01net    Web


Actuellement en ligne : 640 Utilisateurs dont 65 dans Sécurité, virus et assimilés >S'inscrire      >S'identifier      >Recherche      >Aide  
modéré par A.Ouloube, naheulbeuk, bibou0007, totoftotof, IL-MAFIOSO, smilblick  
01net > Forum de 01net > Sécurité, virus et assimilés > Spam
> problemes cid help me

  Offre d'emploi : 01net recrute 2 développeurs PHP / MySql
Auteur
Message
 
<     1       >
havore
  
   
      ?   @     Posté le 11/04/2008 15:03:24  
Voter pour ce message
salut a tous je souhaiterai faire appel a votre aide
car g plein de pub ki s'affiche

merci d'avance
-->Message édité par havore le 11/04/2008 17:11:13<--
kmisol
  Imagine ...
  :-)
      ?   @     Posté le 12/04/2008 02:11:48  
Voter pour ce message
:hello: havore

Télécharge lopxpMH2
Enregistrer la cible ci-dessus (du lien) sous... et enregistre-le sur
ton bureau.
Dézippe-le (clic droit >> Extraire ici) et double clique sur lopxpMH.bat
(ou lopxpMH2).

Poste le contenu du rapport qui va s'ouvrir.
-------
"Le soleil se lève avant moi ; moi, je me couche après lui : nous sommes quittes !" ;) Jules Renard
La Terre : faîtes gaffe, on n' en a qu' une ! http://www.defipourlaterre.org/jemengage/ -> http://malamp
havore
  
   
      ?   @     Posté le 12/04/2008 13:08:46  
Voter pour ce message
merci a toi kmisol

voila le resultat

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Documents and Settings\All Users\Application Data

15/08/2007 17:42 <REP> .
15/08/2007 17:42 <REP> ..
22/03/2008 22:28 <REP> {F5610FD8-3271-4184-BC11-434ED5A7F7B0}
14/02/2008 20:40 <REP> 1Click DVD Copy Pro
12/09/2007 14:06 <REP> Adobe
23/10/2007 21:24 <REP> Adobe Systems
04/03/2008 21:28 <REP> Ahead
29/01/2008 19:00 <REP> ashampoo
10/11/2007 20:04 <REP> AVS4YOU
24/03/2008 18:42 <REP> Azureus
23/02/2008 20:02 <REP> EA
19/08/2007 21:41 <REP> Google
03/01/2008 19:54 <REP> InstallShield
15/08/2007 17:27 <REP> Kaspersky Lab
23/12/2007 21:01 <REP> Lavasoft
15/08/2007 17:42 <REP> Microsoft
22/08/2007 12:42 <REP> Microsoft Help
20/01/2008 19:33 <REP> Nero
19/08/2007 16:45 <REP> Office Genuine Advantage
28/09/2007 22:59 <REP> River Past G5
29/02/2008 19:26 <REP> Screaming Bee
21/03/2008 20:19 <REP> SlySoft
22/02/2008 21:36 <REP> TEMP
04/10/2007 12:57 <REP> UDL
19/08/2007 16:45 <REP> Windows Genuine Advantage
18/12/2007 20:40 <REP> WLInstaller
05/04/2008 13:21 40 .zreglib
15/08/2007 17:42 62 desktop.ini
2 fichier(s) 102 octets
26 Rép(s) 60 887 633 920 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Documents and Settings\Default User\Application Data

15/08/2007 17:42 <REP> .
15/08/2007 17:42 <REP> ..
15/08/2007 17:42 <REP> Microsoft
15/08/2007 17:42 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 60 887 633 920 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

15/08/2007 17:42 <REP> .
15/08/2007 17:42 <REP> ..
0 fichier(s) 0 octets
2 Rép(s) 60 887 633 920 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Documents and Settings\LocalService\Application Data

15/08/2007 16:51 <REP> .
15/08/2007 16:51 <REP> ..
01/03/2008 18:26 <REP> Ahead
15/08/2007 16:51 <REP> Microsoft
0 fichier(s) 0 octets
4 Rép(s) 60 887 633 920 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

15/08/2007 16:51 <REP> .
15/08/2007 16:51 <REP> ..
15/08/2007 16:51 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 60 887 633 920 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Documents and Settings\NetworkService\Application Data

15/08/2007 16:51 <REP> .
15/08/2007 16:51 <REP> ..
15/08/2007 16:51 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 60 887 633 920 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

15/08/2007 16:51 <REP> .
15/08/2007 16:51 <REP> ..
15/08/2007 16:51 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 60 887 629 824 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Documents and Settings\pierre\Application Data

15/08/2007 16:52 <REP> .
15/08/2007 16:52 <REP> ..
12/09/2007 14:07 <REP> Adobe
01/03/2008 17:58 <REP> Ahead
10/11/2007 20:05 <REP> AVS4YOU
24/03/2008 18:42 <REP> Azureus
24/03/2008 18:28 <REP> BitTorrent
07/10/2007 17:11 <REP> BitTorrent DNA
24/03/2008 19:36 <REP> DNA
23/03/2008 20:55 <REP> DVDFab
23/02/2008 20:02 <REP> EA
23/02/2008 15:50 <REP> EPSON
24/01/2008 17:19 <REP> FrostWire
03/01/2008 19:56 <REP> Leadertech
19/08/2007 12:07 <REP> LimeWire
15/08/2007 18:24 <REP> Macromedia
15/08/2007 16:52 <REP> Microsoft
23/08/2007 18:03 <REP> Mozilla
20/01/2008 19:37 <REP> Nero
24/10/2007 20:03 <REP> Pegasys Inc
02/01/2008 19:26 <REP> Podmailing
16/08/2007 11:44 <REP> Real
28/09/2007 22:59 <REP> River Past G5
29/02/2008 19:26 <REP> Screaming Bee
14/03/2008 18:08 <REP> SecuROM
20/02/2008 19:03 <REP> Serif
02/04/2008 18:34 <REP> SlipStream
21/03/2008 20:20 <REP> SlySoft
23/08/2007 19:28 <REP> Sun
01/11/2007 19:32 <REP> VoipDiscount
01/10/2007 20:34 <REP> Vso
03/09/2007 19:58 <REP> WNR
15/08/2007 16:52 62 desktop.ini
01/10/2007 20:34 81 920 ezpinst.exe
28/10/2007 23:02 87 608 inst.exe
24/02/2008 17:27 13 nksfavs.prf
01/10/2007 20:34 7 176 pcouffin.cat
01/10/2007 20:34 1 144 pcouffin.inf
01/10/2007 20:34 33 pcouffin.log
01/10/2007 20:34 47 360 pcouffin.sys
8 fichier(s) 225 316 octets
32 Rép(s) 60 887 629 824 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Documents and Settings\pierre\Local Settings\Application Data

15/08/2007 16:52 <REP> .
15/08/2007 16:52 <REP> ..
28/08/2007 18:11 <REP> {167B9073-5929-4AAD-AE87-68A9BEB3D796}
06/10/2007 19:45 <REP> {300ED5A9-6225-4D09-9CE6-35CFF0DFE09F}
31/03/2008 18:28 <REP> {751DE24F-7A48-4576-A1F7-351173B6C9F8}
11/02/2008 14:47 <REP> {B734406A-61B5-4E1D-A964-81B07B93BB70}
28/12/2007 19:50 <REP> {F196859E-C07D-48C4-9EF3-685176D5051C}
12/09/2007 14:06 <REP> Adobe
15/08/2007 17:52 <REP> Ahead
01/12/2007 00:14 <REP> ApplicationHistory
29/01/2008 19:00 <REP> ashampoo
07/10/2007 17:11 <REP> BitTorrent DNA
24/03/2008 19:36 <REP> DNA
19/08/2007 21:42 <REP> Google
01/10/2007 08:23 <REP> Help
20/08/2007 19:41 <REP> Identities
15/08/2007 16:52 <REP> Microsoft
22/08/2007 12:42 <REP> Microsoft Help
23/08/2007 18:03 <REP> Mozilla
28/08/2007 18:12 <REP> Pando
04/09/2007 18:02 <REP> WinAVI
22/02/2008 17:53 <REP> WMTools Downloaded Files
28/08/2007 21:09 <REP> Yahoo
15/08/2007 18:15 2 731 ASUS.xrm-ms
15/08/2007 17:15 202 240 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
01/12/2007 00:14 129 fusioncache.dat
19/08/2007 17:32 28 256 GDIPFONTCACHEV1.DAT
15/08/2007 16:59 2 649 412 IconCache.db
15/08/2007 18:15 240 128 royal86.sys
06/04/2008 20:23 6 902 ylwiugr.dat
06/04/2008 20:23 323 584 ylwiugr.exe
06/04/2008 20:23 411 487 ylwiugr_nav.dat
06/04/2008 20:23 1 212 ylwiugr_navps.dat
10 fichier(s) 3 866 081 octets
23 Rép(s) 60 887 625 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

15/08/2007 16:50 <REP> .
15/08/2007 16:50 <REP> ..
15/08/2007 16:50 <REP> Microsoft
15/08/2007 16:50 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 60 887 625 728 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

15/08/2007 16:50 <REP> .
15/08/2007 16:50 <REP> ..
19/08/2007 17:31 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 60 887 625 728 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est ACB6-7A25

Répertoire de C:\Program Files

11/04/2008 17:50 <REP> .
11/04/2008 17:50 <REP> ..
15/08/2007 17:58 <REP> ACE Mega CoDecS Pack
10/02/2008 14:21 <REP> Adobe
25/09/2007 11:01 <REP> Alcohol Soft
15/08/2007 16:58 <REP> AMD
04/04/2008 16:03 <REP> BitTorrent
16/03/2008 15:45 <REP> CCleaner
20/12/2007 19:05 <REP> CV Expert 3
05/04/2008 16:41 <REP> DivX
24/03/2008 19:36 <REP> DNA
15/01/2008 18:46 <REP> DVDFab Decrypter
05/03/2008 17:14 <REP> DVDFab Platinum 4
28/02/2008 18:39 <REP> epson
22/03/2008 19:55 <REP> Fichiers communs
17/03/2008 18:43 <REP> GameThrust
20/03/2008 20:04 <REP> Google
10/04/2008 21:09 <REP> Internet Explorer
01/04/2008 17:56 <REP> Java
15/08/2007 17:27 <REP> Kaspersky Lab
14/02/2008 19:08 <REP> LimeWire
19/08/2007 17:58 <REP> Messenger
15/08/2007 16:49 <REP> microsoft frontpage
22/08/2007 12:44 <REP> Microsoft Office
18/12/2007 20:44 <REP> Microsoft SQL Server Compact Edition
22/08/2007 12:44 <REP> Microsoft Visual Studio
19/08/2007 17:16 <REP> Movie Maker
10/04/2008 19:17 <REP> Mozilla Firefox
16/08/2007 11:34 <REP> MSECache
15/08/2007 16:47 <REP> MSN
15/08/2007 16:47 <REP> MSN Gaming Zone
11/04/2008 15:25 <REP> Navilog1
01/03/2008 17:56 <REP> Nero
19/08/2007 17:14 <REP> NetMeeting
15/08/2007 17:19 <REP> Neuf
19/08/2007 17:55 <REP> Outlook Express
31/03/2008 18:28 <REP> Pando Networks
08/04/2008 18:22 <REP> ReflexiveArcade
11/04/2008 17:47 <REP> RogueRemover FREE
15/08/2007 16:47 <REP> Services en ligne
01/09/2007 19:01 <REP> TGTSoft
23/02/2008 19:48 <REP> Windows Live
06/04/2008 20:49 <REP> Windows Live Safety Center
23/08/2007 18:37 <REP> Windows Media Connect 2
23/08/2007 18:37 <REP> Windows Media Player
19/08/2007 17:14 <REP> Windows NT
29/02/2008 16:07 <REP> WinRAR
15/08/2007 16:49 <REP> xerox
0 fichier(s) 0 octets
48 Rép(s) 60 887 625 728 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.loisirados.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\PIERRE\APPLICATION

DATA\MOZILLA\FIREFOX\PROFILES\2IA5HWYM.DEFAULT\HOSTPERM.1
host popup 1 www.marocgliss.com
host popup 1 www.pando-cry.powa.fr
host popup 1 www.telechargementz.org
host popup 1 www.discut.fr

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/ie

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
ylwiugr REG_SZ c:\documents and settings\pierre\local settings\application

data\ylwiugr.exe ylwiugr

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************
kmisol
  Imagine ...
  :-)
      ?   @     Posté le 12/04/2008 15:16:08  
Voter pour ce message
:hello:

Note comment démarrer le PC en mode sans échec …
(méthode F8 de préférence)

Tu vas t’ en servir de l’ étape [:Poulbot:6] 3 à 6 (ou tu n' auras pas accès à Internet)

1/ Lance CCleaner …
Puis, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers,
du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

2/ Crée un nouveau document texte :
Clic droit de souris sur le bureau, "Nouveau"> "Document Texte".
Ouvre-le et copie-colle dedans ce qui est en citation ci-dessous
(copie tout d'un trait) :

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ylwiugr"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow]
"dns-look-up.com"=-
"www.dns-look-up.com"=-
"searchweb2.com"=-
"mysearchnow.com"=-
"www.mysearchnow.com"=-
"www.searchweb2.com"=-
"lop.com"=-
"www.lop.com"=-
"searchbee.net"=-
"www.searchbee.net"=-
"netsearchsoft.com"=-
"www.netsearchsoft.com"=-
"netbios-wait.com"=-
"www.netbios-wait.com"=-


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : reglop.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

L'icône de reglop.reg doit ressembler à --> [:jean-chretien1:2]

***Copie ce qui suit dans un fichier texte et redémarre en mode sans échec
(choisis ta session habituelle, pas le compte "Administrateur" ou autre)***

3/ Assures-toi d'avoir accès aux dossiers/fichiers cachés :
Ouvrir un dossier ; n'importe lequel. Aller dans :
Outils > Options des dossiers > Affichage et,
- cocher "Afficher les dossiers et fichiers cachés" ;
- décocher "Masquer les extensions des fichiers dont le type est connu" ;
- décocher "Masquer les fichiers protégés du système d'exploitation (recommandé)"
"Appliquer" et "Ok"

4/ Recherche et supprime ces dossiers ou fichiers en gras, si tu les trouves :

c:\documents and settings\pierre\local settings\application data\ylwiugr.exe

5/ Double-clique sur reglop.reg => tu dois obligatoirement avoir un message
"Voulez-vous vraiment ajouter les infos contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "Oui".

6/ Lance Ccleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

7/ Ensuite, redémarre le PC et double-clique sur navilog1.exe pour
lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Sinon, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.

(Ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\fixnavi.txt

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...)
ainsi que l'évolution de la situation.
-------
"Le soleil se lève avant moi ; moi, je me couche après lui : nous sommes quittes !" ;) Jules Renard
La Terre : faîtes gaffe, on n' en a qu' une ! http://www.defipourlaterre.org/jemengage/ -> http://malamp
havore
  
   
      ?   @     Posté le 12/04/2008 18:49:54  
Voter pour ce message
un tres gd merci a toi kmisol g supprimer les fichier en gras ainsi ke tt se ke tu ma dit
et n'est plus rien donc merci a+
kmisol
  Imagine ...
  :-)
      ?   @     Posté le 12/04/2008 19:33:15  
Voter pour ce message
...

Peux-tu poster le rapport Navilog1, choix 1, par curiosité ?
-->Message édité par kmisol le 12/04/2008 19:33:41<--
-------
"Le soleil se lève avant moi ; moi, je me couche après lui : nous sommes quittes !" ;) Jules Renard
La Terre : faîtes gaffe, on n' en a qu' une ! http://www.defipourlaterre.org/jemengage/ -> http://malamp
<     1       >

01net > Forum de 01net > Sécurité, virus et assimilés > Spam
> problemes cid help me

Aller à :

Page générée en : 0.462s - X2board 2.2

Nous contacter | Charte de confiance | Voir notice légale

Tous droits réservés © 1999 - 2009 Groupe Tests - 01net.


Sites du réseau 01net Network : 01net - 01men - Rmc.fr - Bfmtv.fr - Radiobfm.com - TousLesPodcasts - Micro Achat

Kaspersky Antivirus 2009
Plus simple, plus rapide et plus sûre.
Cette nouvelle version protège votre poste informatique des menaces rencontrées sur le Web. Le logiciel une protection préventive, un module de restauration, un antispam, un antispyware …