Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] Internet Explorer s'ouvre tout seul

muche66

Par muche66
dans Analyses et éradication malwares

 Partager

Messages recommandés

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonsoir,

 

Première chose à faire après sa description: le log Hijackthis :P

 

Télécharge HijackThisV2 sur ton bureau.

  • Double-clique sur HJTInstall.exe et suis les instructions d'installation.
    --> Sous VISTA: faire un clic droit/exécuter en temps qu'administrateur
  • Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici
  • Lance le, valide le message d'avertissement, puis clique sur Do a system scan and save a logfile.
  • A la fin de l'analyse, le bloc-notes va s'ouvrir. Copie-colle tout son contenu ici à la suite.
  • Poste le rapport généré sur le forum.

 

 

++

Lien vers le commentaire
Partager sur d’autres sites
  • 3 semaines après...
muche66 Member

muche66

Posté(e)
  • Auteur
Posté(e)

Bonjour,

C' est une première pour moi d'aller sur un forum, soyez indulgents.Lorsque je suis sur un site, un autre site s' ouvre tout seul avec internet explorer alors que je suis sur aol.Ce procésus se répète plusieurs fois, j' ai l' impression que cela se produit depuis que je suis allée sur e-mule.J' ai besoin de votre aide, je joins le rapport Hijachthis.Merci à bientôt

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:53:24, on 23/01/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16762)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\wanmpsvc.exe

C:\WINDOWS\system32\mqsvc.exe

C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

C:\WINDOWS\system32\mqtgsvc.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\HP\QuickPlay\QPService.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe

C:\Program Files\QuickTime\qttask.exe

C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\WINDOWS\eHome\ehmsas.exe

C:\Program Files\Fichiers communs\AOL\1208551703\ee\aolsoftware.exe

C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbOEAddOn.exe

C:\PROGRA~1\SPAMBL~1\Bin\484~1.0\SBInst.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

C:\Program Files\Norton Save and Restore\Agent\NSRTray.exe

C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbWeatherOnTray.exe

C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE

C:\documents and settings\muriel\local settings\application data\yysoq.exe

C:\Program Files\AOL 9.0\aoltray.exe

C:\Program Files\AOL Compagnon\companion.exe

C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\AOL 9.0\waol.exe

C:\Program Files\AOL 9.0\shellmon.exe

C:\Program Files\Fichiers communs\Aol\aoltpspd.exe

C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe

C:\Documents and Settings\Muriel\Temporary Internet Files\Content.IE5\B31HZ0HQ\HiJackThis[1].exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://ie.redirect.hp.com/svs/rdr?TYPE=3&a...n&pf=laptop

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll

O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\FICHIE~1\SYMANT~1\IDS\IPSBHO.dll

O2 - BHO: SpamBlockerUtility - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbHostIE.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: SpamBlockerUtility - {74CC49F7-EB32-4A08-B204-948962A6E3DB} - C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbHostIE.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll

O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll

O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /nodetect

O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll

O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"

O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe

O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe

O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [spamBlocker] C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbOEAddOn.exe

O4 - HKLM\..\Run: [spam Blocker for Outlook Express] C:\PROGRA~1\SPAMBL~1\Bin\484~1.0\SBInst.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [Norton Save and Restore] "C:\Program Files\Norton Save and Restore\Agent\NSRTray.exe"

O4 - HKLM\..\Run: [WeatherOnTray] C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbWeatherOnTray.exe

O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"

O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1208551703\ee\AOLSoftware.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S217.tmp" /EF "HKCU"

O4 - HKCU\..\Run: [yysoq] "c:\documents and settings\muriel\local settings\application data\yysoq.exe" yysoq

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe

O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe

O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Pavilion Webcam Tray Icon.lnk = C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=64&bd=pavilion&pf=laptop

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{FC0CCDA8-CEEE-42FD-90DF-3BE5D1B74262}: NameServer = 205.188.146.145

O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE

O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe

O23 - Service: Norton Save and Restore - Symantec Corporation - C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

 

--

End of file - 14100 bytes




























Lien vers le commentaire



Partager sur d’autres sites























Apollo


Devil Member !









Apollo




Posté(e) 


















    









Posté(e) 

(modifié)










Bonsoir,


 


C:\Documents and Settings\Muriel\Temporary Internet Files\Content.IE5\B31HZ0HQ\HiJackThis[1].exe
 Hijackthis ne peut pas être placé dans un temporaire!
 


Réinstalle-le en suivant scrupuleusement le tuto au départ: tu dois ENREGISTRER Hijackthis sur le bureau avant de l'installer; si tu exécute depuis la page web, il va se mettre dans un temp et ce n'est pas bon.


 


BIZARRE! Je n'ai pas eu de notification par email; désolé du retard :P


 


1) Télécharge  SmitfraudFix sur ton bureau. 


    


    • 

  • Double-clique sur smitfraudfix.exe
    Sous Vista --> clic droit Exécuter en temps qu'administrateur.
    

    • 

  • Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
    

    • 

  • Poste le rapport sur le forum dans ta prochaine réponse. 
    Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    

    • 





 


2) 


Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO .


Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.




    

  • Ensuite double clique sur navilog1.exe pour lancer l'installation. 
    

    • 

  • 
Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème.
    

    • 

  • Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
    

    • 

  • Laisse-toi guider. Au menu principal, choisis 1 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
    

    • 

  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
    

    • 

  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
    

    • 





Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


 


Ne passe aucune autre option avant qu'on ne te le dise. 


 


@++


Modifié  par Apollo

























Lien vers le commentaire



Partager sur d’autres sites























muche66


Member









muche66




Posté(e) 


















    

  • Auteur
    • 









Posté(e) 











Bonsoir,
 


 Hijackthis ne peut pas être placé dans un temporaire!


 


Réinstalle-le en suivant scrupuleusement le tuto au départ: tu dois ENREGISTRER Hijackthis sur le bureau avant de l'installer; si tu exécute depuis la page web, il va se mettre dans un temp et ce n'est pas bon.


 


BIZARRE! Je n'ai pas eu de notification par email; désolé du retard :P


 


1) Télécharge  SmitfraudFix sur ton bureau. 


    


    • 

  • Double-clique sur smitfraudfix.exe
    Sous Vista --> clic droit Exécuter en temps qu'administrateur.
    

    • 

  • Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.
    

    • 

  • Poste le rapport sur le forum dans ta prochaine réponse. 
    Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    

    • 





 


2) 


Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO .


Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.




    

  • Ensuite double clique sur navilog1.exe pour lancer l'installation. 
    

    • 

  • 
Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème.
    

    • 

  • Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
    

    • 

  • Laisse-toi guider. Au menu principal, choisis 1 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
    

    • 

  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
    

    • 

  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
    

    • 





Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


 


Ne passe aucune autre option avant qu'on ne te le dise. 


 


@++



























Lien vers le commentaire



Partager sur d’autres sites























muche66


Member









muche66




Posté(e) 


















    

  • Auteur
    • 









Posté(e) 











Bonjour, merci de me répondre même s' il a fallu que je remonte à la racine de mon premier message pour avoir ton message.J' ai réinstallé HijackThis, puis installer SmithfraudFix dont je joins le rapport.


 


SmitFraudFix v2.392


 


Rapport fait à 14:11:41,00, 27/01/2009


Executé à partir de C:\Documents and Settings\Muriel\Bureau\SmitfraudFix


OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT


Le type du système de fichiers est NTFS


Fix executé en mode normal


 


»»»»»»»»»»»»»»»»»»»»»»»» Process


 


C:\WINDOWS\System32\smss.exe


C:\WINDOWS\system32\winlogon.exe


C:\WINDOWS\system32\services.exe


C:\WINDOWS\system32\lsass.exe


C:\WINDOWS\system32\svchost.exe


C:\WINDOWS\System32\svchost.exe


C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe


C:\WINDOWS\Explorer.EXE


C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe


C:\WINDOWS\system32\spoolsv.exe


C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe


C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe


C:\WINDOWS\eHome\ehRecvr.exe


C:\WINDOWS\eHome\ehSched.exe


C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe


C:\Program Files\Norton Save and Restore\Agent\VProSvc.exe


C:\WINDOWS\system32\nvsvc32.exe


C:\WINDOWS\system32\svchost.exe


C:\WINDOWS\wanmpsvc.exe


C:\WINDOWS\system32\mqsvc.exe


C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe


C:\WINDOWS\system32\mqtgsvc.exe


C:\WINDOWS\ehome\ehtray.exe


C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe


C:\WINDOWS\eHome\ehmsas.exe


C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe


C:\WINDOWS\System32\svchost.exe


C:\WINDOWS\system32\RUNDLL32.EXE


C:\Program Files\Synaptics\SynTP\SynTPEnh.exe


C:\Program Files\HP\QuickPlay\QPService.exe


C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe


C:\Program Files\QuickTime\qttask.exe


C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe


C:\WINDOWS\system32\dllhost.exe


C:\Program Files\Real\RealPlayer\RealPlay.exe


C:\Program Files\Fichiers communs\AOL\1208551703\ee\aolsoftware.exe


C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbOEAddOn.exe


C:\PROGRA~1\SPAMBL~1\Bin\484~1.0\SBInst.exe


C:\Program Files\Norton Save and Restore\Agent\NSRTray.exe


C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe


C:\Program Files\SpamBlockerUtility\Bin\4.8.4.0\SbWeatherOnTray.exe


C:\WINDOWS\system32\ctfmon.exe


C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe


C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE


C:\documents and settings\muriel\local settings\application data\yysoq.exe


C:\Program Files\AOL 9.0\aoltray.exe


C:\Program Files\AOL Compagnon\companion.exe


C:\Program Files\Hewlett-Packard\HP Pavilion Webcam\HPWebcam.exe


C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe


C:\Program Files\AOL 9.0\waol.exe


C:\Program Files\AOL 9.0\shellmon.exe


C:\Program Files\Fichiers communs\Aol\aoltpspd.exe


C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe


C:\Program Files\Fichiers communs\Symantec Shared\NPC\2.0\HSLoader.exe


C:\Documents and Settings\Muriel\Bureau\SmitfraudFix\Policies.exe


C:\WINDOWS\system32\cmd.exe


 


»»»»»»»»»»»»»»»»»»»»»»»» hosts


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Muriel


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Muriel\LOCALS~1\Temp


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Muriel\Application Data


 


 


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Muriel\Favoris


 


 


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


 


 


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


 


 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


 


 


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau


 


[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]


"Source"="About:Home"


"SubscribedURL"="About:Home"


"FriendlyName"="Ma page d'accueil"


 


 


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch


!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


 


o4Patch


Credits: Malware Analysis & Diagnostic


Code: S!Ri


 


 


 


»»»»»»»»»»»»»»»»»»»»»»»» IEDFix


!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


 


IEDFix


Credits: Malware Analysis & Diagnostic


Code: S!Ri


 


 


 


»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix


!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


 


Agent.OMZ.Fix


Credits: Malware Analysis & Diagnostic


Code: S!Ri


 


 


»»»»»»»»»»»»»»»»»»»»»»»» VACFix


!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


 


VACFix


Credits: Malware Analysis & Diagnostic


Code: S!Ri


 


 


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix


!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


 


404Fix


Credits: Malware Analysis & Diagnostic


Code: S!Ri


 


 


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler


!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


 


SrchSTS.exe by S!Ri


Search SharedTaskScheduler's .dll


 


 


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs


!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


 


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]


"AppInit_DLLs"=""


 


 


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon


!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!


 


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]


"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"


"System"=""


 


 


»»»»»»»»»»»»»»»»»»»»»»»» RK


 


 


 


»»»»»»»»»»»»»»»»»»»»»»»» DNS


 


Description: Intel® PRO/1000 PL Network Connection - Miniport d'ordonnancement de paquets


DNS Server Search Order: 192.168.1.1


 


Description: WAN (PPP/SLIP) Interface


DNS Server Search Order: 205.188.146.145


 


HKLM\SYSTEM\CCS\Services\Tcpip\..\{790F2F81-739F-45E1-BE7B-E2B08735DA45}: DhcpNameServer=192.168.1.1


HKLM\SYSTEM\CCS\Services\Tcpip\..\{FC0CCDA8-CEEE-42FD-90DF-3BE5D1B74262}: NameServer=205.188.146.145


HKLM\SYSTEM\CS1\Services\Tcpip\..\{790F2F81-739F-45E1-BE7B-E2B08735DA45}: DhcpNameServer=192.168.1.1


HKLM\SYSTEM\CS1\Services\Tcpip\..\{FC0CCDA8-CEEE-42FD-90DF-3BE5D1B74262}: NameServer=205.188.146.145


HKLM\SYSTEM\CS3\Services\Tcpip\..\{790F2F81-739F-45E1-BE7B-E2B08735DA45}: DhcpNameServer=192.168.1.1


 


 


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


 


 


»»»»»»»»»»»»»»»»»»»»»»»» Fin

























Lien vers le commentaire



Partager sur d’autres sites























Apollo


Devil Member !









Apollo




Posté(e) 


















    









Posté(e) 











Bonjour,


 


Il manque le rapport de l'outil Navilog1.


 


Je le rappelle:


 


 


Fais un clic droit sur ce lien : Navilog1 par IL-MAFIOSO .


Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.




    

  • Ensuite double clique sur navilog1.exe pour lancer l'installation. 
    

    • 

  • 
Certains antivirus réagissent à Navilog1, désactiver provisoirement l'antivirus en cas de problème.
    

    • 

  • Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
    

    • 

  • Laisse-toi guider. Au menu principal, choisis 1 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
    

    • 

  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
    

    • 

  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
    

    • 





Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


 


Ne passe aucune autre option avant qu'on ne te le dise. 


 


Pour répondre: merci de ne pas citer les posts précédents,


 


rpondreforumszebu.jpg


 


@++

























Lien vers le commentaire



Partager sur d’autres sites























muche66


Member









muche66




Posté(e) 


















    

  • Auteur
    • 









Posté(e) 











C' est encore moi, je procède par étape.Voici maintenant le rapport Navilog.


 


Search Navipromo version 3.7.1 commencé le 27/01/2009 à 14:31:14,37


 


!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!


!!! Postez ce rapport sur le forum pour le faire analyser !!!


!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!


 


Outil exécuté depuis C:\Program Files\navilog1


 


Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO


 


Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3


X86-based PC ( Multiprocessor Free : Intel® Core2 CPU T5500 @ 1.66GHz )


BIOS : Ver 1.00PARTTBLh


USER : Muriel ( Administrator )


BOOT : Normal boot


 


Antivirus : Norton Internet Security 15.0.0.60 (Not Activated)


Firewall : Norton Internet Security 15.0.0.60 (Activated)


 


C:\ (Local Disk) - NTFS - Total:102 Go (Free:73 Go)


D:\ (Local Disk) - FAT32 - Total:8 Go (Free:1 Go)


E:\ (CD or DVD)


 


 


Recherche executé en mode normal


 


*** Recherche Programmes installés ***


 


Favorit


 


*** Recherche dossiers dans "C:\WINDOWS" ***


 


 


*** Recherche dossiers dans "C:\Program Files" ***


 


 


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


 


 


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


 


 


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


 


 


*** Recherche dossiers dans "C:\Documents and Settings\Muriel\applic~1" *** 


 


 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


 


 


*** Recherche dossiers dans "C:\Documents and Settings\Muriel\locals~1\applic~1" *** 


 


 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


 


 


*** Recherche dossiers dans "C:\Documents and Settings\Muriel\menudm~1\progra~1" *** 


 


 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


 


 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***


pour + d'infos : http://www.gmer.net


 


 


 


*** Recherche avec GenericNaviSearch ***


!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!


!!! A vérifier impérativement avant toute suppression manuelle !!!


 


* Recherche dans "C:\WINDOWS\system32" *


 


* Recherche dans "C:\Documents and Settings\Muriel\locals~1\applic~1" * 


 


* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


 


 


 


*** Recherche fichiers *** 


 


 


 


*** Recherche clés spécifiques dans le Registre ***


!! Les clés trouvées ne sont pas forcément infectées !!


 


 


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]


"yysoq"="\"c:\\documents and settings\\muriel\\local settings\\application data\\yysoq.exe\" yysoq"


 


 


*** Module de Recherche complémentaire ***


(Recherche fichiers spécifiques)


 


1)Recherche nouveaux fichiers Instant Access :


 


 


2)Recherche Heuristique :


 


* Dans "C:\WINDOWS\system32" :


 


 


* Dans "C:\Documents and Settings\Muriel\locals~1\applic~1" : 


 


yysoq.exe trouvé !


yysoq.dat trouvé !


yysoq_nav.dat trouvé !


yysoq_navps.dat trouvé !


 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


 


 


3)Recherche Certificats :


 


Certificat Egroup absent !


Certificat Electronic-Group absent !


Certificat Montorgueil absent !


Certificat OOO-Favorit absent !


Certificat Sunny-Day-Design-Ltd absent !


 


4)Recherche autres dossiers et fichiers connus :


 


 


 


*** Analyse terminée le 27/01/2009 à 14:37:33,03 ***

























Lien vers le commentaire



Partager sur d’autres sites























Apollo


Devil Member !









Apollo




Posté(e) 


















    









Posté(e) 











Re,


 


1) Double-clique sur le raccourci Navilog1 présent sur le bureau


    

  • Laisse-toi guider. Au menu principal, choisis 2 et valide.
    Patiente jusqu'au message : *** Analyse Termine le ..... ***
    

    • 

  • Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
    

    • 

  • Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
    Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
    

    • 





 


NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 


Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 


Tape explorer et valide. Cela fera apparaître ton bureau.


 


2) 


Redémarrer l'ordinateur en mode sans échec (tapoter F8 au boot pour obtenir le menu de démarrage 


Choisir Mode sans échec à l'aide des flèches directionnelles du clavier. Valider.


 


Double-clique sur smitfraudfix.exe


    

  • SOUS VISTA: clic droit/exécuter en temps qu'administrateur
    

    • 

  • Sélectionne 2 pour supprimer les fichiers responsables de l'infection.
    

    • 

  • A la question Voulez-vous nettoyer le registre ? réponds O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
    Le fix déterminera si le fichier wininet.dll est infecté. 
    

    • 

  • A la question Corriger le fichier infecté ? réponds O (oui) pour remplacer le fichier corrompu.
    

    • 

  • Redémarre en mode normal et poste le rapport sur le forum.
    N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
    Attention : l'option 2 de l'outil supprime le fond d'écran !
    

    • 





 


process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky...) comme étant un RiskTool. 


Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 


 


Après le redémarrage du pc, poster un nouveau log Hijackthis stp.


 


@++

























Lien vers le commentaire



Partager sur d’autres sites























muche66


Member









muche66




Posté(e) 


















    

  • Auteur
    • 









Posté(e) 











Voici la suite du rapport Navilog.


 


Clean Navipromo version 3.7.1 commencé le 27/01/2009 à 15:54:46,53


 


Outil exécuté depuis C:\Program Files\navilog1


 


Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO


 


Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3


X86-based PC ( Multiprocessor Free : Intel® Core2 CPU T5500 @ 1.66GHz )


BIOS : Ver 1.00PARTTBLh


USER : Muriel ( Administrator )


BOOT : Normal boot


 


Antivirus : Norton Internet Security 15.0.0.60 (Not Activated)


Firewall : Norton Internet Security 15.0.0.60 (Activated)


 


C:\ (Local Disk) - NTFS - Total:102 Go (Free:73 Go)


D:\ (Local Disk) - FAT32 - Total:8 Go (Free:1 Go)


E:\ (CD or DVD)


 


 


Mode suppression automatique 


avec prise en charge résultats Catchme et GNS


 


 


Nettoyage exécuté au redémarrage de l'ordinateur


 


 


*** fsbl1.txt non trouvé ***


(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


 


 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***


 


* Suppression dans "C:\WINDOWS\System32" *


 


 


* Suppression dans "C:\Documents and Settings\Muriel\locals~1\applic~1" * 


 


 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


 


 


*** Suppression dossiers dans "C:\WINDOWS" ***


 


 


*** Suppression dossiers dans "C:\Program Files" ***


 


 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


 


 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


 


 


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


 


 


*** Suppression dossiers dans "C:\Documents and Settings\Muriel\applic~1" *** 


 


 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


 


 


*** Suppression dossiers dans "C:\Documents and Settings\Muriel\locals~1\applic~1" *** 


 


 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


 


 


*** Suppression dossiers dans "C:\Documents and Settings\Muriel\menudm~1\progra~1" *** 


 


 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


 


 


 


*** Suppression fichiers ***


 


 


*** Suppression fichiers temporaires ***


 


Nettoyage contenu C:\WINDOWS\Temp effectué !


Nettoyage contenu C:\Documents and Settings\Muriel\locals~1\Temp effectué !


 


*** Traitement Recherche complémentaire ***


(Recherche fichiers spécifiques)


 


1)Suppression avec sauvegardes nouveaux fichiers Instant Access :


 


2)Recherche, création sauvegardes et suppression Heuristique :


 


 


* Dans "C:\WINDOWS\system32" *


 


 


C:\WINDOWS\prefetch\yysoq*.pf trouvé ! 


Copie C:\WINDOWS\prefetch\yysoq*.pf réalisée avec succès !


C:\WINDOWS\prefetch\yysoq*.pf supprimé !


 


 


* Dans "C:\Documents and Settings\Muriel\locals~1\applic~1" * 


 


 


yysoq.exe trouvé ! 


Copie yysoq.exe réalisée avec succès !


yysoq.exe supprimé !


 


yysoq.dat trouvé ! 


Copie yysoq.dat réalisée avec succès !


yysoq.dat supprimé !


 


yysoq_nav.dat trouvé ! 


Copie yysoq_nav.dat réalisée avec succès !


yysoq_nav.dat supprimé !


 


yysoq_navps.dat trouvé ! 


Copie yysoq_navps.dat réalisée avec succès !


yysoq_navps.dat supprimé !


 


 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


 


 


 


*** Sauvegarde du Registre vers dossier Safebackup ***


 


sauvegarde du Registre réalisée avec succès !


 


*** Nettoyage Registre ***


 


Nettoyage Registre Ok


 


 


*** Certificats ***


 


Certificat Egroup absent !


Certificat Electronic-Group absent !


Certificat Montorgueil absent !


Certificat OOO-Favorit absent !


Certificat Sunny-Day-Design-Ltdt absent !


 


*** Recherche autres dossiers et fichiers connus ***


 


 


 


*** Nettoyage terminé le 27/01/2009 à 15:59:40,65 ***

























Lien vers le commentaire



Partager sur d’autres sites














    

  • 


Tonton a modifié le titre en [Résolu] Internet Explorer s'ouvre tout seul

    • 


















Rejoindre la conversation



Vous pouvez publier maintenant et vous inscrire plus tard.
Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.



















Invité






    

  • 


    • 













 Répondre à ce sujet…





×
  Collé en tant que texte enrichi.   Coller en tant que texte brut à la place








  Seulement 75 émoticônes maximum sont autorisées.








×
  Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien
















×
  Votre contenu précédent a été rétabli.   Vider l’éditeur








×
  Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.















×










    

  • 

    


    

    • 

  • 


    • 















  Partager





















Aller sur la liste des sujets








    

  • 

    

    
En ligne récemment
  0 membre est en ligne

    

    

      

    • Aucun utilisateur enregistré regarde cette page.
      • 

    

    

    • 


















×


















×



    

  • Créer...
    •