pralou -
16 janv. 2008 à 12:40 - Dernière réponse : ^^Marie^^114930
Messages postés mardi 6 septembre 2005Date d'inscription
10 janvier 2017
Dernière intervention
- 19 janv. 2008 à 12:25
Mes favoris ont disparus ! tous mes liens liés aux sites favoris n'apparaissent plus lorsque je clique au dessus de la barre d'adresse, sur "favoris ". Cependant, je les retrouve dans mon panneau de configuration. J'ai bien été voir sur " outils-options internet" mais impossible de les remettre à leurs places. ayant eu déjà auparavant des trojeans, j'ai à nouveau fait un scan avec "avast " + cleaner. Rien d'anormal. Je vous ai fait un scan avec "hijackthis" au cas ou !!! Merci
Logfile of HijackThis v1.99.1
Scan saved at 12:54, on 08-01-16
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
amsec37
Messages postés mardi 15 janvier 2008Date d'inscription
18 janvier 2008
Dernière intervention -16 janv. 2008 à 12:44
0
Utile
Bonjour,
As-tu regardé dans le répertoire "Favoris" de ton profil, dans le lecteur C:\ de ton disque dur.
Tu as un répertoire "Documents and settings" puis un répertoire "administrateur", ou au nom de ton profil, et dedans tu as la répertoire favoris.
Si tu ne le trouve pas fais une recherche à la racine C:\ avec le mot "favoris"
Oui merci pour la réponse. en fait, comme je l'ai indiqué, j'arrive bien à les retrouver dans mon panneau de confoguration. Mais le soucis est que je ne peux uniquement que prendre l'adresse URL dans la "propriété" et faire un copier/coller dans la barre d'adresse et ensuite remettre dans mes favoris. Mais comme j'en ai énormémént, j'essaye de trouver un moyen de remettre tous ces favoris à leurs place d'un seul coup. ( J'ai plusieurs dossiers plus bcp de liens ).De plus lorsque je veux les ouvrir, il m'est indiqué "aucun programme n'est associé à ce fichier pour exécuter cette action.Créer une association en utilisant l'application "options des dossiers dans le panneau de configuration" Pour infos, j'ai pas su faire ! D'habitude lorsque je clique sur "favoris" j'ai toutes ma liste et là plus rien.
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php
Voilà le rapport demandé. A noter qu'à la suite de cette recherche, Avast a pu mettre en quarantaine 2 Trojeans qu'il n'avait pas trouvé lors d'un scan précédent! Pour infos, le problème ne semble pas encore résolu, et je n'ai pu extraire sur navilog.zip en cliquant droit au début de l'opération, faute de n'avoir la fonction demandée !. Sinon le reste s'est bien déroulé.Voilà le rapport :
Search Navipromo version 3.4.0 commencé le Wed 2008-01-16 à 13:36:55.03
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows 2000 [Version 5.00.2195]
Internet Explorer : 6.0.2800.1106
Executé en mode normal
*** Recherche Programmes installés ***
Instant Access
*** Recherche dossiers dans C:\WINNT ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\Instant Access trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\application data" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINNT\system32 *
* Recherche dans "C:\Documents and Settings\Administrateur\local settings\application data" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
C:\WINNT\system32\nsinet.exe trouvé !
2)Recherche Heuristique :
* Dans C:\WINNT\system32 :
nsinet.exe trouvé !
* Dans "C:\Documents and Settings\Administrateur\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup absent !
4)Recherche fichiers connus :
*** Analyse terminée le Wed 2008-01-16 à 14:00:12.40 ***
Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Postes le rapport içi.
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip Tuto
http://mickael.barroux.free.fr/securite/clean.php Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
Voilà le rapport du nettoyage terminé. J'ai bien trouvé "Electronic group " dans "certficats " que j'ai supprimé. visiblement mon pare-feu " comodo" n'a pas bien fonctionné ou alors c moi qui est accepté un intrus ! concernant le rapport "clean" je ne peux le faire pour l'instant faute d'avoir un logiciel "zip". pour le reste tout est fait:
Clean Navipromo version 3.4.0 commencé le Wed 2008-01-16 à 14:36:25.51
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows 2000 [Version 5.00.2195]
Internet Explorer : 6.0.2800.1106
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINNT\System32 *
* Suppression dans "C:\Documents and Settings\Administrateur\local settings\application data" *
*** Suppression dossiers dans C:\WINNT ***
*** Suppression dossiers dans C:\Program Files ***
Re, Impossible de faire le rapport "Cleanzip". J'avais bien téléchargé le logiciel "Winzip32" mais visiblement il y avait eu un problème car j'ai encore l'application mais celle ci ne veut plus s'ouvrir et de ce fait je ne peux faire le rapport clean car il me dit à l'ouverture " ce fichier n'est pas un fichier bitmap valide ou son format n'est pas pris en charge. J'ai bien essayé de l'ouvrir avec "winzip32" mais rien à faire.
Ne pouvant faire le rapport avec clean, j'ai pensé qu'il serait peut etre utile de le faire avec "smithfraudfix" Je ne c si c'est l'équivalent . voilà le rapport;
SmitFraudFix v2.274
Rapport fait à 16:18:47.31, Wed 2008-01-16
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 ((Si F8 ne marche pas utilise la touche F5)).
dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui à tous ;
Sauvegarde le rapport,
Redémarre en mode normal,
Copie/colle le rapport sauvegardé sur le forum
Re, voilà les deux rapports " smithfraudish+hijackthis " Il semble que mon ordi soit plus rapide. Pour mes favoris, le problème semble etre identique. ( Certes, ce n'est pas un gros problème en soit mais je ne pense pas que cela soit normal. en tout cas merci bcp pour votre aide.Voilà les 2 rapports :
SmitFraudFix v2.274
Rapport fait à 17:48:57.53, Wed 2008-01-16
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows 2000 [Version 5.00.2195] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
»»»»»»»»»»»»»»»»»»»»»»»» hosts
127.0.0.1 localhost
»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix
S!Ri's WS2Fix: LSP not Found.
»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
GenericRenosFix by S!Ri
»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
voilà maintenant le rapport d'Hijackthis
Logfile of HijackThis v1.99.1
Scan saved at 18:01, on 08-01-16
Platform: Windows 2000 SP2 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
