|
|
|
|
Configuration: Windows XP Firefox 3.0.1
|
salut ;
A priori c'est un "rogue" (comprend par la : faux anti-spyware ou antivirus !) tu vas faire ceci dans un premier temps : 1) télécharge hijackthis ici:hijackthis ceci est un outil pour diagnostiquer ton pc . *.Enregistre HJTInstall.exe sur ton bureau *. Double-clique sur HJTInstall.exe pour lancer le programme *. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis *. Accepte la license en cliquant sur le bouton "I Accept" *. Choisis l'option "Do a system scan and save a log file" *. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note *. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport *. Colle le rapport que tu viens de copier sur ce forum *. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement tutoriel générer un rapport **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille ** |
pourquoi je n'arrives pas a poster le rapport? ((je ne suis pour ainsi dire pas très bonne en informatique))
J'ai essayer 3fois, pourquoi ce la ne fonctionne pas? |
|
clic droit >>>copier puis clic droit coller dans le cadre rouge en bas dans ta prochaine réponse .
je t'ai mis le tutoriel pour generer le rapport hijack . **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille ** |
il n'y a pas moyen, je fais correctement le C/C, j'ai essayer firefox et explorer, j'ai essayer de couper le message en deux pour qu'il y ai moins de caractère. Toujours refus de poster ce rapport alors que mes autres messages vous parviennent. |
|
je vais demander a un modérateur d'intervenir .
**si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **
|
|
je suis trop forte!! :D
j'ai modifié mon dernier message et ça a marché. |
|
re;
Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. http://eric.71.mespages.googlepages.com/ToolBarSD.exe * Lance l'installation du programme en exécutant le fichier téléchargé. * Double-clique maintenant sur le raccourci de Toolbar-S&D. * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. * Poste le rapport généré. (C:\TB.txt) ----------------------------------------------------------------------------------------------------------------------------------------------------------------- Clique sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe pour télécharger navilog1.exe. Choisis Enregistrer et enregistre-le sur ton bureau. Ensuite double clique sur navilog1.exe pour lancer l'installation. double-clique sur le raccourci Navilog1 présent sur le bureau . Laisse-toi guider. Au menu principal, choisis 1 et valides. (ne fais pas le choix 2,3 ou 4 sans notre avis/accord) Patiente jusqu'au message : *** Analyse Termine le ..... *** Appuie sur une touche comme demandé, le blocnote va s'ouvrir. Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote. Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille ** |
|
Search Navipromo version 3.6.3 commencé le 14/08/2008 à 14:10:56,87
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "Clémence" Mise à jour le 09.08.2008 à 18h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.11 Système de fichiers : NTFS Recherche executé en mode normal *** Recherche Programmes installés *** Favorit InternetGameBox *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** ...\InternetGameBox trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" *** ...\InternetGameBox trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Clémence\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\CCILE&~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Clémence\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\CCILE&~1\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\Clémence\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** *** Recherche dossiers dans "C:\DOCUME~1\CCILE&~1\menudm~1\progra~1" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Fichier(s) caché(s) : C:\WINDOWS\system32\yqukaom.dat C:\WINDOWS\system32\yqukaom.exe C:\WINDOWS\system32\yqukaom_nav.dat C:\WINDOWS\system32\yqukaom_navps.dat *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\Clémence\locals~1\applic~1" * * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * * Recherche dans "C:\DOCUME~1\CCILE&~1\locals~1\applic~1" * *** Recherche fichiers *** C:\WINDOWS\pack.epk trouvé ! C:\WINDOWS\system32\nvs2.inf trouvé ! *** Recherche clés spécifiques dans le Registre *** HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : kicqeii.dat trouvé ! kicqeii.exe trouvé ! kicqeii_nav.dat trouvé ! kicqeii_navps.dat trouvé ! yqukaom.dat trouvé ! yqukaom_nav.dat trouvé ! yqukaom_navps.dat trouvé ! * Dans "C:\Documents and Settings\Clémence\locals~1\applic~1" : * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : * Dans "C:\DOCUME~1\CCILE&~1\locals~1\applic~1" : 3)Recherche Certificats : Certificat Egroup trouvé ! Certificat Electronic-Group trouvé ! Certificat Montorgueil absent ! Certificat OOO-Favorit trouvé ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus : *** Analyse terminée le 14/08/2008 à 14:33:00,75 *** |
|
tu as oublié le rapport de toolbarS&D .,colle le ici .
ensuite avec navilog : Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. Au menu principal, choisis 2 et valide. Le fix va t'informer qu'il va alors redémarrer ton PC Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même) Au redémarrage de ton PC, choisis ta session habituelle. Patiente jusqu'au message : *** Nettoyage Termine le ..... *** Le blocnote va s'ouvrir. Sauvegarde le rapport de manière à le retrouver Referme le blocnote. Ton bureau va réapparaitre PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. Postes le rapport içi. Pour supprimer Navilog par la suite 1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1 Via le fichier uninstall présent dans le dossier %programfiles%\navilog1.1 Ensuite supprime également ce dossier : C:\Program Files\navilog1 Ensuite C'est un complément de désinfection Il supprime des fichiers appartenant à des malwares. Il ne vise pas des infections particulières. Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip Tuto http://mickael.barroux.free.fr/securite/clean.php Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici. Cela va créer un dossier clean. Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers. Double-clic sur clean. Cela va ouvrir une fenêtre noire. Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier. Clean va travailler. Un rapport Va etre généré, colle le contenu entier ici. (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) Cet adware est installé, entre autre, par les programmes :go-astro - Instant Access - InternetGameBox - GoRecord - HotTVPlayer - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille ** |
|
Bonjour,
J'ai le même symptôme. En vous lisant, je vois qu'en effet, j'avais téléchargé InternetGameBox, qui prétend remplacer une console de jeux - ce doit être lui qui installe l'adware, je viens de le supprimer (on peut supprimer le programme, mais pas l'icône). Je viens de lancer Toolbar S&D. J'obtiens ceci (je supprime les lignes vides) : -----------\\ ToolBar S&D 1.1.4 XP/Vista Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ ) BIOS : oC)Phoenix - AwardBIOSTeDell System v6.00PG USER : papa ( Not Administrator ! ) BOOT : Normal boot "C:\ToolBar SD" ( MAJ : 24-08-2008|14:20 ) Option : [1] ( 25/08/2008| 2:37 ) [ UAC => 1 ] -----------\\ Recherche de Fichiers / Dossiers ... -----------\\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\\Windows\\system32\\blank.htm" "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" "Start Page"="http://www.google.fr/" "Url"="http://go.microsoft.com/fwlink/?LinkId=75720" "Url"="http://go.microsoft.com/fwlink/?LinkId=75720" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157" "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157" "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896" "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896" --------------------\\ Recherche d'autres infections ggfwwwo.bat ggfwwwo.dat ggfwwwo.exe ggfwwwo_nav.dat ggfwwwo_navps.dat [b]==> EGDACCESS <==/b [ UAC => 1 ] -----------\\ Fin du rapport a 2:37:58,49 Bien entendu je vais supprimer ces ggfwwwo.bat et autres infections. |
|
Au sujet de navilog, le logiciel dit bien que je ne dois le lancer que si quelqu'un de compétent me le confirme.
Bien qu'il s'agisse de la même infection, je vais attendre votre feu vert. |
Résultats pour (anti)spyware security notifications
Résultats pour (anti)spyware security notifications