Rapport high jack this

[noulauf]

(Config

XP athlon 1600+, 256 Mo ram pc133, 80Go Ide, neuf-box)

 

 

Bonsoir a tous

 

J'ai depuis quelques temps des soucis avec mon ordinateur.

En voici un résumé :

 

-Au demarrage de windows, de nombreuses fenetres s'ouvrent automatiquement comme

des infos au bloc-notes, des pages de programme (dll ou autres)

- la barre quick launch ne fait pas apparaitre certains icones fonctionnant pourtant d'apres les processus

affichés par windows (ctrl+alt+sup) manque icones actifs de "popup killer" necessaire a interdire les pages de pub et

"speedram" qui arrange un peu les choses (1Mo/ram) coté disponibilité memoire auquel je tiens.

- Pages de pub intempestives (Q, propositions anti-virus, cd-discount......)

- Connexion ralentie

 

NB : ad-aware ne détecte aucun spy-ware ainsi que Avast ne trouve aucun virus !

(tous mes programmes étant a jour et mon windows xp pro sp2 formaté recemment)

 

ça me désespère de devoir reformater de nouveau mon Pc alors que par ailleurs il fonctionne tres bien !

Il a été reformaté pour passer du 98SE a Xp et toute l'installation s'est déroulée parfaitement.

Mon ordinateur à meme fonctionner parfaitement depuis, seulement par inadvertance certaines pages internet ont été visitées accidentellement provoquant la suite de ces événements perturbateurs.

 

MERCI BEAUCOUP DE VOTRE AIDE PRECIEUSE !

Salutations

[styx]

Salut Noulauf

 

Sur ton bureau, télécharge GenProc (de narco4 & jean-chretien1) …

http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip

 

Dézippe le dossier ; double-clique sur GenProc.bat … et poste le

contenu du rapport qui s'ouvre.

 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

[noulauf]

pardon pour mon temps de réponse mais j'avais des soucis de connexion avec mon FAI.

Bref ceci étant réglé, voici le rapport Genproc :

 

Rapport GenProc 0.66 [1] effectué le 05/08/2007 à 1:55:03.26 - SystemRoot = C:\WINDOWS

 

# Etape 1/ Télécharge :

 

- CCleaner http://www.ccleaner.com/download/downloadpage.aspx?f=2

Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

 

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichi...avipromo073.zip et décompresse-le sur ton bureau

 

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)

* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

 

 

***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.microsoft.com/technet/prodtechn...c.mspx?mfr=true (choisis ta session courante "Noulaus") *****

 

 

# Etape 2/

 

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

 

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.

S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

 

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

 

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.

Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu

- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu

Clique sur "Execute" et laisse-le faire son travail.

Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.

Recommence encore une fois.

 

* Démarrer -> panneau de configuration -> options internet

Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

 

=> Supprime-les tous

 

# Etape 3/

 

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

 

# Etape 4/

 

Redémarre normalement et poste :

- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/th.../HiJackThis.exe ;

- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;

 

 

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

 

 

ça me parait compliqué, merci de m'aider.

Je ne sais pas si tous les conseils donnés dans ce rapport doivent etre éxécuté a la lettre.

[styx]

Salut noulauf

 

Ils doivent l' être, dans la mesure du possible et dans l' ordre.

 

Prends ton temps ...

 

Si problème, reviens pour le dire.