Page de pub intempestives

Fermé

Carine_ - 15 févr. 2009 à 12:12
toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 - 15 févr. 2009 à 14:08

Bonjour,
je voudrais vous faire part d'un problème que je rencontre même quand je ne suis pas sur internet, des pages de pubs intempestives s'ouvrent sans cesse et j'ai peur que cela infecte mon PC je vous laisse donc l'analyse que j'ai effectué avec navilog. J'espère recevoir une réponse rapide de votre part et vous remercie d'avance.

PS : je vous ajoute aussi ce que mon antivirus ( AVG ) a détecté comme menaçant

"C:\Documents and Settings\Administrateur\Local Settings\Application Data\gnc.exe";"Package d'exécution fsg ";""
"C:\Documents and Settings\Administrateur\Local Settings\Application Data\gnc.exe";"Package d'exécution fsg ";""
"C:\Program Files\Navilog1\gnc.exe";"Package d'exécution fsg ";""
"C:\WINDOWS\system32\gnc.exe";"Package d'exécution fsg ";""

Search Navipromo version 3.7.3 commencé le 15/02/2009 à 12:09:42,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 13.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Default System BIOS
USER : Administrateur ( Administrator )
BOOT : Normal boot

Antivirus : AVG Anti-Virus Free 8.0 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:42 Go)
D:\ (Local Disk) - NTFS - Total:249 Go (Free:236 Go)
E:\ (CD or DVD) - CDFS - Total:3 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\Tasks\ACD313AA918884CE.job trouvé ! Infection Lop possible non traitée par cet outil !

*** Analyse terminée le 15/02/2009 à 12:10:32,90 ***

A voir également:

Page de pub intempestives
Youtube sans pub - Accueil - Streaming
Supprimer une page word - Guide
Netflix avec pub avis - Accueil - Streaming
Bloqueur de pub youtube - Accueil - Streaming
Word numéro de page 1/2 - Guide

5 réponses

Réponse 1 / 5

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
15 févr. 2009 à 12:14

Bonjour

Télécharge Lop S&D.exe sur ton Bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée, puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)

Tutorial ( aide ) : http://bibou0007.com/outils-specifiques-f78/tuto-lop-sd-t956.htm

Carine_
15 févr. 2009 à 12:21

Ok j'attends le scan merci de m'avoir répondu aussitôt

Carine_
15 févr. 2009 à 12:22

Voila le scan :D
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Default System BIOS
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:42 Go)
D:\ (Local Disk) - NTFS - Total:249 Go (Free:236 Go)
E:\ (CD or DVD) - CDFS - Total:3 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 15/02/2009|12:20 )

--------------------\\ Listing des dossiers dans APPLIC~1

[14/02/2009|23:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[14/02/2009|19:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
[14/02/2009|21:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\dvdcss
[15/02/2009|00:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
[14/02/2009|15:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[14/02/2009|20:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Idlebuildsettings
[14/02/2009|19:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[14/02/2009|20:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[14/02/2009|19:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[14/02/2009|19:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org
[14/02/2009|18:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
[14/02/2009|20:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc

[14/02/2009|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[14/02/2009|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[14/02/2009|23:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[14/02/2009|23:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[14/02/2009|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
[14/02/2009|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[14/02/2009|15:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[14/02/2009|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[15/02/2009|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[14/02/2009|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[14/02/2009|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[14/02/2009|15:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[14/02/2009|18:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[14/02/2009|18:22] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[15/02/2009 12:00][--ah-----] C:\WINDOWS\tasks\ACD313AA918884CE.job
[15/02/2009 11:15][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/03/2006 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( ACD313AA918884CE.job )=( c:\docume~1\admini~1\applic~1\idlebu~1\Lessnewbird.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[14/02/2009|23:58] C:\Program Files\Adobe
[14/02/2009|18:21] C:\Program Files\Analog Devices
[14/02/2009|18:23] C:\Program Files\AVG
[14/02/2009|20:51] C:\Program Files\Circle Developemnt
[14/02/2009|15:30] C:\Program Files\ComPlus Applications
[14/02/2009|17:33] C:\Program Files\DIFX
[14/02/2009|23:58] C:\Program Files\Fichiers communs
[14/02/2009|18:21] C:\Program Files\Foxit Software
[14/02/2009|23:57] C:\Program Files\Google
[14/02/2009|20:51] C:\Program Files\Idlebuildsettings
[14/02/2009|18:21] C:\Program Files\InstallShield Installation Information
[14/02/2009|15:34] C:\Program Files\Internet Explorer
[14/02/2009|18:22] C:\Program Files\IZArc
[14/02/2009|18:23] C:\Program Files\Java
[14/02/2009|18:24] C:\Program Files\JRE
[14/02/2009|15:26] C:\Program Files\Messenger
[14/02/2009|20:51] C:\Program Files\Messenger Plus! Live
[14/02/2009|15:37] C:\Program Files\microsoft frontpage
[14/02/2009|15:34] C:\Program Files\Movie Maker
[15/02/2009|12:02] C:\Program Files\Mozilla Firefox
[14/02/2009|15:25] C:\Program Files\MSN
[14/02/2009|15:26] C:\Program Files\MSN Gaming Zone
[15/02/2009|12:10] C:\Program Files\Navilog1
[14/02/2009|19:14] C:\Program Files\Nero
[14/02/2009|15:35] C:\Program Files\NetMeeting
[15/02/2009|11:15] C:\Program Files\NOS
[14/02/2009|18:24] C:\Program Files\OpenOffice.org 3
[14/02/2009|15:34] C:\Program Files\Outlook Express
[14/02/2009|18:22] C:\Program Files\Satsuki Decoder Pack
[14/02/2009|15:35] C:\Program Files\Services en ligne
[14/02/2009|18:20] C:\Program Files\sisagp
[14/02/2009|15:42] C:\Program Files\Uninstall Information
[14/02/2009|18:23] C:\Program Files\VideoLAN
[14/02/2009|20:47] C:\Program Files\Windows Live
[14/02/2009|15:37] C:\Program Files\Windows Media Player
[14/02/2009|15:25] C:\Program Files\Windows NT
[14/02/2009|15:29] C:\Program Files\Windows Plus
[14/02/2009|15:35] C:\Program Files\WindowsUpdate
[14/02/2009|15:37] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[14/02/2009|23:58] C:\Program Files\Fichiers communs\Adobe
[14/02/2009|19:15] C:\Program Files\Fichiers communs\Ahead
[14/02/2009|18:20] C:\Program Files\Fichiers communs\InstallShield
[14/02/2009|18:22] C:\Program Files\Fichiers communs\Java
[14/02/2009|20:45] C:\Program Files\Fichiers communs\logishrd
[14/02/2009|15:42] C:\Program Files\Fichiers communs\Microsoft Shared
[14/02/2009|15:34] C:\Program Files\Fichiers communs\MSSoap
[14/02/2009|16:17] C:\Program Files\Fichiers communs\ODBC
[14/02/2009|15:34] C:\Program Files\Fichiers communs\Services
[14/02/2009|16:17] C:\Program Files\Fichiers communs\SpeechEngines
[14/02/2009|15:34] C:\Program Files\Fichiers communs\System
[14/02/2009|20:47] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 40 Processes )

iexplore.exe ~ [PID:1128]
iexplore.exe ~ [PID:1228]

--------------------\\ Recherche avec S_Lop

C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bis8E.exe

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative\Audio Coal.dat
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative\Audio Coal.exe
C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1
C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1\Cashantiplatformlies.exe
C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1\crkmrhaj.exe
C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1\Lessnewbird.exe
C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1\WEBEQWAIT.exe
C:\Program Files\idlebu~1
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.cotedazurpalace[2].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[2].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.cotedazurpalace[1].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[2].txt
C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partypoker[2].txt
C:\WINDOWS\Tasks\ACD313AA918884CE.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sixthbeep"="C:\\DOCUME~1\\ADMINI~1\\APPLIC~1\\IDLEBU~1\\WEBEQWAIT.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"stupid creative poll axis"="C:\\Documents and Settings\\All Users\\Application Data\\Memo save stupid creative\\Audio Coal.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-15 12:21:26
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:223][D:64]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:81][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:2197][D:4]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 15/02/2009|12:22 - Option : [1]

--------------------\\ Fin du rapport a 12:22:16

Réponse 2 / 5

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
15 févr. 2009 à 12:26

Relance Lop S&D

* Choisis cette fois ci l'Option 2 (Suppression)

* Ne ferme pas la fenêtre lors de la suppression !

* Poste le rapport généré (C:\lopR.txt)

Carine_
15 févr. 2009 à 12:32

Voici le rapport
--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3000+ )
BIOS : Default System BIOS
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.0 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:48 Go (Free:42 Go)
D:\ (Local Disk) - NTFS - Total:249 Go (Free:236 Go)
E:\ (CD or DVD) - CDFS - Total:3 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 15/02/2009|12:30 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative\Audio Coal.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative\Audio Coal.exe
Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1\Cashantiplatformlies.exe
Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1\crkmrhaj.exe
Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1\Lessnewbird.exe
Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1\WEBEQWAIT.exe
Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@banner.cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@cotedazurpalace[2].txt
Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.cotedazurpalace[1].txt
Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@pacificpoker[2].txt
Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partypoker[2].txt
Supprime! - C:\WINDOWS\Tasks\ACD313AA918884CE.job
Supprime! - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bis8E.exe
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Memo save stupid creative
Supprime! - C:\DOCUME~1\ADMINI~1\APPLIC~1\idlebu~1
Supprime! - C:\Program Files\idlebu~1

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[14/02/2009|23:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[14/02/2009|19:18] C:\DOCUME~1\ADMINI~1\APPLIC~1\Ahead
[14/02/2009|21:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\dvdcss
[15/02/2009|00:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
[14/02/2009|15:42] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[14/02/2009|19:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[14/02/2009|20:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[14/02/2009|19:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
[14/02/2009|19:43] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org
[14/02/2009|18:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
[14/02/2009|20:39] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc

[14/02/2009|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[14/02/2009|19:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[14/02/2009|23:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\avg8
[14/02/2009|23:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[14/02/2009|20:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[14/02/2009|15:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[14/02/2009|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
[15/02/2009|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
[14/02/2009|19:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[14/02/2009|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[14/02/2009|15:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[14/02/2009|18:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[14/02/2009|18:22] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[15/02/2009 11:15][--ah-----] C:\WINDOWS\tasks\SA.DAT
[24/03/2006 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[14/02/2009|23:58] C:\Program Files\Adobe
[14/02/2009|18:21] C:\Program Files\Analog Devices
[14/02/2009|18:23] C:\Program Files\AVG
[14/02/2009|20:51] C:\Program Files\Circle Developemnt
[14/02/2009|15:30] C:\Program Files\ComPlus Applications
[14/02/2009|17:33] C:\Program Files\DIFX
[14/02/2009|23:58] C:\Program Files\Fichiers communs
[14/02/2009|18:21] C:\Program Files\Foxit Software
[14/02/2009|23:57] C:\Program Files\Google
[14/02/2009|18:21] C:\Program Files\InstallShield Installation Information
[14/02/2009|15:34] C:\Program Files\Internet Explorer
[14/02/2009|18:22] C:\Program Files\IZArc
[14/02/2009|18:23] C:\Program Files\Java
[14/02/2009|18:24] C:\Program Files\JRE
[14/02/2009|15:26] C:\Program Files\Messenger
[14/02/2009|20:51] C:\Program Files\Messenger Plus! Live
[14/02/2009|15:37] C:\Program Files\microsoft frontpage
[14/02/2009|15:34] C:\Program Files\Movie Maker
[15/02/2009|12:02] C:\Program Files\Mozilla Firefox
[14/02/2009|15:25] C:\Program Files\MSN
[14/02/2009|15:26] C:\Program Files\MSN Gaming Zone
[15/02/2009|12:10] C:\Program Files\Navilog1
[14/02/2009|19:14] C:\Program Files\Nero
[14/02/2009|15:35] C:\Program Files\NetMeeting
[15/02/2009|11:15] C:\Program Files\NOS
[14/02/2009|18:24] C:\Program Files\OpenOffice.org 3
[14/02/2009|15:34] C:\Program Files\Outlook Express
[14/02/2009|18:22] C:\Program Files\Satsuki Decoder Pack
[14/02/2009|15:35] C:\Program Files\Services en ligne
[14/02/2009|18:20] C:\Program Files\sisagp
[14/02/2009|15:42] C:\Program Files\Uninstall Information
[14/02/2009|18:23] C:\Program Files\VideoLAN
[14/02/2009|20:47] C:\Program Files\Windows Live
[14/02/2009|15:37] C:\Program Files\Windows Media Player
[14/02/2009|15:25] C:\Program Files\Windows NT
[14/02/2009|15:29] C:\Program Files\Windows Plus
[14/02/2009|15:35] C:\Program Files\WindowsUpdate
[14/02/2009|15:37] C:\Program Files\xerox

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[14/02/2009|23:58] C:\Program Files\Fichiers communs\Adobe
[14/02/2009|19:15] C:\Program Files\Fichiers communs\Ahead
[14/02/2009|18:20] C:\Program Files\Fichiers communs\InstallShield
[14/02/2009|18:22] C:\Program Files\Fichiers communs\Java
[14/02/2009|20:45] C:\Program Files\Fichiers communs\logishrd
[14/02/2009|15:42] C:\Program Files\Fichiers communs\Microsoft Shared
[14/02/2009|15:34] C:\Program Files\Fichiers communs\MSSoap
[14/02/2009|16:17] C:\Program Files\Fichiers communs\ODBC
[14/02/2009|15:34] C:\Program Files\Fichiers communs\Services
[14/02/2009|16:17] C:\Program Files\Fichiers communs\SpeechEngines
[14/02/2009|15:34] C:\Program Files\Fichiers communs\System
[14/02/2009|20:47] C:\Program Files\Fichiers communs\WindowsLiveInstaller

--------------------\\ Process

( 38 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ADMINI~1\Cookies\administrateur@advertising[1].txt

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-02-15 12:31:37
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:224][D:65]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
[F:84][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
[F:2255][D:4]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 15/02/2009|12:22 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 15/02/2009|12:32 - Option : [2]

--------------------\\ Fin du rapport a 12:32:15

Réponse 3 / 5

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
15 févr. 2009 à 12:34

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

* Enregistre HJTInstall.exe sur ton bureau.

* Double-clique sur HJTInstall.exe pour lancer le programme

Tuto : https://www.malekal.com/tutoriel-hijackthis/
http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

* Colle le rapport que tu viens de copier sur ce forum

Carine_
15 févr. 2009 à 12:37

Voici l'analyse avec hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:35:56, on 15/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\AVG\AVG8\avgscanx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Réponse 4 / 5

Carine_
15 févr. 2009 à 13:31

est-ce que quelqu'un pourrait m'aider afin de résoudre mon problème ??

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 5

toptitbal Messages postés 25709 Date d'inscription samedi 8 juillet 2006 Statut Contributeur sécurité Dernière intervention 4 mars 2010 2 229
15 févr. 2009 à 14:08

Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

Dans l'onglet analyse, vérifie que "Exécuter un examen rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

Ferme MBAM en cliquant sur Quitter.

Poste le rapport sur le forum.

Discussions similaires

Cherche chanteur et titre chanson pub kinder noel 2023

Code source couleur de fond

M6 Replay désactiver le bloqueur de publicité