Rechercher sur Informatruc :             
  
Charte FAQFAQ  MembresMembres  S'enregistrerS'enregistrer  ProfilProfil  Vérifier ses messages privésVérifier ses messages privés ConnexionConnexion   Avatars
désinfection navipromo (rapport)  
Répondre au sujet    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
oxygene78
Nouveau
Nouveau


Inscrit le: 07 Fév 2007
Messages: 3

MessagePosté le: 07 Fév 2007 13:14    Sujet du message: désinfection navipromo (rapport) Répondre en citant

bonjour a tous

j'ai donc été infecté a navipromo de par l'installation de webmediaplayer que j'ai d'ailleur supprimé de suite , j'ai donc suivi la méthode d'éradication en post-it et apparament sa a bien fonctionner , je vous envoie donc les rapports de hijackthis, blacklight et BFu , :


hijackthis :

http://cjoint.com/?chojXRw5fW


blacklight :

http://cjoint.com/?chomdXzYGl

BFU :

http://cjoint.com/?choutzapqU

merci a tous , je vous souhaite un bon aprem !
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail MSN Messenger
oxygene78
Nouveau
Nouveau


Inscrit le: 07 Fév 2007
Messages: 3

MessagePosté le: 08 Fév 2007 11:52    Sujet du message: Répondre en citant

oups désolé j'ai oublié de mettre mes config , alors c'est un P4 3.06GHz , 1go de ram , avec Xp Familal.

merci .
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail MSN Messenger
Jet Li
VIP
VIP


Inscrit le: 18 Avr 2006
Messages: 421
Localisation: Bretagne, 22

MessagePosté le: 08 Fév 2007 12:03    Sujet du message: Répondre en citant

Bonjour, Clin d'oeil
Fais ceci dans l'ordre :

1/ Télécharge et installe :

Flèche CCleaner

2/ Affiche tous les dossiers cachés

3/ Dans Ajout/Suppr de programmes, désinstalle :

4/ Fais Ctrl + Alt + Suppr.
Choisis l'onglet precessus.
Cherche ALCMTR.EXE.
Sélectionne le et clique sur terminer le processus

5/ Supprime les dossiers/fichiers en gras :

C:\WINDOWS\ALCMTR.EXE
c:\windows\system32\nmtcbhhggm.exe

6/ Refais un scan hijackthis, coches ces lignes, puis clique sur Fix Checked :

Citation:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R3 - URLSearchHook: ScriptInocUI Class - - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nmtcbhhggm] c:\windows\system32\nmtcbhhggm.exe nmtcbhhggm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)


7/ Vide ta corbeille, et lance CCleaner

8/ Fais un scan kaspersky en ligne ( avec Internet Explorer ), et poste ton rapport ici.

Bon courage Clin d'oeil
_________________
Jet Li
Revenir en haut
Voir le profil de l'utilisateur Envoyer un message privé Envoyer l'e-mail
Meilleurs prix!  Meilleurs prix!    Montrer les messages depuis:   
Répondre au sujet    Index du Forum Informatruc -> Désinfection des virus & analyses de logs HijackThis Toutes les heures sont au format GMT
Page 1 sur 1

 


Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum







Partenaires: | Assiste PC | Emploi en informatique | Forum Informatique | Micro-Astuce | Opodo | Oxygène PC |


phpBB © - Template Informatruc ©