freeware/gratuit |
![]() | MessenPass FR - MessenPass affiche les mots de passe des clients de messagerie instantanée suivants : MSN Messenger, Windows Messenger... | Catégorie: Messagerie instantanée Licence: Freeware/gratuit |
![]() | Samsung Q1b HSDPA VIA | Catégorie: Tablet PC | 1,145.50 € MicroChoix |
![]() | Samsung Q1U-CMXP Intel A110 | Catégorie: Tablet PC | 1,192.90 € MicroChoix |
![]() | Samsung Q1 Ultra WIP | Catégorie: Tablet PC | 887.50 € MicroChoix |
![]() | Logitech Wingman Attack 3 | Catégorie: Joystick | 19.44 € Amazon.fr |