Fenetes intepestive

Bonjour,

* Desactives le controle des comptes utilisateurs :
--> demarrer --> panneau de conf. --> comptes utilisateurs
et desactive le

* Telecharges Navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

* /!\Desactives ton antivirus /!\

* Cliques droit ( executer en tant qu'administrateur) sur le raccourci de ton bureau
et lances l'installation
*Fermes tous les programmes

* Cliques droit sur navilog1.exe et choisis la langue puis valide par " entrée "

* Cliques droit sur Navilog1.bat ( il se peut qu'il n'apparaisse pas et que tu n'aies
que navilog1.exe)

* Une fenetre s'ouvre :
appuies sur 1 touche pour passer aux etapes suivantes

* Le menu du fix s'ouvre :
-- Choisis l'option 1 et patientes jusqu'a la fin du scan

* Un rapport est généré, postes le !

Note : le rapport est aussi à la racine du disque dur !

Re,

* Telecharges Malwarebytes ici :
http://malwarebytes.org/mbam/program/mbam-setup.exe
-- Laisses faire la mise à jour à la fin du telechargement..

* Une fois installé, fermes tous les programmes en cours

* Ouvres Mbam et cliques sur Recherche
--> Executes un examen rapide du pc
--> ne touche pas au pc pendant l'analyse

* A la fin, cliques sur :
Afficher les resultats puis

sur Supprimer la selection

* Si Mbam doit redemarrer le pc pour finir la desinfection, fais le!

* Postes le rapport généré stp

Re,

* Supprimes 1 de tes 2 antivirus :
--> vire Norton et gardes Avira antivir.

le lien de l'outil pour supprimer Norton proprement :
ftp://ftp.symantec.com/public/english_US_canada/linked_files/tsgen/SymNRT.exe

* 2 antivirus sur le meme pc = conflits, ralentissement, bugs....

Re,

* Vides la quarantaine de Malwarebytes
--> ouvres mbam --> cliques sur quarantaine et supprimes tout

* Desactives l'UAC ( controle des comptes utilisateurs)
--> demarrer --> panneau de configuration --> comptes utilisateur et desactivé

* Desactive la garde de ton antispyware
--> pour le tea timer spybot --> ouvres spybot et cliques sur " mode avancé ---> outil
--> resident --> decoche tea timer et refermes spybot

* Quand tu auras supprimer norton, telecharges RSIT sur ton bureau :
http://images.malwareremoval.com/random/RSIT.exe

* Cliques droit sur RSIT pour le lancer ( executer en tant qu'administrateur)

* Cliques sur Continue à l'ecran Disclaimer

Si l'outil hijackthis ( version à jour) n'est pas present ou non-detecté, RSIT le telechargera
---> acceptes la license

* Lorsque l'analyse est finie, 2 fichiers textes s'ouvrent
log.txt et info.txt ( dans la barre des taches), postes leurs contenu

voila le deuxiemeinfo.txt logfile of random's system information tool 1.05 2009-01-18 19:59:22

======Uninstall list======

-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL
Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL
Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c -removeonly
Acer ePerformance Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D462BF9E-0C35-4705-BF9B-3DF9F3816643}\setup.exe" -l0x40c -removeonly
Acer Picture Slide DVD-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{41581EF5-45A7-11DA-9D78-000129760D75}\Setup.exe" -uninstall
Acer Plug and Record-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F6EFFB76-4A07-11DA-9D78-000129760D75}\Setup.exe" -uninstall
Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c -removeonly
Acer Zone MagicDirector-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\Setup.exe" -uninstall
Acer Zone Main Page-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\Setup.exe" -uninstall
Acer Zone MakeDisk-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\Setup.exe" -uninstall
Acer Zone SoftDMA-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AA4BF92B-2AAF-11DA-9D78-000129760D75}\Setup.exe" -uninstall
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Ad-remover-->C:\Program Files\Ad-remover\Uninstal.exe
AGEIA PhysX v2.3.3-->"C:\Program Files\AGEIA Technologies\uninstall.exe"
ALOT Toolbar-->"C:\Program Files\alot\alotUninst.exe"
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir PersonalEdition Classic\SETUP.EXE /REMOVE
CA Yahoo! Anti-Spy (remove only)-->"C:\Program Files\CA Yahoo! Anti-Spy\uninstall.exe"
Camfrog Video Chat 5.1-->"C:\Program Files\Camfrog\Camfrog Video Chat\uninstall.exe"
Coffret de pilotes Logitech Legacy USB Camera-->"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\legacyqcam\11.10.2016\LgDrvInst.exe" -remove -instdir"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\legacyqcam\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -arpregkey"legacyqcam_11.10" /clone_wait /hide_progress
Coffret de pilotes Logitech QuickCam-->"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\lvdrivers\11.80.1048\LgDrvInst.exe" -remove -instdir"C:\Program Files\Common Files\LogiShrd\LogiDriverStore\lvdrivers\" -enumdelay=2000 -enabledifx -forcedelete -usbhubsfirst -forceremove -cumulativeremove -arpregkey"lvdrivers_11.80" /clone_wait /hide_progress
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
Favorit-->c:\users\luciano\appdata\local\ttrqw.bat
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
GameSpy Arcade-->C:\PROGRA~1\GAMESP~1\UNWISE.EXE C:\PROGRA~1\GAMESP~1\INSTALL.LOG
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Lexmark 3600-4600 Series-->C:\Program Files\Lexmark 3600-4600 Series\Install\x86\Uninst.exe
LimeWire 4.18.8-->"C:\Users\luciano\LimeWire\uninstall.exe"
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
Logitech Desktop Messenger-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{900B1197-53F5-4F46-A882-2CFFFE2EEDCB}\Setup.exe" -l0x40c UNINSTALL
Logitech QuickCam-->MsiExec.exe /X{3AF8FCCD-F51A-4014-9002-F195E1CBC876}
Logitech Updater-->MsiExec.exe /I{53735ECE-E461-4FD0-B742-23A352436D3A}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Medal of Honor Allied Assault-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0DEA94ED-915A-4834-A87E-388D012C8E02}\Setup.exe" -l0x13
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Microsoft Games for Windows - LIVE Redistributable-->MsiExec.exe /X{20DEB77C-21D6-4D22-BB47-233E47613D57}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
NTI Backup NOW! 4.7-->"C:\Program Files\InstallShield Installation Information\{67ADE9AF-5CD9-4089-8825-55DE4B366799}\setup.exe" -removeonly
NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
NVIDIA Drivers-->C:\Windows\system32\NVUNINST.EXE UninstallGUI
OpenOffice.org 2.4-->MsiExec.exe /I{2A1AA9CF-2E7D-4235-BDAB-8FA4291DD5D8}
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Skype™ 3.8-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Steam(TM)-->MsiExec.exe /X{048298C9-A4D3-490B-9FF9-AB023A9238F3}
Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
SweetIM for Messenger 2.5-->MsiExec.exe /X{CFA9C824-A778-47EB-90CD-BB4DB82CF348}
SweetIM Toolbar for Internet Explorer 3.2-->MsiExec.exe /X{83FA27D5-25B5-4D24-B796-DF742F08A5CF}
System Requirements Lab-->C:\Program Files\SystemRequirementsLab\Uninstall.exe
TRENDnet TEW-424UB Wireless USB 2.0 Adapter Vista Driver and Utility-->C:\Program Files\InstallShield Installation Information\{B1BDEA80-95CE-4DFB-B9D3-DC800E7F87B4}\setup.exe -runfromtemp -l0x0409
VideoLAN VLC media player 0.8.6h-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WeFi-->C:\Program Files\InstallShield Installation Information\{3C6848FB-3F23-45F5-BBE1-3DA8A208442D}\setup.exe -runfromtemp -l0x0009 -removeonly
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
Yahoo! Barre d'outils-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
Yahoo! Extras-->C:\PROGRA~1\Yahoo!\common\unyext.exe
Yahoo! Install Manager-->C:\Windows\system32\regsvr32 /u C:\PROGRA~1\Yahoo!\common\YINSTH~1.DLL
Yahoo! Internet Mail-->C:\Windows\system32\regsvr32 /u /s C:\PROGRA~1\Yahoo!\common\ymmapi.dll
Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG

======Security center information======

AS: Windows Defender (disabled)

System event log

Computer Name: PC-de-luciano
Event Code: 4
Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
Record Number: 172760
Source Name: Microsoft-Windows-SpoolerWin32SPL
Time Written: 20090118184611.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-luciano
Event Code: 4
Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
Record Number: 172761
Source Name: Microsoft-Windows-SpoolerWin32SPL
Time Written: 20090118184611.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-luciano
Event Code: 4
Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
Record Number: 172762
Source Name: Microsoft-Windows-SpoolerWin32SPL
Time Written: 20090118184611.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-luciano
Event Code: 4
Message: Le spouleur d’impression n’a pas pu rouvrir une connexion d’imprimante existante car il n’a pas pu lire les informations de configuration dans la clé de Registre S-1-5-18\Printers\Connections. Le spouleur d’impression n’a pas pu ouvrir la clé de Registre. Ceci peut se produire si la clé de Registre est endommagée ou absente, ou si le Registre est momentanément indisponible.
Record Number: 172763
Source Name: Microsoft-Windows-SpoolerWin32SPL
Time Written: 20090118184611.000000-000
Event Type: Avertissement
User:

Computer Name: PC-de-luciano
Event Code: 1103
Message: Votre ordinateur a obtenu une adresse auprès du réseau, et vous pouvez maintenant vous connecter à d'autres ordinateurs.
Record Number: 172764
Source Name: Microsoft-Windows-Dhcp-Client
Time Written: 20090118185920.000000-000
Event Type: Information
User:

Application event log

Computer Name: PC-de-luciano
Event Code: 12001
Message: The Messenger Sharing USN Journal Reader service started successfully.
Record Number: 56101
Source Name: usnjsvc
Time Written: 20090118183742.000000-000
Event Type: Information
User:

Computer Name: PC-de-luciano
Event Code: 102
Message: MsnMsgr (4712) \\.\C:\Users\luciano\AppData\Local\Microsoft\Messenger\lucio_bello1603@hotmail.com\SharingMetadata\Working\database_FE74_15E_7401_1B53\dfsr.db: Le moteur de la base de données (6.00.6001.0000) a démarré une nouvelle instance (0).
Record Number: 56102
Source Name: ESENT
Time Written: 20090118183743.000000-000
Event Type: Information
User:

Computer Name: PC-de-luciano
Event Code: 103
Message: MsnMsgr (4712) \\.\C:\Users\luciano\AppData\Local\Microsoft\Messenger\lucio_bello1603@hotmail.com\SharingMetadata\Working\database_FE74_15E_7401_1B53\dfsr.db: Le moteur de la base de données a arrêté l'instance (0).
Record Number: 56103
Source Name: ESENT
Time Written: 20090118185039.000000-000
Event Type: Information
User:

Computer Name: PC-de-luciano
Event Code: 102
Message: msnmsgr (4340) \\.\C:\Users\luciano\AppData\Local\Microsoft\Messenger\lucio_bello1603@hotmail.com\SharingMetadata\Working\database_FE74_15E_7401_1B53\dfsr.db: Le moteur de la base de données (6.00.6001.0000) a démarré une nouvelle instance (0).
Record Number: 56104
Source Name: ESENT
Time Written: 20090118185652.000000-000
Event Type: Information
User:

Computer Name: PC-de-luciano
Event Code: 5
Message: Unsupported service control request (see data below)
Record Number: 56105
Source Name: LightScribeService
Time Written: 20090118185919.000000-000
Event Type: Information
User:

Security event log

Computer Name: PC-de-luciano
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-LUCIANO$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Serveur cible :
Nom du serveur cible : localhost
Informations supplémentaires : localhost

Informations sur le processus :
ID du processus : 0x2a0
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Adresse du réseau : -
Port : -

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 45441
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081012211751.650800-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-luciano
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : PC-DE-LUCIANO$
Domaine du compte : WORKGROUP
ID d’ouverture de session : 0x3e7

Type d’ouverture de session : 5

Nouvelle ouverture de session :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7
GUID d’ouverture de session : {00000000-0000-0000-0000-000000000000}

Informations sur le processus :
ID du processus : 0x2a0
Nom du processus : C:\Windows\System32\services.exe

Informations sur le réseau :
Nom de la station de travail :
Adresse du réseau source : -
Port source : -

Informations détaillées sur l’authentification :
Processus d’ouverture de session : Advapi
Package d’authentification : Negotiate
Services en transit : -
Nom du package (NTLM uniquement) : -
Longueur de la clé : 0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 45442
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081012211751.650800-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-luciano
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
ID de sécurité : S-1-5-18
Nom du compte : SYSTEM
Domaine du compte : AUTORITE NT
ID d’ouverture de session : 0x3e7

Privilèges : SeAssignPrimaryTokenPrivilege
SeTcbPrivilege
SeSecurityPrivilege
SeTakeOwnershipPrivilege
SeLoadDriverPrivilege
SeBackupPrivilege
SeRestorePrivilege
SeDebugPrivilege
SeAuditPrivilege
SeSystemEnvironmentPrivilege
SeImpersonatePrivilege
Record Number: 45443
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081012211751.650800-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-luciano
Event Code: 1101
Message: Les événements d’audit ont été ignorés par le transport. Le fichier de sauvegarde en temps réel a été endommagé suite à un arrêt incorrect.
Record Number: 45444
Source Name: Microsoft-Windows-Eventlog
Time Written: 20081012215834.519373-000
Event Type: Succès de l'audit
User:

Computer Name: PC-de-luciano
Event Code: 4608
Message: Windows démarre.

Cet événement est journalisé lorsque LSASS.EXE démarre et que le sous-système d’audit est initialisé.
Record Number: 45445
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20081012215831.180951-000
Event Type: Succès de l'audit
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=6b01
"NUMBER_OF_PROCESSORS"=2

-----------------EOF-----------------

Re,

* Oui, mais c'est pas terminé !

* Tu n'as pas desinstallé Norton comme je te l'ai demmandé
--> je t'ai donné un lien pour l'outil de desinstallation plus haut
--> telecharges le :
-- Cliques droit sur l'icone pour le lancer --> ( executer en tant qu'administrateur )

* Ensuite telecharges USBFix de Chiquitine29 sur ton bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

- Lances l'installation avec les parametres par défaut
( clic droit sur l'icone de ton bureau --> executer en tant qu'admin....)

* Branches tes disques amovibles ( Clé USB, disque dur externe, ipod, et...)
sans les ouvrir

--> clic droit sur USBfix pour le lancer --> le pc va redemarrer

* Apré redemarrage, postes le rapport généré

Note : si ton bureau ne rapparait pas :
--> presses Ctrl + Alt + supp --> onglet " fichiers " --> "nouvelle tache "
--> tapes explorer.exe et valides

Re,

* Fais USBfix stp, car ce n'est pas terminé !

Re,

* Nettoyage stp !

Re,

* Le rapport est sur le Disque C --> C:\USBFix.txt

* Pour le bureau : presser les touches Alt + .....
--> c'est au cas ou ton bureau ne reapparait pas!

* Postes le rapport UsbFix stp !

Bonjour,

1) Je t'ai demandé de mettre tes disques amovibles ( clé USB, Disque dur externe, ipod, etc...)
---> ce n'est pas pour faire joli ---> le " E " est infecté !

2) Ensuite, oui tu as des traces de Norton sur ton pc ---> Symantec + Norton = La meme chose !

3) Je t'ai demandé à plusieurs reprises de desactiver le Tea-Timer --> pas fait non plus !

4) Navilog1 --> il faut desactiver le controle des comptes utilisateurs ( UAC)
--> et executer en tant qu'administrateur --> il reste des traces d'infection !

5) Que fait AD-Remover sur ton pc ?

* Pourtant j'essaye d'etre le plus explicite possible !

Re,

* Ok, on va tout reprendre !

* Tu vas telecharger ToolsCleaner 2 sur ton bureau :
http://pc-system.fr/

* Cliques droit ( executer en tant qu'administrateur) sur l'icone pour le lancer..

---> cliques sur Recherche et patientes
---> cliques ensuite sur suppression pour finaliser

Un rapport sera généré, postes le !

* Telecharges CCleaner (soft à garder sur ton pc)
https://filehippo.com/download_ccleaner/

* Ouvres CCleaner --> ciques sur option - avancé et
decoches la case devant --> effacer les fichiers plus vieux que 48 h
( laisses le avec ses parametres)

* Cliques sur Nettoyeur et lances un nettoyage :
---> tu cliques sur analyse ---> puis lancer le nettoyage

* Refermes CCleaner et repostes 1 nouveau Rsit

Re,

* Il faut toujours desactiver le controle des comptes utilisateurs !

* Tu fais executer quoi ? tu dois faire un clique droit sur l'icone de ton bureau
--> executer en tant qu'administrateur --> c'est ça Vista

Ok,

* Maintenant, suis bien les instructions :
1) Tu as bien desactivé le controle des comptes utilisateurs
--> on le remettra quand tout sera terminé

* Telecharges Navilog1 sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

* Desactives ton antivirus et fermes tous les programmes en cours !

* Clic-droit sur Navilog ( executer en tant qu'administrateur)
et lances l'installation

* Une fois installé, clic droit sur Navilog1.exe
--> choisis la langue et presses la touche " Entrée " de ton clavier

* Cliques droit sur Navilog1.bat ( possible qu'il n'apparaisse pas
et que tu n'aies que Navilog1..)

* Une fenetre s'ouvre --> appuies sur une touche pour passer aux etapes suivantes

* Le menu du fix s'ouvre --> choisis l'option1 puis presses la
touche " entrée" de ton clavier

* Laisses le travailler, un rapport sera généré, postes le !

Creation de la liste des programmes installes

Veuillez patienter

C:\unpffc02.txtLe fichier sp'cifi' est introuvable.
Search Navipromo version 3.7.1 commence le 19.01.2009 a 21:27:00.15

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!

*** Recherche programmes installes ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans "C:\Windows" ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans "C:\Program Files" ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans "C:\ProgramData" ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans "c:\users\luciano\appdata\roaming\micros~1\windows\s
tartm~1\programs" ***

Veuillez patienter

*** Recherche dossiers dans "C:\Users\luciano\AppData\Local\virtualstore\Program
Files" ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans "C:\Users\luciano\AppData\Local" ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans "C:\Users\luciano\AppData\Roaming" ***

Veuillez patienter

Recherche terminee

*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

Re,

* Bon laisse tomber Navilog !

* Desactive le controle des comptes utilisateurs

* Telecharges ToolBarSD. sur ton bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Desactives ton antivirus

* lance l'installation en executant le fichier téléchargé

* Cliques droit sur sur l'icone de ton bureau ( executer en tant qu'administrateur.)

--->> Choisis la langue et valides avec la touche " Entrée " de ton clavier

--->> Choisis l'option 1 ( recherches) et patientes jusqu'à la fin de la
recherche...

* Un rapport sera généré, postes le

Note : le rapport est aussi à C:\TB.txt

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4000+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : luciano ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:113 Go (Free:52 Go)
D:\ (Local Disk) - NTFS - Total:113 Go (Free:113 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 19.01.2009|22:32 )

[ UAC => 0 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\alot
C:\Program Files\alot\alotUninst.exe
C:\Program Files\alot\bin
C:\Program Files\alot\bin\alot.dll
C:\Program Files\alot\bin\ALOTSettings.exe

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"SEARCH PAGE"="https://www.google.com/?gws_rd=ssl"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
"Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr"
"Default_Page_URL"="https://fr.yahoo.com/"
"Default_Search_URL"="http://it.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://it.search.yahoo.com/"
"Search Page"="http://it.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://it.search.yahoo.com/"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 19.01.2009|22:34 - Option : [1]

-----------\\ Fin du rapport a 22:34:12.16

mon amie ne me dit pas con a finie parce que moi je commencais a m'amuser lolll

Bonjour,

* Tu n'oublies pas de desactiver le controle des comptes utilisateur car
ToolBar SD l'a reactivé...

* Relances ToolBarSD et choisis l'option2
--> patientes pendant la suppression

* Un rapport sera généré, postes le

Re,

* Si tu la telechargé comme je t'ai dis de le faire --> non c'est pas possible !

Re,

* /!\ Desactives le controle des comptes utilisateurs /!\

* Telecharges MSNFix sur ton bureau
http://www.sosvirus.changelog.fr/MSNFix.zip

* Cliques droit sur l'icone ( extraire ici ou extraire tout)
--> tu obtiens un nouveau dossier --> MSNFix.bat

* Redemarre le pc en mode sans echec :
----> tu tapotes sur la touche F8 ou F5 jusqu'à l'apparition d'un ecran avec plusieurs options
----> Choisis mode sans echec et valides par la touche " entrée "

* Une fois dans ce mode, double clique sur MSNFix.bat
--> une fenetre s'ouvre --> tapes sur " R " puis " Entrée "

* si il y a infection ---> appuies sur une touche pour lancer le nettoyage
et laisses toi guider

* appuies sur une touche et enregistre le rapport sur le bureau

Note : ( si à la fin du nettoyage, il te demande de redemarrer, fais le )

* Postes le rapport généré

un tutoriel pour t'aider ici https://www.malekal.com/supprimer-virus-desinfecter-pc/