Fenetres publicitaires intempestives

Question

Bonjour, 
J'aide un ami qui a depuis 2 jours plein des Fenetres publicitaires intempestives

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:06:58, on 10/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\igfxsrvc.exe
C:\Users\Philippe\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\Philippe\AppData\Local\xhqad.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\HidFind.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/?ref=go

LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?

b=ACAW&l=040c&s=2&o=vb32&d=1008&m=extensa_5230
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Common 

Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [xhqad] "c:\users\philippe\appdata\local\xhqad.exe" xhqad
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE 

LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1

\Java\JRE16~1.0_0\bin\ssv.dll
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4

\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech 

Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering 

Technology\Service\ETService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - 

C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program 

Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech 

Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash 

Memory Card Driver\o2flash.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Common Files\Protexis\License 

Service\PsiService_2.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Destrio5 · Answer

Salut,

--> Désactive l'UAC le temps de la désinfection.

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

- Double-clique sur Navilog1.exe afin de lancer l'installation.

- Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.

- Appuie sur F ou f  puis valide par Entrée.

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

- Patiente jusqu'au message : *** Analyse terminée le ..... ***

- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

zig66 · Answer

Comme vous l'avez demander le log :

Search Navipromo version 3.7.1 commencé le 10/01/2009 à 16:34:34,41

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU             575  @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : Philippe ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:39 Go (Free:24 Go)
D:\ (Local Disk) - NTFS - Total:61 Go (Free:19 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:39 Go (Free:23 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\philippe\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Philippe\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Philippe\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\Philippe\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Philippe\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Philippe\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"xhqad"="\"c:\users\philippe\appdata\local\xhqad.exe\" xhqad"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Philippe\AppData\Local\Microsoft" :


* Dans "C:\Users\Philippe\AppData\Local" :

xhqad.exe trouvé !
xhqad.dat trouvé !
xhqad_nav.dat trouvé !
xhqad_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 10/01/2009 à 16:39:28,27 ***

Que faire Docteur??

Destrio5 · Answer

---> Relance Navilog1, fais l'option 2 et poste le rapport.

zig66 · Answer

Merci déjà pour votre aide.

Le log en question :
Clean Navipromo version 3.7.1 commencé le 10/01/2009 à 16:49:50,75

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU             575  @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : Philippe ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:39 Go (Free:24 Go)
D:\ (Local Disk) - NTFS - Total:61 Go (Free:19 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:39 Go (Free:23 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Philippe\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Philippe\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\philippe\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Philippe\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Philippe\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Philippe\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Philippe\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Philippe\AppData\Local\Microsoft" *



* Dans "C:\Users\Philippe\AppData\Local" *


xhqad.exe trouvé ! 
Copie xhqad.exe réalisée avec succès !
xhqad.exe supprimé !

xhqad.dat trouvé ! 
Copie xhqad.dat réalisée avec succès !
xhqad.dat supprimé !

xhqad_nav.dat trouvé ! 
Copie xhqad_nav.dat réalisée avec succès !
xhqad_nav.dat supprimé !

xhqad_navps.dat trouvé ! 
Copie xhqad_navps.dat réalisée avec succès !
xhqad_navps.dat supprimé !

xhqad.bat trouvé ! 
Copie xhqad.bat réalisée avec succès !
xhqad.bat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 10/01/2009 à 16:52:51,04 ***

Encore des choses a faire??
Merci encore

Destrio5 · Answer

---> Désinstalle Navilog1 puis fais ceci :

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

zig66 · Answer

Le premier

Logfile of random's system information tool 1.05 (written by random/random)
Run by Philippe at 2009-01-10 17:04:10
Microsoft® Windows Vista™ Édition Familiale Basique  Service Pack 1
System drive C: has 25 GB (61%) free of 40 GB
Total RAM: 1976 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:04:12, on 10/01/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows
otepad.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Apoint2K\HidFind.exe
C:\Users\Philippe\AppData\Local\Temp\RtkBtMnt.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\Philippe\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\Philippe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vb32&d=1008&m=extensa_5230
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
O23 - Service: O2Micro Flash Memory Card Service (o2flash) - O2Micro International - C:\Program Files\O2Micro Flash Memory Card Driver\o2flash.exe
O23 - Service: Protexis Licensing V2 (PSI_SVC_2) - Protexis Inc. - C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Destrio5 · Answer

1/

---> Désinstalle Java 6 Update 7.

---> Supprime le dossier RSIT situé dans C:\

---> Mets à jour Java :
https://www.java.com/fr/

---> Mets à jour Adobe Reader :
https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html


2/

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

zig66 · Answer

Re,

Java et adobe sont à jour.

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1638
Windows 6.0.6001 Service Pack 1

10/01/2009 17:39:53
mbam-log-2009-01-10 (17-39-53).txt

Type de recherche: Examen rapide
Eléments examinés: 45362
Temps écoulé: 1 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Default\My Documents\My Music\New Song.lagu (Backdoor.Bot) -> Delete on reboot.
C:\Users\Default\My Documents\My Music\Video.vidz (Backdoor.Bot) -> Delete on reboot.
C:\Users\Default\My Documents\My Pictures\aweks.pikz (Backdoor.Bot) -> Delete on reboot.
C:\Users\Default\My Documents\My Pictures\seram.pikz (Backdoor.Bot) -> Delete on reboot.
C:\Users\Default\My Documents\My Music\My Music.url (Trojan.Zlob) -> Delete on reboot.
C:\Users\Default\My Documents\My Pictures\My Pictures.url (Trojan.Zlob) -> Delete on reboot.
C:\Users\Default\My Documents\My Videos\My Video.url (Trojan.Zlob) -> Delete on reboot.

Destrio5 · Answer

---> Affiche les fichiers et dossiers cachés :
https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Clique droit sur OTMoveIt3.exe et choisis Exécuter en tant qu'administrateur.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\Users\Default\My Documents\My Music\New Song.lagu
C:\Users\Default\My Documents\My Music\Video.vidz
C:\Users\Default\My Documents\My Pictures\aweks.pikz 
C:\Users\Default\My Documents\My Pictures\seram.pikz 
C:\Users\Default\My Documents\My Music\My Music.url 
C:\Users\Default\My Documents\My Pictures\My Pictures.url
C:\Users\Default\My Documents\My Videos\My Video.url
C:\Windows\System32\cmd.com
C:\Windows\System32\dxdiag.com
C:\Windows\System32\Flash.10.exe
C:\Windows\System32\JambanMu.com
C:\Windows\System32\msconfig.com
C:\Windows\System32\ping.com
C:\Windows\System32\regedit.com 

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

zig66 · Answer

Choses fait, voici le log

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder C:\Users\Default\My Documents\My Music\New Song.lagu not found.
File/Folder C:\Users\Default\My Documents\My Music\Video.vidz not found.
File/Folder C:\Users\Default\My Documents\My Pictures\aweks.pikz not found.
File/Folder C:\Users\Default\My Documents\My Pictures\seram.pikz not found.
File/Folder C:\Users\Default\My Documents\My Music\My Music.url not found.
File/Folder C:\Users\Default\My Documents\My Pictures\My Pictures.url not found.
File/Folder C:\Users\Default\My Documents\My Videos\My Video.url not found.
File/Folder C:\Windows\System32\cmd.com not found.
File/Folder C:\Windows\System32\dxdiag.com not found.
File/Folder C:\Windows\System32\Flash.10.exe not found.
File/Folder C:\Windows\System32\JambanMu.com not found.
File/Folder C:\Windows\System32\msconfig.com not found.
File/Folder C:\Windows\System32\ping.com not found.
File/Folder C:\Windows\System32\regedit.com not found.
========== COMMANDS ==========
File delete failed. C:\Users\Philippe\AppData\Local\Temp\RtkBtMnt.exe scheduled to be deleted on reboot.
File delete failed. C:\Users\Philippe\AppData\Local\Temp\~DF8670.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\Philippe\AppData\Local\Temp\~DF8683.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 01102009_190131

Files moved on Reboot...
C:\Users\Philippe\AppData\Local\Temp\RtkBtMnt.exe moved successfully.
File C:\Users\Philippe\AppData\Local\Temp\~DF8670.tmp not found!
File C:\Users\Philippe\AppData\Local\Temp\~DF8683.tmp not found!

Fini ou pas fini, thats the question?

Destrio5 · Answer

Peux-tu refaire un examen rapide avec MBAM ?

zig66 · Answer

Salut, j'ai fait MBAM 2 fois et je n'arrive pas a me débarasser des fichiers!!!

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1638
Windows 6.0.6001 Service Pack 1

10/01/2009 19:17:44
mbam-log-2009-01-10 (19-17-44).txt

Type de recherche: Examen rapide
Eléments examinés: 45187
Temps écoulé: 1 minute(s), 58 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\Default\My Documents\My Music\New Song.lagu (Backdoor.Bot) -> Delete on reboot.
C:\Users\Default\My Documents\My Music\Video.vidz (Backdoor.Bot) -> Delete on reboot.
C:\Users\Default\My Documents\My Pictures\aweks.pikz (Backdoor.Bot) -> Delete on reboot.
C:\Users\Default\My Documents\My Pictures\seram.pikz (Backdoor.Bot) -> Delete on reboot.
C:\Users\Default\My Documents\My Music\My Music.url (Trojan.Zlob) -> Delete on reboot.
C:\Users\Default\My Documents\My Pictures\My Pictures.url (Trojan.Zlob) -> Delete on reboot.
C:\Users\Default\My Documents\My Videos\My Video.url (Trojan.Zlob) -> Delete on reboot.

Destrio5 · Answer

Et oui, c'est ça qui m'embête.

Je m'absente cette soirée.

Fais un scan en ligne Panda et poste le rapport :
https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

zig66 · Answer

le scan de panda:

ANALYSIS: 2009-01-10 21:06:52
PROTECTIONS: 1
MALWARE: 9
SUSPECTS: 0
_______________________________________________________________________________________
PROTECTIONS
Description                                  Version                       Active    Updated
________________________________________________________________________________________
Windows Defender                             1.1.4205.0                    No        No
________________________________________________________________________________________
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
________________________________________________________________________________________
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\philippe@doubleclick[1].txt
00139061  Cookie/Doubleclick                 TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@doubleclick[1].txt
00167642  Cookie/Com.com                     TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@com[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@xiti[1].txt
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\philippe@xiti[1].txt
00168056  Cookie/YieldManager                TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@ad.yieldmanager[2].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@apmebf[3].txt
00168061  Cookie/Apmebf                      TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@apmebf[2].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\philippe@advertising[2].txt
00169190  Cookie/Advertising                 TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@advertising[1].txt
00172221  Cookie/Zedo                        TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@zedo[2].txt
00173520  Cookie/Bluestreak                  TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@bluestreak[2].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\Low\philippe@smartadserver[1].txt
00273339  Cookie/Smartadserver               TrackingCookie      No        0         Yes            No           C:\Users\Philippe\AppData\Roaming\Microsoft\Windows\Cookies\philippe@smartadserver[2].txt
______________________________________________________________________________
SUSPECTS
Sent      Location                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              &#65533;&#65533;&#65533;Ÿ&#65533;p
C5
_____________________________________________________________________________
VULNERABILITIES
Id        Severity   Description                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                &#65533;&#65533;&#65533;Ÿ&#65533;p
C5

________________________________________________________________________________

Quand je fait un scan avec MBAM en mode sans echec -> il ne trouve RIEN !!!!!


que je dois faire???

Lyonnais92 · Answer

Bonsoir,

on a un peu discuté de ton problème avec destrio5.

On peu essayer d'avancer un peo.

Première direction : MBAM

fais un scan rapide avec MBAM, si le rapport mentionne encore les fichiers avec "delete on reboot", fais redémarrer l'ordi.

Refais tourner MBAM et poste le rapport obtenu.

Deuxième direction : un rootkit.

Télécharge Rooter de l'équipe IDN sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

! Déconnecte toi d'internet et ferme toutes applications en cours !


* Exécute Rooter et laisse travailler l'outil .

* Une fois terminé, poste le rapport obtenu pour analyse ...

zig66 · Answer

Salut,

MBAM retrouve toujours les fichiers en question :s

Resultat de rooter.exe

Microsoft® Windows Vista™ Édition Familiale Basique  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU             575  @ 2.00GHz )
BIOS : Ver 1.00PARTTBL
USER : Philippe ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:39 Go (Free:23 Go)
D:\ (Local Disk) - NTFS - Total:61 Go (Free:19 Go)
E:\ (CD or DVD)
F:\ (Local Disk) - NTFS - Total:39 Go (Free:23 Go)

11/01/2009|11:51

----------------------\  Search..

No infections found !


1 - "C:\Rooter$\Rooter_1.txt" - 11/01/2009|11:51

----------------------\  Scan completed at 11:51

Lyonnais92 · Answer

Bonjour,

pour essayer d'en savoir plus sur ces fichiers :

Télécharge FileLook de jpshortstuff de l'un de ces 2 sites :

http://jpshortstuff.247fixes.com/FileLook.exe

http://images.malwareremoval.com/jpshortstuff/FileLook.exe

Double clic sur FileLook.exe pour le lancer.

vérifie que la case devant BBCode Ouput est cochée;

Copie les lignes en gras ci-dessous dans la fenêtre principale.

C:\Users\Default\My Documents\My Music\New Song.lagu
C:\Users\Default\My Documents\My Music\Video.vidz
C:\Users\Default\My Documents\My Pictures\aweks.pikz
C:\Users\Default\My Documents\My Pictures\seram.pikz
C:\Users\Default\My Documents\My Music\My Music.url
C:\Users\Default\My Documents\My Pictures\My Pictures.url
C:\Users\Default\My Documents\My Videos\My Video.url

Clique sur le bouton FileLook pour démarrer l'analyse.

A la fin, le Bloc-Notes va s'ouvrir avec le résultat de l'analyse.

Poste ce rapport dans ta réponse.

Note : ce rapport se trouve aussi sous C:\FileLook.txt

zig66 · Answer

Resultat de FILELOOK

FileLook.exe v2.0 by jpshortstuff
Log created at 12:49 on 11/01/2009
==================================
[b]FileLook - "New Song.lagu"

[/b]Unable to find file.
==================================
[b]FileLook - "Video.vidz"

[/b]Unable to find file.
==================================
[b]FileLook - "aweks.pikz"

[/b]Unable to find file.
==================================
[b]FileLook - "seram.pikz"

[/b]Unable to find file.
==================================
[b]FileLook - "My Music.url"

[/b]Unable to find file.
==================================
[b]FileLook - "My Pictures.url"

[/b]Unable to find file.
==================================
[b]FileLook - "My Video.ur"

[/b]Unable to find file.

==============================

[b][color=blue]=EOF=[/b][/color]


Bizaar que les fichiers se trouve dans le dossier c:\user (vista anglais) et je suis sur un vista fr ??
Quand je vais au DOS, via cmd.... je vois C:\Users\Default\My Documents ... mais rien de plus!
Quand je regarde via vista je ne vois meme pas se dossier, uniquement c:\utilisateurs\...

Avant se ordi avait des raccourcis internet sur le bureau, qui ne marche plus...meme si je crée un nouveau.

merci pour votre aide

Lyonnais92 · Answer

Re,

fais une recherche sur : New Song.lagu

Ta remarque sur le nom (anglais) du fichier est à conserver en mémoire.

zig66 · Answer

Re, la recherche n'as rien trouver :s

je trouve ça tres bizaar, regardez les deux photos

https://imageshack.com/

et 

https://imageshack.com/


que faire?

Lyonnais92 · Answer

Re,

ça commence à être passionnant !

Télécharge DirLook de jpshortstuff ici :

http://jpshortstuff.247fixes.com/DirLook.exe

[*]Double-clique sur DirLook.exe pour le lancer.
[*]Assure-toi que Show Hidden Files et BBCode Ouput soient tous les deux cochés.
[*]Copie le contenu de la boîte ci-dessous dans le champ texte principal :


C:\utilisateurs\Default USER\Mes Documents\Ma musique
 

[*]Clique sur le bouton DirLook pour lancer l'examen.
[*]Quand il est terminé, une fenêtre du Bloc-notes s'ouvre avec le résultat du scan. Merci de poster ce rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé dans C:dl_log.txt

zig66 · Answer

Le resultat : 

DirLook.exe v2.0 by jpshortstuff
Log created at 08:27 on 12/01/2009
==================================
Contents of "C:\utilisateurs\Default USER\Mes Documents\Ma musique"

Unable to find directory.
==================================
=EOF=
________________________________________________________________________________

DirLook.exe v2.0 by jpshortstuff
Log created at 08:31 on 12/01/2009
==================================
Contents of "C:\Users\Default\My Documents\My Music"

No files/folders found.
==================================
=EOF=

zig66 · Answer

Si je veut aller dans le dossier, je recoi :  https://imageshack.com/

Lyonnais92 · Answer

Bonjour,

vérifie ceci :

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
.

=======================================

Démarre en mode sans échec (avec F5 ou F8, surtout pas MsConfig),

choisis la session Administrateur et non ta session habituelle,

vérifie à nouveau les affichages,

ouvre l'explorateur Windows et cherche les fichiers (avec la dénomination anglaise puis avec la dénomination française).

Si tu les trouves, clic droit et Propriétés. Si ma mémoire est bonne, tu dois avoir un onglet Sécurité et partage où tu vas voir les droits des différentes sessions sur les fichiers. Tu peux me dire ce qu'il en est ?

zig66 · Answer

Bonjour,

Pour allé en mode sans échec c'est très dure hé, en plus c'est en ANGLAIS (que je lis très bien).

Je ne trouve pas les fichier :(

En mode sans échec MBAM ne trouve rien!!! ni panda

J'ai bouger mes documents vers le D: , pour la sécurité

C'est très bizaar que l'anglais et français sont mélangé ???

Autre choses a vérifier???

Lyonnais92 · Answer

Re,

en MSE, tu trouve jusqu'où ?

C:\Users\Default ? plus ? en français ou en anglais ?

Tu as une idée du pourquoi de ce mélange ? Tu l'as acheté neuf ?

zig66 · Answer

Bonjour,

Hier en mode échec j'ai fait ça : http://imageshack-france.com/out.php/i295662_dirdec.jpg

et avec mse : https://imageshack.com/

Pc laptop acer, date de dec 2008, acheter neuf.

Lyonnais92 · Answer

Bonjour,

acheté en France ? en magasin ou sur le Net ?

===============

[*]Double-clique sur DirLook.exe pour le lancer.
[*]Assure-toi que Show Hidden Files et BBCode Ouput soient tous les deux cochés.
[*]Copie le contenu de la boîte ci-dessous dans le champ texte principal :

c:\users
 

[*]Clique sur le bouton DirLook pour lancer l'examen.
[*]Quand il est terminé, une fenêtre du Bloc-notes s'ouvre avec le résultat du scan. Merci de poster ce rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé dans C:dl_log.txt
Note :Il se peut que l'examen prenne plus de temps pour les gros répertoires. 


Tu peux ne laisser que ce qui est "proche" de "Default" ou "Default user" pour nepas donner trop de renseignement.

zig66 · Answer

Acheter en france dans un magasin du net je pense :s

bon, dernier nouvelle MBAM en mode lent:

Malwarebytes' Anti-Malware 1.32
Version de la base de données: 1647
Windows 6.0.6001 Service Pack 1

13/01/2009 13:33:20
mbam-log-2009-01-13 (13-33-11).txt

Type de recherche: Examen complet (C:\|D:\|F:\|)
Eléments examinés: 181457
Temps écoulé: 3 hour(s), 21 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
F:\ProgramData\Partner\partner.dll (Trojan.BHO) -> No action taken.
F:\ProgramData\Partner\partner.exe (Trojan.BHO) -> No action taken.
C:\Users\Default\My Documents\My Music\New Song.lagu (Backdoor.Bot) -> No action taken.
C:\Users\Default\My Documents\My Music\Video.vidz (Backdoor.Bot) -> No action taken.
C:\Users\Default\My Documents\My Pictures\aweks.pikz (Backdoor.Bot) -> No action taken.
C:\Users\Default\My Documents\My Pictures\seram.pikz (Backdoor.Bot) -> No action taken.
C:\Users\Default\My Documents\My Music\My Music.url (Trojan.Zlob) -> No action taken.
C:\Users\Default\My Documents\My Pictures\My Pictures.url (Trojan.Zlob) -> No action taken.
C:\Users\Default\My Documents\My Videos\My Video.url (Trojan.Zlob) -> No action taken.
____________________________________________________________________________________
Après avec DIRLOOK :
DirLook.exe v2.0 by jpshortstuff
Log created at 13:37 on 13/01/2009
==================================
Contents of "c:\users"/b

---FOLDERS---
All Users (Created on 02/11/2006 at 12:59) d--hs-
Default (Created on 02/11/2006 at 11:18) dr----
Default User (Created on 02/11/2006 at 12:59) d--hs-
Philippe (Created on 21/11/2008 at 18:56) d-----
Public (Created on 02/11/2006 at 11:18) dr----

---FILES---

desktop.ini (174 bytes - created on 02/11/2006 at 12:48, modified on 21/01/2008 at 02:57) --ahs-

==================================
=EOF=
_________________________________________________________________________________________
Encore DIRLOOK :
DirLook.exe v2.0 by jpshortstuff
Log created at 13:38 on 13/01/2009
==================================
Contents of "C:\Users\Default\My Documents\My Music"

No files/folders found.

==================================
=EOF=

zig66 · Answer

Regardez bien ici : https://imageshack.com/

je ne vois pas uniquement des dossiers, mais aussi des jonctions....peut etre c'est pour ça que je n'arrive pas a regarder dedans......a votre avis?

Lyonnais92 · Answer

Re,

probablement un lien (je ne connais pas Vista).

On va continuer à chercher le fichier :

[*]Double-clique sur DirLook.exe pour le lancer.
[*]Assure-toi que Show Hidden Files et BBCode Ouput soient tous les deux cochés.
[*]Copie le contenu de la boîte ci-dessous dans le champ texte principal :

c:\users\Default\Documents


[*]Clique sur le bouton DirLook pour lancer l'examen.
[*]Quand il est terminé, une fenêtre du Bloc-notes s'ouvre avec le résultat du scan. Merci de poster ce rapport dans ta prochaine réponse.

Note : Le rapport peut aussi être trouvé dans C:dl_log.txt
Note :Il se peut que l'examen prenne plus de temps pour les gros répertoires. 

tu devrais trouver un sous-répertoire du gente Musique.

C'est sur celui-ci que DirLook sera instructif.

Tu peux le faire en suivant.

zig66 · Answer

Re,


DirLook.exe v2.0 by jpshortstuff
Log created at 17:35 on 13/01/2009
==================================
Contents of "c:\users\Default\Documents"

---FOLDERS---

Ma musique (Created on 21/11/2008 at 18:47) d--hs-
Mes images (Created on 21/11/2008 at 18:47) d--hs-
Mes vidéos (Created on 21/11/2008 at 18:47) d--hs-
My Music (Created on 02/11/2006 at 12:59) d--hs-
My Pictures (Created on 02/11/2006 at 12:59) d--hs-
My Videos (Created on 02/11/2006 at 12:59) d--hs-

---FILES---
(none found)

==================================
=EOF=
______________________________________________________________________________________

DirLook.exe v2.0 by jpshortstuff
Log created at 17:38 on 13/01/2009
==================================
Contents of "c:\users\Default\Documents\My Music"

No files/folders found.

==================================
=EOF=

Lyonnais92 · Answer

Re,

et avec :

c:\users\Default\Documents\Ma musique

zig66 · Answer

Dernier resultat :( :

DirLook.exe v2.0 by jpshortstuff
Log created at 17:53 on 13/01/2009
==================================
Contents of "c:\users\Default\Documents\Ma musique"

No files/folders found.

==================================
=EOF=

Lyonnais92 · Answer

Re,

j'accumule les infos car je pense que je vais activer mes réseaux pour trouverr ce qui se passe.

Télécharge OAD http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton Bureau


Clique droit sur le fichier OAD.exe et sur Propriétés, dans l'onglet Compatibilité, Cadre "Niveau de privilège" il faut cocher "Exécuter ce programme en tant qu'administrateur".

- nom de fichier à rechercher tape ou fais un copier coller de : aweks
- Type de recherche : sélectionne l'option 6 puis valide [entree]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient(e)

zig66 · Answer

Resultat de OAD

 13/01/2009 ---- 18:20:49,89  

----------------------------------
§§§§§§ [aweks] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************

Aucune entrée détectée

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------

Lyonnais92 · Answer

Re,

bon bon bon,

je vais activer mes réseaux.

Reste à l'écoute.

zig66 · Answer

je vais attendre tes nouvelles

merci

Lyonnais92 · Answer

Re,

dernière idée : en déployant le chemin c:\users\Default\Documents\Ma musique avec MS-Dos, tu n'obtiens rien non plus ?

Fenetres publicitaires intempestives

39 réponses

Discussions similaires

Newsletters