Pb Fenêtres intempestives --Log Hijack Fermé

Question

Bonjour,

J'ai un problème avec mon ordi quand je suis sur internet. J'ai déjà fais tourné bon nombre d'antispywares mais rien n'y fais. J'ai notament le virus récurrent BAIDU BAR qu'il m'est impossible de supprimer.

Depuis quelques temps déjà, mon ordi rame sur internet, et surtout des fênetres en rapport avec les sites que je visite s'ouvrent automatiquement. J'ai lu les topics posés sur CCM concernant le soucis et résultat je vous laisse mes logs hijack pour qu'une personne bienveillante puisse soigner mon ordi. Ce serait cool, merci d'avance:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:22:28, on 24/03/2009
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16643)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDSMSNfix.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Nuance\NaturallySpeaking9\Program
atspeak.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://bar.baidu.com/sobar/defaultsearch.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://bar.baidu.com/sobar/defaultsearch.html
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 10.23.16.20:80
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
O2 - BHO: (no name) - {2E0EF1FD-F051-4A5A-BDF9-8109370F7779} - C:\Windows\system32\mlJbyYqQ.dll (file missing)
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll (file missing)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ALaunch] C:\Acer\ALaunch\AlaunchClient.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDSMSNfix] C:\Acer\Empowering Technology\eDSMSNfix.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking9\Ereg\Ereg.exe" -r "C:\ProgramData\Nuance\NaturallySpeaking9\Ereg.ini
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [ksuiw] "c:\users\philippe\appdata\local\ksuiw.exe" ksuiw
O4 - HKLM\..\Policies\Explorer\Run: [BKd1sjVc1w] C:\Users\philippe\Desktop\AdobeFlashPlayerHD.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: Dragon NaturallySpeaking.lnk = C:\Program Files\Nuance\NaturallySpeaking9\Program
atspeak.exe
O4 - Startup: Windows Explorer.lnk = D:\Windows\explorer.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Google Updater.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {56393399-041A-4650-94C7-13DFCB1F4665} (PSFormX Control) - http://www.ca.com/fr/securityadvisor/pestscan/pestscan.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

pimprenelle27 · Answer

Télécharge Lop S&D.exe (Eric 71 & Angeldark)  sur ton bureau.
Double-clique sur Lop S&D pour lancer l'installation
Séléctionner la langue souhaitée, puis choisir l'option 1 (Recherche).
Une fois le scan terminé, enregistrez le rapport généré qui se situera par défaut sous la racine du disque : C:\lopR.txt.

V-X · Answer

Bonsoir,

Pourquoi LOP S&D ?

philippe_a_son_ordi_infecté · Answer

Voici mes logs Lop S&D :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-56 )
   BIOS : Ver 1.00PARTTBL
   USER : philippe ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2007 (Not Activated)
   Firewall  : Norton Internet Security 2007 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:21 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:38 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 25/03/2009|19:42 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local

   [17/10/2007|22:07] C:\Users\philippe\AppData\Local\acer eNM
   [22/09/2007|13:38] C:\Users\philippe\AppData\Local\Adobe
   [31/08/2008|18:06] C:\Users\philippe\AppData\Local\Apple
   [10/09/2007|20:21] C:\Users\philippe\AppData\Local\Application Data 
   [26/10/2007|00:11] C:\Users\philippe\AppData\Local\Apps
   [11/01/2009|15:36] C:\Users\philippe\AppData\Local\ATI
   [13/02/2009|20:10] C:\Users\philippe\AppData\Local\d3d9caps.dat
   [22/03/2009|15:53] C:\Users\philippe\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [05/12/2007|15:45] C:\Users\philippe\AppData\Local\Downloaded Installations
   [15/02/2008|20:11] C:\Users\philippe\AppData\Local\GDIPFONTCACHEV1.DAT
   [23/03/2009|22:08] C:\Users\philippe\AppData\Local\Google
   [10/09/2007|20:21] C:\Users\philippe\AppData\Local\Historique 
   [24/03/2009|23:49] C:\Users\philippe\AppData\Local\IconCache.db
   [10/09/2007|23:03] C:\Users\philippe\AppData\Local\MCE Deluxe Suite
   [29/09/2008|21:45] C:\Users\philippe\AppData\Local\Microsoft
   [15/09/2007|17:52] C:\Users\philippe\AppData\Local\Microsoft Games
   [07/02/2008|16:20] C:\Users\philippe\AppData\Local\Microsoft Help
   [12/09/2007|10:53] C:\Users\philippe\AppData\Local\Mozilla
   [10/09/2007|23:03] C:\Users\philippe\AppData\Local\PowerCinema
   [25/03/2009|19:41] C:\Users\philippe\AppData\Local\Temp
   [10/09/2007|20:21] C:\Users\philippe\AppData\Local\Temporary Internet Files 
   [14/11/2007|18:22] C:\Users\philippe\AppData\Local\The Witcher
   [31/05/2008|20:09] C:\Users\philippe\AppData\Local\TVU Networks
   [10/09/2007|21:16] C:\Users\philippe\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [25/03/2009 19:40][--a------] C:\Windows	asks\Google Software Updater.job
   [16/03/2009 22:12][--a------] C:\Windows	asks\Norton Internet Security - Run Full System Scan - philippe.job
   [25/03/2009 19:40][--ah-----] C:\Windows	asks\User_Feed_Synchronization-{858021A9-FFD2-4A2D-B268-0912CC7D69E8}.job
   [24/03/2009 00:03][--a------] C:\Windows	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [30/01/2009 20:00][--a------] C:\Windows	asks\Norton Internet Security - Analyse systŠme complŠte - philippe.job
   [25/03/2009 19:37][--ah-----] C:\Windows	asks\SA.DAT
   [24/03/2009 23:49][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [05/04/2007|01:54] C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}
   [14/11/2007|16:43] C:\ProgramData\Adobe
   [14/10/2008|21:22] C:\ProgramData\Apple
   [31/08/2008|18:07] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [01/09/2008|23:02] C:\ProgramData\azepyfsp
   [02/10/2007|17:57] C:\ProgramData\Azureus
   [10/09/2007|20:17] C:\ProgramData\Bureau 
   [22/09/2007|17:05] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [10/09/2007|20:17] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [05/10/2007|18:09] C:\ProgramData\Google
   [25/03/2009|19:40] C:\ProgramData\Google Updater
   [25/10/2007|22:41] C:\ProgramData\Grisoft
   [08/06/2007|15:11] C:\ProgramData\InstallShield
   [21/04/2008|00:07] C:\ProgramData\LUInstall.LiveUpdate
   [24/03/2009|00:05] C:\ProgramData\Malwarebytes
   [10/09/2007|20:17] C:\ProgramData\Menu D‚marrer 
   [01/09/2008|22:32] C:\ProgramData\mfazinkd
   [20/11/2007|18:09] C:\ProgramData\Microsoft
   [26/07/2008|13:09] C:\ProgramData\Microsoft Help
   [10/09/2007|20:17] C:\ProgramData\ModŠles 
   [14/01/2009|19:13] C:\ProgramData\Nuance
   [21/04/2008|13:16] C:\ProgramData\ongdcjsr
   [01/09/2008|22:32] C:\ProgramData\qborwpcl
   [13/01/2008|04:18] C:\ProgramData\QuickTime
   [14/01/2009|19:14] C:\ProgramData\ScanSoft
   [25/01/2009|23:33] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [25/04/2008|12:59] C:\ProgramData\Symantec
   [29/06/2008|17:17] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [31/05/2008|20:09] C:\ProgramData\TVU Networks
   [08/01/2009|19:33] C:\ProgramData\WebacamSurveyor

   --------------------\  Listing des dossiers dans C:\Program Files

   [05/04/2007|01:43] C:\Program Files\Acer Arcade Deluxe
   [08/06/2007|15:13] C:\Program Files\Acer Inc
   [05/04/2007|01:54] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [05/04/2007|01:46] C:\Program Files\Adobe
   [22/09/2007|17:07] C:\Program Files\aod
   [14/10/2008|21:22] C:\Program Files\Apple Software Update
   [05/04/2007|00:58] C:\Program Files\ATI
   [05/04/2007|01:00] C:\Program Files\ATI Technologies
   [01/10/2008|20:57] C:\Program Files\Audacity
   [01/10/2008|20:50] C:\Program Files\Audio Editor Gold
   [03/03/2009|23:03] C:\Program Files\Azureus
   [17/01/2008|22:07] C:\Program Files\Bethesda Softworks
   [14/01/2009|19:14] C:\Program Files\Common Files
   [05/04/2007|01:13] C:\Program Files\CONEXANT
   [22/09/2007|17:05] C:\Program Files\CyberLink
   [14/11/2007|15:56] C:\Program Files\DAEMON Tools
   [20/11/2007|23:04] C:\Program Files\DivX
   [29/04/2008|22:26] C:\Program Files\eMule
   [10/09/2007|20:17] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [17/07/2008|18:43] C:\Program Files\Free Easy Burner
   [23/03/2009|22:08] C:\Program Files\Google
   [25/10/2007|22:41] C:\Program Files\Grisoft
   [05/10/2007|22:37] C:\Program Files\Guitar Pro 5
   [13/03/2009|21:10] C:\Program Files\InstallShield Installation Information
   [04/01/2009|16:56] C:\Program Files\Internet Explorer
   [02/10/2007|17:14] C:\Program Files\Inventel
   [01/02/2009|11:00] C:\Program Files\Java
   [08/06/2007|15:00] C:\Program Files\Launch Manager
   [24/03/2009|00:05] C:\Program Files\Malwarebytes' Anti-Malware
   [16/01/2009|19:54] C:\Program Files\Marco Polo Fran‡ais Allemand des Affaires 2.2
   [04/10/2007|02:11] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [20/11/2007|18:09] C:\Program Files\Microsoft Office
   [12/09/2007|11:50] C:\Program Files\Microsoft Visual Studio
   [12/09/2007|11:46] C:\Program Files\Microsoft Visual Studio 8
   [17/10/2007|22:07] C:\Program Files\Microsoft Works
   [12/09/2007|11:50] C:\Program Files\Microsoft.NET
   [05/12/2007|15:47] C:\Program Files\Mind Technologies
   [25/10/2007|22:42] C:\Program Files\Miniapic
   [02/11/2006|13:42] C:\Program Files\Movie Maker
   [13/03/2009|21:11] C:\Program Files\Mozilla Firefox
   [12/09/2007|11:51] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [31/05/2008|20:19] C:\Program Files\MSN Messenger
   [04/10/2007|02:02] C:\Program Files\MSXML 4.0
   [05/04/2007|01:26] C:\Program Files\NewTech Infosystems
   [29/07/2008|20:33] C:\Program Files\Norton Internet Security
   [14/01/2009|19:13] C:\Program Files\Nuance
   [20/04/2008|21:21] C:\Program Files\PowerISO
   [31/08/2008|18:08] C:\Program Files\QuickTime
   [22/09/2007|17:07] C:\Program Files\Real
   [08/06/2007|15:03] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [21/01/2008|19:02] C:\Program Files\RegCleaner
   [21/01/2008|19:09] C:\Program Files\RegSupreme Pro
   [29/09/2008|21:47] C:\Program Files\Return to Castle Wolfenstein
   [14/12/2007|21:26] C:\Program Files\RM-X© Audio Capture
   [22/09/2007|16:38] C:\Program Files\Samsung
   [16/12/2007|16:45] C:\Program Files\SopCast
   [25/01/2009|23:34] C:\Program Files\Spybot - Search & Destroy
   [26/07/2008|03:02] C:\Program Files\Symantec
   [05/04/2007|01:14] C:\Program Files\Synaptics
   [14/11/2007|16:37] C:\Program Files\The Witcher
   [15/02/2008|19:34] C:\Program Files\TopWare
   [24/03/2009|23:22] C:\Program Files\Trend Micro
   [20/01/2008|21:47] C:\Program Files\TVAnts
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [13/02/2008|16:23] C:\Program Files\VideoCap
   [02/10/2007|20:44] C:\Program Files\VideoLAN
   [08/01/2009|19:33] C:\Program Files\Webcam Surveyor
   [25/11/2007|23:15] C:\Program Files\Winamp
   [20/05/2008|23:09] C:\Program Files\WinAVI MP4 Converter
   [17/10/2007|22:07] C:\Program Files\Windows Calendar
   [02/11/2006|13:42] C:\Program Files\Windows Collaboration
   [17/10/2007|22:07] C:\Program Files\Windows Defender
   [02/11/2006|13:42] C:\Program Files\Windows Journal
   [02/12/2007|16:26] C:\Program Files\Windows Live Toolbar
   [09/04/2008|21:13] C:\Program Files\Windows Mail
   [22/10/2007|23:02] C:\Program Files\Windows Media Player
   [10/09/2007|20:17] C:\Program Files\Windows NT
   [02/11/2006|13:42] C:\Program Files\Windows Photo Gallery
   [10/01/2008|17:52] C:\Program Files\Windows Sidebar
   [22/09/2007|17:14] C:\Program Files\WinRAR
   [20/05/2008|23:09] C:\Program Files\Xilisoft
   [10/09/2007|20:21] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [14/11/2007|16:43] C:\Program Files\Common Files\Adobe
   [12/09/2007|11:50] C:\Program Files\Common Files\DESIGNER
   [08/06/2007|15:11] C:\Program Files\Common Files\InstallShield
   [18/09/2007|16:15] C:\Program Files\Common Files\Java
   [05/04/2007|01:26] C:\Program Files\Common Files\LightScribe
   [20/11/2007|18:10] C:\Program Files\Common Files\microsoft shared
   [05/04/2007|01:26] C:\Program Files\Common Files\muvee Technologies
   [05/04/2007|01:26] C:\Program Files\Common Files\NewTech Infosystems
   [14/01/2009|19:14] C:\Program Files\Common Files\Nuance
   [22/09/2007|17:07] C:\Program Files\Common Files\Real
   [14/01/2009|19:14] C:\Program Files\Common Files\ScanSoft Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [20/10/2008|17:27] C:\Program Files\Common Files\Symantec Shared
   [31/05/2008|20:15] C:\Program Files\Common Files\Synacast
   [17/10/2007|22:07] C:\Program Files\Common Files\System
   [22/09/2007|17:07] C:\Program Files\Common Files\xing shared

   --------------------\  Process

   ( 76 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Users\philippe\AppData\Local\Temp
sp89CF.tmp
   C:\Users\philippe\AppData\Roaming\MICROS~1\Windows\Cookies\philippe@advertising[1].txt
   C:\Users\philippe\AppData\Roaming\MICROS~1\Windows\Cookies\philippe@adopt.euroclick[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-25 19:42:30
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   C:\Users\philippe\AppData\Local\Temp\jre-6u13-windows-i586-p-iftw.exe
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:60][D:52]-> C:\Users\philippe\AppData\Local\Temp
   [F:57][D:1]-> C:\Users\philippe\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:2188][D:8]-> C:\Users\philippe\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:5][D:3]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 25/03/2009|19:44 - Option : [1]

   --------------------\  Fin du rapport a 19:44:37
   [ UAC => 1 ]

pimprenelle27 · Answer

Maintenant faire ceci : 

Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )

philippe_a_son_ordi_infecte · Answer

Bonjour, merci pour votre aide,

Genproc m'a dit de lancer un scan navilog, voici mes logs navilog:

Search Navipromo version 3.7.6 commencé le 25/03/2009 à 20:45:20,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
X86-based PC ( Multiprocessor Free : AMD Turion(tm) 64 X2 Mobile Technology TL-56 )
BIOS : Ver 1.00PARTTBL
USER : philippe ( Administrator )
BOOT : Normal boot

Antivirus : Norton Internet Security 2007 (Not Activated)
Firewall  : Norton Internet Security 2007 (Not Activated)

C:\ (Local Disk) - NTFS - Total:69 Go (Free:21 Go)
D:\ (Local Disk) - NTFS - Total:69 Go (Free:38 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\philippe\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\philippe\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\philippe\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\philippe\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\philippe\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\philippe\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\philippe\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ksuiw"="\"c:\users\philippe\appdata\local\ksuiw.exe\" ksuiw"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\philippe\AppData\Local\Microsoft" :


* Dans "C:\Users\philippe\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\philippe\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 25/03/2009 à 20:52:38,06 ***


Alors, c'est grave, docteur?

pimprenelle27 · Answer

je peux voir le rapport genproc. Merci.

philippe_a_son_ordi_infecte · Answer

impossible y'a rien d'écris dans gen proc à part utiliser navilog.
A part ça que dois-je faire pour supprimer mes virus?

pimprenelle27 · Answer

ce que je veux dire c'est que tu peux me faire un copier coller du rapport genproc merci.

philippe_a_son_ordi_infecte · Answer

Rapport GenProc 2.496 [1] - 25/03/2009 à 20:40:52 - Windows Vista 
 
# Etape 1/ Télécharge :
 
- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.
Double clique sur navilog1.exe pour lancer l'installation. Une fois l'installation terminée, le fix s'exécutera automatiquement
(si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). Laisse-toi guider. Au menu principal, choisis 1 et valide.
Patiente jusqu'au message " Analyse Termine le .....". Appuie sur une touche comme demandé, le blocnote va s'ouvrir, poste-le maintenant et passe à la suite.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** philippe *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).

  
# Etape 2/ 
 
 Double clique sur le raccourci Navilog1, choisis l'option 2 et valide, patiente jusqu'au message : *** Nettoyage Termine le ..... ***
 le blocnote va s'ouvrir ; sauvegarde le rapport de manière à le retrouver, referme le blocnote. Ton bureau va réapparaitre 

# Etape 3/ 
 
 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 
 
 Redémarre normalement et poste, dans la même réponse : 
 
- Le contenu du fichier cleannavi.txt qui se trouve dans Poste de travail > Disque C:\  
- Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ; 

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
 
---------------------------------------------------------------------- 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com 
----------------------------------------------------------------------
 
~~ Arguments de la procédure ~~
 
# Détections [1] GenProc 2.496 25/03/2009 à 20:39:58 
Navipromo:le 25/03/2009 à 20:40:03 HKCU\....\Lanconfig

pimprenelle27 · Answer

ok tu peux faire la suite des étapes. Merci.

Pb Fenêtres intempestives -->Log Hijack

10 réponses

Discussions similaires