Help !! problème navilog et lopsd

Bonjour,

Voila je suis sur le pc d'une copine en mode sans échec et j'aimerai lui enlever un virus, (page cid) mais le problème c'est que lorsque je lance ou navilog ou lop sd a chaque fois je n'est pas de suite ils me disent : fichier introuvable

donc je peux rien faire même pas scanner... Pourtant même en mode normal ca me le faisait voila pourquoi je me suis mis en mode sans échec. Pourtant j'ai désactiver le pare feu.....pourtant je suis dans une session administrateur et suis sous XP....

d'ou ca vient ?

merci
Configuration: Windows XP
Firefox 3.0.5

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    Bonjour

    Désinstalle tout en utilsant ce programme :

    Télécharge toolscleaner sur ton Bureau :
    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

    ensuite :

    Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    * Enregistre HJTInstall.exe sur ton bureau.

    * Double-clique sur HJTInstall.exe pour lancer le programme

    Tuto : https://www.malekal.com/tutoriel-hijackthis/
    http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
    http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

    * Accepte la license en cliquant sur le bouton "I Accept"
    * Choisis l'option "Do a system scan and save a log file"
    * Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    * Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

    * Colle le rapport que tu viens de copier sur ce forum

    1. Alors le rapport hijackthis

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:47:07, on 20/12/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.20935)
      Boot mode: Safe mode with network support

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\TEMP\38FC.tmp
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\TeamViewer\Version4\TeamViewer.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Documents and Settings\Administrateur\Bureau\HJT\HiJackThis.exe
      C:\Documents and Settings\Administrateur\Bureau\HJT\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.bing.com/spresults.aspx
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\init.exe
      O2 - BHO: (no name) - {04B5313C-6FFF-4D55-82BC-4E7130D2BF7B} - C:\WINDOWS\system32\ssqOGwuu.dll
      O2 - BHO: {c85b9687-3e8d-1a58-a4a4-be1087fa0844} - {4480af78-01eb-4a4a-85a1-d8e37869b58c} - C:\WINDOWS\system32\upxjuq.dll
      O2 - BHO: (no name) - {6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} - C:\WINDOWS\system32\iifecdcC.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: (no name) - {d9bf48c1-a652-4eba-8776-c7b5e0a96a0c} - C:\WINDOWS\system32\yatehaje.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O3 - Toolbar: (no name) - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [LClock] "C:\Program Files\LClock\LClock.exe"
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [HotbarOE] C:\Program Files\Hotbar\bin\10.2.230.0\OEAddOn.exe
      O4 - HKLM\..\Run: [HotbarSA] "C:\Program Files\Hotbar\bin\10.2.230.0\HotbarSA.exe"
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [Owns Four Jugs Htm] C:\Documents and Settings\All Users\Application Data\Win knob owns four\site 2.exe
      O4 - HKLM\..\Run: [Host Process] C:\WINDOWS\Fonts\svchost.exe
      O4 - HKLM\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
      O4 - HKLM\..\Run: [soyemoguva] Rundll32.exe "C:\WINDOWS\system32\pododome.dll",s
      O4 - HKCU\..\Run: [Assistant DartyBox] C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe -m
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [WeatherDPA] "C:\Program Files\Hotbar\bin\10.2.230.0\Weather.exe" -auto
      O4 - HKCU\..\Run: [BatShow] C:\DOCUME~1\ADMINI~1\APPLIC~1\GRIDST~1\Hide Audio Stop.exe
      O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
      O4 - HKCU\..\Run: [woiim] "c:\documents and settings\administrateur\local settings\application data\woiim.exe" woiim
      O4 - HKCU\..\Run: [kyseccu] "c:\documents and settings\administrateur\local settings\application data\kyseccu.exe" kyseccu
      O4 - HKCU\..\Run: [iqumyas] "c:\documents and settings\administrateur\local settings\application data\iqumyas.exe" iqumyas
      O4 - HKCU\..\Run: [kugiqim] "c:\documents and settings\administrateur\local settings\application data\kugiqim.exe" kugiqim
      O4 - HKCU\..\Run: [smkgkmg] "c:\documents and settings\administrateur\local settings\application data\smkgkmg.exe" smkgkmg
      O4 - HKCU\..\Run: [aiqgs] "c:\documents and settings\administrateur\local settings\application data\aiqgs.exe" aiqgs
      O4 - HKCU\..\Run: [uyemyqe] "c:\documents and settings\administrateur\local settings\application data\uyemyqe.exe" uyemyqe
      O4 - HKCU\..\Run: [ewwscus] "c:\documents and settings\administrateur\local settings\application data\ewwscus.exe" ewwscus
      O4 - HKCU\..\Run: [cqqciaq] "c:\documents and settings\administrateur\local settings\application data\cqqciaq.exe" cqqciaq
      O4 - HKCU\..\Run: [oqocqgi] "c:\documents and settings\administrateur\local settings\application data\oqocqgi.exe" oqocqgi
      O4 - HKCU\..\Run: [eqsgi] "c:\documents and settings\administrateur\local settings\application data\eqsgi.exe" eqsgi
      O4 - HKCU\..\Run: [gadcom] "C:\Documents and Settings\Administrateur\Application Data\gadcom\gadcom.exe" 61A847B5BBF72813329B385772FF01F0B3E35B6638993F4661AA4EBD86D67C56389B284534F310
      O4 - HKCU\..\Run: [muwes] "c:\documents and settings\administrateur\local settings\application data\muwes.exe" muwes
      O4 - HKCU\..\Run: [uyemsoa] "c:\documents and settings\administrateur\local settings\application data\uyemsoa.exe" uyemsoa
      O4 - HKCU\..\Run: [rs32net] C:\WINDOWS\System32\rs32net.exe
      O4 - HKCU\..\Run: [qmewiwe] "c:\documents and settings\administrateur\local settings\application data\qmewiwe.exe" qmewiwe
      O4 - HKUS\S-1-5-19\..\Run: [soyemoguva] Rundll32.exe "C:\WINDOWS\system32\pododome.dll",s (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [soyemoguva] Rundll32.exe "C:\WINDOWS\system32\pododome.dll",s (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
      O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - C:\Program Files\SmartShopper\Bin\2.5.0\SmrtShpr.dll
      O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://sdlc-esd.sun.com/ESD5/JSCDL/jdk/6u10/jinstall-6u10-windows-i586-jc.cab?AuthParam=1225729724_69a397e5afcb4a6b96c4159c7a83c78e&GroupName=JSC&BHost=javadl.sun.com&FilePath=/ESD5/JSCDL/jdk/6u10/jinstall-6u10-windows-i586-jc.cab&File=jinstall-6u10-windows-i586-jc.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O20 - AppInit_DLLs: upxjuq.dll,C:\WINDOWS\system32\katowola.dll
      O20 - Winlogon Notify: crypt - C:\WINDOWS\SYSTEM32\crypts.dll
      O20 - Winlogon Notify: halwkbtr - C:\WINDOWS\SYSTEM32\halwkbtr.dll
      O20 - Winlogon Notify: iifecdcC - C:\WINDOWS\SYSTEM32\iifecdcC.dll
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: FCI - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
      O23 - Service: ICF - Unknown owner - C:\WINDOWS\system32\svchost.exe:ext.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Jumpstart Wifi Protected Setup (jswpsapi) - Atheros Communications, Inc. - C:\Program Files\DartyBox_v3\Bewan\NetAgent\jswpsapi.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: TeamViewer 4 (teamviewer4) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version4\TeamViewer_Service.exe
      1. Contributeur sécurité
        Impressionnant !

        C'est un bouillon de culture !

        On commence :

        Clique sur ce lien :
        http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
        Clique sur navilog1.exe pour télécharger navilog1
        Choisis Enregistrer

        et enregistre-le sur ton bureau.

        / !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\

        Ensuite double clique sur navilog1.exe pour lancer l'installation.
        Une fois l'installation terminée, le fix s'exécutera automatiquement.
        (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

        Laisse-toi guider. Au menu principal, choisis 1 et valide.

        Patiente jusqu'au message :
        *** Analyse Terminée le ..... ***
        Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
        Copie-colle l'intégralité dans une réponse. Referme le bloc note.
        Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
        poste le rapport obtenu
        1. Depuis hier lorsque je veux executer navilog, rien ne change toujour ca : [url=https://www.casimages.com/i/081221124902589217.jpg.html][img]http://nsa03.casimages.com/img/2008/12/21/mini_081221124902589217.jpg[/img][/url]

          pourtant tous les antivirus et parefeu sont désactivé !! j'ai essayé même avec lop xp et lop sd, ya pas moyen je comprend pas^^....