bonjour a vous;
je pense avoir un problème de CID sur ma machine;
je suis sous seven et je sollicite votre aide;
je vous joint un log de HijackThis;
d'avance merci pour votre aide
PS: j'ai tenté des nettoyages classiques (spybot etc...); mais rien n'y fait
apres quelques recherches, je crois qu'il s'agit de 'Navipromo' ...
installé certainement avec Live-Player, dsl...
existe t il un Navilog1 compatible seven?
ou y a t il une autre methode?
ps: j'ai des cyvrhda.bat , GDIPFONTCACHE.DAT , tgbhna.dat , tgbhna.exe , tgbhna_nav.dat , tgbhna_navps.dat qui me préoccupent ...
Salut,
Pour une vue d'ensemble des fichiers/dossiers/entrées registre infectieuses ou non
applique la procédure décrite dans ce sujet , à la fin poste les rapports.
concernant l'infection c'est bien du Navipromo, bien vu
Compatible Seven Navilog.
Les programmes suivant installent insidieusement l'adware Navipromo :
Télécharge Navilog1 (par IL-MAFIOSO)Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée
< Ne fais pas le choix 2 >
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
merci b marlow de m'aider...
je ne suis pas si sur que c'est navilog..
voici le résultat en tout cas
sinon, j'ai cleané mes fichiers temporaires mais RSIT.exe ne va pas très loin, une histoire de variable non détectée et ça se bloque....
a toi de jouer, je te poste d'autre scan si besoin
encore merci
Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.
Aide en images.
Ensuite:Télécharge DDS.scr (de sUBs) sur le Bureau.
- L'outil ne nécessite pas d'installation.
- Lance-le cliquant sur l'icône dds.scr
- Le scan ne doit pas dépasser trois minutes.
- Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt (par défaut) sur ton bureau.
- Il te sera demandé si tu veux faire le scan optionnel, accepte par Oui
- Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur ton Bureau.
- Poste les rapports DDS.txt et Attach.txt dans ta prochaine réponse.
ok, tout est fait et rien avec mbam, je le fais souvent celui la
voila les .txt ;
merci
Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.
Le rapport est également sauvegardé ici : C:\ComboFix.txt
Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme
Tuto ComboFix
je dois faire meme avec ce warning!!??
cet avertissement est en rapport avec l'OS (Seven?) il n'y a pas à ma connaissance de retour
d'incompatibilité de ComboFix avec le nouveau Windows. Tu peux exécuter le tool.
voici le rapport demandé;
merci pour ton suivi
Il serait préférable de changer d'antivirus,>AntiVir<est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,
désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto, fais un scan et poste le rapport.
je n'utilise plus avast depuis mes problèmes;
je suis passé a microsoft security essentials;
il faut que je passe a antivir quand même?
ps: je suppose que oui mais as tu une idée plus précise maintenant de ce qu'a mon pc?
cordialement
tu n'es pas obligé de changer pour AntiVir, l'essentiel (lol) étant de virer avast.
tu peux garder MSE il n'est pas mal du tout.
par contre l'embêtant c'est qu'il ne produit pas de rapport de scan. or j'aurai besoin de savoir
ce qu'il aurait trouvé et nettoyé, (on a un fichier système infecté, signalé par combofix).
Fais un scan en ligne >< coche toutes les cases qui se présenterontà la fin poste le rapport
se situant en C:\Program Files\EsetOnlineScanner\****_****.txt
Aide en images
Si tu n'y arrives pas:
Télécharge ESET Online Scanner sur ton Bureau
Double-clique sur esetsmartinstaller_enu.exe présent sur le Bureau
* Accepte la licence en cochant la case "YES, i accept the terms of use", puis clique sur "Start"(pour VISTA, clic-droit >> "exécuter en tant qu'administrateur")
* Décoche la case "Remove found threats" et coche la case "Scan archives"
* Lance la recherche en cliquant sur le bouton "Start": l'outil se met à jour puis lance le scan
* Quand le scan est terminé, si des virus ont été détectés, clique sur la ligne "List of found threats"
* Une nouvelle fenêtre apparaît: clique sur "Export to text file" et enregistre le rapport sur ton Bureau
en le nommant logESET.txt
* Clique sur le bouton "Back" pour retourner à l'interface précédente, puis coche la case "Uninstall application on close"
* Clique enfin sur le bouton "Finish" puis ferme la fenêtre du scanner
* Poste le fichier logESET sur ton Bureau dans ta prochaine réponse
il n'y a rien
Il vaut mieux vérifier un peu plus:
Rends toi sur ce lien : Virus Total
- Clique sur Parcourir
- Navigues pour trouver ce fichier (*) :
Code:c:\windows\System32\cmd.exeNote : Peu importe le résultat, il est important de me communiquer le résultat de toute l'analyse.
- Clique sur Envoyer le fichier et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
- Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
- Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
- Une nouvelle fenêtre de ton navigateur va apparaître
- Clique alors sur cette image :
- Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
- Enfin colle le résultat dans un fichier texte
- Poste ce fichier dans ta prochaine réponse.
Il est possible que tes outils de sécurité réagissent à l'envoi du fichier, en ce cas il te faudra ignorer les alertes.
(*) : si tu ne trouves pas le fichier en question, affiche tous les fichiers/dossiers :
- Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
- Cocher la case : Afficher les fichiers et dossiers cachés
- Décocher la case : Masquer les extensions des fichiers dont le type est connu
- Décocher la case : Masquer les fichiers protégés du système d'exploitation
- cliquer sur "Appliquer"
- cliquer sur le bouton "Appliquer à tous les dossiers" / OK
le voici
cordialement
- Télécharge SEAF (de C_XX)
- Enregistre-le sur le Bureau
- Double-clique sur le fichier SEAF.exe
- Dans la fenêtre DOS saisis ce qui se trouve dans l'encadré ci-dessous:
Code:[moreinfo],cmd.exe
- Valide en appuyant sur la touche Entrée du clavier
- Poste en PJ le rapport qui sera généré à la fin du scan
le voici
ps: tu n'y es pour rien bien sur, mais je désespère ...
Cordialement
Il ne faut pas désespérer, tu es au bout de tes peines, encore une petite manœuvre pour
remplacer le fichier cmd.exe puis on aura fini
Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :
Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.Code:Fcopy:: C:\Windows\winsxs\x86_microsoft-windows-commandprompt_31bf3856ad364e35_6.1.7600.16385_none_8ae31ce07bb01ee0\cmd.exe | C:\Windows\System32\cmd.exe
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt
Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :
Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.
voili voilou
ps: on dirait que ça va mieux.. c'est moi ou pas?
je vais naviguer un peu pour voir
ceci va supprimer les outils qui nous ont servi pendant la procédure
Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt
Quelques conseils utiles :
Un compte limité accroit la sécurité
Les mises à jour des programmes aussi
Comment reconnaitre et éviter les programmes piégés
il ne m'a pas créé de .txt; je le relance en tant qu'administrateur...
par contre, ce qui es "pratique, c'est que les pages de pub arrive quand je viens ici, sur ce forum....
et bam, la j'en ai encore une , toujours par directrdr.com pour arriver la h**p://www.inspireenangleterre.com/search_fr.php
je ne sais plus quoi faire...
ps: voila le .txt, j'avais deja effacé quelques trucs sur la recherche d'avant ma connection en admin...
voila le TCleaner.txt
tu n'as des pubs qu'en venant ici ?
pour l'instant je dois bien avouer que oui;
je viens de faire un petit tour et tout va bien on dirait;
je te remercie donc pour ton investissement dans mon probleme
ps: y a t il un moyen de savoir vraiment si je ne suis plus infecté?
supprime/désinstalle SEAF par le panneau des programmes.
nous avons fait tous les contrôles. si tu veux un scan supplémentaire
pas de soucis...
- Fais un scan en ligne Kaspersky
- Clique sur Accept
- Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
- clique une nouvelle fois sur "Accept"
- Les bases de mises à jour vont s'installer, patiente un moment
- Clique sur Next.
- Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.
A la fin du scan, si des objets infectés sont découverts, clique sur Save report as...
Choisis bureau et nomme le rapport "rapport Kaspersky" , dans le champ d'enregistrement
choisis "fichiers texte" puis enregistre-le pour le poster ensuite ici.
voila le rapport de kaspersky;
je delete le fichier incriminé;
dois je faire autre chose?
oui supprime-le et passe un bon coup de ATF-Cleaner ou de CCleaner. Concernant les pubs sur les forums
il y a moyen d'y remedier avec IE7Pro pour IE ou Adblock Plus pour firefox.
Tu peux avec ses outils naviguer sans pubs.
oui, j'ai mis adblock et c'est bon, plus de pub ici
je vais faire cccleaner aussi
sinon, j'ai des bloquages de pc depuis peu, rien de mechant mais faut reboot completement quand meme...
cela est arrivé 3 fois en 5 jours, penses tu qu'il y ai un lien avec mes problemes de surf d'avant?
essaie de télécharger et de poster les rapports RSIT.
