Rapport bloqué

nadine -
nadine - 12 juil. 2009 à 20:04

Bonjour,
Je viens de poster un rapport hijack this concernant mon pc lent, mais il est bloqué et n'apparaît pas sur le forum, comment le faire apparaître ?

Configuration: Windows 2000 Internet Explorer 6.0

Afficher la suite

9 réponses

Réponse 1 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

ok tu as plusieurs infections

n'utilise plus internet explorer car tu ne peut le mettre à jour mais firefox ou opéra ou safari

soucis ici:

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [uwoey] "c:\documents and settings\administrateur\local settings\application data\uwoey.exe" uwoey
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')

_______________

télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.
1
1. nadine
  
  Voici mon rapport créé
  
  Fix Navipromo version 4.0.1 commencé le dim. 12/07/2009 16:01:37,80
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  
  Mise à jour le 11.07.2009 à 18h00 par IL-MAFIOSO
  
  Microsoft Windows 2000 Professionnel ( v5.0.2195 ) Service Pack 4
  X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
  BIOS : Default System BIOS
  USER : Administrateur ( Administrator )
  BOOT : Normal
  
  C:\ (Local Disk) - NTFS - Total:18 Go (Free:6 Go)
  D:\ (CD or DVD)
  
  Recherche executée en mode normal
  
  [b]Nettoyage exécuté en mode normal et non au reboot
  !! Les résultats ne seront pas optimisés !! [/b]
  
  C:\Documents and Settings\Administrateur\locals~1\applic~1\uwoey.exe !!ERREUR SUPPRESSION!!
  C:\Documents and Settings\Administrateur\locals~1\applic~1\uwoey.dat supprimé !
  C:\Documents and Settings\Administrateur\locals~1\applic~1\uwoey_nav.dat supprimé !
  C:\Documents and Settings\Administrateur\locals~1\applic~1\uwoey_navps.dat supprimé !
  
  Nettoyage contenu C:\WINNT\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Scan terminé dim. 12/07/2009 16:17:19,81 ***
  
  0
  1. nadine > nadine
    
    Voilà maintenant mon rapport malwarebytes
    
    Malwarebytes' Anti-Malware 1.38
    Version de la base de données: 2297
    Windows 5.0.2195 Service Pack 4
    
    12/07/2009 17:02:38
    mbam-log-2009-07-12 (17-02-24).txt
    
    Type de recherche: Examen rapide
    Eléments examinés: 76562
    Temps écoulé: 8 minute(s), 54 second(s)
    
    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 4
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 1
    Fichier(s) infecté(s): 4
    
    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)
    
    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)
    
    Clé(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Carlson (Dialer) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\ByteLinker (Pup.BitSpirit) -> No action taken.
    
    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\uwoey (Trojan.Agent.H) -> No action taken.
    
    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)
    
    Dossier(s) infecté(s):
    c:\program files\fichiers communs\Carlson (Dialer) -> No action taken.
    
    Fichier(s) infecté(s):
    c:\documents and settings\administrateur\local settings\application data\uwoey.exe (Trojan.Agent.H) -> No action taken.
    c:\program files\fichiers communs\Carlson\carlton (Dialer) -> No action taken.
    c:\documents and settings\All Users\Menu Démarrer\carlton (Dialer) -> No action taken.
    c:\documents and settings\administrateur\local settings\application data\uwoey_navps.dat (Adware.NaviPromo) -> No action taken.
    
    0
Réponse 2 / 9
pedrodu69 Messages postés 279 Statut Membre 11

Et bien tu le post ici!!!
0
1. nadine
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:27:12, on 12/07/2009
  Platform: Windows 2000 SP4 (WinNT 5.00.2195)
  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
  Boot mode: Normal
  
  Running processes:
  C:\WINNT\System32\smss.exe
  C:\WINNT\system32\winlogon.exe
  C:\WINNT\system32\services.exe
  C:\WINNT\system32\lsass.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spoolsv.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\system32\spool\DRIVERS\W32X86\3\lxddserv.exe
  C:\WINNT\system32\lxddcoms.exe
  C:\WINNT\system32\nvsvc32.exe
  C:\WINNT\system32\regsvc.exe
  C:\WINNT\system32\MSTask.exe
  C:\WINNT\system32\tcpsvcs.exe
  C:\WINNT\system32\stisvc.exe
  C:\WINNT\System32\WBEM\WinMgmt.exe
  C:\WINNT\system32\svchost.exe
  C:\WINNT\Explorer.EXE
  C:\Program Files\MessengerPlus! 3\MsgPlus.exe
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\documents and settings\administrateur\local settings\application data\uwoey.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\NETGEAR\WG121 Configuration Utility\wlancfg8.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
  C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
  C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe
  C:\Program Files\Alwil Software\Avast4\setup\avast.setup
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
  O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
  O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
  O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
  O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
  O4 - HKCU\..\Run: [uwoey] "c:\documents and settings\administrateur\local settings\application data\uwoey.exe" uwoey
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
  O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
  O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
  O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
  O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
  O4 - Global Startup: Smart Wizard Wireless Settings.lnk = C:\Program Files\NETGEAR\WG121 Configuration Utility\wlancfg8.exe
  O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
  O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
  O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
  O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
  O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
  O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
  O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
  O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
  O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
  O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
  O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://photoservice.photos.orange.fr/telechargement/ImageUploader4.cab
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: lxddCATSCustConnectService - Lexmark International, Inc. - C:\WINNT\system32\spool\DRIVERS\W32X86\3\\lxddserv.exe
  O23 - Service: lxdd_device - - C:\WINNT\system32\lxddcoms.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
  
  0
2. nadine
  
  C'est justement quand je le poste ici que cela ne marche pas mon message est ajouté mais n'apparaît pas sur le forum
  
  0
Réponse 3 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

slt

signal ici que le rapport passe pas

http://www.commentcamarche.net/forum/alert.php3?ID=13322696&Acces=1&subID=3

sinon on verra pour le faire passer depuis un site ou alors nous le poster en privé pour le remettre en suite

puis en attendant pou verifier ton pc:

scan avec malwarebyte , fais un scan rapidex et colle le rapport obtenu et vire ce qui est trouvé:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

______________________

colle un scan en ligne avec bitdefender ou panda ou kaspersky

http://www.bitdefender.fr/scan_fr/scan8/ie.html
0
Réponse 4 / 9
XaTon Messages postés 2160 Statut Membre 208

Bonjour ,

Tu peut essayer de l'uploader ici :

> http://www.cijoint.fr/

Et poste nous le lien .
0
1. nadine
  
  Bonjour,
  
  Voilà je l'ai déposé, voici le lien
  
  http://www.cijoint.fr/cj200907/cij1P1aQhg.txt
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 9
pedrodu69 Messages postés 279 Statut Membre 11

Dac , je regarde sa.
0
Réponse 6 / 9
V-X

B'jour ,

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [uwoey] "c:\documents and settings\administrateur\local settings\application data\uwoey.exe" uwoey

Vite fait la vérification de sont log hijackthis ..

3 infections dont du navipromo traiter par Navilog1 et deux autres traiter par Ad-Remover..

Malwarebyte et a passer en fin de désinfection , mais il traite certains navipromo ...

++
0
Réponse 7 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

vire ce qui a été trouvé par mawlarebyte

puis

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

puis remets un rapport navilog option 1 pour verifier car dans le premier rapport il y a une erreur de suppression
0
1. nadine
  
  Voilà mon rapport bit defender et j'exécute msnfix maintenant
  
  BitDefender Online Scanner
  
  Rapport d'analyse généré à: Sun, Jul 12, 2009 - 18:48:28
  
  Voie d'analyse: C:\;D:\;
  
  Statistiques
  
  Temps
  00:30:40
  
  Fichiers
  27605
  
  Directoires
  2817
  
  Secteurs de boot
  0
  
  Archives
  719
  
  Paquets programmes
  1920
  
  Résultats
  
  Virus identifiés
  7
  
  Fichiers infectés
  7
  
  Fichiers suspects
  0
  
  Avertissements
  0
  
  Désinfectés
  0
  
  Fichiers effacés
  7
  
  Info sur les moteurs
  
  Définition virus
  3682633
  
  Version des moteurs
  AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)
  
  Analyse des plugins
  17
  
  Archive des plugins
  45
  
  Unpack des plugins
  7
  
  E-mail plugins
  6
  
  Système plugins
  4
  
  Paramètres d'analyse
  
  Première action
  Désinfecté
  
  Seconde Action
  Supprimé
  
  Heuristique
  Oui
  
  Acceptez les avertissements
  Oui
  
  Extensions analysées
  exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
  
  Excludez les extensions
  
  Analyse d'emails
  Oui
  
  Analyse des Archives
  Oui
  
  Analyser paquets programmes
  Oui
  
  Analyse des fichiers
  Oui
  
  Analyse de boot
  Oui
  
  Fichier analysé
  Statut
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\aicqq.exe
  Infecté par: Gen:Adware.Heur.0141BEAEAE
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\aicqq.exe
  Echec de la désinfection
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\aicqq.exe
  Supprimé
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\cyiwsom.exe
  Infecté par: Gen:Adware.Heur.31758A9A9A
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\cyiwsom.exe
  Echec de la désinfection
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\cyiwsom.exe
  Supprimé
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\iykgoac.exe
  Infecté par: Gen:Adware.Heur.0145BAAAAA
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\iykgoac.exe
  Echec de la désinfection
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\iykgoac.exe
  Supprimé
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\mguyqoi.exe
  Infecté par: Gen:Adware.Heur.1155AA9A9A
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\mguyqoi.exe
  Echec de la désinfection
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\mguyqoi.exe
  Supprimé
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\wwkkc.exe
  Infecté par: Gen:Adware.Heur.21659AAAAA
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\wwkkc.exe
  Echec de la désinfection
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\wwkkc.exe
  Supprimé
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\wycaq.exe
  Infecté par: Gen:Adware.Heur.1151AEBEBE
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\wycaq.exe
  Echec de la désinfection
  
  C:\Documents and Settings\Administrateur\Local Settings\Application Data\wycaq.exe
  Supprimé
  
  C:\Program Files\Adverts\uninst.exe
  Infecté par: Trojan.Swizzor.2
  
  C:\Program Files\Adverts\uninst.exe
  Echec de la désinfection
  
  C:\Program Files\Adverts\uninst.exe
  Supprimé
  
  0
Réponse 8 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

ok fais msnfix et navilog option 1
0
1. nadine
  
  voici ce qui ressort de msnfix, je relance navilog
  
  [C:\WINNT\system32\winchat.exe] 6694F018815482813EF5505BD8FB6E45
  [C:\WINNT\system32\winhlp32.exe] 4183D9ED86011D051C17B8CD82CB7E9B
  [C:\WINNT\system32\WINLOGON.EXE] 5B5C3A13997C536C1EA1956AC7A41DB8
  [C:\WINNT\system32\winmine.exe] 29A8C1CFD608A21B758AA1889F3080CC
  [C:\WINNT\system32\winmsd.exe] B7CD90E691F6C98A18B423D1EF57B9F0
  [C:\WINNT\system32\winspool.exe] 67104D60287C64E4B472A4FAB93BD43A
  [C:\WINNT\system32\winver.exe] 77764C88CA28E00D50640486FAB43035
  
  0
  1. nadine > nadine
    
    et voici mon rapport navilog
    
    Fix Navipromo version 4.0.1 commencé le dim. 12/07/2009 19:19:25,69
    
    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    
    Outil exécuté depuis C:\Program Files\navilog1
    
    Mise à jour le 11.07.2009 à 18h00 par IL-MAFIOSO
    
    Microsoft Windows 2000 Professionnel ( v5.0.2195 ) Service Pack 4
    X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
    BIOS : Default System BIOS
    USER : Administrateur ( Administrator )
    BOOT : Normal
    
    C:\ (Local Disk) - NTFS - Total:18 Go (Free:6 Go)
    D:\ (CD or DVD)
    
    Recherche executée en mode normal
    
    [b]No Infection Navipromo/Egdaccess Found[/b]
    
    *** Scan terminé dim. 12/07/2009 19:34:52,67 ***
    
    0
Réponse 9 / 9
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041

comment va ton pc????

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Clique Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit
0
1. nadine
  
  ça va mais comment résoudre un problème de manque de mémoire virtuelle, message qui revient régulièrement, j'effectue la suite...
  
  0
  1. nadine > nadine
    
    Voilà le rapport rsit
    
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Administrateur at 2009-07-12 19:56:49
    Microsoft Windows 2000 Professionnel Service Pack 4
    System drive C: has 6 GB (33%) free of 19 GB
    Total RAM: 127 MB (11% free)
    
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:57:02, on 12/07/2009
    Platform: Windows 2000 SP4 (WinNT 5.00.2195)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal
    
    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spool\DRIVERS\W32X86\3\lxddserv.exe
    C:\WINNT\system32\lxddcoms.exe
    C:\WINNT\system32\nvsvc32.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\system32\tcpsvcs.exe
    C:\WINNT\system32\stisvc.exe
    C:\WINNT\System32\WBEM\WinMgmt.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\Explorer.EXE
    C:\Program Files\MessengerPlus! 3\MsgPlus.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\NETGEAR\WG121 Configuration Utility\wlancfg8.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
    C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
    C:\Documents and Settings\Administrateur\Bureau\Administrateur.exe
    
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_dp_id=18&x_format=redirect
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
    O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
    O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
    O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
    O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
    O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
    O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
    O4 - Global Startup: Smart Wizard Wireless Settings.lnk = C:\Program Files\NETGEAR\WG121 Configuration Utility\wlancfg8.exe
    O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINNT\bdoscandel.exe
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
    O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://photoservice.photos.orange.fr/telechargement/ImageUploader4.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: lxddCATSCustConnectService - Lexmark International, Inc. - C:\WINNT\system32\spool\DRIVERS\W32X86\3\\lxddserv.exe
    O23 - Service: lxdd_device - - C:\WINNT\system32\lxddcoms.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\system32\nvsvc32.exe
    
    0

Rapport bloqué

9 réponses

Discussions similaires

Newsletters