Probleme virus zbot ikh

belphegor2b -  
Bonjour,
j'ai une fenetre sur mon ecran ou on me dit que mon ordinateur est infecté par trojan spy win 32 zbot.ikh.Omn me demande d'envoyer un sms pour desinfecter mon pc. je n'ai plus acces au bureau et le gestionnaire des taches est verrouille.En ce moment je suis en mode sans echec avec prise en charge des reseaux.
explotation windows Xp et internet explorer 7
j'ai fait un scan avec avast il m'a supprimer pas mal de virus j'ai fait un spyboot et malawarebyte
quelqu'un peut il m'aider
Configuration: Windows XP Internet Explorer 7.0

33 réponses

Résumé de la discussion

Une alerte d'infection signale le Trojan zbot ikh.Omn sur Windows XP avec Internet Explorer 7, affichant une fenêtre bloquante et bloquant le gestionnaire des tâches, demandant l'envoi d'un SMS pour se désinfecter. En mode sans échec avec prise en charge réseau, Avast, Spybot et Malwarebytes ont supprimé des menaces, mais des éléments persistants et des redémarrages résiduels compliquent le nettoyage. Plusieurs réponses recommandent d'analyser les éléments suspects avec HijackThis et des scans complémentaires, puis de nettoyer les entrées Run et les modules malveillants, tout en désactivant les processus problématiques. Pour compléter, des conseils renvoient vers des tutoriels et des vérifications supplémentaires, et notent qu'un hoax peut exister, l'efficacité du nettoyage dépend du degré d'infection et peut nécessiter une réinstallation.

Bobot (l’IA à votre service)
  1. mister bine
    ses un hoax ne repond pas a leur demande d'envoie de sms telecharge sa http://forums.cnetfrance.fr/tutoriel/toolbar-sd/ToolBarSD.exe et fais un scan avec tu choisie option 1 rechercher Copiez-collez l'intégralité du rapport qui s'ouvre une fois l'analyse terminée dans votre message sur le forum.
    1
    1. belphegor2b Auteur
      hello

      plus personne pour m'aider
      je fais comment avec mon virus
      si il n'y a plus rien a faire dites le moi svp
      1
      1. belphegor2b Auteur
        voici le rapport

        -----------\\ ToolBar S&D 1.2.8 XP/Vista

        Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1500+ )
        BIOS : Version 1.00
        USER : Administrateur ( Administrator )
        BOOT : Fail-safe with network boot
        Antivirus : avast! antivirus 4.8.1335 [VPS 090621-0] 4.8.1335 (Activated)
        A:\ (USB)
        C:\ (Local Disk) - NTFS - Total:39 Go (Free:24 Go)
        D:\ (Local Disk) - NTFS - Total:37 Go (Free:18 Go)
        E:\ (CD or DVD)
        F:\ (CD or DVD)
        G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
        H:\ (CD or DVD)

        "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
        Option : [1] ( 22/06/2009|16:45 )

        -----------\\ Recherche de Fichiers / Dossiers ...

        -----------\\ Extensions

        (Administrateur) - {77b819fa-95ad-4f2c-ac7c-486b356188a9} => ietab
        (Administrateur) - {7b821b0e-b102-4f9b-b6e3-433ede1fe379} => torrentbar
        (Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Start Page"="https://www.msn.com/fr-fr"
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
        "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Start Page"="https://www.msn.com/fr-fr/"
        "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

        --------------------\\ Recherche d'autres infections

        --------------------\\ Cracks & Keygens ..

        C:\DOCUME~1\ALLUSE~1\Application Data\SpecialBit\Haunted Hotel 2\cached\sounds\nearBoiler\WOOD CRACKING 1.wav

        1 - "C:\ToolBar SD\TB_1.txt" - 21/06/2009|13:16 - Option : [2]
        2 - "C:\ToolBar SD\TB_2.txt" - 22/06/2009|16:46 - Option : [1]

        -----------\\ Fin du rapport a 16:46:26,03
        0
        1. mister bine
          Avast n'est pas super comme anti-virus plein de gens te le dirons sur ce forum installe pluto antivir de avira mais on vera sa aprés la desinfection.

          tu telecharge des crack ? oui le rapport le prouve je suis pas la pour juger mais ce jenre de truc est un nids a virus donc arrete ses telechargement.

          passe a l'option 2 de toolbars s&d (supression)
          et donne moi le rapport
          0
          1. belphegor2b Auteur
            merci pout ton aide
            voici le rapport

            -----------\\ ToolBar S&D 1.2.8 XP/Vista

            Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
            X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1500+ )
            BIOS : Version 1.00
            USER : Administrateur ( Administrator )
            BOOT : Fail-safe with network boot
            Antivirus : avast! antivirus 4.8.1335 [VPS 090621-0] 4.8.1335 (Activated)
            A:\ (USB)
            C:\ (Local Disk) - NTFS - Total:39 Go (Free:24 Go)
            D:\ (Local Disk) - NTFS - Total:37 Go (Free:18 Go)
            E:\ (CD or DVD)
            F:\ (CD or DVD)
            G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
            H:\ (CD or DVD)

            "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
            Option : [2] ( 22/06/2009|16:57 )

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ Extensions

            (Administrateur) - {77b819fa-95ad-4f2c-ac7c-486b356188a9} => ietab
            (Administrateur) - {7b821b0e-b102-4f9b-b6e3-433ede1fe379} => torrentbar
            (Administrateur) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Start Page"="https://www.msn.com/fr-fr"
            "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
            "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Start Page"="https://www.msn.com/fr-fr/"
            "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

            --------------------\\ Recherche d'autres infections

            --------------------\\ Cracks & Keygens ..

            C:\DOCUME~1\ALLUSE~1\Application Data\SpecialBit\Haunted Hotel 2\cached\sounds\nearBoiler\WOOD CRACKING 1.wav

            1 - "C:\ToolBar SD\TB_1.txt" - 21/06/2009|13:16 - Option : [2]
            2 - "C:\ToolBar SD\TB_2.txt" - 22/06/2009|16:46 - Option : [1]
            3 - "C:\ToolBar SD\TB_3.txt" - 22/06/2009|16:59 -
            0
        3. mister bine
          va ici https://www.virustotal.com/gui/ clique sur parcourir et fais scaner ce fichier C:\DOCUME~1\ALLUSE~1\Application Data\SpecialBit\Haunted Hotel 2\cached\sounds\nearBoiler\WOOD CRACKING 1.wav

          il faudras que tu cherche sur ton ordi

          met sur le forum le scan de virus total
          0
          1. belphegor2b Auteur
            voila

            Antivirus Version Dernière mise à jour Résultat
            a-squared 4.5.0.18 2009.06.22 -
            AhnLab-V3 5.0.0.2 2009.06.22 -
            AntiVir 7.9.0.193 2009.06.22 -
            Antiy-AVL 2.0.3.1 2009.06.22 -
            Authentium 5.1.2.4 2009.06.22 -
            Avast 4.8.1335.0 2009.06.21 -
            AVG 8.5.0.339 2009.06.22 -
            BitDefender 7.2 2009.06.22 -
            CAT-QuickHeal 10.00 2009.06.22 -
            ClamAV 0.94.1 2009.06.22 -
            Comodo 1393 2009.06.22 -
            DrWeb 5.0.0.12182 2009.06.22 -
            eSafe 7.0.17.0 2009.06.22 -
            eTrust-Vet 31.6.6573 2009.06.22 -
            F-Prot 4.4.4.56 2009.06.22 -
            F-Secure 8.0.14470.0 2009.06.22 -
            Fortinet 3.117.0.0 2009.06.22 -
            GData 19 2009.06.22 -
            Ikarus T3.1.1.59.0 2009.06.22 -
            Jiangmin 11.0.706 2009.06.22 -
            K7AntiVirus 7.10.768 2009.06.19 -
            Kaspersky 7.0.0.125 2009.06.22 -
            McAfee 5653 2009.06.21 -
            McAfee+Artemis 5653 2009.06.21 -
            McAfee-GW-Edition 6.7.6 2009.06.22 -
            Microsoft 1.4803 2009.06.22 -
            NOD32 4178 2009.06.22 -
            Norman 6.01.09 2009.06.22 -
            nProtect 2009.1.8.0 2009.06.22 -
            Panda 10.0.0.16 2009.06.22 -
            PCTools 4.4.2.0 2009.06.22 -
            Prevx 3.0 2009.06.22 -
            Rising 21.35.04.00 2009.06.22 -
            Sophos 4.42.0 2009.06.22 -
            Sunbelt 3.2.1858.2 2009.06.21 -
            Symantec 1.4.4.12 2009.06.22 -
            TheHacker 6.3.4.3.350 2009.06.20 -
            TrendMicro 8.950.0.1094 2009.06.22 -
            VBA32 3.12.10.7 2009.06.22 -
            ViRobot 2009.6.22.1798 2009.06.22 -
            VirusBuster 4.6.5.0 2009.06.22 -
            Information additionnelle
            File size: 244332 bytes
            MD5...: 1fd9433004e0362399057e6c8b14c104
            SHA1..: bc9a712f6a7f97b8deff6d8a93c73c6c12c979dd
            SHA256: 215f20a31e4513de1d962d6d85139fbf1b40f9682911b165a781fcc97124b300
            ssdeep: 3072:yQwF1sBLN1GetUE9OGBr9uZxUNMySodtafejkx2cFEbxRSZBnyZX40zW58B
            +rCKA:yQwkxN1Ge/B9GxgLdkFwxRoUZnyeBpz

            PEiD..: -
            TrID..: File type identification
            RIFF/WAVe standard Audio (50.0%)
            Generic RIFF container (49.9%)
            PEInfo: -
            PDFiD.: -
            RDS...: NSRL Reference Data Set
            -
            0
            1. mister bine
              pour ton information il ne trouve rien et c'est tant mieu !!!
              telecharge sa c'est un peu long comme scan mais gdata a le meilleur taux de detection de virus donc lance le fais un scan et dit moi s'il trouve quelque chose (il ne crée pas de rapport)
              0
              1. belphegor2b Auteur
                merci

                j'essaye de le telacharger
                j'espere que la fenetre du scan ne sera pas trop grande
                je ne peux pas changer la resolution de l'ecran 640 par 480 ce qui fait que des fois la fenetre est trop grande et je ne peux pas cliquer sur ok ou scan il manque le bas de la fenetre
                0
            2. mister bine
              tu a de la chance c'est une toute petite fenetre
              0
              1. belphegor2b Auteur
                windows installer
                l'administrateur systeme a configure la politique de votre systeme pour interdire cette installation
                0
            3. mister bine
              QUAND tu as finis avec <gras>gdata fais ce qui est marqué en dessous mais aprés seulement</gras>Puisque 80% des infections publicitaires sont gérées avec Navilog1

              Télécharger Navilog1(d'Il Mafioso) sur votre bureau : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

              ► Désactivez la connexion Internet et votre antivirus.

              • Installer et lancer Navilog1.exe par un clic-droit et

              • Sélectionner l'option 1- Recherche et valider.
              • >> Patientez jusqu'au message «Analyse terminée le ....».
              • Le bloc note va s'ouvrir contenant le rapport
              ► Afficher ce rapport sur votre prochain post (C:\fixnavi.txt).
              0
              1. mister bine
                cest pas grave le virus se défend fais le scan avec navilog 1
                0
                1. belphegor2b Auteur
                  oulala ca commence a etre compliquer pour mon petit cerveau
                  Désactivez la connexion Internet et votre antivirus. je sais pas faire
                  Désactiver l'UAC : http://www.laboratoire-microsoft.org/t/23933/
                  et ca encore moins
                  bon je vais telecharger navilog ca je dois pouvoir
                  0
              2. mister bine
                désole pas besoin de desactiver l'uac (c'est pour vista ) pour ton antivirus pour ton information en mode sans echec avec prise en charge reseau ton anti virus et desactiver donc rien a faire de ce cote la pour ta connection internet laisse la tel quel ses pas grave .

                fais le scan option 1
                NE TOUCHE PAS A TON ORDI PENDANT LE SCAN !!!!
                0
                1. ^^Marie^^
                  Salut

                  Serait bien de demander un log hijackthis pour vérifier un peu ....... Comment sais-tu qu'il a une infection navipromo ?

                  0
                2. belphegor2b Auteur
                  @^^Marie^^voila Marie

                  ogfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 18:07:30, on 22/06/2009
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.20900)
                  Boot mode: Safe mode with network support

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  R3 - Default URLSearchHook is missing
                  F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe
                  O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
                  O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [portmap.exe] C:\WINDOWS\system32\portmap.exe
                  O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                  O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
                  O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                  O4 - HKLM\..\RunOnce: [UsbFix] I:\UsbFix\UsbFix.cmd /2ndpassFR
                  O4 - HKCU\..\Run: [WinMover] "C:\Program Files\WinMover\WinMover.exe" /q
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                  O4 - HKCU\..\Run: [Le Petit Robert V3 Hyperappel] C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
                  O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\system32\portmap.exe
                  O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'SYSTEM')
                  O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'Default user')
                  O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
                  O4 - S-1-5-18 Startup: fmnupd32.exe (User 'SYSTEM')
                  O4 - S-1-5-18 Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'SYSTEM')
                  O4 - .DEFAULT Startup: fmnupd32.exe (User 'Default user')
                  O4 - .DEFAULT Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'Default user')
                  O4 - Startup: fmnupd32.exe
                  O4 - Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe
                  O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
                  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                  O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                  O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                  O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
                  O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_03) -
                  O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
                  O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
                  O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
                  O20 - AppInit_DLLs: c:\progra~1\Manson\liser.dll
                  O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
                  O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
                  O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
                  O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
                  O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
                  O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
                  O23 - Service: ns6r4w84w35i4hq3h4jhq4wj64wqnasd80 - Unknown owner - \ns6r4w84w35i4hq3h4jhq4wj64wqnasd81.exe
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                  O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                  O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                  O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Service.exe
                  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
                  O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
                  O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
                  0
              3. belphegor2b Auteur
                voila le rapport
                ix Navipromo version 4.0.0 commencé le 22/06/2009 à 18:00:56,79

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!

                Outil exécuté depuis C:\Program Files\navilog1

                Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO

                Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 1500+ )
                BIOS : Version 1.00
                USER : Administrateur ( Administrator )
                BOOT : Fail-safe with network boot

                Antivirus : avast! antivirus 4.8.1335 [VPS 090621-0] 4.8.1335 (Activated)

                A:\ (USB)
                C:\ (Local Disk) - NTFS - Total:39 Go (Free:23 Go)
                D:\ (Local Disk) - NTFS - Total:37 Go (Free:18 Go)
                E:\ (CD or DVD)
                F:\ (CD or DVD)
                G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
                H:\ (CD or DVD)

                Recherche exécutée en mode sans échec

                [b]No Infection Navipromo/Egdaccess Found/b

                *** Scan terminé le 22/06/2009 à 18:02:04,18 ***
                marie m'a envoyer ca
                Salut

                Serait bien de demander un log hijackthis pour vérifier un peu ....... Comment sais-tu qu'il a une infection navipromo ?
                0
                1. mister bine
                  je teste cherche et regarde son pc mais marie si tu ve lui faire un scan hijackthis donne lui la procedure et dit moique faire ensuite ?
                  0
                  1. belphegor2b Auteur
                    c fait j'ai envoyer le rapport a marie
                    0
                  2. ^^Marie^^
                    C'est un des premiers outils que tu devrais avoir dans ton garde meuble AVANT de faire passer les FIx

                    Comme tu le constates Navilog est clean ;)))

                    Les tests tu les fais sur TON pc, pas ceux des internautes ;))

                    Fais ce qui suit dans l’ordre :

                    C - Ccleaner :
                    (nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc.)
                    * Télécharge CCleaner.
                    (attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

                    https://www.pcastuces.com/logitheque/ccleaner.htm
                    http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
                    Installe le dans un répertoire dédié.
                    Décoche pendant l'installation
                    --- les deux cases "Ajouter l'option ... "
                    --- Contrôler les mises à jour
                    * Lance Ccleaner pour un nettoyage complet.
                    Tutorial ici:
                    https://kerio.probb.fr/t242-tuto-ccleaner-v-2
                    https://www.malekal.com/tutoriel-ccleaner/
                    ET
                    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                    > Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
                    - Enregistre le programme sur ton bureau.

                    - Double clique sur RSIT.exe

                    - A l'écran "Disclaimer" choisis "1 months" dans le menu déroulant puis clique sur <continue>.

                    - Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.

                    - Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.

                    NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi.

                    0
                2. mister bine
                  c'est moi ou je vois 2 anti-virus activer??
                  0
                  1. ^^Marie^^
                    Où ??
                    0
                3. belphegor2b Auteur
                  lol surement je suis pas une pro

                  j'ai fait plusieurs scan en ligne pour me debarrasser de ce virus
                  0
                  1. mister bine
                    il y a 2 anti-virus activer avast+antivir y a un probléme non ??
                    0
                    1. ^^Marie^^
                      Si il y a un blême

                      En commençant par la case départ ► hijackthis, tu aurais pu soulager déjà le PC

                      D'autre part, pourquoi Navilog en MSE ? Et la tea timer de spybot ?

                      0
                    2. belphegor2b Auteur
                      @^^Marie^^rapport info txt
                      ogfile of random's system information tool 1.06 (written by random/random)
                      Run by Administrateur at 2009-06-22 18:14:32
                      Microsoft Windows XP Professionnel Service Pack 2
                      System drive C: has 24 GB (60%) free of 40 GB
                      Total RAM: 767 MB (70% free)

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 18:14:34, on 22/06/2009
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.20900)
                      Boot mode: Safe mode with network support

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Program Files\Internet Explorer\IEXPLORE.EXE
                      C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\4DMKJRLZ\RSIT[1].exe
                      C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - Default URLSearchHook is missing
                      F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe
                      O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
                      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                      O4 - HKLM\..\Run: [portmap.exe] C:\WINDOWS\system32\portmap.exe
                      O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                      O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
                      O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                      O4 - HKLM\..\RunOnce: [UsbFix] I:\UsbFix\UsbFix.cmd /2ndpassFR
                      O4 - HKCU\..\Run: [WinMover] "C:\Program Files\WinMover\WinMover.exe" /q
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKCU\..\Run: [Le Petit Robert V3 Hyperappel] C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
                      O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\system32\portmap.exe
                      O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'SYSTEM')
                      O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'Default user')
                      O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
                      O4 - S-1-5-18 Startup: fmnupd32.exe (User 'SYSTEM')
                      O4 - S-1-5-18 Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'SYSTEM')
                      O4 - .DEFAULT Startup: fmnupd32.exe (User 'Default user')
                      O4 - .DEFAULT Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'Default user')
                      O4 - Startup: fmnupd32.exe
                      O4 - Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe
                      O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                      O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
                      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
                      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_03) -
                      O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
                      O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
                      O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
                      O20 - AppInit_DLLs: c:\progra~1\Manson\liser.dll
                      O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
                      O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
                      O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
                      O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
                      O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
                      O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
                      O23 - Service: ns6r4w84w35i4hq3h4jhq4wj64wqnasd80 - Unknown owner - \ns6r4w84w35i4hq3h4jhq4wj64wqnasd81.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                      O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Service.exe
                      O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
                      O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
                      O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
                      0
                  2. belphegor2b Auteur
                    voila Marie
                    ogfile of random's system information tool 1.06 (written by random/random)
                    Run by Administrateur at 2009-06-22 18:14:32
                    Microsoft Windows XP Professionnel Service Pack 2
                    System drive C: has 24 GB (60%) free of 40 GB
                    Total RAM: 767 MB (70% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 18:14:34, on 22/06/2009
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.20900)
                    Boot mode: Safe mode with network support

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\4DMKJRLZ\RSIT[1].exe
                    C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - Default URLSearchHook is missing
                    F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe
                    O2 - BHO: (no name) - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
                    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [portmap.exe] C:\WINDOWS\system32\portmap.exe
                    O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
                    O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
                    O4 - HKLM\..\RunOnce: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                    O4 - HKLM\..\RunOnce: [UsbFix] I:\UsbFix\UsbFix.cmd /2ndpassFR
                    O4 - HKCU\..\Run: [WinMover] "C:\Program Files\WinMover\WinMover.exe" /q
                    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
                    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    O4 - HKCU\..\Run: [Le Petit Robert V3 Hyperappel] C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
                    O4 - HKLM\..\Policies\Explorer\Run: [1] C:\WINDOWS\system32\portmap.exe
                    O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'SYSTEM')
                    O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [kell] C:\Program Files\Manson\liser.exe (User 'Default user')
                    O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDeskFix] regsvr32 /s /n /i:u shell32 (User 'Default user')
                    O4 - S-1-5-18 Startup: fmnupd32.exe (User 'SYSTEM')
                    O4 - S-1-5-18 Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'SYSTEM')
                    O4 - .DEFAULT Startup: fmnupd32.exe (User 'Default user')
                    O4 - .DEFAULT Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe (User 'Default user')
                    O4 - Startup: fmnupd32.exe
                    O4 - Startup: Quick Office.lnk = C:\WINDOWS\system32\portmap.exe
                    O4 - Global Startup: Windows Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
                    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                    O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                    O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
                    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Plug-in 1.6.0_03) -
                    O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
                    O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) -
                    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} -
                    O20 - AppInit_DLLs: c:\progra~1\Manson\liser.dll
                    O22 - SharedTaskScheduler: hs837hiudjgfo9s8gjio4gfd - {B2C7B2A1-00F3-42BD-F434-00AABA2C8952} - (no file)
                    O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
                    O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
                    O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
                    O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
                    O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
                    O23 - Service: ns6r4w84w35i4hq3h4jhq4wj64wqnasd80 - Unknown owner - \ns6r4w84w35i4hq3h4jhq4wj64wqnasd81.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
                    O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
                    O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Service.exe
                    O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
                    O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
                    O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\
                    0
                    1. mister bine
                      regarde a la fin du log hijackthis il y a la protection residete d'antivir et puis tous les utilitaire d'avast(mail scan ,p2p scan ...) faut en desinstaller un !!!!!!!!
                      0
                      1. belphegor2b Auteur
                        coucou

                        ya plus personne
                        je fais quoi avec mon ordi je le recycle en aquarium !!!!!!!!!!!!!
                        0
                    2. belphegor2b Auteur
                      lequel je desinstalle antivir ou avast
                      0
                      1. ^^Marie^^
                        Re

                        Boot mode: Safe mode with network support
                        Doit être fait en Mode Normal et non en MSE

                        Désinstalle Avast en passant par ce lien
                        https://www.avast.com/fr-fr/uninstall-utility

                        Un complément
                        https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html

                        Spyware Doctor ► poubelle

                        ================================

                        Tu feras ensuite un scan avec Antivir et tu posteras le rapport

                        ================================

                        2) Télécharge Malwarebytes' Anti-Malware                         (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

                        https://www.malwarebytes.com/
                        https://www.commentcamarche.net/telecharger/ 34055379 malwarebyte s anti malware
                        Tuto
                        https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm

                        3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

                        4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

                        5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

                        6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

                        7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

                        8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

                        9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

                        10) Si des malwares ont été détectés, leur liste s'affiche.
                        En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                        11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

                        12) Ferme MBAM en cliquant sur Quitter.

                        13) Poste le rapport dans ta réponse

                        =========================================

                        Tu referas ensuite un rapport RSTI en mode normal

                        ++

                        0
                        • 1
                        • 2

                        Discussions similaires

                        Softonic,est-ce un virus ?
                        techmel1

                        6 réponses
                        Chrome://newtab
                        Nova

                        14 réponses
                        Désinstaller Softonic
                        Diguimette

                        5 réponses
                        Supprimer New Tab
                        tysaozon

                        8 réponses
                        Bouton pause/break
                        frans003

                        3 réponses