arffffff ces ados!!!!

bonjour les gens..

et encore une victime de msn skinner.... alors voila.. je poste aussi... dites moi ce que je dis faiiirreee siouplé!!! (oups.. s'il vous plaît )
merci par avance!!!

bye

le post:

Search Navipromo version 2.0.2 commencé le 29/06/2007 à 22:57:51,64

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\tjpszh.dat
C:\windows\system32\tjpszh.exe
c:\WINDOWS\system32\tjpszh_nav.dat
c:\WINDOWS\system32\tjpszh_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\tjpszh.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-37C439D4.pf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control



*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\tjpszh.dat trouvé !
C:\WINDOWS\system32\xtbmnzshi.dat trouvé !
**
C:\WINDOWS\system32\tjpszh.dat trouvé !
C:\WINDOWS\system32\xtbmnzshi.dat trouvé !
***
****
C:\WINDOWS\system32\tjpszh_navps.dat trouvé !
C:\WINDOWS\system32\xtbmnzshi_navps.dat trouvé !
*****
******
*******
********


*** Analyse Terminé le 29/06/2007 à 23:06:02,98 ***

en fait j'ai l'impression que c'est en fonction des sites que je visite...
sinon c'est ebay, everestpoker, Casinos en tout genres, DVD a vendre? et un qui s'appelle C.I.D, et encore banana loto...

Arf c'est dingue, j'en peux plus, il faut que ça sorte...

Truc-Malin c'est normalement un site de trucs et astuces... mais à en croire le nombre de visualisation de ce post pour Messenger Skinner, il s'agit plus d'un forum d'aide informatique qu'autre chose !

gimli--13 a écrit:en fait j'ai l'impression que c'est en fonction des sites que je visite...
sinon c'est ebay, everestpoker, Casinos en tout genres, DVD a vendre? et un qui s'appelle C.I.D, et encore banana loto...

Télécharge ad-aware SE personal Edition et lance un scan de ton ou tes disques. Supprime ce qu'il trouve. C'est gratuit et efficace.

sobersong1 a écrit:arffffff ces ados!!!!

Qu'est-ce qui se passe avec ces ados ???

Ce que tu dois faire :

- redémarre ton pc en “mode sans échec” en pressant sur F8 au démarrage jusqu’à voir à l’écran le menu de démarrage : sélectionne le mode sans échec.
- une fois arrivée sous Windows, lance navilog1 et sélectionne l’option 2.

Copie le rapport et colle-le. Je te dirai la suite.

voila c'est fait! apparement ça fonctionne
merci beaucoup
voici le rapport:

Clean Navipromo version 2.0.2 commencé le 30/06/2007 à 7:43:14,45

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\tjpszh.dat supprimé !
C:\windows\system32\tjpszh.exe supprimé !
c:\WINDOWS\system32\tjpszh_nav.dat supprimé !
c:\WINDOWS\system32\tjpszh_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\tjpszh.exe absent !
C:\WINDOWS\system32\tjpszh.dat absent !
C:\WINDOWS\system32\tjpszh_nav.dat absent !
C:\WINDOWS\system32\tjpszh_navps.dat absent !
C:\WINDOWS\system32\tjpszh_navup.dat absent !
C:\WINDOWS\system32\tjpszh_navtmp.dat absent !
C:\WINDOWS\system32\tjpszh_m2s.xml absent !


C:\WINDOWS\prefetch\tjpszh*.pf trouvé !
Copie C:\WINDOWS\prefetch\tjpszh*.pf réalise avec succes !
C:\WINDOWS\prefetch\tjpszh*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-37C439D4.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\xtbmnzshi.dat trouvé !
Copie C:\WINDOWS\system32\xtbmnzshi.dat réalise avec succes !
C:\WINDOWS\system32\xtbmnzshi.dat supprimé !

**
***
****
C:\WINDOWS\System32\xtbmnzshi_navps.dat trouvé !
Copie C:\WINDOWS\system32\xtbmnzshi_navps.dat réalise avec succes !
C:\WINDOWS\system32\xtbmnzshi_navps.dat supprimé !

*****
C:\WINDOWS\System32\xtbmnzshi_nav.dat trouvé !
Copie C:\WINDOWS\system32\xtbmnzshi_nav.dat réalise avec succes !
C:\WINDOWS\system32\xtbmnzshi_nav.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 30/06/2007 à 7:47:23,70 ***

sobersong1 a écrit:voila c'est fait! apparement ça fonctionne
merci beaucoup

A ta place je ne parlerai pas trop vite...

Tenkay a écrit:

sobersong1 a écrit:voila c'est fait! apparement ça fonctionne
merci beaucoup

A ta place je ne parlerai pas trop vite...

Tu paries combien qu'on ne le reverra plus celui la ? tout comme les autres d'ailleurs... ils ont eu ce qu'ils voulaient et plus un signe... silence radio !

PimPam a écrit:Tu paries combien qu'on ne le reverra plus celui la ? tout comme les autres d'ailleurs... ils ont eu ce qu'ils voulaient et plus un signe... silence radio !

Bah on va le revoir si il a encore des fenêtres de pub qui reviennent...et c'est tout je pense...

!!!!! j'ai pas pour habitude de tourner le dos aux personnes qui m'ont redu service... alors suis encore là !!! médisant personnages!!!!
bonne soirée à vous

sobersong1 a écrit::wink: !!!!! j'ai pas pour habitude de tourner le dos aux personnes qui m'ont redu service... alors suis encore là !!! médisant personnages!!!!
bonne soirée à vous

Si c'est juste pour faire acte de présence...

c pas avec ce genre de réflexion que ca va me donner envie de ne pas seulement faire "acte de présence
sans commentaires

arrrf ces ados c'est bon c'est fini ???? c'est pas le forum pour ce genre de discussion.

Sobersong as-tu encore des soucis avec ces pubs ?

salut a tous
desole ce week end j'etais pas la
jai fais le scan comme tu m'as dit et j'ai supprimé tout ce qu'il a trouvé
mais j'ai toujours ces fenetres de pubs qui me pourissent la vie !!
lol
si vous pouvez m'aider... ( je commence a desesperer snif)
il y a 2 moins j'ai formaté mon disque dur a cause de ce genre de problemes (et plein d'autre aussi), je commence a me poser la question si je ne devrais pas recommencer... Vu que je sais maintenant a cause de quelle sorte de logiciels ca arrive...
dites moi ce qe vous en pensez
merci

bonjour gimli--13,

1/ télécharges lopxpMH2.zip:

http://www.alt-shift-return.org/Info/Fi ... pxpMH2.zip

* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir

2/ Télécharge HijackThis, renomme le scanner et mets-le dans un dossier nommé hijackthis dans tes program files ! (C:\Program Files\HijackThis)

pour voir comment faire, regarde cette petite vidéo : http://mickael.barroux.free.fr/securite ... ckthis.avi

Clique alors sur "Do a system scan and save a logfile"
Le scan se fait très rapidement, puis un bloc-note apparaît
(le "logfile")
Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",
le texte est alors séléctionné, retourne dans "Edition" toujours
en laissant le texte séléctionné, et clique sur copier.
Colle le contenu ici dans ta prochaine réponse !

si tu sais pas comment faire pour scanner avec hijackthis, regarde cette petite vidéo : http://pageperso.aol.fr/balltrap34/demohijack.htm

bon dimanche