Impossible de désinstaller "magic groupe" (résolu)

Partagez vos trucs et astuces en informatique !

Impossible de désinstaller "magic groupe" (résolu)

Nouveau messagede monica11 le 12 Sep 2007 14:34

Bonjour,
Je fait appel à vos lumières car, malgrè mes recherches, je ne parviens pas à enlever ces pages de pub qui s'affichent . J'ai remarqué que "magic groupe" revient toujours dans 'certificat', malgrè qu'il soit supprimé.
Vous parlez sur ce forum de 'messenger skinner', je l'ai trouvé dans mes programes.
J'ai scanné avec 'c cleanner' 'ad aware' spybot' 'avg anti spy' mais impossible de régler ce problème.
Voici mon rapport 'navilog', merci de m'aider.
A bientôt.
Search Navipromo version 2.0.2 commencé le 12/09/2007 à 13:46:19,48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\admin\Application Data ***


...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\uxcombddt.dat
C:\windows\system32\uxcombddt.exe
c:\WINDOWS\system32\uxcombddt_nav.dat
c:\WINDOWS\system32\uxcombddt_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\uxcombddt.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-527237240-1682526488-854245398-1003\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\ecdzayxed.dat trouvé !
C:\WINDOWS\system32\fdfuflcdtm.dat trouvé !
C:\WINDOWS\system32\uxcombddt.dat trouvé !
**
C:\WINDOWS\system32\ecdzayxed.dat trouvé !
C:\WINDOWS\system32\fdfuflcdtm.dat trouvé !
C:\WINDOWS\system32\uxcombddt.dat trouvé !
***
****
C:\WINDOWS\system32\ecdzayxed_navps.dat trouvé !
C:\WINDOWS\system32\fdfuflcdtm_navps.dat trouvé !
*****
C:\WINDOWS\system32\ecdzayxed_nav.dat trouvé !
C:\WINDOWS\system32\fdfuflcdtm_nav.dat trouvé !
C:\WINDOWS\system32\uxcombddt_nav.dat trouvé !
******
*******
********


*** Analyse Terminé le 12/09/2007 à 14:14:14,38 ***


Chargeur HP DV5 DV6 DV7 CQ60 CQ61 CQ70 CQ71 6715B 6910PChargeur HP COMPAQ 65wClavier AcerClavier Asus - Batterie BlackBerry Bold

monica11
Nouveau
 
Messages: 4
Inscription: 12 Sep 2007 13:47

Nouveau messagede monica11 le 12 Sep 2007 14:57

re bonjour,
Pour avancer j'ai fait le scan 'navilog' en choisissant la touche 2 et voici le rapport:
Clean Navipromo version 2.0.2 commencé le 12/09/2007 à 14:41:54,26

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\uxcombddt.dat supprimé !
C:\windows\system32\uxcombddt.exe supprimé !
c:\WINDOWS\system32\uxcombddt_nav.dat supprimé !
c:\WINDOWS\system32\uxcombddt_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\uxcombddt.exe absent !
C:\WINDOWS\system32\uxcombddt.dat absent !
C:\WINDOWS\system32\uxcombddt_nav.dat absent !
C:\WINDOWS\system32\uxcombddt_navps.dat absent !
C:\WINDOWS\system32\uxcombddt_navup.dat absent !
C:\WINDOWS\system32\uxcombddt_navtmp.dat absent !
C:\WINDOWS\system32\uxcombddt_m2s.xml absent !
C:\WINDOWS\prefetch\uxcombddt*.pf absent !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\admin\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\admin\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\ecdzayxed.dat trouvé !
Copie C:\WINDOWS\system32\ecdzayxed.dat réalise avec succes !
C:\WINDOWS\system32\ecdzayxed.dat supprimé !

C:\WINDOWS\System32\fdfuflcdtm.dat trouvé !
Copie C:\WINDOWS\system32\fdfuflcdtm.dat réalise avec succes !
C:\WINDOWS\system32\fdfuflcdtm.dat supprimé !

**
***
****
C:\WINDOWS\System32\ecdzayxed_navps.dat trouvé !
Copie C:\WINDOWS\system32\ecdzayxed_navps.dat réalise avec succes !
C:\WINDOWS\system32\ecdzayxed_navps.dat supprimé !

C:\WINDOWS\System32\fdfuflcdtm_navps.dat trouvé !
Copie C:\WINDOWS\system32\fdfuflcdtm_navps.dat réalise avec succes !
C:\WINDOWS\system32\fdfuflcdtm_navps.dat supprimé !

*****
C:\WINDOWS\System32\ecdzayxed_nav.dat trouvé !
Copie C:\WINDOWS\system32\ecdzayxed_nav.dat réalise avec succes !
C:\WINDOWS\system32\ecdzayxed_nav.dat supprimé !

C:\WINDOWS\System32\fdfuflcdtm_nav.dat trouvé !
Copie C:\WINDOWS\system32\fdfuflcdtm_nav.dat réalise avec succes !
C:\WINDOWS\system32\fdfuflcdtm_nav.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 12/09/2007 à 14:49:43,21 ***

Par contre 'magic control est toujours la!


Chargeur HP DV5 DV6 DV7 CQ60 CQ61 CQ70 CQ71 6715B 6910PChargeur HP COMPAQ 65wClavier AcerClavier Asus - Batterie BlackBerry Bold

monica11
Nouveau
 
Messages: 4
Inscription: 12 Sep 2007 13:47

Nouveau messagede Trucs et Astuces le 12 Sep 2007 23:01

Attention : si vous anticipez les procédures sans être sûr, vous risquez d'avoir des soucis... je vous aurai prévenu...

Enfin bref, voici ce que tu dois faire...

- Clique sur menu Démarrer puis Panneau de configuration
- Double-clique sur Options Internet
- Clique sur l'onglet Contenu puis sur Certificats, dans la colonne Editeurs approuvés, supprime si présent : electronic-group, egroup, Montorgueil, VIP, "Sunny Day Design Ltd"


Chargeur HP DV5 DV6 DV7 CQ60 CQ61 CQ70 CQ71 6715B 6910PChargeur HP COMPAQ 65wClavier AcerClavier Asus - Batterie BlackBerry Bold

Avatar de l’utilisateur
Trucs et Astuces
Administrateur
 
Messages: 1358
Inscription: 10 Avr 2007 14:12

Nouveau messagede monica11 le 15 Sep 2007 12:54

Bonjour,
Merci de votre réponse.. que je viens de trouver, j'ai eu de la chance, avec ma manip et vos conseils, plus de problèmes!
Merci et bon week end :)


Chargeur HP DV5 DV6 DV7 CQ60 CQ61 CQ70 CQ71 6715B 6910PChargeur HP COMPAQ 65wClavier AcerClavier Asus - Batterie BlackBerry Bold

monica11
Nouveau
 
Messages: 4
Inscription: 12 Sep 2007 13:47



Retourner vers Informatique



Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités

Toutes les astuces dans un livre :