fenetre avec pub (Rapport hijack) Résolu

Question

Bonjour,

Sur un de mes portables, à chaque connexion internet j'avais des fenetres en arrière plan qui s'ouvraient avec une pub dedans. Depuis cet am, ma connexion ne fonctionne plus sans que je fasse quelque chose..
Quelqu'un pourrait analyser un hijack que j'ai fait et me dire ce qu'il ne fonctionne pas..
Merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:02:41, on 01/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\Dell\QuickSet\quickset.exe
C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Apoint\Apntex.exe
C:\PROGRA~1\MI3AA1~1\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Digital Line Detect\DLG.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Vincent\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - (no file)
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4D25F921-B9FE-4682-BF72-8AB8210D6D75} - (no file)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla	fswshx.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Dell QuickSet] C:\Program Files\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\PROGRA~1\MI3AA1~1\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: dlbcserv.lnk = C:\Program Files\Dell Photo Printer 720\dlbcserv.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {201B9B37-848F-40BD-90EA-7B8F0AA89D6A} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1071_em_XP.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {C660C559-903D-41A5-991B-ED7959096C35} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_XP.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Program Files\Intel\Wireless\Bin\WLKeeper.exe

darkpoet · Answer

Télécharge Lop S&D : 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

&#x25B6 Double-clique dessus pour lancer l'installation 

&#x25B6 Puis double-clique sur le raccourci Lop S&D présent sur ton bureau 

&#x25B6 Séléctionne la langue souhaitée 

&#x25B6 Puis choisis l'Option 1 ( Recherche ) 

&#x25B6 Patiente jusqu'à la fin du scan 

&#x25B6 Poste le rapport généré ( C:lopR.txt )

darkpoet · Answer

relance hijackthis et clic sur 
"do a scan only"
selectionne les lignes suivantes
R3 - URLSearchHook: (no name) - {4D25F926-B9FE-4682-BF72-8AB8210D6D75} - (no file) 
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file) 
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file) 
et sue fix checked

Jefm59 · Answer

Merci

Voici le résultat de lop/sd


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.86GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
   USER : Vincent ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081231-1] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:52 Go (Free:39 Go)
   D:\ (CD or DVD)
   E:\ (USB) - FAT - Total:1959 Mo (Free:1 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 01/01/2009|21:07 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [20/08/2004|11:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [18/11/2005|11:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intel
   [18/11/2005|11:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Jasc Software Inc
   [20/08/2004|11:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [18/11/2005|11:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [18/11/2005|11:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [14/07/2008|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [24/11/2005|19:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [02/01/2006|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell Photo Printer 720
   [31/10/2007|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [18/11/2005|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [18/11/2005|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
   [15/06/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
   [19/04/2006|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [18/11/2005|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [20/08/2004|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [01/01/2009|16:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [18/11/2005|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [27/07/2006|09:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [20/08/2004|11:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [18/11/2005|11:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
   [18/11/2005|11:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Jasc Software Inc
   [20/08/2004|11:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [18/11/2005|11:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [18/11/2005|11:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [11/12/2006|08:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [23/11/2005|16:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall
   [21/03/2007|19:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [20/08/2004|11:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [14/07/2008|11:37] C:\DOCUME~1\Vincent\APPLIC~1\Adobe
   [23/01/2007|16:49] C:\DOCUME~1\Vincent\APPLIC~1\AdobeUM
   [29/04/2008|14:59] C:\DOCUME~1\Vincent\APPLIC~1\Avant Profiles
   [16/12/2005|22:26] C:\DOCUME~1\Vincent\APPLIC~1\CyberLink
   [15/04/2007|20:05] C:\DOCUME~1\Vincent\APPLIC~1\Google
   [25/03/2007|19:03] C:\DOCUME~1\Vincent\APPLIC~1\Identities
   [18/11/2005|11:26] C:\DOCUME~1\Vincent\APPLIC~1\Intel
   [02/01/2006|10:58] C:\DOCUME~1\Vincent\APPLIC~1\Jasc Software Inc
   [24/11/2005|19:10] C:\DOCUME~1\Vincent\APPLIC~1\Leadertech
   [07/12/2005|19:27] C:\DOCUME~1\Vincent\APPLIC~1\Macromedia
   [05/01/2006|14:50] C:\DOCUME~1\Vincent\APPLIC~1\McAfee.com Personal Firewall
   [19/03/2007|08:31] C:\DOCUME~1\Vincent\APPLIC~1\Microsoft
   [24/11/2005|19:18] C:\DOCUME~1\Vincent\APPLIC~1\Microsoft Web Folders
   [25/06/2007|15:26] C:\DOCUME~1\Vincent\APPLIC~1\Mozilla
   [02/04/2006|16:22] C:\DOCUME~1\Vincent\APPLIC~1\MSNInstaller
   [16/12/2007|16:48] C:\DOCUME~1\Vincent\APPLIC~1\Samsung
   [24/11/2005|19:12] C:\DOCUME~1\Vincent\APPLIC~1\Sonic
   [18/11/2005|11:24] C:\DOCUME~1\Vincent\APPLIC~1\Sun
   [18/11/2005|11:33] C:\DOCUME~1\Vincent\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [21/11/2008 16:00][--ah-----] C:\WINDOWS	asks\{4E09724A-D42C-4897-BA22-199F004C5707}_MOREELS_Vincent.job
   [01/01/2009 16:00][--ah-----] C:\WINDOWS	asks\{3E494082-716C-4149-B748-10578F99F8DD}_MOREELS_Vincent.job
   [20/11/2008 09:00][--ah-----] C:\WINDOWS	asks\{97701C40-91B2-4E20-8882-62DEB9D28730}_MOREELS_Vincent.job
   [24/11/2005 19:30][--a------] C:\WINDOWS	asks\Rappel d'abonnement 1 auprŠs de l'ISP.job
   [01/01/2009 20:45][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/11/2005|19:31] C:\Program Files\Adobe
   [15/06/2007|21:31] C:\Program Files\Alwil Software
   [18/11/2005|11:11] C:\Program Files\Apoint
   [18/11/2005|11:25] C:\Program Files\ATI Technologies
   [19/10/2007|08:16] C:\Program Files\Avant Browser
   [28/08/2006|11:05] C:\Program Files\AvantGo Connect
   [21/04/2006|09:32] C:\Program Files\BeWAN ADSL2+ Combo
   [14/07/2008|11:38] C:\Program Files\Canal
   [30/12/2008|13:59] C:\Program Files\CCleaner
   [24/11/2005|18:54] C:\Program Files\Common Files
   [18/11/2005|11:12] C:\Program Files\CONEXANT
   [18/11/2005|11:30] C:\Program Files\CyberLink
   [24/11/2005|19:08] C:\Program Files\Dell
   [02/01/2006|10:57] C:\Program Files\Dell Computer
   [02/01/2006|10:57] C:\Program Files\Dell Photo Printer 720
   [28/10/2007|13:48] C:\Program Files\Digital Line Detect
   [17/12/2005|17:31] C:\Program Files\directx
   [18/12/2005|18:04] C:\Program Files\DivX
   [20/12/2008|19:50] C:\Program Files\Dofus
   [17/12/2005|15:12] C:\Program Files\EACom
   [17/12/2005|15:08] C:\Program Files\Electronic Arts
   [28/12/2008|15:34] C:\Program Files\Fichiers communs
   [30/12/2008|14:07] C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
   [31/10/2007|16:08] C:\Program Files\Google
   [16/12/2007|16:39] C:\Program Files\InstallShield Installation Information
   [18/11/2005|11:27] C:\Program Files\Intel
   [20/12/2008|14:39] C:\Program Files\Internet Explorer
   [03/12/2005|19:44] C:\Program Files\Ipracom
   [02/01/2006|10:58] C:\Program Files\Jasc Software Inc
   [30/12/2008|14:01] C:\Program Files\Java
   [26/08/2006|15:08] C:\Program Files\KONAMI
   [18/11/2005|11:33] C:\Program Files\Learn2.com
   [26/08/2006|17:10] C:\Program Files\Ligos
   [24/04/2007|17:39] C:\Program Files\Logitech
   [25/06/2006|14:08] C:\Program Files\Macrogaming
   [15/06/2007|21:26] C:\Program Files\McAfee.com
   [28/12/2008|16:06] C:\Program Files\Messenger
   [04/06/2007|09:44] C:\Program Files\Microsoft ActiveSync
   [24/11/2005|19:18] C:\Program Files\microsoft frontpage
   [21/03/2007|19:03] C:\Program Files\Microsoft Office
   [24/11/2005|19:19] C:\Program Files\Microsoft Visual Studio
   [18/11/2005|11:31] C:\Program Files\Microsoft Works
   [02/11/2006|14:56] C:\Program Files\Microsoft.NET
   [30/12/2008|14:07] C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
   [08/12/2005|17:41] C:\Program Files\Modem Helper
   [28/12/2008|16:01] C:\Program Files\Movie Maker
   [31/10/2007|16:10] C:\Program Files\Mozilla Firefox
   [22/05/2006|13:07] C:\Program Files\MSN
   [20/08/2004|11:34] C:\Program Files\MSN Gaming Zone
   [16/11/2006|18:12] C:\Program Files\MSXML 4.0
   [18/11/2005|11:40] C:\Program Files\MyWaySA
   [28/12/2008|15:55] C:\Program Files\NetMeeting
   [18/11/2005|11:28] C:\Program Files\NetWaiting
   [26/08/2006|17:05] C:\Program Files\Outbreak
   [28/12/2008|15:55] C:\Program Files\Outlook Express
   [18/11/2005|11:33] C:\Program Files\QuickTime
   [18/11/2005|11:32] C:\Program Files\Real
   [16/12/2007|16:37] C:\Program Files\Samsung
   [30/12/2008|14:07] C:\Program Files\SDHelper (Spybot - Search & Destroy)
   [31/03/2007|15:15] C:\Program Files\Securitoo
   [20/08/2004|11:35] C:\Program Files\Services en ligne
   [18/11/2005|11:12] C:\Program Files\Sigmatel
   [18/12/2005|17:17] C:\Program Files\SlySoft
   [18/11/2005|11:39] C:\Program Files\Sonic
   [30/12/2008|14:12] C:\Program Files\Spybot - Search & Destroy
   [31/12/2008|16:12] C:\Program Files\Steam
   [30/12/2008|14:07] C:\Program Files\TeaTimer (Spybot - Search & Destroy)
   [15/06/2007|20:56] C:\Program Files\Uninstall Information
   [18/11/2005|11:33] C:\Program Files\Viewpoint
   [17/12/2005|17:25] C:\Program Files\Warthog
   [14/03/2007|10:25] C:\Program Files\Windows Media Connect 2
   [28/12/2008|15:55] C:\Program Files\Windows Media Player
   [28/12/2008|15:55] C:\Program Files\Windows NT
   [08/12/2005|17:10] C:\Program Files\WindowsUpdate
   [20/08/2004|11:37] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/01/2007|16:52] C:\Program Files\Fichiers communs\Adobe
   [28/12/2008|15:34] C:\Program Files\Fichiers communs\Adobe AIR
   [24/11/2005|19:06] C:\Program Files\Fichiers communs\AOL
   [24/11/2005|18:52] C:\Program Files\Fichiers communs\Designer
   [17/12/2005|19:19] C:\Program Files\Fichiers communs\DirectX
   [18/11/2005|11:38] C:\Program Files\Fichiers communs\InstallShield
   [18/11/2005|11:38] C:\Program Files\Fichiers communs\Jasc Software Inc
   [18/11/2005|11:24] C:\Program Files\Fichiers communs\Java
   [24/04/2007|17:38] C:\Program Files\Fichiers communs\Labtec
   [28/07/2007|15:09] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/08/2004|11:35] C:\Program Files\Fichiers communs\MSSoap
   [18/11/2005|11:33] C:\Program Files\Fichiers communs\Nullsoft
   [24/11/2005|19:38] C:\Program Files\Fichiers communs\ODBC
   [18/11/2005|11:32] C:\Program Files\Fichiers communs\Real
   [20/08/2004|11:35] C:\Program Files\Fichiers communs\Services
   [18/11/2005|11:40] C:\Program Files\Fichiers communs\Sonic Shared
   [20/08/2004|11:30] C:\Program Files\Fichiers communs\SpeechEngines
   [28/12/2008|15:55] C:\Program Files\Fichiers communs\System
   [18/11/2005|11:35] C:\Program Files\Fichiers communs\TiVo Shared

   --------------------\  Process

   ( 57 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-01 21:08:58
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

 
   C:\WINDOWS\System32\ykscyws.dat
   C:\WINDOWS\System32\ykscyws.exe
   C:\WINDOWS\System32\ykscyws_nav.dat
   C:\WINDOWS\System32\ykscyws_navps.dat
   [b]==> EGDACCESS <==/b



   [F:8][D:4]-> C:\DOCUME~1\Vincent\LOCALS~1\Temp
   [F:2][D:0]-> C:\DOCUME~1\Vincent\Cookies
   [F:22][D:4]-> C:\DOCUME~1\Vincent\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 01/01/2009|21:09 - Option : [1]

   --------------------\  Fin du rapport a 21:09:41

darkpoet · Answer

&#x25B6 Relance Lop S&D 

&#x25B6 Choisis cette fois ci l'Option 2 ( Suppression ) 

&#x25B6 Ne ferme pas la fenêtre lors de la suppression ! 

&#x25B6 Poste le rapport généré ( C:\lopR.txt ) 

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, 

Nouvelle tâche, tape explorer.exe et valide )

darkpoet · Answer

Navilog1 est un outil dédié aux infections egdaccess/navipromo/instant access/Magic.control Agent 
Les popups "spyware Secure" sont généralement dus à un rootkit présent sur le PC. Malheureusement Ad-Aware et Spybot sont inefficaces dans ce genre d'infections. 

Important : Désactive TeaTimer, le résident de Spybot, il va gêner la désinfection en empêchant la modification des BHO. (si présent) 
# Lancez Spybot > Mode avancé > Outils >> Résident 
# Décochez la case résident "tea timer" et refermez Spybot 


Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 
TUTO :: http://www.malekal.com/Adware.Magic_Control.php

E..T · Answer

En passant vire SwEETIM.
>> C:\Program Files\Macrogaming\SweetIM\SweetIM.exe 
Je sors >>>>>>>>>>>[]

Jefm59 · Answer

Ok voilà les 2 rapports :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.86GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
   USER : Vincent ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081231-1] 4.8.1296 (Activated)
   C:\ (Local Disk) - NTFS - Total:52 Go (Free:39 Go)
   D:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 01/01/2009|21:16 )

 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [20/08/2004|11:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [18/11/2005|11:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intel
   [18/11/2005|11:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Jasc Software Inc
   [20/08/2004|11:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [18/11/2005|11:24] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [18/11/2005|11:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [14/07/2008|11:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [24/11/2005|19:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [02/01/2006|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Dell Photo Printer 720
   [31/10/2007|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [18/11/2005|11:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [18/11/2005|11:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Intel
   [15/06/2007|21:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
   [19/04/2006|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [18/11/2005|11:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [20/08/2004|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [01/01/2009|16:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [27/07/2006|09:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

   [20/08/2004|11:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [18/11/2005|11:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intel
   [18/11/2005|11:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Jasc Software Inc
   [20/08/2004|11:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [18/11/2005|11:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [18/11/2005|11:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [11/12/2006|08:19] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [23/11/2005|16:45] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall
   [21/03/2007|19:01] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [20/08/2004|11:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [14/07/2008|11:37] C:\DOCUME~1\Vincent\APPLIC~1\Adobe
   [23/01/2007|16:49] C:\DOCUME~1\Vincent\APPLIC~1\AdobeUM
   [29/04/2008|14:59] C:\DOCUME~1\Vincent\APPLIC~1\Avant Profiles
   [16/12/2005|22:26] C:\DOCUME~1\Vincent\APPLIC~1\CyberLink
   [15/04/2007|20:05] C:\DOCUME~1\Vincent\APPLIC~1\Google
   [25/03/2007|19:03] C:\DOCUME~1\Vincent\APPLIC~1\Identities
   [18/11/2005|11:26] C:\DOCUME~1\Vincent\APPLIC~1\Intel
   [02/01/2006|10:58] C:\DOCUME~1\Vincent\APPLIC~1\Jasc Software Inc
   [24/11/2005|19:10] C:\DOCUME~1\Vincent\APPLIC~1\Leadertech
   [07/12/2005|19:27] C:\DOCUME~1\Vincent\APPLIC~1\Macromedia
   [05/01/2006|14:50] C:\DOCUME~1\Vincent\APPLIC~1\McAfee.com Personal Firewall
   [19/03/2007|08:31] C:\DOCUME~1\Vincent\APPLIC~1\Microsoft
   [24/11/2005|19:18] C:\DOCUME~1\Vincent\APPLIC~1\Microsoft Web Folders
   [25/06/2007|15:26] C:\DOCUME~1\Vincent\APPLIC~1\Mozilla
   [02/04/2006|16:22] C:\DOCUME~1\Vincent\APPLIC~1\MSNInstaller
   [16/12/2007|16:48] C:\DOCUME~1\Vincent\APPLIC~1\Samsung
   [24/11/2005|19:12] C:\DOCUME~1\Vincent\APPLIC~1\Sonic
   [18/11/2005|11:24] C:\DOCUME~1\Vincent\APPLIC~1\Sun
   [18/11/2005|11:33] C:\DOCUME~1\Vincent\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [21/11/2008 16:00][--ah-----] C:\WINDOWS	asks\{4E09724A-D42C-4897-BA22-199F004C5707}_MOREELS_Vincent.job
   [01/01/2009 16:00][--ah-----] C:\WINDOWS	asks\{3E494082-716C-4149-B748-10578F99F8DD}_MOREELS_Vincent.job
   [20/11/2008 09:00][--ah-----] C:\WINDOWS	asks\{97701C40-91B2-4E20-8882-62DEB9D28730}_MOREELS_Vincent.job
   [24/11/2005 19:30][--a------] C:\WINDOWS	asks\Rappel d'abonnement 1 auprŠs de l'ISP.job
   [01/01/2009 20:45][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [24/11/2005|19:31] C:\Program Files\Adobe
   [15/06/2007|21:31] C:\Program Files\Alwil Software
   [18/11/2005|11:11] C:\Program Files\Apoint
   [18/11/2005|11:25] C:\Program Files\ATI Technologies
   [19/10/2007|08:16] C:\Program Files\Avant Browser
   [28/08/2006|11:05] C:\Program Files\AvantGo Connect
   [21/04/2006|09:32] C:\Program Files\BeWAN ADSL2+ Combo
   [14/07/2008|11:38] C:\Program Files\Canal
   [30/12/2008|13:59] C:\Program Files\CCleaner
   [24/11/2005|18:54] C:\Program Files\Common Files
   [18/11/2005|11:12] C:\Program Files\CONEXANT
   [18/11/2005|11:30] C:\Program Files\CyberLink
   [24/11/2005|19:08] C:\Program Files\Dell
   [02/01/2006|10:57] C:\Program Files\Dell Computer
   [02/01/2006|10:57] C:\Program Files\Dell Photo Printer 720
   [28/10/2007|13:48] C:\Program Files\Digital Line Detect
   [17/12/2005|17:31] C:\Program Files\directx
   [18/12/2005|18:04] C:\Program Files\DivX
   [20/12/2008|19:50] C:\Program Files\Dofus
   [17/12/2005|15:12] C:\Program Files\EACom
   [17/12/2005|15:08] C:\Program Files\Electronic Arts
   [28/12/2008|15:34] C:\Program Files\Fichiers communs
   [30/12/2008|14:07] C:\Program Files\File Scanner Library (Spybot - Search & Destroy)
   [31/10/2007|16:08] C:\Program Files\Google
   [16/12/2007|16:39] C:\Program Files\InstallShield Installation Information
   [18/11/2005|11:27] C:\Program Files\Intel
   [20/12/2008|14:39] C:\Program Files\Internet Explorer
   [03/12/2005|19:44] C:\Program Files\Ipracom
   [02/01/2006|10:58] C:\Program Files\Jasc Software Inc
   [30/12/2008|14:01] C:\Program Files\Java
   [26/08/2006|15:08] C:\Program Files\KONAMI
   [18/11/2005|11:33] C:\Program Files\Learn2.com
   [26/08/2006|17:10] C:\Program Files\Ligos
   [24/04/2007|17:39] C:\Program Files\Logitech
   [25/06/2006|14:08] C:\Program Files\Macrogaming
   [15/06/2007|21:26] C:\Program Files\McAfee.com
   [28/12/2008|16:06] C:\Program Files\Messenger
   [04/06/2007|09:44] C:\Program Files\Microsoft ActiveSync
   [24/11/2005|19:18] C:\Program Files\microsoft frontpage
   [21/03/2007|19:03] C:\Program Files\Microsoft Office
   [24/11/2005|19:19] C:\Program Files\Microsoft Visual Studio
   [18/11/2005|11:31] C:\Program Files\Microsoft Works
   [02/11/2006|14:56] C:\Program Files\Microsoft.NET
   [30/12/2008|14:07] C:\Program Files\Misc. Support Library (Spybot - Search & Destroy)
   [08/12/2005|17:41] C:\Program Files\Modem Helper
   [28/12/2008|16:01] C:\Program Files\Movie Maker
   [31/10/2007|16:10] C:\Program Files\Mozilla Firefox
   [22/05/2006|13:07] C:\Program Files\MSN
   [20/08/2004|11:34] C:\Program Files\MSN Gaming Zone
   [16/11/2006|18:12] C:\Program Files\MSXML 4.0
   [18/11/2005|11:40] C:\Program Files\MyWaySA
   [28/12/2008|15:55] C:\Program Files\NetMeeting
   [18/11/2005|11:28] C:\Program Files\NetWaiting
   [26/08/2006|17:05] C:\Program Files\Outbreak
   [28/12/2008|15:55] C:\Program Files\Outlook Express
   [18/11/2005|11:33] C:\Program Files\QuickTime
   [18/11/2005|11:32] C:\Program Files\Real
   [16/12/2007|16:37] C:\Program Files\Samsung
   [30/12/2008|14:07] C:\Program Files\SDHelper (Spybot - Search & Destroy)
   [31/03/2007|15:15] C:\Program Files\Securitoo
   [20/08/2004|11:35] C:\Program Files\Services en ligne
   [18/11/2005|11:12] C:\Program Files\Sigmatel
   [18/12/2005|17:17] C:\Program Files\SlySoft
   [18/11/2005|11:39] C:\Program Files\Sonic
   [30/12/2008|14:12] C:\Program Files\Spybot - Search & Destroy
   [31/12/2008|16:12] C:\Program Files\Steam
   [30/12/2008|14:07] C:\Program Files\TeaTimer (Spybot - Search & Destroy)
   [15/06/2007|20:56] C:\Program Files\Uninstall Information
   [17/12/2005|17:25] C:\Program Files\Warthog
   [14/03/2007|10:25] C:\Program Files\Windows Media Connect 2
   [28/12/2008|15:55] C:\Program Files\Windows Media Player
   [28/12/2008|15:55] C:\Program Files\Windows NT
   [08/12/2005|17:10] C:\Program Files\WindowsUpdate
   [20/08/2004|11:37] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [23/01/2007|16:52] C:\Program Files\Fichiers communs\Adobe
   [28/12/2008|15:34] C:\Program Files\Fichiers communs\Adobe AIR
   [24/11/2005|19:06] C:\Program Files\Fichiers communs\AOL
   [24/11/2005|18:52] C:\Program Files\Fichiers communs\Designer
   [17/12/2005|19:19] C:\Program Files\Fichiers communs\DirectX
   [18/11/2005|11:38] C:\Program Files\Fichiers communs\InstallShield
   [18/11/2005|11:38] C:\Program Files\Fichiers communs\Jasc Software Inc
   [18/11/2005|11:24] C:\Program Files\Fichiers communs\Java
   [24/04/2007|17:38] C:\Program Files\Fichiers communs\Labtec
   [28/07/2007|15:09] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/08/2004|11:35] C:\Program Files\Fichiers communs\MSSoap
   [18/11/2005|11:33] C:\Program Files\Fichiers communs\Nullsoft
   [24/11/2005|19:38] C:\Program Files\Fichiers communs\ODBC
   [18/11/2005|11:32] C:\Program Files\Fichiers communs\Real
   [20/08/2004|11:35] C:\Program Files\Fichiers communs\Services
   [18/11/2005|11:40] C:\Program Files\Fichiers communs\Sonic Shared
   [20/08/2004|11:30] C:\Program Files\Fichiers communs\SpeechEngines
   [28/12/2008|15:55] C:\Program Files\Fichiers communs\System
   [18/11/2005|11:35] C:\Program Files\Fichiers communs\TiVo Shared

   --------------------\  Process

   ( 56 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-01 21:17:51
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

 
   C:\WINDOWS\System32\ykscyws.dat
   C:\WINDOWS\System32\ykscyws.exe
   C:\WINDOWS\System32\ykscyws_nav.dat
   C:\WINDOWS\System32\ykscyws_navps.dat
   [b]==> EGDACCESS <==/b



   [F:8][D:4]-> C:\DOCUME~1\Vincent\LOCALS~1\Temp
   [F:2][D:0]-> C:\DOCUME~1\Vincent\Cookies
   [F:22][D:4]-> C:\DOCUME~1\Vincent\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 01/01/2009|21:09 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 01/01/2009|21:18 - Option : [2]

   --------------------\  Fin du rapport a 21:18:29




Search Navipromo version 3.7.0 commencé le 01/01/2009 à 21:20:51,62

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.86GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
USER : Vincent ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 081231-1] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:52 Go (Free:39 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT - Total:1959 Mo (Free:1 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Instant Access

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Vincent\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Vincent\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Vincent\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\ykscyws.dat
C:\WINDOWS\system32\ykscyws.exe
C:\WINDOWS\system32\ykscyws_nav.dat
C:\WINDOWS\system32\ykscyws_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Vincent\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\Downloaded Program Files\egaccess4.inf trouvé !
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS	mlpcert2007 trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ykscyws"="\"c:\windows\system32\ykscyws.exe\" ykscyws"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Vincent\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 01/01/2009 à 21:24:23,43 ***

darkpoet · Answer

&#x25B6 Navilog1 option2 

&#x25B6 Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. 

&#x25B6 Double-clique sur le raccourci Navilog1 présent sur ton Bureau. 

&#x25B6 Au menu principal, Fais le choix 2 
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. 
Appuie sur une touche comme demandé. 
(Si ton PC ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 

&#x25B6 Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le Bloc-notes va s'ouvrir. 
Sauvegarde le rapport sur ton Bureau de manière à le retrouver. 
Referme le Bloc-notes. Ton Bureau va réapparaître 

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Cela te fera apparaître ton Bureau 

&#x25B6 Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations. 

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./

Jefm59 · Answer

Voilà tout est fait, j'ai relancé et Hourra j'ai récupéré une connexion internet..
J'ai "surfé" un peu et à priori plus aucune fenetre de pub..
Tu es génial...
Je t'envoie le rapport quand meme

Clean Navipromo version 3.7.0 commencé le 01/01/2009 à 21:31:34,06

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :         Intel(R) Pentium(R) M processor 1.86GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A08
USER : Vincent ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 081231-1] 4.8.1296 (Not Activated)


C:\ (Local Disk) - NTFS - Total:52 Go (Free:39 Go)
D:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\ykscyws.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\ykscyws.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\ykscyws_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\ykscyws_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\ykscyws.dat supprimé ! 
C:\WINDOWS\system32\ykscyws.exe supprimé ! 
C:\WINDOWS\system32\ykscyws_nav.dat supprimé ! 
C:\WINDOWS\system32\ykscyws_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\ykscyws*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ykscyws*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ykscyws*.pf supprimé !


* Dans "C:\Documents and Settings\Vincent\locals~1\applic~1" * 



*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Vincent\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Vincent\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Vincent\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Vincent\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\egaccess4.inf supprimé !
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS	mlpcert2007 supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Vincent\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\Vincent\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 01/01/2009 à 21:34:35,85 ***

darkpoet · Answer

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/­ 

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. enregistres le sur le bureau 
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour 
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes 
. Une fois la mise à jour terminée,fermes Malwarebytes 
. redemarres en mode sans échec pour savoir comment au cas ou tu ne saurrais pas regarde plus bas 
. une fois en mode sans echec tu double-cliques sur l'icône de malwarebytes 
. une fois ouvert rend-toi dans l'onglet, Recherche 
. Sélectionnes Exécuter un examen complet 
. Cliques sur Rechercher 
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre. 
. Si des malwares ont été détectés, cliques sur Afficher les résultats 
. Sélectionnes tout (ou laisses cochés) 

. cliques sur Supprimer la sélection 

. Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. redemarre le pc 
. une fois redémarré en mode normal double-cliques sur malwarebytes 
. rends toi dans l'onglet rapport/log 
. tu cliques dessus pour l'afficher une fois affiché 
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous 
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse 
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ 


(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

Fenetre avec pub (Rapport hijack)

10 réponses

Votre réponse

Discussions similaires

Newsletters