voila depuis quelque jour j’ai des soucis, sur certain site des pop up s’ouvre et c’est vraiment enervant.
voici les rapport
HiJackThis
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com… @xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exema-config.com \maconfservice.exe
–
Navilog
Fix Navipromo version 4.0.1 commencé le 15/07/2009 20:55:40,34
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.07.2009 à 14h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
Antivirus : avast! antivirus 4.8.1201 [VPS 090714-0] 4.8.1201 (Activated)
A:\ (USB)
Recherche executée en mode normal
Aucune Infection Navipromo/Egdaccess trouvé
*** Scan terminé 15/07/2009 21:03:53,68 ***
merci d’avance
:hello:
Télécharge Toolbar-S&D (de la Team IDN ) sur ton Bureau. Exécuter en tant qu’administrateur )
[b]/!\ Désactive toutes tes protections résidentes ! /![/b]
Lance le programme. (Utilisateur de Vista, clique-droit sur le raccourci de Toolbar-S&D > Exécuter en tant qu’administrateur )
Choisis F pour Français, et valide par Entrée
Choisis maintenant l’option 1 (Recherche). Patiente jusqu’à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)
[b]/!\ Réactive toutes tes protections résidentes ! /![/b]
:hello:
[b]/!\ Désactive toutes tes protections résidentes ! /![/b]
Vérifie que l’UAC est désactivé
Relance Toolbar-S&D , (clique-droit > Exécuter en tant qu’administrateur sous Vista)
Choisis 2 puis valide en appuyant par Entrée
[b]/!\ Ne ferme pas la fenêtre pendant le scan /![/b]
Un rapport s’ouvre à la fin, copie/colle-le dans ta réponse (s’il ne s’ouvre pas, il se trouve ici : C:\TB.txt )
[b]/!\ Réactive toutes tes protections résidentes et l’UAC ! /![/b]
relance hijackthis puis clique sur http://images.imagehotel.net/z8uattg6yg.jpg
recherche et coche les lignes suivantes:
puis clique sur http://images.imagehotel.net/sw6zjk8ugk.jpg
Clique [ici](http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip) pour télécharger [b]GenProc[/b] sur le bureau
=> Décompresse le sur le bureau
=> Ouvre le dossier créé et lance [b]GenProc.bat[/b]
=> Enregistre le rapport sur le bureau et poste le ici s'il te plait
[[b]Une aide à l'utilisation ici[/b]](http://www.alt-shift-return.org/Info/GenProc-HowTo.html)
toolbar
-----------\ ToolBar S&D 1.2.8 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
“C:\ToolBar SD” ( MAJ : 21-12-2008|20:47 )
-----------\ SUPPRESSION
Supprime! - C:\DOCUME~1\PC\LOCALS~1\Temp\mc337.tmp
-----------\ Recherche de Fichiers / Dossiers …
-----------\ Extensions
(PC) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
-----------\ […\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]http://go.microsoft.com/fwlink/?LinkId=69157 ”http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ”http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ”
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome ”http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ”http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch ”http://www.msn.com/ ”
--------------------\ Recherche d’autres infections
--------------------\ Cracks & Keygens …
C:\DOCUME~1\PC\Application Data\Azureus\torrents\AVS Video Converter 6.2.3.214 + Crack.rar [mininova].torrent
1 - “C:\ToolBar SD\TB_1.txt” - 17/07/2009|10:14 - Option : [1]
-----------\ Fin du rapport a 11:50:12,71
[b]genproc[/b]
Rapport GenProc 2.604 [1] - 17/07/2009 à 11:54:24
Etape 1/ Télécharge :
CCleaner www.ccleaner.com… (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur “Options”, “Avancé” et décoche la case “Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures”. Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.
MSNFix sosvirus.changelog.fr… (!aur3n7) et décompresse-le sur le Bureau.
Redémarre en mode sans échec comme indiqué ici www.pcloisirs.eu… ; Choisis ta session courante *** PC *** (pour retrouver le rapport, clique sur le raccourci “Rapport GenProc[1]” sur ton bureau).
Etape 2/
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
Exécute l’option R.
Si l’infection est détectée, exécute l’option N.
Sauvegarde ce rapport sur ton bureau.
Etape 3/
Lance CCleaner : “Nettoyeur”/“lancer le nettoyage” et c’est tout.
Etape 4/
Redémarre normalement et poste, dans la même réponse :
Le contenu du rapport msnfix.txt situé dans C:\WINDOWS ;
Un nouveau rapport HijackThis tinyurl.com… ;
Un nouveau rapport GenProc ;
Précise les difficultés que tu as eu (ce que tu n’as pas pu faire…) ainsi que l’évolution de la situation.
~~ Arguments de la procédure ~~
Détections [1] GenProc 2.604 17/07/2009 à 11:54:36
MSNFix:le 17/07/2009 à 11:54:48 “C:\DOCUME~1\PC\LOCALS~1\Temp\Setup.exe”
~~ Fin à 11:55:02 ~~
c’est sur ce site que les pub arrete pas de venir sur les autres site pas de souci
www.planete-lolo.com…
Re,
Genproc vient de te donner une procédure, suis la à la lettre
Kioplu
Juillet 18, 2009, 12:25
7
Évidemment, c’est un site de warez. Si tu utilise firefox installe le plugin Adblock+
Enfin suis d’abord les conseils de Senosen.
MSNFix 1.760
C:\Documents and Settings\PC\Bureau\MSNFix\MSNFix
************************ Recherche les fichiers présents
Aucun Fichier trouvé
************************ Recherche les dossiers présents
Aucun dossier trouvé
************************ Hostsclean
Cleanhosts v 0.1.0.7 By Laurent
– Backup : C:\WINDOWS\system32\drivers\etc\hosts-20090718104749
– final size 0.77 Kb / 20 lines
End … 9.73 Secondes
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com… @xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exema-config.com \maconfservice.exe
–
Rapport GenProc 2.604 [2] - 18/07/2009 à 10:57:37
GenProc n’a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :
Etape 1/ Télécharge :
ToolsCleaner! pc-system.fr… (A.Rothstein & Dj QUIOU) sur ton Bureau.
Etape 2/
Double-clique sur ToolsCleaner2.exe pour le lancer.
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options Facultatives.
Clique sur Quitter pour obtenir le rapport C:\TCleaner.txt
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:).
Etape 3/
Poste un rapport Nod32 www.eset-nod32.fr… (il faut utiliser Internet Explorer)
coche toutes les cases à chaque fois, et lorsque c’est terminé, colle le rapport :
C:\Program Files\EsetOnlineScanner\log.txt
~~~~ INFORMATION COMPLEMENTAIRE ~~~~
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = go.microsoft.com… @xpsp3res.dll ,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exema-config.com \maconfservice.exe
–
~~ Fin à 10:58:23 ~~
je fait ce que genproc me dit de faire ou pas
Re,
alors ton rapport hijackthis est clean
suis la procédure de Genproc elle est établie pour nettoyer ton ordi des outils utilisés pour la désinfection
Utilse que des sites de confiance et évité les Cracks et le P2P qui sont vecteurs d’infection
Navigue avec [Firefox[/url] au lieu de Internet Explorer et adjoint lui cette extension ainsi que [url=http://extensions.geckozone.org/NoScript]celle-ci](http://www.inforumatique.fr/logitheque.php?mode=cat&id=23&st=0&sk=t&sd=a&start=1 )
ok je te remercie
je navigue toujour avec firefox, j’ai deja mis la premiere extension je rajoute la suivante
merci beaucoup
