Antivirus Soft Comment m'endébarasser ?

Résolu
haveaproblem -  
Bonjour,
Depuis hier soir, mon ordianteur est infecté par antivirus soft qui me bloque l'accès à mes programmes.
je n'arrête pas de recevoir alertes qui me disent que le programme choisie est infecté pourtant mon antivirus bitdefender ne voit aucun problème. Je ne sais pas du tout comment faire pour m'en débarasser donc s'il vous plaît aidez-moi !!!!
Configuration: Windows XP / Firefox 3.5.8


LE VIRUS BLOQUE LE LOGICIEL RKILL !!! Que doit-je faire ?

19 réponses

  • Votes
  • Date
  • Date décroissante
  1. Ced_King Contributeur
    Salut,

    Redémarre le pc en mode sans échec avec prise en charge réseau
    Au démarrage du pc, tapotes sur la touche F8 juste aprés le bip du bios et avant l'apparition du logo Windows
    Une fenêtre apparait, choisis le mode sans echec avec prise en charge réseau et valide par la touche "Entrée" de ton clavier

    =====

    * Démarre Internet Explorer, puis clic sur le menu "Outils" --> " Option Internet"

    --> Onglet "Connexions" --> puis clic sur le bouton Paramètres réseau
    Dans la section Serveur proxy, décoche la case Utiliser un serveur proxy pour votre réseau local.
    Puis clic sur "OK" pour fermer l'écran

    =====

    Télécharge RKill sur ton bureau (Il s'agit d'une version renommée de Rkill afin de duper l'infection)

    Double-clique dessus pour le lancer. Il va arrêter automatiquement tous les processus associés à l'infection et à d'autres rogues. sois patient car le logiciel peut prendre du temps ! Une fois terminé, le logiciel se ferme tout simplement : c'est normal . tu peux passer directement à la suite de la désinfection.

    /!\ Surtout, ne redémarre pas le pc après utilisation de Rkill /!\

    =====

    Télécharge Malwarebytes' Anti-Malware :
    http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    - Installe le > double-clic sur Mbam-setup.exe, à la fin de l'installation, il se mettra automatiquement à jour
    - Une fois installé, fermes toutes les applications en cours et lances Malwarebytes
    - Exécute un examen Complet du pc ( tu n'auras pas accés à internet pendant l'analyse)
    - A la fin du scan clic sur " Afficher les résultats ", si Malwarebytes a trouvé des infections >> clic sur " Supprimer la sélection "
    - Si il a besoin de redémarrer le pc pour finir la désinfection, acceptes
    .
    1. haveaproblem Auteur
      Merci pour ta réponse mais quand je télécharge le lien de rkill et je l'éxécute ceci apparait :

      This log file is located at C:\rkill.log.
      Please post this only if requested to by the person helping you.
      Otherwise you can close this log when you wish.
      Ran as Mr O**** on 27/02/2010 at 14:47:03.

      Processes terminated by Rkill or while it was running:

      C:\Documents and Settings\Mr O****\Bureau\iExplore.exe

      Rkill completed on 27/02/2010 at 14:47:05.

      C'est Normal ?
      1. Ced_King Contributeur
        Oui c'est normal, il te suffit de le fermer et d'attaquer Malwarebytes...
        1. haveaproblem Auteur
          ok j'ai commencé avec malwarebytes et il me trouve des élements infectée. Merci beaucoup pour l'instant je pence que je suis sur la bonne voie :D
          2. Ced_King Contributeur
            Ok, pense à poster le rapport à la fin de l'analyse, ces infections viennent rarement seules...

            @ +
            1. haveaproblem Auteur
              Mercii beaucoup Ced_King grace a toi plus de probleme !!! MERCII

              Voici le rapport :

              Malwarebytes' Anti-Malware 1.44
              Version de la base de données: 3800
              Windows 5.1.2600 Service Pack 3 (Safe Mode)
              Internet Explorer 8.0.6001.18702

              27/02/2010 15:25:07
              Rapportttt

              Type de recherche: Examen complet (C:\|)
              Eléments examinés: 232561
              Temps écoulé: 25 minute(s), 0 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 5
              Valeur(s) du Registre infectée(s): 3
              Elément(s) de données du Registre infecté(s): 2
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 9

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\avsoft (Trojan.Fraudpack) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\OOO (Malware.Trace) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\OOO (Rogue.LivePlayer) -> No action taken.
              HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> No action taken.

              Valeur(s) du Registre infectée(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\eiyai (Trojan.Agent.H) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\skufbsjt (Trojan.FakeAlert) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\skufbsjt (Trojan.FakeAlert) -> No action taken.

              Elément(s) de données du Registre infecté(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\Documents and Settings\Mr *\Local Settings\Application Data\ucgiqoq_navps.dat (Adware.Navipromo.H) -> No action taken.
              C:\Documents and Settings\Mr *\Local Settings\Application Data\ucgiqoq_nav.dat (Adware.Navipromo.H) -> No action taken.
              C:\Documents and Settings\Mr *\Local Settings\Application Data\ucgiqoq.dat (Adware.Navipromo.H) -> No action taken.
              C:\Documents and Settings\Mr* \Bureau\Services Windows Live\ANCIEN DISQUE\Program Files\XPSecurityCenter\htmlayout.dll (Spyware.OnlineGames) -> No action taken.
              C:\Documents and Settings\Mr *\Local Settings\Application Data\ewyyud\jcposftav.exe (Trojan.FakeAlert) -> No action taken.
              C:\Documents and Settings\Mr *\Local Settings\Temp\vdkjag.exe (Trojan.FakeAlert) -> No action taken.
              C:\Documents and Settings\Mr *\Application Data\avdrn.dat (Malware.Trace) -> No action taken.
              C:\Documents and Settings\LocalService\Application Data\fvgqad.dat (Malware.Trace) -> No action taken.
              C:\Documents and Settings\NetworkService\Application Data\fvgqad.dat (Malware.Trace) -> No action taken.
              1. Ced_King Contributeur
                No action taken. --> Tu as bien supprimé la selection à la fin de l'analyse ?

                Si Oui, ouvre Malwarebytes --> clic sur l'onglet "Quarantaine" et supprime tout ce qui s'y trouve

                ====

                Comme il y a du navipromo, tu vas passer cet outil afin de s'assurer qu'il ne reste pas de traces.

                Télécharges Navilog1 sur ton bureau :
                http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                - Désactive la garde de ton Antivirus et celle de ton (es) antispyware (s)
                - Lance l'installation en exécutant le fichier téléchargé
                - Une fois installé, fermes tous les programmes en cours et double-cliques sur Navilog1.exe
                - Choisi la langue et presse la touche " entrée " de ton clavier
                - Une fenêtre s'ouvre, presse 1 touche pour passer aux etapes suivantes
                - Le menu du fix s'ouvre, choisis l'option 1 et presses la touche " entrée "
                - Laisses le fix travailler et patiente jusqu'au message *** Nettoyage terminé le***
                - Un rapport c:\fixnavi.txt s'etablira, poste son contenu...

                Note : tu trouveras également le rapport à C:\fixnavi.txt

                =====

                Afin de diagnostiquer l'état de ton pc, fais ceci :

                Télécharge RSIT " Random's System Information Tool " sur ton bureau : http://images.malwareremoval.com/random/RSIT.exe

                - Ferme toutes les applications en cours et double clic sur RSIT.exe
                - Sélectionnes " Continue " à l'ecran >> RSIT va analyser le pc et vérifier si l'outil hijackthis ( version à jour) est présent sur le pc, si ce n'est pas le cas, RSIT le téléchargera >> accepte la license
                - Une fois l'analyse terminée, 2 rapports.txt s'ouvrent,
                -->Log.txt à l'écran
                --> Info.txt dans la barre des tâches
                Poste le contenu des 2 rapports.

                ------
                1. haveaproblem Auteur
                  Est-ce que je suis obliger de faire Navilog il me fait vraiment peur avec ses phrases ?
                  C'est aps que je mets en doute ta connaisance mais vraiment ce logiciel me fait peur .
                  1. Ced_King Contributeur
                    il me fait vraiment peur avec ses phrases ?

                    De quoi parles-tu ?

                    pour Navilog1, cet outil sert à traiter les infections Magic.Control / egdaccess / NaviPromo /...

                    Il supprimera les certificats et au cas où les restes de l'infection, donc il serait préférable de le passer, avec l'option 1 tu ne risques rien
                    1. haveaproblem Auteur
                      Aprés avoir télécharger RSIT les 2 rapports :

                      1ER RAPPORT :

                      Logfile of random's system information tool 1.06 (written by random/random)
                      Run by Mr ** at 2010-02-27 16:53:31
                      Microsoft Windows XP Édition familiale Service Pack 3
                      System drive C: has 211 GB (88%) free of 238 GB
                      Total RAM: 958 MB (22% free)

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 16:53:39, on 27/02/2010
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                      C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
                      C:\WINDOWS\system32\SearchIndexer.exe
                      C:\WINDOWS\vVX3000.exe
                      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\WINDOWS\system32\VTTimer.exe
                      C:\WINDOWS\system32\VTtrayp.exe
                      C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe
                      C:\WINDOWS\SOUNDMAN.EXE
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Program Files\Messenger\msmsgs.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                      C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                      C:\Documents and Settings\Mr OZCAN\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                      C:\Program Files\BitDefender\BitDefender 2010\seccenter.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Documents and Settings\Mr *\Local Settings\Temporary Internet Files\Content.IE5\CK4ZYXMH\RSIT[1].exe
                      C:\Program Files\trend micro\Mr *.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
                      O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
                      O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
                      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program files\real\realplayer\rpbrowserrecordplugin.dll
                      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
                      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)
                      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll (file missing)
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2010\IEToolbar.dll
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                      O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
                      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2010\IEShow.exe"
                      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2010\bdagent.exe"
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Mr *\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                      O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                      O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
                      O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
                      O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com.edgesuite.net/...
                      O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
                      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/...
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
                      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
                      O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
                      O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
                      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_2_0.cab
                      O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://www.tgrthaber.com.tr/CanliYayin/ampx2.6.1.11_en_dl.cab
                      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                      O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F557} (Flatcast Viewer 5.0) - http://92.51.137.94/objects/NpFv501.dll
                      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
                      O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
                      O23 - Service: BitDefender Serveur Arrakis (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\arrakis3.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                      O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
                      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
                      1. haveaproblem Auteur
                        Rapport de Navilog :
                        Fix Navipromo version 4.0.6 commencé le 27/02/2010 17:06:55,40
                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        Outil exécuté depuis C:\Program Files\navilog1
                        Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO
                        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
                        X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
                        BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
                        USER : Mr * ( Administrator )
                        BOOT : Normal boot

                        Antivirus : BitDefender Antivirus 13.0.19 (Activated)

                        C:\ (Local Disk) - NTFS - Total:232 Go (Free:205 Go)
                        D:\ (CD or DVD)
                        E:\ (USB)
                        F:\ (USB)
                        G:\ (USB)
                        H:\ (USB)

                        Recherche executée en mode normal

                        Nettoyage exécuté au redémarrage de l'ordinateur

                        C:\Documents and Settings\Mr *\applic~1\Live-Player supprimé !

                        Nettoyage contenu C:\WINDOWS\Temp effectué !
                        Nettoyage contenu C:\Documents and Settings\Mr *\locals~1\Temp effectué !

                        *** Sauvegarde du Registre vers dossier Safebackup ***

                        sauvegarde du Registre réalisée avec succès !

                        *** Nettoyage Registre ***

                        Nettoyage Registre Ok

                        *** Scan terminé 27/02/2010 17:11:08,07 ***
                        MERCI DE T'OCCUPER DE MOII !!!!
                        1. Ced_King Contributeur
                          Très bien, on continue

                          Télécharge UsbFix sur ton bureau

                          branche tes supports amovibles (clé usb, disque dur externe, etc) sans les ouvrir
                          Double-clique sur le raccourci UsbFix présent sur ton bureau.

                          -Tape F pour français , et presse enter pour valider

                          # Le menu apparait, choisi l'option 2 ( Suppression )

                          # Ton bureau disparaitra et le pc redémarrera .

                          # Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                          # Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

                          # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
                          ..
                          1. haveaproblem Auteur
                            J'ai pas de disque externe et je 'utilsie pas ma clé USB sur cet ordi mais j'ai des cables Usb que je branche sur mon portable et mon mp4. je peux les mettre ?
                            1. hacker13
                              oui USBFIX supprime beaucoup de virus branche tout les support puis fais le scan
                              2. haveaproblem Auteur
                                Rapport d' Usbfix :(j'ai brancher mon MP4)

                                ############################## | UsbFix V6.097 |

                                User : * (Administrateurs) # ****
                                Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
                                Start at: 12:37:27 | 28/02/2010
                                Website : http://pagesperso-orange.fr/NosTools/index.html
                                Contact : FindyKill.Contact@gmail.com

                                AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
                                Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
                                Internet Explorer 8.0.6001.18702
                                Windows Firewall Status : Enabled
                                AV : BitDefender Antivirus 13.0.19 [ Enabled | Updated ]

                                C:\ -> Disque fixe local # 232,88 Go (205,76 Go free) # NTFS
                                D:\ -> Disque CD-ROM
                                E:\ -> Disque amovible
                                F:\ -> Disque amovible
                                G:\ -> Disque amovible
                                H:\ -> Disque amovible
                                I:\ -> Disque amovible # 1,76 Go (368,39 Mo free) [ARCHOS 105] # FAT32

                                ############################## | Processus actifs |

                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\csrss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                                C:\Program Files\BitDefender\BitDefender 2010\vsserv.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\Program Files\Google\Update\GoogleUpdate.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\system32\svchost.exe
                                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Google\Update\GoogleUpdate.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
                                C:\WINDOWS\system32\SearchIndexer.exe
                                C:\WINDOWS\system32\wuauclt.exe
                                C:\WINDOWS\system32\wbem\wmiprvse.exe
                                C:\WINDOWS\system32\wscntfy.exe
                                C:\WINDOWS\System32\alg.exe

                                ################## | Elements infectieux |

                                Supprimé ! C:\WINDOWS\System32\autorun.inf
                                Supprimé ! C:\Recycler\S-1-5-21-746137067-842925246-839522115-1004
                                Supprimé ! I:\SYSTEM

                                ################## | Registre |

                                ################## | Mountpoints2 |

                                Supprimé ! HKCU\...\Explorer\MountPoints2\{307f7aee-bb55-11de-ba72-001617862806}\Shell\AutoRun\Command
                                Supprimé ! HKCU\...\Explorer\MountPoints2\{8bf308bf-9117-11dd-b67f-806d6172696f}\Shell\AutoRun\Command
                                Supprimé ! HKCU\...\Explorer\MountPoints2\{8bf308c0-9117-11dd-b67f-001617862806}\Shell\AutoRun\Command

                                ################## | Listing des fichiers présent |

                                SUPPRIME PAR MES SOINS :D

                                ################## | Vaccination |

                                # C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
                                # I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).

                                ################## | Upload |

                                Veuillez envoyer le fichier : C:\UsbFix_Upload_Me*****.zip : https://www.ionos.fr/?affiliate_id=77097
                                Merci pour votre contribution .

                                ################## | ! Fin du rapport # UsbFix V6.097 ! |
                                2. haveaproblem
                                  C'est ce que m'avait conseiller Ced_King et c'est ce que j'ai fait et j'ai posté le rapport je vois aps pourquoi je dois le refaire ?
                                  1. Ced_King Contributeur
                                    Salut,

                                    Ok, on va finaliser, comment se comporte le pc ?

                                    Lances hijackthis, ce fichier C:\Program Files\trend micro\Mr *.exe

                                    --> cliques sur Do a scan only et coches les cases devant ces lignes : 

                                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5555
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing) 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll 
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Mr *\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll 
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail  (file missing) (HKCU)
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com.edgesuite.net/
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://ushousecall02.trendmicro.com/
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} (GMNRev Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (Ma-Config control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_0_2_0.cab
O16 - DPF: {B49C4597-8721-4789-9250-315DFBD9F525} (IWinAmpActiveX Class) - http://www.tgrthaber.com.tr/CanliYayin/ampx2.6.1.11_en_dl.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E55FD215-A32E-43FE-A777-A7E8F165F557} (Flatcast Viewer 5.0) - http://92.51.137.94/objects/NpFv501.dll
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab


                                    Fermes tous les programmes en cours (a part celui-ci) et déconnecte toi d'internet

                                    Clique sur Fix Checked, répond oui et referme Hijackthis

                                    =====

                                    Telecharge Toolscleaner2 sur ton bureau :
                                    http://pc-system.fr/

                                    - Clique sur " Recherche " et patientes
                                    - Clique ensuite sur "supprimer" pour finaliser
                                    - Clique sur exit >> un rapport sera généré, postes son contenu

                                    _______________

                                    Il faut régulièrement vérifier si tes applications (Java, adobe etc...) sont bien à jour, cela représente une faille idéale pour les malwares...

                                    Mets Adobe à jour : https://get2.adobe.com/reader/otherversions/

                                    Décoche l'option McAfee scan proposé d'office

                                    _______________

                                    * Installe la dernière version de Java :
                                    https://www.java.com/fr/download/manual.jsp

                                    ________________

                                    * Une fois à jour, télécharges JavaRa.zip
                                    http://raproducts.org/click/click.php?id=1
                                    ---> Autorise le processus a se connecter si il te le demande
                                    . Clique sur Install et suis les instructions

                                    - Quand l'installation est finie, reviens à l'écran JavaRa

                                    -Clic sur "Remove Old Versions" ou " supprimer d'anciennes versions " --> cliques sur "oui"

                                    -l'outil va travailler, clique ensuite sur "Ok" et à nouveau sur Ok

                                    - Un rapport s'ouvrira, referme l'application puis postes le
                                    ________________

                                    Télécharge et installe ccleaner : https://filehippo.com/download_ccleaner/
                                    - Durant l'installation, décoche la case proposant la barre d'outils yahoo
                                    - Une fois installé, ferme toutes les applications en cours et lance ccleaner
                                    - clic -->> option -->> avancé et décoche "effacer les fichiers etc... plus vieux que 24h"

                                    ---> clique sur "Nettoyeur" --> Analyse --> Nettoyage

                                    --> Clique sur "Registre" --> "Chercher des erreurs" --> réparer les erreurs" --> recommence l'opération jusqu'à ce qu'il n'y est plus d'erreur (répond "oui" à la sauvegarde, tu la supprimeras plus tard)

                                    ________________

                                    Fais un scan en ligne avec Nod32 : https://www.eset.com/ (il faut utiliser Internet Explorer)
                                    - coche toutes les cases à chaque fois
                                    - Colle le rapport qui se trouve à C:\Program Files\EsetOnlineScanner\log.txt

                                    ...

                                    Discussions similaires

                                    Google Chrome "  Échec de l'analyse antivirus "
                                    jmpower

                                    18 réponses
                                    " Échec de l'analyse antivirus " la solution.
                                    bazfile

                                    0 réponse