Bonjour.
J'ai un petit soucis,mon ordi, rame,rame,... Il est très long au démarrage, l'espace disque semble saturé, ... Certains paramètres me semblent avoir changé (ex : paramètres de connection à ma messagerie se sont modifiés tout seul, ...)
J'ai fait du nettoyage et j'ai défragmenté,rien n'y fait ...
Est ce un virus ou autre nuisible ?
Merci de venir à mon aide.
Dans l'attente de vous lire,
Cordialement
Monettedu29
Salut,
Les programmes suivant installent insidieusement l'adware Navipromo :
Télécharge Navilog1 (par IL-MAFIOSO)Code:Instant Access GoRecord Go-Astro HotTVPlayer Instant Access InternetGameBox Live-Player MailSkinner MessengerSkinner Sudoplanet WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr Speed-Downloading Official-eMule Games Attack Funky Emoticons Original-Solitaire
Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau
Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée
< Ne fais pas le choix 2 >
Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.
Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.
PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt
Ensuite télécharge et installe Malwarebytes' Anti-Malware
Fait un scan Complet, à la fin coche puis clique sur Supprimer la sélection
Accepte le reboot de l'ordi pour le nettoyage, puis poste le rapport final.
Bonjour
Ci-joint le rapport de navilog1.
Bonne journée
Re bonjour.
Voilà, le scan est fait, avec pas mal de "bestioles" trouvées.
Je te joins le rapport.
Bonne réception.
Ok, relance RSIT puis poste un nouveau rapport log.txt
Re..
Ci joint le nouveau rapport RSIT
Bonne réception
Télécharge >>OTM<< (de Old_Timer) sur ton Bureau.
Double-clique sur OTM.exe pour le lancer.
Copie les lignes de la zone "Code" ci-dessous dans le Presse-papiers en les
sélectionnant TOUTES puis en appuyant simultanément sur les touches CTRL et C
(ou, après les avoir sélectionnées, en faisant un clic droit puis en choisissant Copier):
Retourne dans la fenêtre de OTM, fais un clic droit dans la zone puis Coller.Code:FS :Reg [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search] "SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm" [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [-HKEY_CLASSES_ROOT\CLSID\{5C255C8A-E604-49b4-9D64-90988571CECB}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}] [-HKEY_CLASSES_ROOT\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] [-HKEY_CLASSES_ROOT\CLSID\{EEE6C35C-6118-11DC-9C72-001320C79847}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] "{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=- [-HKEY_CLASSES_ROOT\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "QuickTime Task"=- "Adobe Reader Speed Launcher"=- "Adobe ARM"=- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Error Safe"=- "ctfmon.exe"=- "swg"=- [HKEY_USERS\S-1-5-19\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=- [HKEY_USERS\S-1-5-20\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=- [HKEY_USERS\S-1-5-18\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=- [HKEY_USERS\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CTFMON.EXE"=- [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{53F6FCCD-9E22-4d71-86EA-6E43136192AB}] [-HKEY_CLASSES_ROOT\CLSID\{53F6FCCD-9E22-4d71-86EA-6E43136192AB}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{925DAB62-F9AC-4221-806A-057BFB1014AA}] [-HKEY_CLASSES_ROOT\CLSID\{925DAB62-F9AC-4221-806A-057BFB1014AA}] :Files C:\WINDOWS\system32\OLD42.tmp C:\Program Files\Error Safe Free C:\Program Files\EoRezo :Services Boonty Games :Commands [purity] [emptytemp] [emptyflash] [resethosts] [Reboot]
Clique sur le bouton rouge
Le résultat apparaitra dans le cadre Results.
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTM\MovedFiles\*******_******.log
NB: Il te sera peut-être demandé de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Oui/Yes. (Quoi qu'il en soit redémarre l'ordi)
Ensuite tu pourras changer d'antivirus,>AntiVir (tuto)< est bien meilleur qu'avast.
Il est en français et tout aussi gratuit.
Si tu changes d'av ce qui est souhaitable, désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.
Clique ici pour télécharger la dernière version.
Hello.
Voilà, je te poste 2 rapports de otm. J'ai recommencé l'opération, ayant été dérangée la première fois. Comme je ne savais plus où j'en étais, j'ai fait 2 manip...
Voilà, voilà.
Bonne réception
Ok c'est cool, tu n'as plus qu'a changer d'antivirus puis poster le rapport
après un bon scan
Voilà, j'ai scanné avec l'antivirus, et je te poste le scan. Encore quelques bestioles pas très sympathiques...
Ouvre OTM puis clique sur le bouton CleanUp! ceci va supprimer les outils
ayant servi à la procédure. L'ordi va redémarrer, c'est normal.
Comment se porte ta machine depuis ?
Bonjour,
j'ai fait CleanUP dans OMT. Puis j'ai rescanné avec l'antivirus : encore des bestioles !! pffff
Je te joins le rapport.
En ce qui concerne les réponses de mon ordi, il rame un peu moins au démarrage, l'espace disque est toujours plein.Dans la rubrique "ajouter ou supprimer des programmes", j'ai des services pack 1, 2, 3 installés,plus : NET Framewok, 1 2 ... Dr Watson, KB..., WF... . Idem pour Microsoft Office xp professionnel, et mise à jour sécurité Windows XP, daté depuis 2007 à ce jour. Et ce matin : "mise à jour du package redistribuable Microsoft Visual C.
DE plus, dans la rubrique Démarrage , j'ai : notification de cadeau MSN. A quoi ça sert ?
Microsoft Silverlight est installé à mon insu.
Voilà pour les nouvelles du "front".
Si tu peux m'éclairer pour toutes ces anomalies, et me conseiller sur la démarche à suivre.
A te lire ...
AntiVir a nettoyé la zone de restauration du systeme, ou il restait des traces de ce qu'il avait supprimé avant.j'ai fait CleanUP dans OMT. Puis j'ai rescanné avec l'antivirus : encore des bestioles !! pffff
Je te joins le rapport.
Normal, c'est les mises à jour de sécurité pour Windows, nécessaires pour combler les failles du systeme.j'ai des services pack 1, 2, 3 installés,plus : NET Framewok, 1 2 ... Dr Watson, KB..., WF... . Idem pour Microsoft Office xp professionnel, et mise à jour sécurité Windows XP, daté depuis 2007 à ce jour. Et ce matin : "mise à jour du package redistribuable Microsoft Visual C
le premier tu peux le supprimer du démarrage, pas necessaire, le second ne présente aucun danger c'estDE plus, dans la rubrique Démarrage , j'ai : notification de cadeau MSN. A quoi ça sert ?
Microsoft Silverlight est installé à mon insu.
un module propriétaire Microsoft permettant de visualiser des animations.
