Résultat hijackthis ?

Question

Bonjour,
Que dois je faire ? regardez ci-dessous le rapport ! Sa n'a pas l'air d'être très bon
 Merci à vous de me répondre  @ bientôt

anthonice · Answer

Il est où le rapport ??!!!

^^

anthonice · Answer

Attention, avant de lancer une analyse Hijackthis, il est préférable de nettoyer votre système avec les logiciels gratuits suivants :

* Ad-Aware
* SpyBot
* CleanUp
* CCleaner
* SmitFraudFix (Des membres de ce site)

C'est pas écrit pour rien ?! ^^

cyria · Answer

Bonsoir et Merci d'être aussi rapide, j'ai effectué un nettoyage avec cccleaner, et un en cours avec spybot !

Ensuite j'enverrais un nouveau rapport !!!

^^Marie^^ · Answer

Bonjour

Supprime Bitdefender


Important! Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif)

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt) 

=============================================

Important : Désactive TeaTimer, le résident de Spybot, il va gêner la désinfection en empêchant la modification des BHO. (SI PRESENT)
# Lancez Spybot > Mode avancé > Outils >> Résident 
# Décochez la case résident "tea timer" et refermez Spybot


Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php 


Bon courage
A++

cyria · Answer

Voici le rapport généré (TB.txt-Bloc-notes) Merci a toi Marie !

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : magali LYONNET ( Administrator )
   BOOT : Normal boot
   Antivirus : AVG Anti-Virus Free 8.0 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - FAT32 - Total:74 Go (Free:36 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   G:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 07/03/2009|10:30 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\BrowsingSoftware
   C:\Program Files\BrowsingSoftware\pcre3.dll
   C:\Program Files\BrowsingSoftware\uninstall.exe
   C:\Program Files\BrowsingSoftware\BrowsingSoftware.dat
   C:\Program Files\FBrowserAdvisor
   C:\WINDOWS\smdat32m.sys
   C:\WINDOWS\System32\f3PSSavr.scr
   C:\WINDOWS\Fonts\acrsec.fon
   C:\WINDOWS\Fonts\acrsecB.fon
   C:\WINDOWS\Fonts\acrsecI.fon
   C:\Program Files\MSN Messengeriched20.dll

   -----------\  Extensions

   (magali LYONNET) - {19503e42-ca3c-4c27-b1e2-9cdb2170ee34} => flashgot
   (magali LYONNET) - {EEE6C361-6118-11DC-9C72-001320C79847} => sweetim-toolbar
   (magali LYONNET) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://portail.free.fr/"
   "Search Page_bak"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
   "Url"="http://www.microsoft.com/atwork/community/rss.xml"
   "Url"="http://www.microsoft.com/athome/community/rss.xml"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.google.com/?gws_rd=ssl"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.google.com/?gws_rd=ssl"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
 
   C:\WINDOWS\System32\gquemwi.exe
   C:\WINDOWS\System32\gquemwi.dat
   C:\WINDOWS\System32\gquemwi_nav.dat
   C:\WINDOWS\System32\gquemwi_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  ROGUES ..

   C:\DOCUME~1\MAGALI~1\APPLIC~1\DriveCleaner 2006 Free
   C:\PROGRA~1\FICHIE~1\DriveCleaner 2006 Free
   C:\PROGRA~1\FICHIE~1\ErrorSafe
   C:\PROGRA~1\WinAntiSpyware 2006 Scanner




   1 - "C:\ToolBar SD\TB_1.txt" - 07/03/2009|10:31 - Option : [1]

   -----------\  Fin du rapport a 10:31:05,93

cyria · Answer

Rapport suivant fixnavi.txt-bloc-notes :

Search Navipromo version 3.7.5 commencé le 07/03/2009 à 10:41:45,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2600+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : magali LYONNET ( Administrator )
BOOT : Normal boot

Antivirus : AVG Anti-Virus Free 8.0 (Activated)


A:\ (USB)
C:\ (Local Disk) - FAT32 - Total:74 Go (Free:36 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
G:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\magali LYONNET\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\magali LYONNET\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\magali LYONNET\menud+~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers suspects :

pbddqdm.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\magali LYONNET\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS	mlpcert2007 trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 
HKEY_CURRENT_USER\Software\mc 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gquemwi"="\"c:\windows\system32\gquemwi.exe\" gquemwi"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

gquemwi.exe trouvé !
gquemwi.dat trouvé !
gquemwi_nav.dat trouvé !
gquemwi_navps.dat trouvé !

* Dans "C:\Documents and Settings\magali LYONNET\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

C:\WINDOWS\Tasks\A05FFAAF918478F3.job trouvé ! Infection Lop possible non traitée par cet outil !


*** Analyse terminée le 07/03/2009 à 10:45:20,10 ***

Résultat hijackthis ?

6 réponses

Votre réponse

Discussions similaires

Newsletters