Win 32 rustnt(rtk)

Bonjour,
suis un novice en info j ai chopé un rootkit win 32 rustnt (rtk) je galére vraiment!!! Que faut il faire? merci beaucoup pour vos conseils.
Configuration: Windows XP
Firefox 3.0.10

31 réponses

Résumé de la discussion

Un utilisateur novice signale sur Windows XP être infecté par un rootkit Win32 (RTK) et cherche des conseils pratiques pour nettoyer le système et restaurer la sécurité. Plusieurs conseils gravitent autour d'une remise à niveau des logiciels obsolètes (désinstaller JRE/J2SE anciennes, puis réinstaller et mettre à jour Java et Adobe Reader), puis d'un balayage antivirus et antimalware approfondi. Des outils comme Malwarebytes' Anti-Malware ont été employés, avec quarantaines réussies d'Adware et Dialers, puis publication des rapports RSIT et MBAM pour analyse et suivi. Finalement, le compte indique avoir suivi les conseils et observé des résultats, tout en constatant une perte temporaire de connexion Internet après nettoyage.

Bobot (l’IA à votre service)
  1. Modérateur
    --> Désinstalle les programmes suivants :
    J2SE Runtime Environment 5.0 Update 10
    J2SE Runtime Environment 5.0 Update 6
    J2SE Runtime Environment 5.0 Update 9
    Java 2 Runtime Environment, SE v1.4.2_11
    Java 6 Update 13
    Java 6 Update 2
    Java 6 Update 3
    Java 6 Update 5
    Java 6 Update 7
    Java SE Runtime Environment 6 Update 1

    --> Mets à jour Java.

    --> Mets à jour Adobe Reader.

    --> Refais un scan RSIT et poste le rapport log (le rapport info ne s'affichera pas).
    1
    1. Modérateur
      Bonjour,

      --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

      --> Double-clique sur RSIT.exe afin de lancer le programme.
      (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

      --> Clique sur Continue à l'écran Disclaimer.

      --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

      --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

      Note : les rapports sont sauvegardés dans le dossier C:\rsit.
      0
      1. j ai fais ce que tu m as dit j ai un rapport logt txt bloc notes mais je l envoies ou? excuse moi pour ces questions stupides
        0
        1. Modérateur
          Copie-colle-les dans ton prochain message.
          0
          1. j ai tout selectionné car il n y a pas de papier collé
            0
            1. excuse moi j ai reussi a copie log txt mais je dois le coller ou?
              0
              1. tLogfile of random's system information tool 1.06 (written by random/random)
                Run by Albouy at 2009-06-16 15:31:52
                Microsoft Windows XP Édition familiale Service Pack 2
                System drive C: has 165 GB (87%) free of 191 GB
                Total RAM: 511 MB (18% free)

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 15:31:59, on 16/06/2009
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                C:\Program Files\Google\Update\GoogleUpdate.exe
                C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                C:\Program Files\Logitech\QuickCam\Quickcam.exe
                C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Canal\Canal Widget\CANAL+ CANALSAT A LA DEMANDE.EXE
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
                C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
                C:\WINDOWS\system32\NOTEPAD.EXE
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Documents and Settings\Albouy\Bureau\RSIT.exe
                C:\Program Files\Trend Micro\HijackThis\Albouy.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                O4 - HKLM\..\Run: [YSearchProtection] "C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe"
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWS\reminder\fsc-reminder.exe 2453734 14
                O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
                O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - .DEFAULT Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe (User 'Default user')
                O4 - .DEFAULT Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe (User 'Default user')
                O4 - .DEFAULT Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe (User 'Default user')
                O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                O4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
                O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
                O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
                O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
                O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
                O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {018B7EC3-EECA-11D3-8E71-0000E82C6C0D} - http://kit.carpediem.fr/10062/webcamgay.exe
                O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
                O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
                O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                O23 - Service: Service Google Update (gupdate1c9e6b3e4d39218) (gupdate1c9e6b3e4d39218) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
                0
                1. Modérateur
                  ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
                  ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
                  ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
                  ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
                  ---> Sélectionne Exécuter un examen rapide.
                  ---> Clique sur Rechercher. L'analyse démarre.

                  A la fin de l'analyse, un message s'affiche :

                  L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

                  ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
                  ---> Ferme tes navigateurs.
                  Si des malwares ont été détectés, clique sur Afficher les résultats.
                  ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
                  ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
                  0
                  1. quand je clique sur mise a jour,on me dit que j ai deja la derniere version de la base de donnée
                    0
                    1. Modérateur
                      Ok, passe à la suite.
                      0
                      1. l nalyse commence excuse moi!!!
                        0
                        1. desolé c est assez long j ai du rallumé l ordi
                          0
                          1. deouis ce virus j ai pas mal de plantage!!! il y a toujours l analyse en cours avec un élement infecté
                            0
                            1. merci pour ton aide precieuse.Apparement tout est rentré dans l ordre.
                              0
                              1. Modérateur
                                Relance MBAM, va dans Rapports/Logs et poste le rapport.
                                0
                                1. Malwarebytes' Anti-Malware 1.37
                                  Version de la base de données: 2286
                                  Windows 5.1.2600 Service Pack 2

                                  16/06/2009 16:43:22
                                  mbam-log-2009-06-16 (16-43-22).txt

                                  Type de recherche: Examen rapide
                                  Eléments examinés: 161583
                                  Temps écoulé: 40 minute(s), 6 second(s)

                                  Processus mémoire infecté(s): 0
                                  Module(s) mémoire infecté(s): 0
                                  Clé(s) du Registre infectée(s): 1
                                  Valeur(s) du Registre infectée(s): 0
                                  Elément(s) de données du Registre infecté(s): 0
                                  Dossier(s) infecté(s): 8
                                  Fichier(s) infecté(s): 14

                                  Processus mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Module(s) mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Clé(s) du Registre infectée(s):
                                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{018b7ec3-eeca-11d3-8e71-0000e82c6c0d} (Adware.ISTBar) -> Quarantined and deleted successfully.

                                  Valeur(s) du Registre infectée(s):
                                  (Aucun élément nuisible détecté)

                                  Elément(s) de données du Registre infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Dossier(s) infecté(s):
                                  c:\documents and settings\Albouy\application data\SystemDoctor 2006 Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                                  c:\documents and settings\Albouy\application data\systemdoctor 2006 free\Logs (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                                  C:\Program Files\Montorgueil (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\Eric (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\Film-Pamela-Anderson (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\ParisMec (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\ParisVoyeur (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\webcamgay (Dialer) -> Quarantined and deleted successfully.

                                  Fichier(s) infecté(s):
                                  c:\documents and settings\Albouy\application data\systemdoctor 2006 free\Logs\update.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\14.05048 (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\Eric\Eric.ico (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\film-pamela-anderson\Film-Pamela-Anderson.exe (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\film-pamela-anderson\Film-Pamela-Anderson.ico (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\ParisMec\ParisMec.exe (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\ParisMec\ParisMec.ico (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\parisvoyeur\ParisVoyeur.exe (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\parisvoyeur\ParisVoyeur.ico (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\webcamgay\webcamgay.exe (Dialer) -> Quarantined and deleted successfully.
                                  c:\program files\montorgueil\webcamgay\webcamgay.ico (Dialer) -> Quarantined and deleted successfully.
                                  c:\WINDOWS\Temp\wpv331243627542.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                                  C:\WINDOWS\system32\drivers\beep.sys (Fake.Beep.sys) -> Quarantined and deleted successfully.
                                  c:\documents and settings\Albouy\Application Data\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
                                  0
                                  1. Modérateur
                                    - Relance MBAM, va dans Quarantaine et supprime tout.

                                    - Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

                                    - Double-clique sur Navilog1.exe afin de lancer l'installation.

                                    - Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.
                                    (Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur)

                                    - Appuie sur F ou f puis valide par Entrée.

                                    - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

                                    - Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

                                    - Patiente jusqu'au message : *** Analyse terminée le ..... ***

                                    - Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.

                                    - Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

                                    N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
                                    0
                                    • 1
                                    • 2