Sujet Précédent Sujet Suivant

Probleme de virus que bitdefender ne peut pas

kamel67 -  
kamel67000 Messages postés 140 Statut Membre -
Bonjour,j'ai un souci avec des virus que mon antivirus ne peut pas suprimer il dit aucune action possible (bitdefender) j'ai fait une analyse scan avec navilog apres qu'es qu'il faut faire pour suprimer ses virus Search Navipromo version 3.7.1 commencé le 06/01/2009 à 13:51:47,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : UPR9002 ( Administrator )
BOOT : Normal boot

Antivirus : Bitdefender Antivirus 8.0 (Activated)

C:\ (Local Disk) - NTFS - Total:74 Go (Free:31 Go)
D:\ (CD or DVD)

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

...\Instant Access trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\UPR9002\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\NORA\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\UPR9002\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\NORA\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\UPR9002\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\NORA\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\UPR9002\locals~1\applic~1" *

Fichiers trouvés :

cjpghksxj.exe trouvé !

Fichiers suspects :

cjpghksxj.exe trouvé !
ucoacsffpm.exe trouvé !

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\NORA\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\dialerexe.ini trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\UPR9002\locals~1\applic~1" :

abvpewrl.dat trouvé !
abvpewrl_nav.dat trouvé !
abvpewrl_navps.dat trouvé !
bpzzpq.dat trouvé !
bpzzpq_nav.dat trouvé !
bpzzpq_navps.dat trouvé !
ecmdakbz.dat trouvé !
ecmdakbz_nav.dat trouvé !
ecmdakbz_navps.dat trouvé !
hetstwnmy.dat trouvé !
hetstwnmy_nav.dat trouvé !
hetstwnmy_navps.dat trouvé !
pwtdww.dat trouvé !
pwtdww_nav.dat trouvé !
pwtdww_navps.dat trouvé !
slifhxukky.dat trouvé !
slifhxukky_nav.dat trouvé !
slifhxukky_navps.dat trouvé !
swyqsmk.exe.bd.ren trouvé !
swyqsmk.dat trouvé !
swyqsmk.dat.bd.ren trouvé !
swyqsmk_nav.dat.bd.ren trouvé !
swyqsmk_navps.dat.bd.ren trouvé !
trezyvu.dat trouvé !
trezyvu_nav.dat trouvé !
trezyvu_navps.dat trouvé !
ubhvcq.dat trouvé !
wajtva.dat trouvé !
wajtva_nav.dat trouvé !
wajtva_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\NORA\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 06/01/2009 à 14:06:20,92 ***
j'ai poster le scan de navilog si quelq'un peut me guider pour l'effacement pur est dure de ses virus merci d'avance
A voir également:

40 réponses

Précédent
  • 1
  • 2
Réponse 21 / 40
Utilisateur anonyme
 
Salut!

Apparemment, ton message ne passe pas! Clique sur mon pseudo et passe moi le rapport toolbarSD en message privé!
0
Réponse 22 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
il me demande d'etre menbre mets je le suis je comprend pas
0
Réponse 23 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
file:///C:/ToolBar%20SD/TB_1.txt

j'espere que sa va marcher le liens
0
Réponse 24 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
file:///C:/Documents%20and%20Settings/UPR9002/Mes%20documents/Nouveau%20dossier

j'espere que sa va marcher
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
file:///C:/Documents%20and%20Settings/UPR9002/Mes%20documents/Nouveau%20dossier/TB.txt

file:///C:/Documents%20and%20Settings/UPR9002/Mes%20documents/Nouveau%20dossier/TB.exe

j ai tout essayer car il fait 47 ko a+ ric025
0
Réponse 26 / 40
Utilisateur anonyme
 
Je ne comprends pas. Il faut que tu ouvres le bloc note et que tu fasses un copié/collé comme pour Navilog ou Malwarebytes cet après-midi.

Un rapport toolbar SD ressemble à ceci: 

-----------\\ ToolBar S&D 1.2.6 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : ( Administrator )
BOOT : Normal boot
Antivirus : Kaspersky Anti-Virus 7.0.1.325 (Activated)
C:\ (Local Disk) - NTFS - Total:290 Go (Free:256 Go)
D:\ (CD or DVD)
E:\ (USB) - FAT - Total:1936 Mo (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
Option : [1] ( 16/12/2008|23:05 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\DOCUME~1\PATRICK\Favoris\comment désinstaller dealio - Forum des développeurs.url
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.js
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\CONTENT\searchsettingsplugin.xul
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.dtd
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll


-----------\\ Extensions

(All Users) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

 - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.google.com/?gws_rd=ssl"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 16/12/2008|20:10 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 16/12/2008|20:19 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 16/12/2008|23:09 - Option : [1]

-----------\\ Fin du rapport a 23:09:51,82
0
Réponse 27 / 40
Utilisateur anonyme
 
Sinon envoie le moi par mail! Prends mon pseudo et ajoute @hotmail.fr
0
Réponse 28 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
quand je le fait sa marche pas le raport ne s'affiche pas dans les commentaire depuit 19 heure j'essaye mets sa marche pas
0
Réponse 29 / 40
Utilisateur anonyme
 
Ok! Envoie le par mail
0
Réponse 30 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
j'espere que tu la eut tu me tiens au courant si tu veut me contacter par msn mon adresse est kamel67@live.fr merci encore de ton aide
0
Réponse 31 / 40
Utilisateur anonyme
 
OUaaahh! Je comprends mieux pourquoi il passait pas! ;))

Je te mets un mail sur une chose et te réponds pour toolbar ici: (lis le mail avant de faire toolbar)

Relance Toolbar SD et exécute cette fois l'option 2, celle du nettoyage. Poste le rapport (pareil s'il ne passe pas!)
0
Réponse 32 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
merci bonne nuit a demain
0
Réponse 33 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
slt bien dormi j'espere bien dormie les fichiers que tu ma envoyer que tu me demlande de suprimer ou est comment je les trouve pour passer apres l'operation suivantes repond des que ta le temps merci encore a toi ric025
0
Réponse 34 / 40
Utilisateur anonyme
 
SAlut!!

Tu suis le chemin indiqué! Si tu n'y arrives pas, je te filerai une procédure par mail.
0
Réponse 35 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
j'ai essayer par la methode recherche mets rien introuvable si tu peut m'aider merci a toute
0
Réponse 36 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
j'esper que ta eut le mail avec le bon resultat d'analyse tu peut laisser un message de la procedure a venir si t besoin d'aures scan d'analyse je te remercie a + a ric025
0
Réponse 37 / 40
Utilisateur anonyme
 
Ok! Tu peux passer à l'option 2 de toolbar sd et me poster le rapport.

A++ ;)
0
Réponse 38 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A07
USER : UPR9002 ( Administrator )
BOOT : Normal boot
Antivirus : Bitdefender Antivirus 8.0 (Activated)
C:\ (Local Disk) - NTFS - Total:74 Go (Free:33 Go)
D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 08/01/2009|15:52 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\AskBarDis\bar
Supprime! - C:\Program Files\AskBarDis\unins000.dat
Supprime! - C:\Program Files\AskBarDis\unins000.exe
Supprime! - C:\Program Files\AskPBar\bar
Supprime! - C:\Program Files\AskPBar\SrchAstt
Supprime! - C:\Program Files\AskSBar\SrchAstt
Supprime! - C:\Program Files\AskTBar\bar
Supprime! - C:\Program Files\AskTBar\PopSwatr
Supprime! - C:\Program Files\AskTBar\SrchAstt
Supprime! - C:\DOCUME~1\NORA\APPLIC~1\Dealio\kb125
Supprime! - C:\DOCUME~1\UPR9002\APPLIC~1\Dealio\kb125
Supprime! - C:\DOCUME~1\NORA\APPLIC~1\Search Settings\kb125
Supprime! - C:\DOCUME~1\UPR9002\APPLIC~1\Search Settings\kb125
Supprime! - C:\Program Files\Search Settings\kb125
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\Program Files\AskBarDis
Supprime! - C:\Program Files\AskPBar
Supprime! - C:\Program Files\AskSBar
Supprime! - C:\Program Files\AskTBar
Supprime! - C:\DOCUME~1\NORA\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\UPR9002\APPLIC~1\Dealio
Supprime! - C:\DOCUME~1\NORA\APPLIC~1\Search Settings
Supprime! - C:\DOCUME~1\UPR9002\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(UPR9002) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
(UPR9002) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
(UPR9002) - {E9A1DEE0-C623-4439-8932-001E7D17607D} => ajtoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="https://www.google.com/?gws_rd=ssl"
"SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
"Start Page"="http://google.atcomet.com/b/"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
"Url"="http://www.microsoft.com/athome/community/rss.xml"
"Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
"Url"="http://www.microsoft.com/atwork/community/rss.xml"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="https://www.msn.com/fr-fr/"
"Home_Page"="https://www.dell.com/fr-fr?c=fr&l=fr&s=gen&redirect=1"
"Help_Page"="http://support.euro.dell.com/segment.asp?country=FR&language=FR"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\UPR9002\Application Data\Microsoft\Office\R‚cents\crack.dll.lnk
C:\DOCUME~1\UPR9002\Favoris\RapidShare Direct Download V1 14 + Crack 100% Work Torrent.url
C:\DOCUME~1\UPR9002\Menu D‚marrer\Programmes\D‚marrage\BitDefender Crack.lnk

1 - "C:\ToolBar SD\TB_1.txt" - 06/01/2009|18:54 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 08/01/2009|15:53 - Option : [2]

-----------\\ Fin du rapport a 15:53:32,10

voci le raport que tu demander merci de ton aide ric025
0
Réponse 39 / 40
Utilisateur anonyme
 
Bien remets-moi un nouveau rapport hijackthis. Si tu ne te souviens plus:

Double-clique sur hijackthis:

Choisis l'option "Do a system scan and save a Logfile".

Copie/colle alors le rapport généré dans ta prochaine réponse.

Tu ne m'avais pas répondu: connais-tu ErreurChasseur?
0
Réponse 40 / 40
kamel67000 Messages postés 140 Statut Membre 2
 
je les envoyer sur la page en message slt car par la sa ne marche pas
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses