un temps fou à tous faire • page 3

[Del-crosseur]

Bonjour ,

Je ne peut continuer la désinfection pour cause , incompatibilité des outils.
Nous allons essayer ceci tous de même:

• Télécharge navilog1 de "Il-Mafioso" sur ton bureau .
  
• Fais un double-clic navilog1 pour l'installer,dans la fenêtre qui s'ouvre choisie " 1 " pour la langue et appuis sur la touche "entrée" , suit les indications et fais le choixN°1(recherche/suppression automatique) et valides par "Entrée".
  
• Une fois le scan terminé ,appuie sur une touche, le rapport apparait,ensuite sauvegarde le sur ton bureau.
  
• Copie et colle le rapport navilog1 ta prochaine réponse.
  au cas ou,(si tu ne l'a pas enregistrer)Le rapport navilog1 est sauvegardé sur la racine du disque dans le dossier " navilog1" sous le nom Fixnavi.txt .

Bonne soirée !

[Raptor14]

Ok dsl mais je dois aller bosser je reviens ver 20h45 je te donne cela vers 21 ok ?

Merci à toi

[Del-crosseur]

Pas de soucis

Bonne soirée

[Raptor14]

Voici le rapport, mais je l'ai déjà fais dans la page précédente mais je ne t'avais pas posté le rapport ?

Code: Tout sélectionner

Fix Navipromo version 4.1.0 commencé le mar. 29/10/2002  8:54:45,66

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\navilog1

Mise à jour le 20.04.2011 à 09h00 par IL-MAFIOSO

Microsoft Windows 2000 Professionnel ( v5.0.2195 ) Service Pack 4
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) Processor )
BIOS : Default System BIOS
USER : Administrateur ( Administrator )
BOOT : Normal




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:19 Go (Free:10 Go)
D:\ (Local Disk) - NTFS - Total:9 Go (Free:7 Go)
E:\ (USB)
F:\ (CD or DVD)


Recherche executée en mode normal


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé mar. 29/10/2002  8:55:04,67 ***



[Del-crosseur]

Bonsoir ,

Essaye RogueKiller en Mode sans Échec & ZHPFix ?
Refais moi un Scan OTL stp...

Bonne soirée !

[Raptor14]

Bonsoir ,

Essaye RogueKiller en Mode sans Échec & ZHPFix ?
Refais moi un Scan OTL stp...

Bonne soirée !

Bonsoir

Toujours pareil pour ZHPfix et ROG j'ai fais le scan OTL c'est par < là >

Et par la même occase j'ai prs l'initiative de faire un rapport de Hijackthis :

Code: Tout sélectionner

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:38:36, on 29/10/2002
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Boot mode: Safe mode

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\SYSTEM32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Sweex WiFi Utility.lnk = C:\Program Files\Sweex\Installer\Win2k\SWU.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{712A0CF2-E39F-416B-9EC8-33B9851F3C08}: NameServer = 192.168.3.1,192.168.3.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: emul_local - Unknown owner - C:\OCEASOFT\ThermoServer\emul_local\smartsvc.exe (file missing)
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O24 - Desktop Component 1: (no name) - C:\Documents and Settings\Administrateur\Recent\1.lnk

--
End of file - 3638 bytes



Bonne nuit et merci

[Del-crosseur]

Bonsoir ,

RAS dans le rapport OTL
Dernière solution à te proposer : Effectuer une détection de drivers -> http://www.touslesdrivers.com/index.php?v_page=29

Bonne nuit

[Raptor14]

C'est pas possible il ne peux pas suppoter cette version il dit qu'il faut l'ancienne

Je vais bosser dsl , je reviens entre 22 h 30 et 23 h


Merci

[Raptor14]

Tu passe la main ? tu peux plus m'aider ??

[Del-crosseur]

Bonjour ,

Désolé je vous avais oublié

Ok , nous ne pouvons donc continuer la désinfection ...

Télécharge ->> DelFix <<- de Xplode

• Lance le.
• Choisit l'option "Suppression"
• Un rapport va s'ouvrir à la fin, colle le dans la réponse ...
• Ensuite pour le désinstaller ; tu relances et tu passes à l'option "Désinstallation"

@ ++

[Raptor14]

C'est pas grave

Voilà le raport :

Code: Tout sélectionner

# DelFix v8.5 - Rapport créé le 28/10/2011 à 23:20:02
# Mis à jour le 25/09/11 à 11h par Xplode
# Système d'exploitation : Microsoft Windows 2000 Service Pack 4 (32 bits)
# Nom d'utilisateur : Administrateur - LAROSEGRENIER (Administrateur)
# Exécuté depuis : G:\delfix0.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\Navilog1
Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis
Supprimé : C:\Program Files\Navilog1
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files\Trend Micro\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\cleannavi.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\PhysicalMBR.bin
Supprimé : C:\TDSSKiller.2.6.4.0_29.10.2002_00.13.35_log.txt
Supprimé : C:\Documents and Settings\Administrateur\Bureau\HijackThis.lnk
Supprimé : C:\Documents and Settings\Administrateur\Bureau\Navilog1.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\tdsskiller.exe
Supprimé : C:\Documents and Settings\Administrateur\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autres ~~~~~~

Désinstallé : ESET Online Scanner
-> Prefetch Vidé

*************************

DelFix[S1].txt - [1774 octets] - [28/10/2011 23:20:02]

########## EOF - C:\DelFix[S1].txt - [1898 octets] ##########



Bonne soirée

[Raptor14]

Encore oublié ?

[Del-crosseur]

Bonsoir ,

Comme je l'est dit plus haut:

Nous ne pouvons donc continuer la désinfection ...

Nous avons juste supprimer les outils servit pour la désinfection !

@ +

[Raptor14]

Très bien j'attends vos instructions

[Del-crosseur]

Bonsoir ,

Vous m'avez mal compris , pour résumé : On ne peut plus continuer la désinfection de se pc pour x raisons ... !
Par contre , vous pouvez désinstaller Spybot comme ceci : http://www.commentcamarche.net/faq/7371 ... estroy-1-6

Bonne continuation !