|
|
Auteur
|
Message
|
1
|
|
|
team sécurité
|
|
|
bonjour
Télécharge navilog1 de (IL MAFIOSO)
lien et tuto ici
suis les indications et poste le rapport dans ton prochain message.
|
|
|
|
|
bonsoir bibou007 !
Et trés heureuse de t'avoir retrouvé, en esperant que comme il y a quelques semaines pour moi, tu sauras venir en aide a ma maman aujourd'hui!
Voiçi le rapport :
Search Navipromo version 3.5.6 commencé le 09/05/2008 à 0:07:54,85
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "BALMELLE"
Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\BALMELLE\applic~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\BALMELLE\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\BALMELLE\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
Fichiers trouvés :
algbonaf.exe trouvé !
bnlrhyz.exe trouvé !
bqeciudu.exe trouvé !
cafuyc.exe trouvé !
deejatox.exe trouvé !
dvpjwy.exe trouvé !
dvpjwy.exe trouvé !
dxedcoxym.exe trouvé !
etpwze.exe trouvé !
jsscbvn.exe trouvé !
lmlekq.exe trouvé !
lzlfjh.exe trouvé !
lzlfjh.exe trouvé !
ormszne.exe trouvé !
pnnhvcce.exe trouvé !
qhtkthd.exe trouvé !
qxqlddvuw.exe trouvé !
uhyugf.exe trouvé !
uixfjc.exe trouvé !
uymhged.exe trouvé !
vcrjzf.exe trouvé !
ytqoey.exe trouvé !
ytqoey.dat trouvé !
ytqoey_nav.dat trouvé !
ytqoey_navps.dat trouvé !
ablejrjnj.exe trouvé !
algbonaf.exe trouvé !
ayhkiogr.exe trouvé !
bbvxaml.exe trouvé !
bnlrhyz.exe trouvé !
bqubmizd.exe trouvé !
chbeqaedkf.exe trouvé !
deejatox.exe trouvé !
dxedcoxym.exe trouvé !
elhmnp.exe trouvé !
etpwze.exe trouvé !
fsijqjcv.exe trouvé !
fzekaee.exe trouvé !
genggecc.exe trouvé !
ichvhbtx.exe trouvé !
jhzwpuh.exe trouvé !
jsscbvn.exe trouvé !
mjklyyizb.exe trouvé !
mvbebbko.exe trouvé !
mwazpevt.exe trouvé !
ormszne.exe trouvé !
qhtkthd.exe trouvé !
qxqlddvuw.exe trouvé !
rbcickq.exe trouvé !
twwhgu.exe trouvé !
uymhged.exe trouvé !
vcrjzf.exe trouvé !
wbxlkgzcc.exe trouvé !
xyyywvxx.exe trouvé !
zlxyodtbv.exe trouvé !
* Recherche dans "C:\Documents and Settings\BALMELLE\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
cpowmctix.exe trouvé !
csodyxmxzh.exe trouvé !
dhrltdnek.exe trouvé !
evrfvrypm.exe trouvé !
qmhqzjculf.exe trouvé !
qnmxhgk.exe trouvé !
vnnirg.exe trouvé !
vsdyyog.exe trouvé !
vufflp.exe trouvé !
vuwidyjr.exe trouvé !
yjpqvwlo.exe trouvé !
ytqoey.dat trouvé !
ytqoey_nav.dat trouvé !
ytqoey_navps.dat trouvé !
zuzjtok.dat trouvé !
zuzjtok_nav.dat trouvé !
zuzjtok_navps.dat trouvé !
* Dans "C:\Documents and Settings\BALMELLE\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 09/05/2008 à 0:10:58,00 ***
|
|
team sécurité
|
|
|
1)Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau
2)Vas dans Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
ooo <<Favorit>>
Favorit
Tu les suppriment.
3)Redémarres normalement et poste le rapport cleannavi.txt
tuto nettoyage automatique navilog1
|
|
|
|
|
Re !
rien trouvé de la liste que tu m'as donné dans les éditeurs approuvés ou ailleurs !...
Voiçi le rapport :
Clean Navipromo version 3.5.6 commencé le 09/05/2008 à 0:28:24,09
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "BALMELLE"
Mise à jour le 02.05.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
ablejrjnj.exe trouvé !
Copie ablejrjnj.exe réalisée avec succès !
ablejrjnj.exe supprimé !
algbonaf.exe trouvé !
Copie algbonaf.exe réalisée avec succès !
algbonaf.exe supprimé !
ayhkiogr.exe trouvé !
Copie ayhkiogr.exe réalisée avec succès !
ayhkiogr.exe supprimé !
bbvxaml.exe trouvé !
Copie bbvxaml.exe réalisée avec succès !
bbvxaml.exe supprimé !
bnlrhyz.exe trouvé !
Copie bnlrhyz.exe réalisée avec succès !
bnlrhyz.exe supprimé !
bqeciudu.exe trouvé !
Copie bqeciudu.exe réalisée avec succès !
bqeciudu.exe supprimé !
bqubmizd.exe trouvé !
Copie bqubmizd.exe réalisée avec succès !
bqubmizd.exe supprimé !
cafuyc.exe trouvé !
Copie cafuyc.exe réalisée avec succès !
cafuyc.exe supprimé !
chbeqaedkf.exe trouvé !
Copie chbeqaedkf.exe réalisée avec succès !
chbeqaedkf.exe supprimé !
deejatox.exe trouvé !
Copie deejatox.exe réalisée avec succès !
deejatox.exe supprimé !
dvpjwy.exe trouvé !
Copie dvpjwy.exe réalisée avec succès !
dvpjwy.exe supprimé !
dxedcoxym.exe trouvé !
Copie dxedcoxym.exe réalisée avec succès !
dxedcoxym.exe supprimé !
elhmnp.exe trouvé !
Copie elhmnp.exe réalisée avec succès !
elhmnp.exe supprimé !
etpwze.exe trouvé !
Copie etpwze.exe réalisée avec succès !
etpwze.exe supprimé !
fsijqjcv.exe trouvé !
Copie fsijqjcv.exe réalisée avec succès !
fsijqjcv.exe supprimé !
fzekaee.exe trouvé !
Copie fzekaee.exe réalisée avec succès !
fzekaee.exe supprimé !
genggecc.exe trouvé !
Copie genggecc.exe réalisée avec succès !
genggecc.exe supprimé !
ichvhbtx.exe trouvé !
Copie ichvhbtx.exe réalisée avec succès !
ichvhbtx.exe supprimé !
jhzwpuh.exe trouvé !
Copie jhzwpuh.exe réalisée avec succès !
jhzwpuh.exe supprimé !
jsscbvn.exe trouvé !
Copie jsscbvn.exe réalisée avec succès !
jsscbvn.exe supprimé !
lmlekq.exe trouvé !
Copie lmlekq.exe réalisée avec succès !
lmlekq.exe supprimé !
lzlfjh.exe trouvé !
Copie lzlfjh.exe réalisée avec succès !
lzlfjh.exe supprimé !
mjklyyizb.exe trouvé !
Copie mjklyyizb.exe réalisée avec succès !
mjklyyizb.exe supprimé !
mvbebbko.exe trouvé !
Copie mvbebbko.exe réalisée avec succès !
mvbebbko.exe supprimé !
mwazpevt.exe trouvé !
Copie mwazpevt.exe réalisée avec succès !
mwazpevt.exe supprimé !
ormszne.exe trouvé !
Copie ormszne.exe réalisée avec succès !
ormszne.exe supprimé !
pnnhvcce.exe trouvé !
Copie pnnhvcce.exe réalisée avec succès !
pnnhvcce.exe supprimé !
qhtkthd.exe trouvé !
Copie qhtkthd.exe réalisée avec succès !
qhtkthd.exe supprimé !
qxqlddvuw.exe trouvé !
Copie qxqlddvuw.exe réalisée avec succès !
qxqlddvuw.exe supprimé !
rbcickq.exe trouvé !
Copie rbcickq.exe réalisée avec succès !
rbcickq.exe supprimé !
twwhgu.exe trouvé !
Copie twwhgu.exe réalisée avec succès !
twwhgu.exe supprimé !
uhyugf.exe trouvé !
Copie uhyugf.exe réalisée avec succès !
uhyugf.exe supprimé !
uixfjc.exe trouvé !
Copie uixfjc.exe réalisée avec succès !
uixfjc.exe supprimé !
uymhged.exe trouvé !
Copie uymhged.exe réalisée avec succès !
uymhged.exe supprimé !
vcrjzf.exe trouvé !
Copie vcrjzf.exe réalisée avec succès !
vcrjzf.exe supprimé !
wbxlkgzcc.exe trouvé !
Copie wbxlkgzcc.exe réalisée avec succès !
wbxlkgzcc.exe supprimé !
xyyywvxx.exe trouvé !
Copie xyyywvxx.exe réalisée avec succès !
xyyywvxx.exe supprimé !
ytqoey.exe trouvé !
Copie ytqoey.exe réalisée avec succès !
ytqoey.exe supprimé !
ytqoey.dat trouvé !
Copie ytqoey.dat réalisée avec succès !
ytqoey.dat supprimé !
ytqoey_nav.dat trouvé !
Copie ytqoey_nav.dat réalisée avec succès !
ytqoey_nav.dat supprimé !
ytqoey_navps.dat trouvé !
Copie ytqoey_navps.dat réalisée avec succès !
ytqoey_navps.dat supprimé !
C:\WINDOWS\prefetch\ytqoey*.pf trouvé !
Copie C:\WINDOWS\prefetch\ytqoey*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ytqoey*.pf supprimé !
zlxyodtbv.exe trouvé !
Copie zlxyodtbv.exe réalisée avec succès !
zlxyodtbv.exe supprimé !
* Suppression dans "C:\Documents and Settings\BALMELLE\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
C:\Program Files\MessengerSkinner ...suppression...
C:\Program Files\MessengerSkinner supprimé !
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\BALMELLE\applic~1" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\BALMELLE\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\BALMELLE\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\BALMELLE\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
zuzjtok.dat trouvé !
Copie zuzjtok.dat réalisée avec succès !
zuzjtok.dat supprimé !
zuzjtok_nav.dat trouvé !
Copie zuzjtok_nav.dat réalisée avec succès !
zuzjtok_nav.dat supprimé !
zuzjtok_navps.dat trouvé !
Copie zuzjtok_navps.dat réalisée avec succès !
zuzjtok_navps.dat supprimé !
cpowmctix.exe trouvé !
Copie cpowmctix.exe réalisée avec succès !
cpowmctix.exe supprimé !
csodyxmxzh.exe trouvé !
Copie csodyxmxzh.exe réalisée avec succès !
csodyxmxzh.exe supprimé !
dhrltdnek.exe trouvé !
Copie dhrltdnek.exe réalisée avec succès !
dhrltdnek.exe supprimé !
evrfvrypm.exe trouvé !
Copie evrfvrypm.exe réalisée avec succès !
evrfvrypm.exe supprimé !
qmhqzjculf.exe trouvé !
Copie qmhqzjculf.exe réalisée avec succès !
qmhqzjculf.exe supprimé !
qnmxhgk.exe trouvé !
Copie qnmxhgk.exe réalisée avec succès !
qnmxhgk.exe supprimé !
vnnirg.exe trouvé !
Copie vnnirg.exe réalisée avec succès !
vnnirg.exe supprimé !
vsdyyog.exe trouvé !
Copie vsdyyog.exe réalisée avec succès !
vsdyyog.exe supprimé !
vufflp.exe trouvé !
Copie vufflp.exe réalisée avec succès !
vufflp.exe supprimé !
vuwidyjr.exe trouvé !
Copie vuwidyjr.exe réalisée avec succès !
vuwidyjr.exe supprimé !
yjpqvwlo.exe trouvé !
Copie yjpqvwlo.exe réalisée avec succès !
yjpqvwlo.exe supprimé !
* Dans "C:\Documents and Settings\BALMELLE\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 09/05/2008 à 0:46:21,85 ***
|
|
team sécurité
|
|
|
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Ensuite supprime également ce dossier : C:\Program Files\navilog1
2/ Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
tuto clean
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
Si tu obtiens un fichier C:\upload_moi.zip, merci de faire ceci:
http://www.malekal.com/tuto_upload_fichiers.php
ps si l envois ne fonctionne pas poste le rapport C\clean.txt quand meme!!
et dit moi si tu as encore des pub si oui de quel nature!
a+
|
|
|
|
|
Re,
J'ai toujours des pubs du type: 
CID: oxygeo...
CID: aimée voyance...
GREEN CARD LOTTERY INFORMATIONAND...
Voiçi le rapport:
09/05/2008 a 1:27:19,21
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
|
|
team sécurité
|
|
|
ok donc une autre infection 
faut que ta maman arrête de télécharger n importe quoi pour msn!!
va dans ajout/suppression de programmes, désinstalle si présent : CiD Help
Une demande pour retaper un code devrait s'ouvrir, ressaisis le puis cliques sur UNINSTALL
Désinstalles BitDownload ou BitGrabber par ajout/suppression de programmes, supprimer si existant ces dossiers :
C:\Program Files\BitGrabber
C:\Program Files\BitDownload
C:\Program Files\Multi_Media_France
Si CiD Help n'est pas présent :
Est si tu as instaler msn plus verriffit que tu n as pas instalé le sponsor
Si il l ai
Desinstale via ajout /suppression de programmes, désinstalle si présent
Si tu as toujour des pub après ca ou si rien est présent
telecharge
télécharges lopxpMH2.zip:
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir
|
|
|
|
|
ok donc une autre infection
faut que ta maman arrête de télécharger n importe quoi pour msn!!tu veux dire quoi ? des emoticones par exemple?
va dans ajout/suppression de programmes, désinstalle si présent : CiD Help Pas présent!
Une demande pour retaper un code devrait s'ouvrir, ressaisis le puis cliques sur UNINSTALL
Désinstalles BitDownload ou BitGrabberPas présents! par ajout/suppression de programmes, supprimer si existant ces dossiers :
C:\Program Files\BitGrabber
C:\Program Files\BitDownload
C:\Program Files\Multi_Media_France Aucun des 3 n'y est!
Si CiD Help n'est pas présent :
Est si tu as instaler msn Comment je sais si elle a installé msn + ?plus verriffit que tu n as pas instalé le sponsor Comment voir si ellea le sponsor ?
Si il l ai
Desinstale via ajout /suppression de programmes, désinstalle si présent
Si tu as toujour des pub après ca ou si rien est présent
telecharge
Crois-tu que je dois télécharger ça et puis-je le faire que demain,j'ai plus les yeux en facedes trous ...Seras-tu là pour m'aider ?
télécharges lopxpMH2.zip:
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir
|
|
team sécurité
|
|
|
miche48 a écrit :
ok donc une autre infection
faut que ta maman arrête de télécharger n importe quoi pour msn!! tu veux dire quoi ? des emoticones par exemple?
oui
Est si tu as instaler msn Comment je sais si elle a installé msn + ?plus verriffit que tu n as pas instalé le sponsor Comment voir si ellea le sponsor ?
Si il l ai
Desinstale via ajout /suppression de programmes, désinstalle si présent
Desinstale via ajout /suppression de programmes, désinstalle si présent
va voir ajout /suppression de programmes,
Crois-tu que je dois télécharger ça et puis-je le faire que demain,j'ai plus les yeux en facedes trous ...Seras-tu là pour m'aider ?
télécharges lopxpMH2.zip:
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip
* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir
oui
bonne nuit
|
|
|
|
|
 Bonne nuit bibou007 et un grand merci !
A demain! 
|
|
|
|
|
bonjour bibou0007 !
Voila: en ce qui concerne MSN dans la liste ajout/suppression de programmes, il est ecrit "WINDOWS LIVE MESSENGER " (et quand je demande plus d'info:
editeur: microsoft corporation
version: 8.5.1302.1018)
Donc je ne crois pas que ce soit MSN + ...!?!...
voilà le rapport que tu me deamndais :
Rapport lopxpMH2 version 2.0 fait à 10:11:49,03 le 09/05/2008
C:\Documents and Settings\BALMELLE\Bureau\lopxpMH2
******************************************
## Répertoires Application Data
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Documents and Settings\All Users\Application Data
26/10/2006 10:47 <REP> .
26/10/2006 10:47 <REP> ..
01/09/2007 17:43 <REP> ACD Systems
07/12/2006 19:21 <REP> Adobe
16/07/2007 13:10 <REP> Apple
16/07/2007 13:11 <REP> Apple Computer
07/11/2006 16:54 <REP> F-Secure
07/12/2006 19:20 <REP> Google
14/03/2007 23:20 <REP> jumpsectinterbore
26/10/2006 10:47 <REP> Microsoft
20/12/2007 09:43 <REP> One idol win data
07/11/2006 15:45 <REP> Prism
12/12/2006 13:46 <REP> Windows Genuine Advantage
12/11/2006 13:16 <REP> Windows Live Toolbar
15/08/2007 09:29 <REP> WindowsLiveInstaller
15/08/2007 09:28 <REP> WLInstaller
26/10/2006 10:47 62 desktop.ini
26/10/2006 10:04 6 209 hpzinstall.log
16/07/2007 16:51 1 751 QTSBandwidthCache
3 fichier(s) 8 022 octets
16 Rép(s) 29 614 206 976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Documents and Settings\BALMELLE\Application Data
26/10/2006 09:17 <REP> .
26/10/2006 09:17 <REP> ..
14/03/2007 23:20 <REP> 32loud
01/09/2007 17:54 <REP> ACD Systems
07/12/2006 19:21 <REP> Adobe
07/12/2006 19:27 <REP> AdobeUM
16/07/2007 14:01 <REP> Apple Computer
07/11/2006 19:28 <REP> eConf
07/11/2006 17:00 <REP> F-Secure
07/12/2006 19:41 <REP> Google
21/01/2007 16:20 <REP> Help
26/10/2006 09:17 <REP> Identities
07/11/2006 16:58 <REP> ispnews
10/12/2006 12:42 <REP> Leadertech
03/11/2006 19:52 <REP> Macromedia
26/10/2006 09:17 <REP> Microsoft
15/11/2006 10:12 <REP> MSNInstaller
15/03/2008 11:35 <REP> ntr
27/10/2006 09:20 <REP> OpenOffice.org2
14/03/2007 23:20 <REP> Screenshot Sender
26/10/2006 09:17 62 desktop.ini
1 fichier(s) 62 octets
20 Rép(s) 29 614 206 976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Documents and Settings\BALMELLE\Local Settings\Application Data
26/10/2006 09:17 <REP> .
26/10/2006 09:17 <REP> ..
07/12/2006 19:14 <REP> Adobe
27/10/2006 09:26 <REP> Ahead
16/07/2007 13:10 <REP> Apple
16/07/2007 13:10 <REP> Apple Computer
01/11/2006 19:56 <REP> ApplicationHistory
07/12/2006 19:41 <REP> Google
06/11/2006 20:14 <REP> Help
01/11/2006 19:56 <REP> HP
27/10/2006 08:53 <REP> Identities
24/01/2007 10:45 <REP> IM
01/11/2006 19:56 <REP> IsolatedStorage
26/10/2006 09:17 <REP> Microsoft
30/09/2007 23:32 <REP> Showtime
30/12/2006 13:00 <REP> WMTools Downloaded Files
30/10/2006 14:03 53 760 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
01/11/2006 19:56 131 fusioncache.dat
26/10/2006 09:34 17 744 GDIPFONTCACHEV1.DAT
26/10/2006 09:38 5 338 830 IconCache.db
4 fichier(s) 5 410 465 octets
16 Rép(s) 29 614 206 976 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Documents and Settings\Default User\Application Data
26/10/2006 10:47 <REP> .
26/10/2006 10:47 <REP> ..
26/10/2006 10:47 <REP> Microsoft
26/10/2006 10:47 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 29 614 202 880 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data
26/10/2006 10:47 <REP> .
26/10/2006 10:47 <REP> ..
26/10/2006 09:08 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 614 202 880 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Documents and Settings\LocalService\Application Data
26/10/2006 09:16 <REP> .
26/10/2006 09:16 <REP> ..
10/12/2006 19:13 <REP> Google
26/10/2006 09:16 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 29 614 202 880 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data
26/10/2006 09:16 <REP> .
26/10/2006 09:16 <REP> ..
11/04/2007 11:59 <REP> Google
26/10/2006 09:16 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 29 614 202 880 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Documents and Settings\NetworkService\Application Data
26/10/2006 09:16 <REP> .
26/10/2006 09:16 <REP> ..
26/10/2006 09:16 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 29 614 202 880 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data
26/10/2006 09:16 <REP> .
26/10/2006 09:16 <REP> ..
17/07/2007 21:37 <REP> Apple
26/10/2006 09:16 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 29 614 202 880 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data
26/10/2006 09:14 <REP> .
26/10/2006 09:14 <REP> ..
26/10/2006 09:14 <REP> Microsoft
26/10/2006 09:14 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 29 614 202 880 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data
26/10/2006 09:14 <REP> .
26/10/2006 09:14 <REP> ..
10/12/2006 19:13 <REP> Google
26/10/2006 09:14 <REP> Microsoft
05/10/2007 08:39 <REP> WindowsLiveInstaller
0 fichier(s) 0 octets
5 Rép(s) 29 614 202 880 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
C:\WINDOWS\Tasks\A1D7C1AE919079DA.job
ì2º3ÖHºA…“ìúG#0F Ú <
€ 6 c : \ d o c u m e ~ 1 \ b a l m e l l e \ a p p l i c ~ 1 \ 3 2 l o u d \ S e t u p 1 P o k e . e x e B A L M E L L E 0 Ë <
C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
a7ÏèɘœKŸÂ»ïL™F ê <
s €!Ø % : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - t a s k S Y S T E M 0 × %
C:\WINDOWS\Tasks\HP
HP inexploitable
C:\WINDOWS\Tasks\Scheduled
Scheduled inexploitable
******************************************
## Répertoires de C:\Program Files
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 60D2-90FD
Répertoire de C:\Program Files
09/05/2008 01:18 <REP> .
09/05/2008 01:18 <REP> ..
02/05/2008 16:16 <REP> 32loud
01/09/2007 17:42 <REP> ACD Systems
19/02/2008 10:48 <REP> Adobe
27/10/2006 09:21 <REP> Ahead
07/11/2006 16:54 <REP> AntivirusFirewall
16/07/2007 13:10 <REP> Apple Software Update
16/08/2007 19:22 <REP> Axis Communications
15/03/2008 01:45 <REP> Circle Developement
26/10/2006 09:03 <REP> ComPlus Applications
24/08/2007 13:14 <REP> DD PlayCam
01/03/2008 19:21 <REP> Fichiers communs
27/01/2007 09:14 <REP> Google
03/11/2006 19:34 <REP> Great Game Products
03/11/2006 19:39 <REP> Hewlett-Packard
03/11/2006 19:39 <REP> HP
07/11/2006 21:58 <REP> ICom Plugins
19/06/2007 14:22 <REP> IncrediMail
09/04/2008 22:05 <REP> Internet Explorer
06/11/2006 17:19 <REP> Inventel
15/03/2008 10:43 <REP> IZArc
06/11/2006 20:23 <REP> Messenger
15/03/2008 11:37 <REP> Messenger Plus! Live
15/02/2007 16:41 <REP> Micro Application
19/12/2007 11:00 <REP> Microsoft CAPICOM 2.1.0.2
27/02/2007 16:17 <REP> Microsoft Carioca
26/10/2006 09:10 <REP> microsoft frontpage
26/10/2006 09:05 <REP> Movie Maker
15/11/2006 10:12 <REP> MSN
26/10/2006 09:03 <REP> MSN Gaming Zone
20/12/2007 09:42 <REP> MSN Messenger
15/11/2006 21:41 <REP> MSXML 4.0
26/10/2006 09:05 <REP> NetMeeting
26/10/2006 09:03 <REP> Online Services
27/10/2006 08:42 <REP> OpenOffice.org 2.0
16/06/2007 13:52 <REP> Outlook Express
16/07/2007 13:12 <REP> QuickTime
02/11/2006 13:12 <REP> Services en ligne
24/08/2007 15:02 <REP> VideoCAM Eye
20/11/2006 16:42 <REP> Wanadoo
15/08/2007 09:28 <REP> Windows Live
17/08/2007 19:05 <REP> Windows Live Toolbar
23/12/2006 19:37 <REP> Windows Media Connect 2
23/12/2006 19:37 <REP> Windows Media Player
26/10/2006 09:02 <REP> Windows NT
26/10/2006 09:10 <REP> xerox
02/03/2007 19:11 <REP> Yahoo!
0 fichier(s) 0 octets
48 Rép(s) 29 614 198 784 octets libres
******************************************
## Popups autorisées
* Internet Explorer
! REG.EXE VERSION 3.0
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.pactole.net REG_BINARY
*.ke.voila.fr REG_BINARY
*.mail.live.com REG_BINARY
*.telecharger.01net.com REG_BINARY
* Mozilla Firefox (1 autorisé 2 interdit)
******************************************
## Registre
* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/ie
* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Win Data Book Sect REG_SZ C:\Documents and Settings\All Users\Application Data\One idol win data\64 1.exe
* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
bashfrag REG_SZ C:\DOCUME~1\BALMELLE\APPLIC~1\32loud\new cool.exe
******************************************
## Zones de sécurité
* HKCU Domains (4)
* P3P History (5)
******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"
*************** Fin du rapport ****************
|
|
team sécurité
|
|
|
fais ceci dans l'ordre et en entier :
Note: Cette procédure a été créée spécifiquement pour cet utilisateur ! Si vous n'êtes pas cet utilisateur en question, ne suivez pas ces instructions au risque d'endommager votre PC !!!
1/ Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace ci-dessous (copie/colle) :
REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Win Data Book"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"bashfrag"=-
-Enregistrer ce fichier dans : Bureau
-Nom du fichier : fix .reg
-Type : tous les fichiers !!!
-cliquer sur Enregistrer
-quitter le Bloc Notes
Utilisation du fichier: fix.reg
- double cliquer sur le fichier (Bureau) / Accepter l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / valider le message disant que la fusion est terminée.
2/ Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!
Copie le texte qui se trouve dans l'encadré ci-dessous, et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.
C:\Documents and Settings\All Users\Application Data\One idol win data\
C:\DOCUME~1\BALMELLE\APPLIC~1\32loud\
C:\WINDOWS\Tasks\A1D7C1AE919079DA.job
Clique sur MoveIt! pour lancer la suppression.
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.
Redémarre ton PC
Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.
|
|
|
|
|
Bibou 0007 !
ça commence mal...
Je mets en surbrillance la 1ère phrase encadrée, je clique sur copier...mais n'arrive pas àla coller sur le bureau !
Est-ce-bien ça que je dois essayer de faire ? 
|
|
Imagine ...
|
|
|
à tous
De passage ...
miche48,
Copie ce qui est dans l' encadré ... et colle-le dans la fenêtre,
comme ceci ...
 ... tout simplement !
|
|
|
|
|
Re,
je pense avoir su créer le bloc notes
puis ai suivi dans l'ordre la procédure
Le PC a finit par s'etiendre puis s'est rallumé tout seul
à la réouverture une fenetre "fichier ouvert: avertsissement de sécurité
voulez vous executer OTMOvelt2.exe
J'ai dit EXECUTER
Puis une page bloc notes 05092008_125043.log (que j'ai mis en bas !)
maintenant pour envoyer le rapport, j'ai trouvé C:\_OTMovelt\MovedFiles
Et quand je double clique dessus, 3 dossiers apparraissent
fichier (JAUNE) 05092008_125043
(CARNET A SPIRALES) 05092008_125043.log
fichier (RES) 05092008_125043.res
Ou est le rapport que je doit t'envoyer ?
( désolée ch'uis pas trés pro...)
|
|
team sécurité
|
|
|
merci kmisol
ça dois être le 2 iem
as tu tj des pubs?
|
|
|
|
|
Voici le 2eme:
Folder move failed. C:\Documents and Settings\All Users\Application Data\One idol win data scheduled to be moved on reboot.
C:\DOCUME~1\BALMELLE\APPLIC~1\32loud moved successfully.
C:\WINDOWS\Tasks\A1D7C1AE919079DA.job moved successfully.
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05092008_125043
Files moved on Reboot...
C:\Documents and Settings\All Users\Application Data\One idol win data moved successfully.
J'ai pas de pub pour le moment,mais faut voir avec le temps...
Aufait, que dois-je faire de tout ce qu'il ya de nouveau sur son bureau:
LopxpMH2 Zip
lopxpMH2
clean Zip
Clean
OTMovelt2.exe
Fix.reg
??
|
|
team sécurité
|
|
|
Télécharge et ToolsCleaner2 Sur ton bureau.
tuto toolscleaner-2
Double-clique sur ToolsCleaner.exe ![[:A.Rothstein:1]](/data/globaldata/usmilies/arothstein-1.gif "[:A.Rothstein:1]") ...
et clique sur Extract sans changer la destination initiale.
Puis, Démarrer > Poste de Travail > et ouvre le Lecteur C:\
Double-clique sur ToolsCleaner.bat representé par cette icône 
et suis les directives pour qu' il agisse.
Fais un copier/coller du rapport qui s'ouvre pour le poster dans ta prochaine réponse.
Il se trouve dans C:\TCleaner.txt
-->Message édité par bibou0007 le 09/05/2008 14:05:19<--
|
|
|
|
|
voici le rapport du TUTO :
-->- Recherche:
C:\!Killbox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\BALMELLE\Bureau\Clean.zip: trouvé !
C:\Documents and Settings\BALMELLE\Bureau\Lopxpmh2.zip: trouvé !
C:\Documents and Settings\BALMELLE\Bureau\OtMoveIt2.exe: trouvé !
C:\Documents and Settings\BALMELLE\Bureau\LopXpMh2: trouvé !
C:\soo\KillBox.exe: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\BALMELLE\Bureau\Clean.zip: supprimé !
C:\Documents and Settings\BALMELLE\Bureau\Lopxpmh2.zip: supprimé !
C:\Documents and Settings\BALMELLE\Bureau\OtMoveIt2.exe: supprimé !
C:\soo\KillBox.exe: supprimé !
C:\!Killbox: supprimé !
C:\_OtMoveIt: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\BALMELLE\Bureau\LopXpMh2: supprimé !
Est-ce-queje dois faire aussi ça ?Double-clique sur ToolsCleaner.exe ...
et clique sur Extract sans changer la destination initiale.
Puis, Démarrer > Poste de Travail > et ouvre le Lecteur C:\
Double-clique sur ToolsCleaner.bat representé par cette icône
et suis les directives pour qu' il agisse.
Fais un copier/coller du rapport qui s'ouvre pour le poster dans ta prochaine réponse.
Il se trouve dans C:\TCleaner.txt
car quand je double clique surl'icône ToolsCleaner.exe, on me demande juste si je veus EXECUTER pas possible d'EXTRAIRE...
|
|
team sécurité
|
|
|
nan c est bon c est la même chose!!
surf un peu et reviens me dire dans un moment si tu n as plus de pubs qu on fasse la dernière manip
|
|
|
|
|
bibou0007,
 voilà 2 heures que l'on surfe et....plus de pub!
et surtout, SURTOUT!: ma mère n'a jamais vu son ordinateur aller aussi vite !
C'est le jour et la nuit !
Elle est enchantée et ne sait tout comme moi comment te remercier !
Nous attendons tes instructions pour la dernière manip !
|
|
Imagine ...
|
|
|
...
Et n' oublie pas de supprimer ce qui est en gras ...
C:\_OtMoveIt <--
|
|
team sécurité
|
|
|
bon c est ok suis les recommandation de notre amis kmisol
et
fait ca!
merci de prendre le temps de faire au moins la première étape (mettre résolu)et la dernière étape ( malware complaints) stp
Désinstalle et supprime la totalité des programmes que je t'ai fais installé (sauf certains si tu souhaite les garder pour les utiliser régulièrement comme AVG AS, CCleaner...).
Supprime tous les rapports qui sont apparus lors des divers scans
Edite ton premier post avec  et mets [resolu] devant le titre de ton sujet.
Voici quelques liens pour des conseils en sécurité :
Mon forum http://bibou0007.com tous nouveau!!!!!! A visiter
Le site Web d un ami sur la sécurité informatique ! (naheulbeuk)
Comment protéger son PC pour éviter d'être infecté ?
Prends le temps de les lire car elles sont très enréchissantes.
Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :
- Voir les règles de Malware-Complaints
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age
Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f(...)
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10
a+ et bon surf ![[:1chris70:1]](/data/globaldata/usmilies/1chris70-1.gif "[:1chris70:1]")
|
|
|
|
, 
