pop up

Question

Bonjour,
j'ai un probléme de pop up et je voudrai savoir si quelqu'un peux lire mes rapport 
hijack, toolbar et navilog1 
et me dire si je peut passer a l'etape 2 de navilog1 ou si tout est normal 
merci 


hijack : 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 21:20:36, on 01/02/2009 
Platform: Windows Vista SP1 (WinNT 6.00.1905) 
MSIE: Internet Explorer v7.00 (7.00.6001.18000) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32\Dwm.exe 
C:\Windows\system32	askeng.exe 
C:\Windows\Explorer.EXE 
C:\Program Files\Windows Defender\MSASCui.exe 
C:\Windows\RtHDVCpl.exe 
C:\Program Files\Lenovo\Lenovo Standard Keyboard Driver\SkDaemond.exe 
C:\Program Files\Lenovo\Healthcare\HealthCare.exe 
C:\Program Files\Lenovo\MultiRecover\multitray.exe 
C:\Windows\System32undll32.exe 
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\Program Files\DAEMON Tools Lite\daemon.exe 
C:\Users\claude\AppData\Local\qyqoc.exe 
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe 
C:\Program Files\Defraggler\Defraggler.exe 
C:\Program Files\Internet Explorer\ieuser.exe 
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe 
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe 
C:\Windows\system32\SearchFilterHost.exe 
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.lenovo.com/fr/fr/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402C-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O1 - Hosts: ::1 localhost 
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll 
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll 
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll 
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL 
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL 
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll 
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide 
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe 
O4 - HKLM\..\Run: [SkDaemond] C:\Program Files\Lenovo\Lenovo Standard Keyboard Driver\SkDaemond.exe 
O4 - HKLM\..\Run: [multitray] C:\Program Files\Lenovo\MultiRecover\loadtray.exe 
O4 - HKLM\..\Run: [Healthcare] C:\Program Files\Lenovo\Healthcare\HealthCare.exe /hide 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun 
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe" 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun 
O4 - HKCU\..\Run: [qyqoc] "c:\users\claude\appdata\local\qyqoc.exe" qyqoc 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') 
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000 
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://helpx.adobe.com/shockwave/shockwave-end-of-life-faq.html [...] wflash.cab 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe 
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe 
O23 - Service: OKAV Agent Service - Trend Micro Inc. - C:\Program Files\Trend Micro\OKAVAgent\OKAVAgent.exe 
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe 
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe 

-- 
End of file - 7862 bytes 

-----------\ ToolBar S&D 1.2.8 XP/Vista 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz ) 
BIOS : Lenovo BIOS Version: 52KT38A.ROM V3.8A 
USER : claude ( Administrator ) 
BOOT : Normal boot 
Antivirus : avast! antivirus 4.8.1229 [VPS 090201-0] 4.8.1229 (Activated) 
C:\ (Local Disk) - NTFS - Total:97 Go (Free:62 Go) 
D:\ (Local Disk) - NTFS - Total:350 Go (Free:298 Go) 
E:\ (CD or DVD) 
F:\ (CD or DVD) 
G:\ (USB) 
H:\ (USB) 
I:\ (USB) 
J:\ (USB) 
K:\ (CD or DVD) 
L:\ (CD or DVD) 
M:\ (CD or DVD) 

_________________________________________________________________________________________________________ 

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 ) 
Option : [1] ( 01/02/2009|22:22 ) 

[ UAC => 1 ] 

-----------\ Recherche de Fichiers / Dossiers ... 

C:\Program Files\AskTBar 
C:\Program Files\AskTBar\bar 
C:\Program Files\AskTBar\SrchAstt 
C:\Program Files\AskTBar\bar\1.bin 
C:\Program Files\AskTBar\bar\Cache 
C:\Program Files\AskTBar\bar\History 
C:\Program Files\AskTBar\bar\Settings 
C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL 
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL 
C:\Program Files\AskTBar\bar\Cache\00012403.bin 
C:\Program Files\AskTBar\bar\Cache\00013996.bin 
C:\Program Files\AskTBar\bar\Cache\00013BE6.bin 
C:\Program Files\AskTBar\bar\Cache\00013D7C.bin 
C:\Program Files\AskTBar\bar\Cache\09B72638 
C:\Program Files\AskTBar\bar\Cache\files.ini 
C:\Program Files\AskTBar\bar\History\search2 
C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm 
C:\Program Files\AskTBar\SrchAstt\1.bin 
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL 
C:\Users\claude\AppData\Roaming\MICROS~1\Windows\Cookies\claude@dnl.crawler[1].txt 
C:\Program Files\DAEMON Tools Toolbar 
C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll 
C:\Program Files\DAEMON Tools Toolbar\Resources 
C:\Program Files\DAEMON Tools Toolbar\uninst.exe 
C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml 
C:\Program Files\DAEMON Tools Toolbar\Resources\about.ico 
C:\Program Files\DAEMON Tools Toolbar\Resources\AboutWindow.ico 
C:\Program Files\DAEMON Tools Toolbar\Resources\as.ico 
C:\Program Files\DAEMON Tools Toolbar\Resources\as.png 
C:\Program Files\DAEMON Tools Toolbar\Resources\astro.ico 
C:\Program Files\DAEMON Tools Toolbar\Resources\b1.bmp 
C:\Program Files\DAEMON Tools Toolbar\Resources\b1.png 
C:\Program Files\DAEMON Tools Toolbar\Resources\BurnImage.ico 
C:\Program Files\DAEMON Tools Toolbar\Resources\buy.ico 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond000.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond001.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond003.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond004.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond005.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond006.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond007.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond008.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond009.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond010.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond011.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond019.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond020.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond021.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond022.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond023.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond024.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond025.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond026.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond037.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond038.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond039.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond040.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond041.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond046.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond048.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond050.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond051.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond052.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond053.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond054.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond055.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond056.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond057.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond058.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond059.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond060.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond061.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond062.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond063.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond064.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond065.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond066.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond067.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond068.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond069.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond075.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond076.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond077.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond078.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond079.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond080.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond084.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond085.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond086.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond087.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond088.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond089.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond090.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond091.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond092.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond093.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond094.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond095.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond108.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond109.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond110.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond111.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond112.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond113.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond120.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond121.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond122.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond126.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond127.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond128.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond129.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond130.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond131.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond132.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond133.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond134.gif 
C:\Program Files\DAEMON Tools Toolbar\Resources\cond135.gif 

________________________________________________________________________________________________________ 
navilog : 
fixnavi : Search Navipromo version 3.7.1 commencé le 01/02/2009 à 22:31:40,33 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! 
!!! Postez ce rapport sur le forum pour le faire analyser !!! 
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! 

Outil exécuté depuis C:\Program Files
avilog1 

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO 

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1 
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU Q6600 @ 2.40GHz ) 
BIOS : Lenovo BIOS Version: 52KT38A.ROM V3.8A 
USER : claude ( Administrator ) 
BOOT : Normal boot 

Antivirus : avast! antivirus 4.8.1229 [VPS 090201-0] 4.8.1229 (Activated) 


C:\ (Local Disk) - NTFS - Total:97 Go (Free:62 Go) 
D:\ (Local Disk) - NTFS - Total:350 Go (Free:298 Go) 
E:\ (CD or DVD) 
F:\ (CD or DVD) 
G:\ (USB) 
H:\ (USB) 
I:\ (USB) 
J:\ (USB) 
K:\ (CD or DVD) 
L:\ (CD or DVD) 
M:\ (CD or DVD) 


Recherche executé en mode normal 

*** Recherche Programmes installés *** 


*** Recherche dossiers dans "C:\Windows" *** 


*** Recherche dossiers dans "C:\Program Files" *** 

...\InternetGameBox trouvé ! 

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" *** 

...\InternetGameBox trouvé ! 

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" *** 


*** Recherche dossiers dans "C:\ProgramData" *** 


*** Recherche dossiers dans "c:\users\claude\appdataoaming\micros~1\windows\startm~1\programs" *** 


*** Recherche dossiers dans "C:\Users\claude\AppData\Local\virtualstore\Program Files" *** 

...\InternetGameBox trouvé ! 


*** Recherche dossiers dans "C:\Users\claude\AppData\Local" *** 




*** Recherche dossiers dans "C:\Users\claude\AppData\Roaming" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** 
pour + d'infos : http://www.gmer.net 



*** Recherche avec GenericNaviSearch *** 
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!! 
!!! A vérifier impérativement avant toute suppression manuelle !!! 

* Recherche dans "C:\Windows\system32" * 

* Recherche dans "C:\Users\claude\AppData\Local\Microsoft" * 

* Recherche dans "C:\Users\claude\AppData\Local\virtualstore\windows\system32" * 

* Recherche dans "C:\Users\claude\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre *** 
!! Les clés trouvées ne sont pas forcément infectées !! 

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"qyqoc"="\"c:\users\claude\appdata\local\qyqoc.exe\" qyqoc" 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 

1)Recherche nouveaux fichiers Instant Access : 


2)Recherche Heuristique : 

* Dans "C:\Windows\system32" : 


* Dans "C:\Users\claude\AppData\Local\Microsoft" : 


* Dans "C:\Users\claude\AppData\Local\virtualstore\windows\system32" : 


* Dans "C:\Users\claude\AppData\Local" : 

qyqoc.exe trouvé ! 
qyqoc.dat trouvé ! 
qyqoc_nav.dat trouvé ! 
qyqoc_navps.dat trouvé ! 

3)Recherche Certificats : 

Certificat Egroup trouvé ! 
Certificat Electronic-Group trouvé ! 
Certificat Montorgueil absent ! 
Certificat OOO-Favorit trouvé ! 
Certificat Sunny-Day-Design-Ltd absent ! 

4)Recherche autres dossiers et fichiers connus : 



*** Analyse terminée le 01/02/2009 à 22:35:44,80 ***

dou-l · Answer

salut


assure toi que le contrôle des comptes utilisateurs est désactivé

puis passe a l'option 2 de navilog

Nic00 · Answer

Salut,

de plus: 

Va dans panneau de config/ajout et suppression de prg .
Regarde dans la liste si tu trouves un programme comme : " CID Help ", "Circle Developement" ou
"Adverts" --->si ils s'y trouvent , supprime les . 


A+

f@b · Answer

ok merci !

f@b · Answer

voici le rapport de navilog 
Clean Navipromo version 3.7.1 commencé le 02/02/2009 à 18:39:58,88

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
BIOS : Lenovo BIOS Version: 52KT38A.ROM V3.8A
USER : claude ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 090202-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:97 Go (Free:58 Go)
D:\ (Local Disk) - NTFS - Total:350 Go (Free:298 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (CD or DVD)
L:\ (CD or DVD)
M:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\claude\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\claude\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\claude\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\claude\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\claude\AppData\Local\virtualstore\Program Files" ***

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans "C:\Users\claude\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\claude\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\claude\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


C:\Windows\prefetch\qyqoc*.pf trouvé ! 
Copie C:\Windows\prefetch\qyqoc*.pf réalisée avec succès !
C:\Windows\prefetch\qyqoc*.pf supprimé !


* Dans "C:\Users\claude\AppData\Local\Microsoft" *



* Dans "C:\Users\claude\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\claude\AppData\Local" *


qyqoc.exe trouvé ! 
Copie qyqoc.exe réalisée avec succès !
qyqoc.exe supprimé !

qyqoc.dat trouvé ! 
Copie qyqoc.dat réalisée avec succès !
qyqoc.dat supprimé !

qyqoc_nav.dat trouvé ! 
Copie qyqoc_nav.dat réalisée avec succès !
qyqoc_nav.dat supprimé !

qyqoc_navps.dat trouvé ! 
Copie qyqoc_navps.dat réalisée avec succès !
qyqoc_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 02/02/2009 à 18:42:56,09 ***

dou-l · Answer

ok

maintenant passe a l'option 2 de toolbar sd

McTavisch · Answer

salut,

pourquoi passes-tu à l'option 2 de Toolbar ? où trouves-tu l'infection ? (c'est juste pour que je comprenne)

Merci d'avance.

dou-l · Answer

-----------\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar
C:\Program Files\AskTBar\SrchAstt
C:\Program Files\AskTBar\bar\1.bin
C:\Program Files\AskTBar\bar\Cache
C:\Program Files\AskTBar\bar\History
C:\Program Files\AskTBar\bar\Settings
C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
C:\Program Files\AskTBar\bar\Cache\00012403.bin 

et tout le reste qui se trouve dans le "recherche de dossier fichiers"

f@b · Answer

j'ai pas trouver de programme annoncer par nic00

dou-l · Answer

pas grave fait la manip avec toolbar sd

Nic00 · Answer

c'est pas grave, tu n'es pas forcément censé les avoir, mais si tu en aurait-eu (étant donné l'infection que tu as), il aurait fallu que tu les supprimes.

Voilà
A+
Bonne continuation.

f@b · Answer

sinon avant de démarrer toolbar je désactive a nouveau le compte utilisateur

dou-l · Answer

non dsl jme sui trompé

f@b · Answer

tu t'es trompé sur quoi car j'ai déja fais la manip..
rapport : 

   -----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Quad CPU    Q6600  @ 2.40GHz )
   BIOS : Lenovo BIOS Version: 52KT38A.ROM V3.8A
   USER : claude ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 090202-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:97 Go (Free:65 Go)
   D:\ (Local Disk) - NTFS - Total:350 Go (Free:298 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)
   K:\ (CD or DVD)
   L:\ (CD or DVD)
   M:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 02/02/2009|19:09 )

   [ UAC => 0 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskTBar\bar
   Supprime! - C:\Users\claude\AppData\Roaming\MICROS~1\Windows\Cookies\claude@dnl.crawler[1].txt
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   Supprime! - C:\Program Files\AskTBar
   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="https://www.lenovo.com/fr/fr/"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 01/02/2009|22:22 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 02/02/2009|19:09 - Option : [2]

   -----------\  Fin du rapport a 19:09:51,16

dou-l · Answer

non c 'est bon ca a marché

reposte un rapport hijackthis sil te plaiiit

f@b · Answer

tu vien de me rassurer 

bon a dans 2 min!!

f@b · Answer

et voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:19:46, on 02/02/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Lenovo\Lenovo Standard Keyboard Driver\SkDaemond.exe
C:\Program Files\Lenovo\Healthcare\HealthCare.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Lenovo\MultiRecover\multitray.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32undll32.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.lenovo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SkDaemond] C:\Program Files\Lenovo\Lenovo Standard Keyboard Driver\SkDaemond.exe
O4 - HKLM\..\Run: [multitray] C:\Program Files\Lenovo\MultiRecover\loadtray.exe
O4 - HKLM\..\Run: [Healthcare] C:\Program Files\Lenovo\Healthcare\HealthCare.exe /hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: OKAV Agent Service - Trend Micro Inc. - C:\Program Files\Trend Micro\OKAVAgent\OKAVAgent.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

f@b · Answer

juste pour info en quoi les bar d'outil toolbar son néfaste ?

dou-l · Answer

certaine son néfaste il faut donc les supprimé

pour continuer et finir propre



Telecharge malwarebytes

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

----


Si tu as déjà ces logiciels fait les mises à jour et scan avec :

Télécharge et installe ccleaner : Utilie pour supprimer les traces de surf et réparer le registre

Comment s'en servir regarde le tuto ---> ici

Télécharge et installe avg antispyware:Fais un scan et supprime tout ce qu'il trouve !


Télécharge et installe spybot: Fais un scan et supprime tout ce qu'il trouve!


______________

Fait un scan bitdefender en ligne ---> ici uniquement avec internet explorer.

voila du boulot

@+.

f@b · Answer

j'aurai 2 question : 

dabort si je suprime tout les trace de mon pasage sur le web
cookies, spyware, malware.
je n'aurai plus besoin de bloqueur de fenétre?

ensuite tu ma dis (dou-l) de télécharger avq antispyware, 
doige l'utiliser en complément ou en remplacement de terminator spyware que je posséde déja?

dou-l · Answer

pour avg supprime spyware terminator et installe avg et scan et suprime tout ce qu'il trouve

ensuite

ce qu'on a fait avec navilog toolbar sd as du supprimer tes infections


si tu fais le reste ce serait plus que bien.

f@b · Answer

voici le rapport de malwarebytes

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1716
Windows 6.0.6001 Service Pack 1

02/02/2009 21:00:55
mbam-log-2009-02-02 (21-00-53).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 115178
Temps écoulé: 1 hour(s), 2 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\eMule\Uninstall.exe (Trojan.Downloader) -> No action taken.
C:\Users\claude\Downloads\eMule0.49b-Installer1.exe (Trojan.Downloader) -> No action taken.

f@b · Answer

voila le rapport de malwarebytes

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1716
Windows 6.0.6001 Service Pack 1

02/02/2009 21:00:55
mbam-log-2009-02-02 (21-00-53).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 115178
Temps écoulé: 1 hour(s), 2 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Program Files\eMule\Uninstall.exe (Trojan.Downloader) -> No action taken.
C:\Users\claude\Downloads\eMule0.49b-Installer1.exe (Trojan.Downloader) -> No action taken.

f@b · Answer

houps!!

désolé d'avoir lencer de fois le méme msg 

j'avais pas vu la deuxieme page..

dou-l · Answer

ok
il y a des fichiers infecté que tu n'as pas supprimer :




Fichier(s) infecté(s):
C:\Program Files\eMule\Uninstall.exe (Trojan.Downloader) -> No action taken.
C:\Users\claude\Downloads\eMule0.49b-Installer1.exe (Trojan.Downloader) -> No action taken.


va dans la quarantaine de malware bytes séléctionne les et puis supprime les.

-------------------

Fait un scan bitdefender en ligne ---> http://www.bitdefender.fr/scan_fr/scan8/ie.html  avec internet explorer et colle le rapport.
-------------------

puis un nouveau hijackthis.

Pop up

24 réponses

Votre réponse

Discussions similaires

Newsletters