avast et f secureRésolu/Fermé

Question

Bonjour,
sur l'ordi de ma fille nous avions installé avast depuis plusieurs mois et voila que son ordi rame depuis plusieurs jours ,je viens de m'apercevoir qu'il y a f secure en meme temps que avast .j'ai voulu supprimer f secure mais je ne le trouve pas dans ajout suppression de programme .pourriez vous m'eclairer car je connais pas grand chose dans ce domaine.de plus elle est envahie de pub ,que faire??????????aidez moi svp.j'ai windows xp

Utilisateur anonyme · Answer

Salut d'abors quels sont ces antivirus,anti-spyware et pare-feu.

jlpjlp · Answer

slt

pour f secure:

http://support.f-secure.fr/fra/corporate/downloads/removeav.shtml


_____________________

pour les pubs:


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter 

en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

nade14 · Answer

re bonjour 
l'antivirus que j'ai c'est avast maisje ne sais l'anti spyxare et pare feu car avant on avait securitoo d'orange mais un pote nous a conseillé avast car il etait gratuit .j'aurais peut etre pas du changer ?

jlpjlp · Answer

avant de mettre un autre antivirus , il faut virer f secure!!!!


_____________

pour l'instant garde avast et colle un rapport navilog


comme demandé en 2

nade14 · Answer

a j'ai oublié quand j'ai fait tout ça ma fille est seule compte navigateur et j'ai pas trouvé desactiver dons j'ai tout fait sans desactiver .elle a windows xp.merci pour les conseils ça aide super bien.

jlpjlp · Answer

ah ok tu a xp car il etait signalé vista sur le premier post!!!




Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

nade14 · Answer

Bonjour,

Merci pour cette réponse encore aussi rapide. Il semblerait que j'ai compris ce qu'il faut faire, cependant, je ne sais pas où coller le rapport, car je ne sais pas à quoi correspond "une réponse". À moins que la réponse corresponde simplement à vous répondre à vous... ^^

Merci

jlpjlp · Answer

oui tu reponds, ici a la suite de ce message et tu colle le rapport obtenu avec navilog

nade14 · Answer

Très bien, voici le rapport :


Search Navipromo version 3.5.4 commencé le 23/04/2008 à 12:05:40,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "maison" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans "C:\WINDOWS" ***



*** Recherche dossiers dans "C:\Program Files" ***



*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***




*** Recherche dossiers dans "C:\Documents and Settings\maison\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\maison\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\maison\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj.dat
C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj.exe
C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj_nav.dat
C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\maison\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\maison\locals~1\applic~1" : 

laadtcrj.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 23/04/2008 à 12:15:32,87 ***

jlpjlp · Answer

= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

________________

encore des soucis?

nade14 · Answer

Voici la suite :



Clean Navipromo version 3.5.4 commencé le 23/04/2008 à 12:57:52,09

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "maison" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj.dat réalisée avec succès ! 
Copie C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj.exe réalisée avec succès ! 
Copie C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj.dat supprimé ! 
C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj.exe supprimé ! 
C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj_nav.dat supprimé ! 
C:\Documents and Settings\maison\Local Settings\Application Data\laadtcrj_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\laadtcrj*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\laadtcrj*.pf réalisée avec succès !
C:\WINDOWS\prefetch\laadtcrj*.pf supprimé !

* Dans "C:\Documents and Settings\maison\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\maison\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\maison\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\maison\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\maison\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\maison\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\maison\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 23/04/2008 à 13:05:24,64 ***

jlpjlp · Answer

ok tu peux desisntaller via ton panneau de configuration (ajout/suppression de programme) navilog

________


encore des soucis?



pour verifier:
colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

nade14 · Answer

re bonjour
merci pour tes conseils ,pour l'instant ça a l'air de mieux marcher ,je vais ce soir le reste mais je dois absolument partir pour le moment à ce soir et merci encore

Avast et f secure

13 réponses

Discussions similaires

Newsletters