De l'aide svp !!! avertissements antivir... Résolu

Question

Bonjour,
J'ai avira antivir comme antivirus et lorsque je fais un scan de mon ordinateur il me relève 17 avertissements ! J'ai lu sur le forum que 2 avertissements étaient normaux mais 17 ... ! Est ce que vous pourriez me dire comment remédiez au problème ? Merci bcp

EVIL MATRIX · Answer

Les avertissements pour quelle fichier ?
Avira est un antivirus tres sensible, il ne faut pas paniqué s'il nous indique
qu'il y a des fichiers potentiellement dangereux.!

lavanam · Answer

Euh... comment fais ton pour savoir sur quels fichiers sont les avertissements ? parce que ça me dit juste 17 avertissements sans préciser plus...

EVIL MATRIX · Answer

Me souvient plus tres bien, ca fait longtemp que j'ai pas de virus ou d'avertissement.!
Je croit qu'il faut juste cliqué sur la ligne qui indique le danger, ce qui devrais te
donner plus d'info sur ce fichier.

lavanam · Answer

Je ne peux pas cliquer sur la ligne, ça ne fonctionne pas... alors du coup je vous poste le rapport, ça peut vous aidez à me dire peut être ? Merci bcp en tous cas ! 

Avira AntiVir Personal
Date de création du fichier de rapport : jeudi 11 juin 2009  08:57

La recherche porte sur 1462412 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows Vista
Version de Windows      : (Service Pack 1)  [6.0.6001]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PC-DE-FAMILLEPA

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.38    2692096 Bytes  29/05/2009 08:41:25
ANTIVIR3.VDF            : 7.1.4.82     321024 Bytes  10/06/2009 19:39:36
Version du moteur       : 8.2.0.183
AEVDF.DLL               : 8.1.1.1      106868 Bytes  07/06/2009 08:41:32
AESCRIPT.DLL            : 8.1.2.0      389497 Bytes  07/06/2009 08:41:31
AESCN.DLL               : 8.1.2.3      127347 Bytes  07/06/2009 08:41:31
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  07/06/2009 08:41:30
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.129   1761655 Bytes  07/06/2009 08:41:30
AEHELP.DLL              : 8.1.2.2      119158 Bytes  26/02/2009 19:01:56
AEGEN.DLL               : 8.1.1.45     348532 Bytes  09/06/2009 16:43:42
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  07/06/2009 08:41:26
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : jeudi 11 juin 2009  08:57

La recherche d'objets cachés commence.
'140661' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'GoogleToolbarUser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'WMIADAP.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ieuser.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AlertModule.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnetwk.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSN Pictures Displayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmpnscfg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Core.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fsui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'pptd40nt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SystrayApp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleDesktop.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PnkBstrA.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IoctlSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleUpdate.exe' - '1' module(s) sont contrôlés
Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'fsssvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'70' processus ont été contrôlés avec '70' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <HDD>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
Catched Exception ScanSearch in file C:\Users\Famille Pasteel\AppData\Local\Google\Google Desktop\bf5973ac5c84\dbc2e.ht1:
ACCESS_VIOLATION
  EAX = 00000000  EBX = 75C31C6B
  ECX = 00000080  EDX = 00000000
  ESI = 00000000  EDI = 75c7c1a0 
  EIP = 00448801  EBP = 03C3E30C
  ESP = 03C3E308  Flg = 00010296
  CS = 00000023   SS = 0000001B
C:\Users\Famille Pasteel\AppData\Local\Temp\EAD398.exe
  [0] Type d'archive: NSIS
    --> unknown6
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Famille Pasteel\AppData\Local\Temp\EAD3B6A.exe
  [0] Type d'archive: NSIS
    --> unknown6
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Famille Pasteel\AppData\Local\Temp\EAD4FF3.exe
  [0] Type d'archive: NSIS
    --> unknown6
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Famille Pasteel\AppData\Local\Temp\EAD68B1.exe
  [0] Type d'archive: NSIS
    --> unknown10
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Famille Pasteel\AppData\Local\Temp\EAD908B.exe
  [0] Type d'archive: NSIS
    --> unknown6
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Famille Pasteel\AppData\Local\Temp\EAD90BD.exe
  [0] Type d'archive: NSIS
    --> unknown10
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Users\Famille Pasteel\AppData\Local\Temp\EADD4DB.exe
  [0] Type d'archive: NSIS
    --> unknown6
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.


Fin de la recherche : jeudi 11 juin 2009  10:08
Temps nécessaire:  1:10:46 Heure(s)

La recherche a été effectuée intégralement

  20047 Les répertoires ont été contrôlés
 454356 Des fichiers ont été contrôlés
      0 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 454354 Fichiers non infectés
   3215 Les archives ont été contrôlées
     17 Avertissements
      2 Consignes
 140661 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Utilisateur anonyme · Answer

Hello

La plupart des fichiers sont des fichiers .exe dans le dossier temporaire.

J'aimerais vérifier avant de les supprimer si ils ne sont pas utilisés par une infection.


*******************************************************************

&#9679; Désactive l'UAC ( Activé, il peut géner les programmes de désinfection ) :

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide. 

 https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html 


*******************************************************************

&#9679; Télécharge DDS de sUBs sur le bureau:

(.scr) https://download.bleepingcomputer.com/sUBs/dds.scr
(.pif) https://forospyware.com
(.com) http://www.techsupportforum.com/sectools/sUBs/dds/ 

(!) L'outil ne nécessite pas d'installation.

Lances-le en cliquant sur l'icône ( selon celui des 3 que tu as téléchargé ).

Cette fenêtre DOS va apparaitre : https://i75.servimg.com/u/f75/11/05/93/83/ddsdos10.jpg

&#9679; Le scan ne doit pas dépasser trois minutes.
&#9679; Un premier rapport va s'ouvrir que tu enregistreras sous DDS.txt par défaut sur le bureau.
&#9679; Il te sera demandé si tu veux faire le scan optionnel.
Accepte par Oui

&#9679; Un nouveau rapport s'ouvre que tu enregistres sous Attach.txt sur le bureau.
Tu ne le fourniras que si nécessaire.
Poste moi le rapport DDS.txt.


++

lavanam · Answer

Voici le rapport dds : DDS (Ver_09-05-14.01) - NTFSx86 Run by Famille Pasteel at 10:25:16,12 on 11/06/2009 Internet Explorer: 7.0.6001.18000 BrowserJavaVersion: 1.6.0_13 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3062.1783 [GMT 2:00] SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604} SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} ============== Running Processes =============== C:\Windows\system32\wininit.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe -k DcomLaunch C:\Windows\system32\svchost.exe -k rpcss C:\Windows\System32\svchost.exe -k secsvcs C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted C:\Windows\system32\svchost.exe -k netsvcs C:\Windows\system32\svchost.exe -k GPSvcGroup C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe -k LocalService C:\Windows\system32\svchost.exe -k NetworkService C:\Windows\System32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Windows Live\Family Safety\fsssvc.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\Program Files\Google\Update\GoogleUpdate.exe C:\Program Files\CDBurnerXP\NMSAccessU.exe C:\Windows\system32\IoctlSvc.exe C:\Windows\system32\PnkBstrA.exe C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\Windows\system32\svchost.exe -k imgsvc C:\Windows\System32\svchost.exe -k WerSvcGroup C:\Windows\system32\SearchIndexer.exe C:\Windows\system32 askeng.exe C:\Windows\system32 askeng.exe C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Windows\System32 undll32.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\OrangeHSS\Systray\SystrayApp.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\Program Files\Windows Live\Family Safety\fsui.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Electronic Arts\EADM\Core.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\ProgramData\MSN Pictures Displayer\MSN Pictures Displayer.exe C:\Windows\System32 undll32.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\Program Files\Windows Media Player\wmpnetwk.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Windows Live\Contacts\wlcomm.exe C:\Program Files\eMule\emule.exe C:\Program Files\Internet Explorer\ieuser.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe C:\Windows\system32\SearchFilterHost.exe C:\Users\Famille Pasteel\Desktop\dds.scr C:\Windows\system32\conime.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Windows\system32\DllHost.exe C:\Windows\system32\vssvc.exe C:\Windows\System32\svchost.exe -k swprv C:\Windows\system32\DllHost.exe C:\Windows\system32\DllHost.exe C:\Users\Famille Pasteel\Desktop\dds.scr ============== Pseudo HJT Report =============== uSearch Page = hxxp://www.google.com uStart Page = hxxp://www.google.fr/ uSearch Bar = hxxp://www.google.com/ie uSearchURL,(Default) = hxxp://www.google.com/keyword/%s uURLSearchHooks: Search Class: {08c06d61-f1f3-4799-86f8-be1a89362c85} - c:\program files\orangehss\searchurlhook\SearchPageURL.dll mWinlogon: Userinit=c:\windows\system32\ezShellStart.exe BHO: Aide pour le lien d'Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll BHO: AVG Safe Search: {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - c:\program files\avg\avg8\avgssie.dll BHO: Windows Live Family Safety Browser Helper Class: {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - c:\program files\windows live\family safety\fssbho.dll BHO: Click-to-Call BHO: {5c255c8a-e604-49b4-9d64-90988571cecb} - c:\program files\windows live\messenger\wlchtc.dll BHO: {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No File BHO: EoBho Class: {64f56fc1-1272-44cd-ba6e-39723696e350} - c:\progra~1\eorezo\eoadv\EOREZO~1.DLL BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\program files\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\google toolbar\GoogleToolbar.dll BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files\google\googletoolbarnotifier\5.1.1309.3572\swg.dll BHO: Google Dictionary Compression sdch: {c84d72fe-e17d-4195-bb24-76c02e2e7c4e} - c:\program files\google\google toolbar\component\fastsearch_219B3E1547538286.dll BHO: CBrowserHelperObject Object: {ca6319c0-31b7-401e-a518-a07c3db8f777} - c:\program files\google\google_bae\BAE.dll BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll BHO: Windows Live Toolbar Helper: {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\program files\windows live oolbar\wltcore.dll TB: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File TB: &Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\google toolbar\GoogleToolbar.dll TB: &Windows Live Toolbar: {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\program files\windows live oolbar\wltcore.dll TB: {A057A204-BACC-4D26-9990-79A187E2698E} - No File uRun: [SmpcSys] c:\program files\packard bell\setupmypc\SmpSys.exe uRun: [MsnMsgr] "c:\program files\windows live\messenger\MsnMsgr.Exe" /background uRun: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "c:\program files\common files ero\lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 uRun: [swg] c:\program files\google\googletoolbarnotifier\GoogleToolbarNotifier.exe uRun: [EA Core] "c:\program files\electronic arts\eadm\Core.exe" -silent uRun: [WMPNSCFG] c:\program files\windows media player\WMPNSCFG.exe uRun: [ywwqm] "c:\users\famille pasteel\appdata\local\ywwqm.exe" ywwqm mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide mRun: [JMB36X IDE Setup] c:\windows aidtool\xInsIDE.exe mRun: [SynTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe mRun: [NvSvc] RUNDLL32.EXE c:\windows\system32 vsvc.dll,nvsvcStart mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit mRun: [Google Desktop Search] "c:\program files\google\google desktop search\GoogleDesktop.exe" /startup mRun: [toolbar_eula_launcher] c:\program files\packard bell\google_eula\EULALauncher.exe mRun: [IAAnotif] "c:\program files\intel\intel matrix storage manager\Iaanotif.exe" mRun: [SystrayORAHSS] "c:\program files\orangehss\systray\SystrayApp.exe" mRun: [PaperPort PTD] c:\program files\scansoft\paperport\pptd40nt.exe mRun: [IndexSearch] c:\program files\scansoft\paperport\IndexSearch.exe mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime mRun: [EoEngine] mRun: [fssui] "c:\program files\windows live\family safety\fsui.exe" -autorun mRun: [SunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe" mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe eader 8.0 eader\Reader_sl.exe" mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min StartupFolder: c:\users\famill~1\appdata oaming\micros~1\windows\startm~1\programs\startup\msnpic~1.lnk - c:\programdata\msn pictures displayer\MSN Pictures Displayer.exe StartupFolder: c:\users\famill~1\appdata oaming\micros~1\windows\startm~1\programs\startup\openof~1.lnk - c:\program files\openoffice.org 3\program\quickstart.exe mPolicies-system: EnableLUA = 0 (0x0) mPolicies-system: EnableUIADesktopToggle = 0 (0x0) IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000 IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\MSMSGS.EXE IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - hxxp://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL AppInit_DLLs: c:\progra~1\google\google~3\goec62~1.dll,c:\progra~1\google\google~3\goec62~1.dll c:\progra~1\google\google~3\GOEC62~1.DLL SEH: EasyBits ShellExecute Hook: {e54729e8-bb3d-4270-9d49-7389ea579090} - c:\windows\system32\EZUPBH~1.DLL ================= FIREFOX =================== FF - ProfilePath - c:\users\famill~1\appdata oaming\mozilla\firefox\profiles\ma4vdab9.default\ FF - prefs.js: browser.search.selectedEngine - MyStart Rechercher FF - prefs.js: browser.startup.homepage - hxxp://www.lo.st FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar&search= FF - component: c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll FF - component: c:\program files\mozilla firefox\extensions alkback@mozilla.org\components\qfaservices.dll ---- FIREFOX POLICIES ---- c:\program files\mozilla firefox\greprefs\all.js - pref("ui.allow_platform_file_picker", true); c:\program files\mozilla firefox\greprefs\all.js - pref("network.cookie.p3plevel", 1); // 0=low, 1=medium, 2=high, 3=custom c:\program files\mozilla firefox\greprefs\all.js - pref("network.enablePad", false); // Allow client to do proxy autodiscovery c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.urlbar.hideGoButton", false); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties"); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom", "chrome://branding/content/searchconfig.properties"); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("signon.prefillForms", true); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.remoteLookups", false); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.updateURL", "http://sb.google.com/safebrowsing/update?client={moz:client}&appver={moz:version}&"); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.lookupURL", "http://sb.google.com/safebrowsing/lookup?sourceid=firefox-antiphish&features=TrustRank&client={moz:client}&appver={moz:version}&"); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.reportURL", "http://sb.google.com/safebrowsing/report?"); ============= SERVICES / DRIVERS =============== R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\avira\antivir desktop\sched.exe [2009-6-7 108289] R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [2008-1-21 21504] R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr.sys [2009-2-1 55264] R2 fsssvc;Windows Live Contrôle parental;c:\program files\windows live\family safety\fsssvc.exe [2009-2-6 533360] R2 SeaPort;SeaPort;c:\program files\microsoft\search enhancement pack\seaport\SeaPort.exe [2009-5-19 240512] R3 itecir;ITECIR Infrared Receiver;c:\windows\system32\drivers\itecir.sys [2008-5-16 46592] S2 gupdate1c9c293c9845962;Service Google Update (gupdate1c9c293c9845962);c:\program files\google\update\GoogleUpdate.exe [2009-4-21 133104] S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PCAMp50.sys [2008-6-27 28224] =============== Created Last 30 ================ 2009-06-07 10:36 55,640 a------- c:\windows\system32\drivers\avgntflt.sys 2009-06-07 10:36 --d----- c:\programdata\Avira 2009-06-07 10:36 --d----- c:\program files\Avira 2009-06-07 10:36 --d----- c:\progra~2\Avira 2009-06-07 09:33 30,143,928 a------- c:\users\famille pasteel\avira_antivir_personal_free.exe 2009-05-23 16:45 446,976 a------- c:\windows\system32\ShellMPD.dll 2009-05-23 16:44 --d----- c:\program files\Messenger 2009-05-23 16:40 --d----- c:\users\famill~1\appdata oaming\MSN Pictures Displayer 2009-05-23 16:40 --d----- c:\programdata\MSN Pictures Displayer 2009-05-23 16:40 --d----- c:\progra~2\MSN Pictures Displayer 2009-05-23 16:38 5,467,675 a------- c:\users\famille pasteel\Install MPD.exe ==================== Find3M ==================== 2009-06-11 09:00 49,796 a------- c:\windows\system32\perfh00C.dat 2009-06-11 09:00 12,060 a------- c:\windows\system32\perfc00C.dat 2009-06-07 10:29 143,360 a------- c:\windows\inf\infstrng.dat 2009-06-07 10:29 86,016 a------- c:\windows\inf\infstor.dat 2009-06-07 10:29 51,200 a------- c:\windows\inf\infpub.dat 2009-05-08 10:22 0 a---h--- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf 2009-04-21 17:22 16,320,472 a------- c:\users\famille pasteel\vlc-0.9.8a-win32.exe 2009-04-21 17:12 19,387,528 a------- c:\users\famille pasteel\DivXInstaller.exe 2009-04-20 16:49 2,560 a------- c:\windows\_MSRSTRT.EXE 2009-04-15 22:24 90,112 a------- c:\windows\system32\dpl100.dll 2009-04-15 22:24 823,296 a------- c:\windows\system32\divx_xx0c.dll 2009-04-15 22:24 823,296 a------- c:\windows\system32\divx_xx07.dll 2009-04-15 22:24 815,104 a------- c:\windows\system32\divx_xx0a.dll 2009-04-15 22:24 802,816 a------- c:\windows\system32\divx_xx11.dll 2009-04-15 22:24 684,032 a------- c:\windows\system32\DivX.dll 2009-03-17 05:38 40,960 a------- c:\windows\apppatch\apihex86.dll 2009-03-17 05:38 13,824 a------- c:\windows\system32\apilogen.dll 2009-03-17 05:38 24,064 a------- c:\windows\system32\amxread.dll 2009-03-08 16:08 28,789 a------- c:\users\famill~1\appdata oaming vModes.dat 2008-12-21 11:54 282 a------- c:\users\famill~1\appdata oaming\wklnhst.dat 2008-06-27 22:04 665,600 a------- c:\windows\inf\drvindex.dat 2008-05-16 19:34 37,390 a------- c:\windows\inf\perflib\040c\perfd.dat 2008-05-16 19:34 340,236 a------- c:\windows\inf\perflib\040c\perfi.dat 2008-05-16 19:34 340,236 a------- c:\windows\inf\perflib\040c\perfh.dat 2008-05-16 19:34 37,390 a------- c:\windows\inf\perflib\040c\perfc.dat 2008-01-21 04:43 174 a--sh--- c:\program files\desktop.ini 2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfi.dat 2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfh.dat 2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfd.dat 2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfc.dat ============= FINISH: 10:25:38,10 ===============

Utilisateur anonyme · Answer

Re,

2 infections au moins.




&#9679; Télécharges Navilog1 sur ton bureau : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

(!) Fermes toutes tes applications.

&#9679; Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

&#9679; Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

&#9679; Patiente jusqu'au message :

*** Analyse Termine le ..... ***

&#9679; Appuies sur une touche comme demandé, le bloc-note va s'ouvrir.
&#9679; Copie-colle l'intégralité de son contenu dans ta prochaine réponse et attends la suite .

Le rapport est sauvegardé à la racine du disque "C\:fixnavi.txt"

TUTO (aide) : http://www.malekal.com/Adware.Magic_Control.php#mozTocId595901



++

lavanam · Answer

Lorsque je lance navilog1, il me demande de choisir la langue chose faite et une fenêtre s'affiche "getpaths.exe a cessé de fonctionner" et je n'ai d'autre choix que de tout fermer...

lavanam · Answer

Ca y est j'ai réussi je vous poste donc le rapport fixnavi, que dois je faire ensuite ? merci bcp

Search Navipromo version 3.7.7 commencé le 11/06/2009 à 11:13:02,58

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5550  @ 1.83GHz )
BIOS : Ver 1.00PARTTBL
USER : Famille Pasteel ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:288 Go (Free:182 Go)
D:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\famill~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Famille Pasteel\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Famille Pasteel\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\Famille Pasteel\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Famille Pasteel\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Famille Pasteel\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Famille Pasteel\AppData\Local" *



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ywwqm"="\"c:\users\famille pasteel\appdata\local\ywwqm.exe\" ywwqm"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Famille Pasteel\AppData\Local\Microsoft" :


* Dans "C:\Users\Famille Pasteel\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Famille Pasteel\AppData\Local" :

ywwqm.dat trouvé !
ywwqm_nav.dat trouvé !
ywwqm_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 11/06/2009 à 11:26:11,14 ***

lavanam · Answer

Personne pour m'aider svp ?? on m'a dit que je suis infecté, je voudrais que mon pc soit clean !!! S'il vous plait !!!

Utilisateur anonyme · Answer

Re,

Du calme je ne suis pas tout le temps devant mon pc ;)..


-> Relance Navilog1 ,

Choisi l'option 2 cette fois-ci.

Navilog va travailler , patiente jusqu'a ce message :

*** Nettoyage terminé le ... ***

-> Poste moi le rapport qui va apparaitre. ( situé aussi dans C:\ )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

******************************************************************

Utilises-tu Eorezo ? ...

Je te conseille de lire ceci:
https://www.malekal.com/supprimez-les-publicites-regiedepub/

Et d'appliquer cette procédure:
http://www.commentcamarche.net/faq/sujet 17658 comment supprimer eorezo eoengine lo st

( Poste le rapport d'Ad-remover)




++

lavanam · Answer

Excuse moi de m'être affolé mais ça me mets en panique d'avoir le pc infecté !!! :(
Merci bcp pour ton aide en tous cas !
Donc voila le rapport que tu m'a demandé : 

Clean Navipromo version 3.7.7 commencé le 11/06/2009 à 19:17:46,76

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5550  @ 1.83GHz )
BIOS : Ver 1.00PARTTBL
USER : Famille Pasteel ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:288 Go (Free:182 Go)
D:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Famille Pasteel\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Famille Pasteel\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Famille Pasteel\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\famill~1\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Famille Pasteel\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Famille Pasteel\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Famille Pasteel\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\FAMILL~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Famille Pasteel\AppData\Local\Microsoft" *



* Dans "C:\Users\Famille Pasteel\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\Famille Pasteel\AppData\Local" *


ywwqm.dat trouvé ! 
Copie ywwqm.dat réalisée avec succès !
ywwqm.dat supprimé !

ywwqm_nav.dat trouvé ! 
Copie ywwqm_nav.dat réalisée avec succès !
ywwqm_nav.dat supprimé !

ywwqm_navps.dat trouvé ! 
Copie ywwqm_navps.dat réalisée avec succès !
ywwqm_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 11/06/2009 à 19:24:17,13 ***

Utilisateur anonyme · Answer

Re,

Parfait pour le rapport Navilog.

Je considère que tu souhaites garder Eorezo sur ton pc?

+

lavanam · Answer

Voici le rapport d'ad-remover :

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_H | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 11/06/2009 à 3:50 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:03:12, 11/06/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-FAMILLEPA | Utilisateur actuel: Famille Pasteel
.
Administrateur: Administrateur *Desactive* 
Administrateur: Famille Pasteel 
N'est pas administrateur: Invité *Desactive* 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKCR\EoRezoBHO.EoBho 
HKCR\EoRezoBHO.EoBho.1 
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} 
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} 
HKCU\Software\EoRezo 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKLM\Software\Classes\EoRezoBHO.EoBho 
HKLM\Software\Classes\EoRezoBHO.EoBho.1 
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A} 
HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F} 
HKLM\Software\EoRezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350} 
HKU\S-1-5-21-463528401-434484591-4062196654-1000\Software\Eorezo 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine 
.
C:\Users\FAMILL~1\AppData\Roaming\EoRezo 
C:\Program Files\EoRezo 
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 2.0.0.11 *

 Nom du profil: ma4vdab9.default (Famille Pasteel)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "MyStart Rechercher"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "MyStart Rechercher"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.lo.st"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1.11"); 
.
. 

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Start Page: hxxp://www.google.fr/
Start Page: hxxp://fr.msn.com/?ocid=iehp

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: hxxp://www.lo.st/?tabs

============== Suspect (Cracks, Serials ... ) ==============

.

+---------------------------------------------------------------------------+

2981 Octet(s) - C:\Ad-Report-SCAN.log

1 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 20:06:58 | 11/06/2009
.
============== E.O.F ==============
.

Utilisateur anonyme · Answer

Re,

/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur l'icône Ad-remover située sur ton bureau 
&#9679; Au menu principal choisi l'option "L"
&#9679; Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé sous C:\Ad-report-CLEAN.log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 




++

lavanam · Answer

Et voilà le nouveau rapport : 

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_H | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 11/06/2009 à 3:50 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 20:28:19, 11/06/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 1 v6.0.6001
Nom du PC: PC-DE-FAMILLEPA | Utilisateur actuel: Famille Pasteel
.
Administrateur: Administrateur *Desactive* 
Administrateur: Famille Pasteel 
N'est pas administrateur: Invité *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\EoRezo
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
.
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\cmhost.cyp 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\ConfMedia.cyp 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\db 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\eoDesktop 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\host.cyp 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\user.cyp 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\db\cat.cyp 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\eoDesktop\config.xml 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\eoDesktop\eoDesktop.html 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo\eoDesktop\userConfig.xml 
C:\Users\FAMILL~1\AppData\Roaming\EoRezo 
C:\Program Files\EoRezo\EoAdv 
C:\Program Files\EoRezo\EoAdv\eoAdv.url 
C:\Program Files\EoRezo\EoAdv\EoRezoBho.old 
C:\Program Files\EoRezo 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version 2.0.0.11 *

 Nom du profil: ma4vdab9.default (Famille Pasteel)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "MyStart Rechercher"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "MyStart Rechercher"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.lo.st"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1.11"); 
.
. 

* Internet Explorer Version 7.0.6001.18000 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.google.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page: hxxp://fr.msn.com/?ocid=iehp

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

.

+---------------------------------------------------------------------------+

3595 Octet(s) - C:\Ad-Report-CLEAN.log
3203 Octet(s) - C:\Ad-Report-SCAN.log

21 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
10 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 20:32:08 | 11/06/2009
.
============== E.O.F ==============
.

Utilisateur anonyme · Answer

Re,

Reposte un rapport DDS, et dit moi ou en sont les détections d'antivir ;)

++

lavanam · Answer

voici le nouveau rapport dds : DDS (Ver_09-05-14.01) - NTFSx86 Run by Famille Pasteel at 21:12:13,55 on 11/06/2009 Internet Explorer: 7.0.6001.18000 BrowserJavaVersion: 1.6.0_13 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.33.1036.18.3062.1900 [GMT 2:00] SP: AVG Anti-Spyware *disabled* (Outdated) {48F2E28D-ED66-4646-9C11-B3055B0AF604} SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46} ============== Running Processes =============== C:\Windows\system32\wininit.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe -k DcomLaunch C:\Windows\system32\svchost.exe -k rpcss C:\Windows\System32\svchost.exe -k secsvcs C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted C:\Windows\system32\svchost.exe -k netsvcs C:\Windows\system32\svchost.exe -k GPSvcGroup C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe -k LocalService C:\Windows\system32\svchost.exe -k NetworkService C:\Windows\System32\spoolsv.exe C:\Program Files\Avira\AntiVir Desktop\sched.exe C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork C:\Program Files\Avira\AntiVir Desktop\avguard.exe C:\Program Files\Windows Live\Family Safety\fsssvc.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\Program Files\Google\Update\GoogleUpdate.exe C:\Program Files\CDBurnerXP\NMSAccessU.exe C:\Windows\system32\IoctlSvc.exe C:\Windows\system32\PnkBstrA.exe C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\Windows\system32\svchost.exe -k imgsvc C:\Windows\System32\svchost.exe -k WerSvcGroup C:\Windows\system32\SearchIndexer.exe C:\Windows\system32 askeng.exe C:\Windows\system32\Dwm.exe C:\Windows\system32 askeng.exe C:\Windows\Explorer.EXE C:\Program Files\Windows Defender\MSASCui.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Windows\System32 undll32.exe C:\Windows\System32\mobsync.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Windows\System32 undll32.exe C:\Program Files\OrangeHSS\Systray\SystrayApp.exe C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe C:\Program Files\Windows Live\Family Safety\fsui.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\Adobe\Reader 8.0\Reader eader_sl.exe C:\Program Files\Avira\AntiVir Desktop\avgnt.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Electronic Arts\EADM\Core.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\ProgramData\MSN Pictures Displayer\MSN Pictures Displayer.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe C:\Program Files\Messenger\msmsgs.exe C:\Users\Famille Pasteel\Desktop\dds.scr C:\Windows\system32\conime.exe C:\Windows\system32\wbem\wmiprvse.exe ============== Pseudo HJT Report =============== uSearch Page = hxxp://www.google.com uStart Page = hxxp://www.google.fr/ uWindow Title = uSearchURL,(Default) = hxxp://www.google.com/keyword/%s uURLSearchHooks: Search Class: {08c06d61-f1f3-4799-86f8-be1a89362c85} - c:\program files\orangehss\searchurlhook\SearchPageURL.dll mWinlogon: Userinit=c:\windows\system32\ezShellStart.exe BHO: Aide pour le lien d'Adobe PDF Reader: {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\common files\adobe\acrobat\activex\AcroIEHelper.dll BHO: AVG Safe Search: {3ca2f312-6f6e-4b53-a66e-4e65e497c8c0} - c:\program files\avg\avg8\avgssie.dll BHO: Windows Live Family Safety Browser Helper Class: {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - c:\program files\windows live\family safety\fssbho.dll BHO: Click-to-Call BHO: {5c255c8a-e604-49b4-9d64-90988571cecb} - c:\program files\windows live\messenger\wlchtc.dll BHO: {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - No File BHO: Search Helper: {6ebf7485-159f-4bff-a14f-b9e3aac4465b} - c:\program files\microsoft\search enhancement pack\search helper\SEPsearchhelperie.dll BHO: Programme d'aide de l'Assistant de connexion Windows Live: {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\common files\microsoft shared\windows live\WindowsLiveLogin.dll BHO: Google Toolbar Helper: {aa58ed58-01dd-4d91-8333-cf10577473f7} - c:\program files\google\google toolbar\GoogleToolbar.dll BHO: Google Toolbar Notifier BHO: {af69de43-7d58-4638-b6fa-ce66b5ad205d} - c:\program files\google\googletoolbarnotifier\5.1.1309.3572\swg.dll BHO: Google Dictionary Compression sdch: {c84d72fe-e17d-4195-bb24-76c02e2e7c4e} - c:\program files\google\google toolbar\component\fastsearch_219B3E1547538286.dll BHO: CBrowserHelperObject Object: {ca6319c0-31b7-401e-a518-a07c3db8f777} - c:\program files\google\google_bae\BAE.dll BHO: Java(tm) Plug-In 2 SSV Helper: {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll BHO: Windows Live Toolbar Helper: {e15a8dc0-8516-42a1-81ea-dc94ec1acf10} - c:\program files\windows live oolbar\wltcore.dll TB: {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File TB: &Google Toolbar: {2318c2b1-4965-11d4-9b18-009027a5cd4f} - c:\program files\google\google toolbar\GoogleToolbar.dll TB: &Windows Live Toolbar: {21fa44ef-376d-4d53-9b0f-8a89d3229068} - c:\program files\windows live oolbar\wltcore.dll TB: {A057A204-BACC-4D26-9990-79A187E2698E} - No File uRun: [SmpcSys] c:\program files\packard bell\setupmypc\SmpSys.exe uRun: [MsnMsgr] "c:\program files\windows live\messenger\MsnMsgr.Exe" /background uRun: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "c:\program files\common files ero\lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020 uRun: [swg] c:\program files\google\googletoolbarnotifier\GoogleToolbarNotifier.exe uRun: [EA Core] "c:\program files\electronic arts\eadm\Core.exe" -silent uRun: [WMPNSCFG] c:\program files\windows media player\WMPNSCFG.exe mRun: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide mRun: [JMB36X IDE Setup] c:\windows aidtool\xInsIDE.exe mRun: [SynTPEnh] c:\program files\synaptics\syntp\SynTPEnh.exe mRun: [NvSvc] RUNDLL32.EXE c:\windows\system32 vsvc.dll,nvsvcStart mRun: [NvCplDaemon] RUNDLL32.EXE c:\windows\system32\NvCpl.dll,NvStartup mRun: [NvMediaCenter] RUNDLL32.EXE c:\windows\system32\NvMcTray.dll,NvTaskbarInit mRun: [Google Desktop Search] "c:\program files\google\google desktop search\GoogleDesktop.exe" /startup mRun: [toolbar_eula_launcher] c:\program files\packard bell\google_eula\EULALauncher.exe mRun: [IAAnotif] "c:\program files\intel\intel matrix storage manager\Iaanotif.exe" mRun: [SystrayORAHSS] "c:\program files\orangehss\systray\SystrayApp.exe" mRun: [PaperPort PTD] c:\program files\scansoft\paperport\pptd40nt.exe mRun: [IndexSearch] c:\program files\scansoft\paperport\IndexSearch.exe mRun: [QuickTime Task] "c:\program files\quicktime\QTTask.exe" -atboottime mRun: [fssui] "c:\program files\windows live\family safety\fsui.exe" -autorun mRun: [SunJavaUpdateSched] "c:\program files\java\jre6\bin\jusched.exe" mRun: [Adobe Reader Speed Launcher] "c:\program files\adobe eader 8.0 eader\Reader_sl.exe" mRun: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min StartupFolder: c:\users\famill~1\appdata oaming\micros~1\windows\startm~1\programs\startup\msnpic~1.lnk - c:\programdata\msn pictures displayer\MSN Pictures Displayer.exe StartupFolder: c:\users\famill~1\appdata oaming\micros~1\windows\startm~1\programs\startup\openof~1.lnk - c:\program files\openoffice.org 3\program\quickstart.exe mPolicies-system: EnableLUA = 0 (0x0) mPolicies-system: EnableUIADesktopToggle = 0 (0x0) IE: E&xporter vers Microsoft Excel - c:\progra~1\micros~2\office12\EXCEL.EXE/3000 IE: {FB5F1910-F110-11d2-BB9E-00C04F795683} - c:\program files\messenger\MSMSGS.EXE IE: {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - {5F7B1267-94A9-47F5-98DB-E99415F33AEC} - c:\program files\windows live\writer\WriterBrowserExtension.dll IE: {2670000A-7350-4f3c-8081-5663EE0C6C49} - {48E73304-E1D6-4330-914C-F5F514E3486C} - c:\progra~1\micros~2\office12\ONBttnIE.dll IE: {92780B25-18CC-41C8-B9BE-3C9C571A8263} - {FF059E31-CC5A-4E2E-BF3B-96E929D65503} - c:\progra~1\micros~2\office12\REFIEBAR.DLL DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} - hxxp://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_04-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab DPF: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} - hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_13-windows-i586.cab Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - c:\progra~1\common~1\skype\SKYPE4~1.DLL AppInit_DLLs: c:\progra~1\google\google~3\goec62~1.dll,c:\progra~1\google\google~3\goec62~1.dll c:\progra~1\google\google~3\GOEC62~1.DLL SEH: EasyBits ShellExecute Hook: {e54729e8-bb3d-4270-9d49-7389ea579090} - c:\windows\system32\EZUPBH~1.DLL ================= FIREFOX =================== FF - ProfilePath - c:\users\famill~1\appdata oaming\mozilla\firefox\profiles\ma4vdab9.default\ FF - prefs.js: browser.search.selectedEngine - MyStart Rechercher FF - prefs.js: browser.startup.homepage - hxxp://www.lo.st FF - prefs.js: keyword.URL - hxxp://mystart.incredimail.com/?loc=ff_address_bar&search= FF - component: c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll FF - component: c:\program files\mozilla firefox\extensions alkback@mozilla.org\components\qfaservices.dll ---- FIREFOX POLICIES ---- c:\program files\mozilla firefox\greprefs\all.js - pref("ui.allow_platform_file_picker", true); c:\program files\mozilla firefox\greprefs\all.js - pref("network.cookie.p3plevel", 1); // 0=low, 1=medium, 2=high, 3=custom c:\program files\mozilla firefox\greprefs\all.js - pref("network.enablePad", false); // Allow client to do proxy autodiscovery c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.urlbar.hideGoButton", false); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.default", "chrome://branding/content/searchconfig.properties"); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.search.param.Google.1.custom", "chrome://branding/content/searchconfig.properties"); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("signon.prefillForms", true); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.remoteLookups", false); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.updateURL", "http://sb.google.com/safebrowsing/update?client={moz:client}&appver={moz:version}&"); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.lookupURL", "http://sb.google.com/safebrowsing/lookup?sourceid=firefox-antiphish&features=TrustRank&client={moz:client}&appver={moz:version}&"); c:\program files\mozilla firefox\defaults\pref\firefox.js - pref("browser.safebrowsing.provider.0.reportURL", "http://sb.google.com/safebrowsing/report?"); ============= SERVICES / DRIVERS =============== R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\avira\antivir desktop\sched.exe [2009-6-7 108289] R2 ezSharedSvc;Easybits Shared Services for Windows;c:\windows\system32\svchost.exe -k netsvcs [2008-1-21 21504] R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr.sys [2009-2-1 55264] R2 fsssvc;Windows Live Contrôle parental;c:\program files\windows live\family safety\fsssvc.exe [2009-2-6 533360] R2 SeaPort;SeaPort;c:\program files\microsoft\search enhancement pack\seaport\SeaPort.exe [2009-5-19 240512] R3 itecir;ITECIR Infrared Receiver;c:\windows\system32\drivers\itecir.sys [2008-5-16 46592] S2 gupdate1c9c293c9845962;Service Google Update (gupdate1c9c293c9845962);c:\program files\google\update\GoogleUpdate.exe [2009-4-21 133104] S3 PCAMp50;PCAMp50 NDIS Protocol Driver;c:\windows\system32\drivers\PCAMp50.sys [2008-6-27 28224] =============== Created Last 30 ================ 2009-06-11 20:21 16,409,960 a------- c:\users\famille pasteel\spybotsd162.exe 2009-06-11 20:02 --d----- c:\program files\Ad-remover 2009-06-11 10:41 --d----- c:\program files\Navilog1 2009-06-07 10:36 55,640 a------- c:\windows\system32\drivers\avgntflt.sys 2009-06-07 10:36 --d----- c:\programdata\Avira 2009-06-07 10:36 --d----- c:\program files\Avira 2009-06-07 10:36 --d----- c:\progra~2\Avira 2009-06-07 09:33 30,143,928 a------- c:\users\famille pasteel\avira_antivir_personal_free.exe 2009-05-23 16:45 446,976 a------- c:\windows\system32\ShellMPD.dll 2009-05-23 16:44 --d----- c:\program files\Messenger 2009-05-23 16:40 --d----- c:\users\famill~1\appdata oaming\MSN Pictures Displayer 2009-05-23 16:40 --d----- c:\programdata\MSN Pictures Displayer 2009-05-23 16:40 --d----- c:\progra~2\MSN Pictures Displayer 2009-05-23 16:38 5,467,675 a------- c:\users\famille pasteel\Install MPD.exe ==================== Find3M ==================== 2009-06-11 21:08 49,796 a------- c:\windows\system32\perfh00C.dat 2009-06-11 21:08 12,060 a------- c:\windows\system32\perfc00C.dat 2009-06-07 10:29 143,360 a------- c:\windows\inf\infstrng.dat 2009-06-07 10:29 86,016 a------- c:\windows\inf\infstor.dat 2009-06-07 10:29 51,200 a------- c:\windows\inf\infpub.dat 2009-05-08 10:22 0 a---h--- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf 2009-04-21 17:22 16,320,472 a------- c:\users\famille pasteel\vlc-0.9.8a-win32.exe 2009-04-21 17:12 19,387,528 a------- c:\users\famille pasteel\DivXInstaller.exe 2009-04-20 16:49 2,560 a------- c:\windows\_MSRSTRT.EXE 2009-04-15 22:24 90,112 a------- c:\windows\system32\dpl100.dll 2009-04-15 22:24 823,296 a------- c:\windows\system32\divx_xx0c.dll 2009-04-15 22:24 823,296 a------- c:\windows\system32\divx_xx07.dll 2009-04-15 22:24 815,104 a------- c:\windows\system32\divx_xx0a.dll 2009-04-15 22:24 802,816 a------- c:\windows\system32\divx_xx11.dll 2009-04-15 22:24 684,032 a------- c:\windows\system32\DivX.dll 2009-03-17 05:38 40,960 a------- c:\windows\apppatch\apihex86.dll 2009-03-17 05:38 13,824 a------- c:\windows\system32\apilogen.dll 2009-03-17 05:38 24,064 a------- c:\windows\system32\amxread.dll 2009-03-08 16:08 28,789 a------- c:\users\famill~1\appdata oaming vModes.dat 2008-12-21 11:54 282 a------- c:\users\famill~1\appdata oaming\wklnhst.dat 2008-06-27 22:04 665,600 a------- c:\windows\inf\drvindex.dat 2008-05-16 19:34 37,390 a------- c:\windows\inf\perflib\040c\perfd.dat 2008-05-16 19:34 340,236 a------- c:\windows\inf\perflib\040c\perfi.dat 2008-05-16 19:34 340,236 a------- c:\windows\inf\perflib\040c\perfh.dat 2008-05-16 19:34 37,390 a------- c:\windows\inf\perflib\040c\perfc.dat 2008-01-21 04:43 174 a--sh--- c:\program files\desktop.ini 2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfi.dat 2006-11-02 11:20 287,440 a------- c:\windows\inf\perflib\0000\perfh.dat 2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfd.dat 2006-11-02 11:20 30,674 a------- c:\windows\inf\perflib\0000\perfc.dat ============= FINISH: 21:13:04,07 ===============

lavanam · Answer

Le scan complet d'antivir vient de se terminer et il ne me mets plus que 2 avertissements, ce qui est normal je crois n'est ce pas ?

EVIL MATRIX · Answer

Pas encore reglé ce probleme. ! lol

Utilisateur anonyme · Answer

Re,

2 c'est normal, ce sont C:\pagefil.sys et C:\hiberfil.sys qui ne peuvent être ouverts.

Je re vers 13h te donner la suite et fin.


@ Evil Matrix: j'espère que c'était de l'humour.

++

EVIL MATRIX · Answer

Me semble que c'est assé évident.

Utilisateur anonyme · Answer

Re,



&#9679;  Télécharge et installe MalwareByte's Anti-Malware :http://www.malwarebytes.org/mbam/program/mbam-setup.exe
&#9679;  Mets le à jour
&#9679;  Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau.
&#9679;  Sélectionne Exécuter un examen RAPIDE si ce n'est pas déjà fait
&#9679;  clique sur Rechercher
&#9679;  Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok
&#9679;  Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le.
&#9679;  Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection
&#9679;  Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport.

Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok

Tutorial : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/


++

lavanam · Answer

Le scan est fini et MalwareByte's n'a rien détecté... la "désinfection" est elle terminée ? Merci de passer tout ce temps à m'aider en tous cas !!

EVIL MATRIX · Answer

Maintenant fait un scan avec : A-squared 
https://www.radins.com/

Utilisateur anonyme · Answer

Re,

Tu peux désinstaller Navilog 1 via ajout et suppression de programmes.

relance Ad-remover, choisi ta langue, et choisi ' désinstaller '.

Pour DDS, supprime le simplement de ton bureau.



Pour MBAM, tu peux le garder de temps en temps pour scanner.


Tu feras gaffe, Internet Explorer n'est pas à jour ni Java ni Adobe ...

1/ https://developer.microsoft.com/en-us/microsoft-edge/
2/ https://www.java.com/fr/download/
3/ https://get2.adobe.com/fr/reader/otherversions/


Bonne route !


++

lavanam · Answer

Merci merci merci !!!! ^^

De l'aide svp !!! avertissements antivir...

27 réponses

Votre réponse

Discussions similaires

Newsletters