Bonjour, depuis quelques temps j'ai remarqué que le chargement des pages internet était plus long et j'ai windows ralenti fortement surtout lors que j'ouvre plusieurs programme à la fois. L'antivirus et spybot ne détectent rien de suspect. Parfois l'antivirus se désactive tout seul au démarrage.
J'utilise windows xp, bitdefender comme antivirus ainsi que spybot
Donc si quelqu'un peut m'aider ce serait super.
Merci d'avance.
Salut,
Bienvenue sur le forum FS..
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.
Merci de votre réponse. Voici le rapport
C'est quand meme incroyable que Bitdefender ne soit pas foutu d'empecher
une infection par naviprmo...
Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau
Enregistrer la cible du lien sous>> et enregistre-le sur ton Bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, clic-droit "Exécuter en tant qu'administrateur" sur
le raccourci Navilog1 crée sur le Bureau.
Laisse-toi guider. Appuie sur une touche quand on te le demande.
Au menu principal, choisis 1 et valide.
Ne fais pas le choix 2
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
tuto en images
Un sujet sur les programmes piégés à ne pas installer.
Merci, je vais essayer cela
Fix Navipromo version 4.0.0 commencé le 24/06/2009 à 18:15:43,36
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz )
BIOS : Ver 1.00PARTTBL#
USER : Matthew ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:34 Go)
D:\ (Local Disk) - NTFS - Total:110 Go (Free:54 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
Recherche exécutée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Matthew\AppData\Local \Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Scan terminé le 24/06/2009 à 18:32:43,09 ***
Relance HijackThis que tu trouveras dans Démarrer>>tous les programmes>>trendmicro>>
jean-françois.exe (il est renommé avec le nom de l'utilisateur)
coche ces lignes ferme ton navigateur et autres fenêtres de programmes puis clique sur fixchecked:
O3 - Toolbar: Babylon - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
Désinstalle/supprime ce programme:
C:\Program Files\Dealio
ensuite repasse un coup de ATF-Cleaner
tu nous diras ensuite comment va l'ordi.
Désolé je trouve pas "trendmicro" dans tous les programmes, ni en faisant une recherche sur l'ordi...
Démarrer>>tous les programmes>>RSIT>>trendmicro>>
vérifie à cet endroit
Je ne trouve pas de RSIT...
Poste de travail>>disque C:\>>program files>>Rsit>trendmicro.
Désolé j'ai cherché partout je trouve pas de "rsit", c'est peu être parce que c'est vista, parce su un autre pc avec xp je l'ai...
pas grave prends-le ici:
http://www.trendsecure.com/portal/en...HiJackThis.exe
ensuite clique sur Do a system scan only
puis tu coches les lignes indiquées plus haut, etc...
Après le scan les 3 lignes O3.... sont toujours présentes, est ce normal?
De même pour les 2 lignes O9...
Par contre vous me demandez de supprimer le programme présent dans ces 2 lignes:
9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
mais ce programme à un rapport avec le bluetooth. C'est "widcomm".
Que dois je faire?
le message queje t'avais posté plus haut étaitensuite tu relance HijackThis avec Do a system scan and save à logfilecoche ces lignes ferme ton navigateur et autres fenêtres de programmes puis clique sur fixchecked:
O3 - Toolbar: Babylon - {965B54B0-71E0-4611-8DE7-F73FA0B20E26} - (no file)
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - (no file)
9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - C:\Program Files\Dealio\kb126\Dealio.dll
cela produira un rapport, tu nous le poste.
concernant Dealio c'est un spy. tape son nom sur google pour en avoir le coeur net, si tu veux.
D'accord. Voilà la rapport.
Désolé, voila le rapport
Désactive l'UAC/Contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).
Démarrer > Panneau de Configuration
Clique sur Comptes d'utilisateurs
Clique à nouveau sur Comptes d'utilisateurs
(*En mode d'affichage "Classique" : Panneau de configuration >> double-clique sur "Comptes d'utilisateurs")
Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs (au bas)
Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur
Clique Ok pour valider
(**Si l'UAC était déjà désactivé, clique "Annuler", quitte le Panneau de configuration et passe à l'étape suivante pas de redémarrage requis)
Tu seras invité à redémarrer l'ordinateur ; clique Ok. Ton ordinateur doit maintenant redémarrer.
Relance HijackThis par Do a system scan only
coche ces lignes, ferme ton navigateur puis clique sur fixchecked:
Désinstalle/supprime ceci par le panneau ajout-suppr des programmes:R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,SearchAssistan t =
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Interne t Explorer\mgHelper.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Interne t Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Interne t Explorer\mgToolbarIE.dll
O4 - HKCU\..\Run: [kykgacm] "c:\users\matthew\appdata\loca l\kykgacm.exe" kykgacm
O4 - HKUS\S-1-5-18\..\Run: [DelayShred] c:\PROGRA~1\mcafee\mshr\ShrCL. EXE /P7 /q c:\users\matthew\appdata\local \temp\History\History.IE5\MSHI ST~2.SH! c:\users\matthew\appdata\local \temp\History\History.SH! c:\users\matthew\appdata\local \temp\History.SH! c:\users\matthew\appdata\local \temp\FICHIE~1\Content.IE5\R7V 64SLU.SH! c:\users\matthew\appdata\local \temp\FICHIE~1\Content.SH! c:\users\matthew\appdata\local \temp\FICHIE~1.SH! c:\users\matthew\appdata\local \temp\Cookies.SH! (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DelayShred] c:\PROGRA~1\mcafee\mshr\ShrCL. EXE /P7 /q c:\users\matthew\appdata\local \temp\History\History.IE5\MSHI ST~2.SH! c:\users\matthew\appdata\local \temp\History\History.SH! c:\users\matthew\appdata\local \temp\History.SH! c:\users\matthew\appdata\local \temp\FICHIE~1\Content.IE5\R7V 64SLU.SH! c:\users\matthew\appdata\local \temp\FICHIE~1\Content.SH! c:\users\matthew\appdata\local \temp\FICHIE~1.SH! c:\users\matthew\appdata\local \temp\Cookies.SH! (User 'Default user')
C:\Program Files\SweetIM
L'infection par Navipromo est toujours présente.Elle s'installe par un de ces logiciels piégés:
Ouvre le blocnote de windows puis copie-colle dedans ce qui est en gras (rouge) juste ci-dessous :Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire
kykgacm
Puis dans le blocnote, vas dans fichier/enregistrer sous :
Nomme-le Navscript.txt
Enregistre-le dans C:\program files\Navilog1 (C'est impératif)
Double-clique sur le raccourci Navilog1 présent sur ton bureau.
Laisse toi guider et patiente.
Le Fix va automatiquement démarrer sans passer par le menu principal.
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
Voilà j'ai fais toutes les manips, sauf que je n'arrive pas a désinstaller
SweetIM Toolbar for Internet Explorer 3.2
La barre de désintalation se termine mais il est toujours présent. Alors je suis passé par: C-programmes- et j'ai supprimer Sweet. Mais SweetIM Toolbar for Internet Explorer 3.2 demeure toujours dans les programmes à supprimer.
Donc voilà le rapport
Fix Navipromo version 4.0.0 commencé le 27/06/2009 à 18:36:48,18
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz )
BIOS : Ver 1.00PARTTBL#
USER : Matthew ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:38 Go)
D:\ (Local Disk) - NTFS - Total:110 Go (Free:54 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
Mode suppression de fichiers Navipromo par Script
kykgacm
Nettoyage exécuté au redémarrage de l'ordinateur
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Matthew\AppData\Local \Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Scan terminé le 27/06/2009 à 18:42:56,04 ***
Reposte de nouveaux rapports RSIT ,info.txt et log.txt
En fait je les avais supprimer comme je les avais postés...
Y a t'il un moyen des les récupérer?
retélécharge à nouveau RSIT:
http://images.malwareremoval.com/random/RSIT.exe
produit de nouveaux rapports pour les poster.
les anciens n'auraient été d'aucune utilité pour faire une comparaison.
Voila le rapport
On a ligne qui persiste au démarrage, à mon avis c'est Spybot qui empêche la modification.
Désactive la fonction Résident de Spybot. Voici comment : Lance Spybot-S&D, passe en Mode avancé
via le Menu Mode (en haut) → clique sur Oui → choisis Outils dans la barre de navigation sur la gauche
→ Résident et là décoche les cases situées devant les deux outils.
et là ou tu repasses un coup de Navilog avec l'option 1 ou tu fais :
Démarrer>>exécuter>>tapes : msconfig
dans l'onglet Démarrage décoche kykgacm
clique sur Appliquer et Ok.
redémarre.
Au redémarrage accepte cette modif de démarrage sélectif puis appliquer et Ok.
Ensuite tu pourras remettre le Résident de Spybot.
Voila alors j'ai tout fait mais au redémarrage il ne se passe rien de spécial.
De plus navilog1 pose problème car quand je sélectionne la langue il me met accès refusé et une fenêtre s'ouvre: "GetPaths.exe a cessé de fonctionner".... Même après l'avoir supprimer et réinstallé.
Mise à par ça j'ai refais un coup de RSIT et voila le rapport.
C'est bon, le rapport est clean. Il ne reste plus qu'à supprimer
les programmes que nous avons utilisé avec ToolsCleaner.
TéléchargeToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
J'ai un petit soucis technique. Maintenant je n'arrive pas à lire des video avec WMP11. Je n'ai que le son et pas l'image mais ce qui est bizarre c'est que ça fait cela sur toutes les videos...
Je sais pas si c'est à causes des modifications que l'on a fait mais si vous avez une solution je suis preneur^^
J'ai essayer de désintaller media player et de le réinstaller mais a l'installatin il me dise que une version est dejà sur l'ordi. donc je vais dans C, programme... et quand j'essai de le supprimer il me disent que d'autres programmes en dépendent. Que dois je faire.
Le nettoyage n'a rien à voir avec les problèmes vidéos, nous n'avons touché
à aucun codec ou autres sources de "visionnage".
Installe VLC
Si tu as soucis de codecs, VLC devrait rendre la vue à ton lecteur.
Merci avec vlc ça marche. Pour un revenir au problème j'ai fais le scan mais le rapport n'a pas pu être créé alors je l'ai copié:
C:\Program Files\Navilog1\Navilog1.bat: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\Navilog1\Navilog 1.lnk: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog 1.lnk: ERREUR DE SUPPRESSION !!
C:\Users\Matthew\Desktop\Logic iels et raccourcis\Logiciels de maintenance\Navilog1.lnk: supprimé !
C:\Users\Matthew\Desktop\Logic iels et raccourcis\Logiciels de maintenance\HijackThis.exe: supprimé !
C:\Users\Matthew\Desktop\Rsit. exe: supprimé !
C:\Users\Matthew\Desktop\Logic iels et raccourcis\Logiciels de maintenance\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windo ws\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windo ws\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!
verifie que Navilog1 a bien été supprimé, s'il est encore présent désinstalle-le par
ajout-suppr des programmes puis supprime le dossier Navilog1 que tu troiuveras en
c:\program files\navilog1
à présent il ne reste plus qu'à verifier tes mises à jour de programmes, pour ce faire tu as
UpdateChecker qui peut t'aider à le faire.
Mefie-toi des programmes piégés qui ont provoqué les infections dans ton ordi, voir ICI.
Pense à réactiver ton UAC si ce n'est déjà fait. Si tu as encore des questions n'hésites pas.
@ Bon surf
