fichier récurrent win32:malware gen • page 2

[Jypalou]

Bonsoir fait ceci
Télécharge Navilog1 par IL-MAFIOSO ICI sur ton bureau.

Particularitées si vous avez Windows Vista :

Toujours lancer Navilog1 via clic-droit "exécuter en tant qu'administrateur"


Ensuite double clique sur Navilog1.exe pour le démarrer.

Laisse-toi guider. Appuie sur une touche quand on te le demande.

Au menu principal, choisis 1 et valide.

Ne fais pas le choix 2

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.

Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message Scan terminé le......

Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.

Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
A+

[calimero67]

Ouououhhh ??? y a quelqu'un ?
J'ai plus rien à faire alors ?
Je crois qu on a décoché quelque chose sur SPY BOT on le recoche ?
Les outils de désinfections on les enlève ?
Merci

[Jypalou]

Oui oui on est là,

Pour l instant pas de virus de signalé mais je suis envahie de pub et e fenêtre internet qui s ouvrent seules
A+

Est ce que tu as encore des problemes de pub?
A+

[calimero67]

oui j'ai souvent un yieldmnager ou comme çà qui se lance
mais pas sous firefox

[Jypalou]

Télécharge TFC - Temp File Cleaner (de OldTimer)
Enregistrer impérativement le fichier sur le Bureau.
L'outil va faire redémarrer le système: il est indispensable d'enregistrer tous les travaux en cours.
Faire un double clic sur TFC. exe pour lancer l'outil.
Sous Windows Vista, faire un clic droit sur TFC.exe puis choisir "Exécuter en tant qu'Administrateur" pour lancer l'outil"
L'écran principal de TFC s'affiche:
Cliquer sur le bouton Start.
L'outil va supprimer les fichiers temporaires de tous les utilisateurs, ce qui prend au maximum trois minutes.
En fin d'exécution, le programme affichera la liste des dossiers vidés, ainsi que la taille de l'espace disque ainsi libéré.
Note: le nombre affiché en rouge tout en bas: Total Files Cleaned = **,** mb pour l'envoyer en réponse.
Le programme proposera le redémarrage du système ("The system requires a reboot to finish removing files"). Il faut cliquer sur Oui/Yes.
Puis
Ferme toutes les applications actives et relance HijackThis

Clique sur

Coche les lignes suivantes :

R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {ABE29583-2984-409E-92CD-E18715B44FD8} - c:\windows\system32\fcgjgcw.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O20 - Winlogon Notify: kcmrfkxo - C:\WINDOWS\
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe

Clique sur

Valide par Oui (Yes) au message qui va s'afficher.
A+