| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
Posté le: 15 Jan 2006 11:23 Sujet du message: Log HijackThis : MailSkinner (Navipromo) [Résolu] |
|
|
Logfile of HijackThis v1.99.1
Scan saved at 12:21:08, on 15/01/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Edité par Loreleï
Dernière édition par sarasou le 15 Jan 2006 12:16; édité 1 fois |
|
| Revenir en haut |
|
 |
Striker Accro


Inscrit le: 18 Sep 2004 Messages: 210 Localisation: HUY (Belgique)
|
Posté le: 15 Jan 2006 11:45 Sujet du message: |
|
|
Salut, edite ton post et suit la procedure
 |
|
| Revenir en haut |
|
 |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
Posté le: 15 Jan 2006 12:21 Sujet du message: |
|
|
je n'ai pas trés bien compris ce qu'il fallait que je fasse quan tu me dis edite ton post (je suis un peu novice dans ce domaine) |
|
| Revenir en haut |
|
 |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
Posté le: 15 Jan 2006 12:23 Sujet du message: |
|
|
| sarasou a écrit: |
je n'ai pas trés bien compris ce qu'il fallait que je fasse quan tu me dis edite ton post (je suis un peu novice dans ce domaine) |
ok ok c bon j'ai saisi (je pense) je vais faire ce que l'on me demande
voici le lien pour mon log hijackthis http://cjoint.com/?bpnBGviM7s |
|
| Revenir en haut |
|
 |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
Posté le: 15 Jan 2006 15:41 Sujet du message: |
|
|
| sarasou a écrit: | | sarasou a écrit: |
je n'ai pas trés bien compris ce qu'il fallait que je fasse quan tu me dis edite ton post (je suis un peu novice dans ce domaine) |
ok ok c bon j'ai saisi (je pense) je vais faire ce que l'on me demande
voici le lien pour mon log hijackthis http://cjoint.com/?bpnBGviM7s |
au secours quelqu'un peut il m'aider j'ai toujours les meme probleme des que je me mets sur internet ca reste bloquer et je suis a chaque fois de tout redemarer que dois je faire |
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 8027 Localisation: Rouen (France)
|
Posté le: 16 Jan 2006 3:44 Sujet du message: |
|
|
Bonjour,
- Télécharge MailSkinnerFix.reg et dézippe le sur ton bureau.
- Déconnecte toi d'Internet
- Désinstalle MailSkinner par Ajout / Suppression de Programmes du panneau de configuration.
- Même chose pour Desktop Messenger (Logitech)
- Double clique sur MailSkinnerFix.reg et accepte la fusion dans le registre.
- Redémarre ton pc et reconnecte toi
- Télécharge, installe et nettoie ton disque dur avec CleanUp
- Fais un scan en ligne avec Panda en prenant soin de désactiver Avast le temps de faire ce scan et poste le rapport sous forme de lien.
- Nouveau log HijackThis
@+
PS : inutile de faire une citation à chaque message, clique sur le bouton  |
|
| Revenir en haut |
|
 |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 8027 Localisation: Rouen (France)
|
Posté le: 18 Jan 2006 23:04 Sujet du message: |
|
|
Bonsoir,
Comment s'est passé la désinstallation de MailSkinner
Lis attentivement la procédure et imprime-la pour l'avoir sous les yeux quand tu seras déconnecté d'Internet et en mode sans échec. Imprime également les pages des liens sur lesquels je te renvoie, et suis toutes les instructions à la lettre, dans l'ordre.
- Télécharge & installe Ms Antispyware
- Lance HijackThis (Do A System Scan only), coche ces lignes et ces lignes seulement :
O4 - HKCU\..\Run: [MailSkinner] C:\Program Files\MailSkinner\MailSkinner.exe
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http//www.presslabo.com/importer/MypixUploader.cab
O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http//www.misterclic.fr/Components/Upload/ImageUploader3.cab
- Redémarre en mode sans échec
- Donne toi accès aux fichiers cachés
- Supprime ce dossier : C:\Program Files\MailSkinner
- Vide la corbeille
- Lance un scan complet avec MsAntispyware et supprime tout ce qu'il trouve, puis vide la quarantaine.
- Redémarre normalement ton pc
- Nouveau scan avec Panda et rapport
- Fais également un scann avec KAV et poste le rapport
- Nouveau log HijackThis
@+ |
|
| Revenir en haut |
|
 |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
Posté le: 18 Jan 2006 23:09 Sujet du message: |
|
|
bonsoir
la suppression de mailskinner s'est bien passée pour ce qui est de la ligne 04 - HKCU\..\Run:[Mailskinner].....
je l'avais déja fixé donc je vais le faire pour les autres
je vais faire le reste de ce que tu m'as demandé
merci encore |
|
| Revenir en haut |
|
 |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
Posté le: 19 Jan 2006 10:03 Sujet du message: |
|
|
bonjour,
voici les rapport de panda
http://cjoint.com/?btk75mikar
pour Kav une fois l'analyse terminée voici le message que j'ai eu : le rapport est vide pas de logiciel malveillants détecté les sections analysées sont saines
le log hijackthis
http://cjoint.com/?btlb37tHM8
j'ai toujours le meme soucis à savoir des fenêtres qui s'ouvrent dés ma connexion
merci |
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 8027 Localisation: Rouen (France)
|
Posté le: 19 Jan 2006 11:01 Sujet du message: |
|
|
Bonjour Sarasou,
| sarasou a écrit: | | j'ai toujours le meme soucis à savoir des fenêtres qui s'ouvrent dés ma connexion |
C'est le signe d'une infection de NaviPromo.
- Télécharge Deldomains.inf (Clic droit / enregistrer sous) et rien d'autre.
- Crée un dossier BFU à la racine de ton disque dur
- Télécharge EGDACCESS.bfu qui va permettre de désinstaller Navipromo (fais un clic droit sur le lien et clique sur enregistrer sous) et tu le places dans le dossier BFU.
- Télécharge Brute Force Uninstaller de Merijn
- Dézippe-le dans le dossier que tu viens de créer (BFU).
- Double clicque sur BFU.exe
- A droite de la zone "Scriptfile to execute" tu cliques sur l'icône qui représente un dossier et tu vas chercher EGDACCESS.bfu
- Coche la case "Show log after script ends"
- Clique sur Execute
- Enregistre le résultat et poste le sur ton prochain message.
- Coche et fixe ces deux lignes avec HijackThis
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http//scripts.downloadv3.com/binaries/IA/syswbsvc32_FR_XP.cab
- Fais un clic droit sur DellDomains.inf : dans le menu contextuel clique sur Installer
- Redémarre ton pc
- Fais un scan en ligne avec PestPatrol, copie le résultat dans le bloc notes pour pouvoir l'uploader sur ta prochaine réponse.
@+ |
|
| Revenir en haut |
|
 |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
Posté le: 19 Jan 2006 11:33 Sujet du message: |
|
|
rebonjour
comment faire pour créer un dossier BFU
merci |
|
| Revenir en haut |
|
 |
Sév Membre fondatrice


Inscrit le: 15 Fév 2005 Messages: 8027 Localisation: Rouen (France)
|
Posté le: 19 Jan 2006 11:50 Sujet du message: |
|
|
- Démarrer / Poste de Travail (ou touche Windows + E)
- Double clique sur ton disque dur (disque local c:\)
- Fais un clic droit dans la fenêtre qui apparaît et choisis "nouveau dossier" dans le menu contextuel
- Nomme ce dossier BFU
@+ |
|
| Revenir en haut |
|
 |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
Posté le: 19 Jan 2006 12:03 Sujet du message: |
|
|
ok merci j'ai compris une fois que j'ai posté mon message ce qu'il fallait faire exactement je redemarre mon pc et je vais faire un dernier scan avec pestpatrol merci _________________ Le temps est le seul capital des gens qui n’ont que leur intelligence pour fortune
Honoré De Balzac |
|
| Revenir en haut |
|
 |
sarasou Fidèle


Inscrit le: 15 Jan 2006 Messages: 177 Localisation: paris
|
Posté le: 19 Jan 2006 12:34 Sujet du message: |
|
|
je suis désolée j'ai tout essayé mais le rapport de PestPatrol n'a pas voulu s'enregister quand je l'ai mis dans le bloc note donc je suis obligée de le poster tel que je l'ai copié j'espère que cela ne posera aucun problème
Rapport PestPatrol
ci joint l'autre resultat: http://cjoint.com/?btnFwBgYo1
j'aurais aimé savoir si tous ces logiciels ne font pas un peu double emploi sur mon PC : avast, spywareblaster, spybot sd, ad-aware se, Ccleaner, Cleanup, Microsoft antispyware, a2 free (a-squared), smitfraudfix, regseeker1.45
merci bien pour votre aide
Edité par Loreleï |
|
| Revenir en haut |
|
 |
|