Hyppy pourquoi t´utilise mes phrases tuto

Mais te plains pas EvilElf, je te mache le travail, aide-lui à résoudre ton problème.

Si tu le dis, bon ben c´est parti

Ouais, on peut aussi dire que tu lui en donnes^^
Ca va Evil?

Re

Dans Hijackthis coche les lignes ci dessous :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\linkprd.exe /res

O17 -

HKLM\System\CCS\Services\Tcpip\..\{8006BC27-755E-4

5CD-A208-4CFF2DA720E5}: NameServer = 205.188.146.145

Ferme toutes les fenêtres sauf Hijackthis et clique sur "Fix Checked".

Télécharge OTMoveIt (de Old_Timer) sur ton bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

• Double-clique sur OTMoveIt.exe
• Vérifie que la case "Unregister Dll´s and Ocx´s" soit bien cochée.
• Copie le texte ci-dessous, et colle le dans le cadre dans OTMoveIt appelé "Paste List of Files/Folders to be moved".

C:\WINDOWS\system32\linkprd.exe

• Clique sur MoveIt!.
• Quand le résultat apparaît dans le cadre Results, clique sur Exit.
• Puis redémarre le PC.
• Enfin, envoie le rapport de OTMoveIt situé dans C:\_OTMoveIt\MovedFiles.

Télécharge Navilog de Il mafioso.
http://perso.orange.fr/ill.mafioso/Navifix/navilog1.zip
Enregistre le sur ton bureau puis dézippe le. Ensuite double clique sur Navilog1.bat. Continus, choisis l´option 1 et valide.
Patiente jusqu´à l´apparition de ce message:
"*** Analyse Termine le ..... ***"
Enfin, appuie sur une touche comme il est demandé, un rapport va s’ouvrir, sauvegarde le sur le bureau par exemple et poste le ici.

++

Oui ça va et toi?

C:\WINDOWS\system32\linkprd.exe moved successfully.

Created on 04/27/2007 18:29:40

Bien maintenant utilise Navilog

ouias mais il me met pas "*** Analyse Termine le ..... ***" il me met !! ! Avertissement !! !

Continus tu n´es qu´au début ...

et après il me dit d´appuyer sur des touches et j´arrive a:
1 - Recherche

2 - Desinfection automatique
avec prise en charge resultats Blacklight

3 - Desinfection automatique
sans prise en charge resultats Blacklight

4 - Desinfection manuelle par saisie nom adware

Q - Quitter

je choisi quoi ?

1, 2, 3, 4 ou Q ?

j´ai tapé 1 et il là il cherche

il y a quelqu´un ?

Sa va
dspetro >> S´il est parti il reviendra plus tard

Tu fais ce que j´ai écris, c´est pourtant clair, tu choisis l´option 1.

"Télécharge Navilog de Il mafioso.
http://perso.orange.fr/il[...]avifix/navilog1.zip
Enregistre le sur ton bureau puis dézippe le. Ensuite double clique sur Navilog1.bat. Continus, choisis l´option 1 et valide.
Patiente jusqu´à l´apparition de ce message:
"*** Analyse Termine le ..... ***"
Enfin, appuie sur une touche comme il est demandé, un rapport va s’ouvrir, sauvegarde le sur le bureau par exemple et poste le ici. "

Search Navipromo version 1.1.5 commencé le 28/04/2007 à 9:48:16,28

!! ! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!! ! Poster ce rapport sur le forum pour le faire analyser !! !
!! ! Ne pas lancer la partie désinfection sans l´avis d´un spécialiste !! !

Fix lancé depuis C:\Documents and Settings\LAUTRIE S‚bastien\Mes documents\Pierre
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

• • Recherche Programmes installes ***

Instant Access
WebMediaPlayer

• • Recherche dossiers dans C:\WINDOWS ***

• • Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

• • Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

• • Recherche dossiers dans C:\Documents and Settings\LAUTRIE S‚bastien\Application Data ***

• • Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d´infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\ugafont.dat
C:\windows\system32\ugafont.exe
c:\WINDOWS\system32\ugafont_nav.dat
c:\WINDOWS\system32\ugafont_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\ugafont.exe

• • Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

• • Recherche cles registre ***

Recherche dans
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Sh
aredDLLs]

Recherche dans
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Mo
duleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

• • Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

*

C:\WINDOWS\system32\ugafont.dat trouvé !

**

C:\WINDOWS\system32\ugafont.dat trouvé !

***

• • *
  • **
  • ***
  • ****
  • *****

C:\WINDOWS\system32\ugafont.exe trouvé !

• • Analyse Terminé le 28/04/2007 à 10:29:12,87 ***

voila et maintenant ?

Salut: )

** Redémarre en mode sans échec. **
- Double clique sur Navilog1.bat.
- Choisis maintenant l´option 2, valide et laisse toi guider.
- Ton bureau va disparaître, c´est normal !
- Patiente jusqu´à l´apparition de ce message :
"*** Nettoyage Termine le ..... ***"

- Appuie sur une touche comme il est demandé, un rapport va s’ouvrir, sauvegarde le sur le bureau par exemple et poste le ici.

Démarrer -> panneau de configuration -> options internet
Clique sur l´onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

=> Supprime-les tous

Télécharge:
http://www.malekal.com/download/clean.zip

Dézippe le, ça va créer un dossier clean. Double clic sur ce dossier puis de nouveau sur clean. Cela va ouvrir une fenêtre noire. Choisis l´option 1 en appuyant sur la touche 1 de ton clavier. Un rapport va etre généré, colle son contenu ici.

++