Cherche un remove spyware and trojan

Mya23 Messages postés 57 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

j'ai comme anti-virus Nod32 jusqu'à kelk jrs il été performan mé là il présente des failles,j'ai alors téléchargé
"instant spyware remover" mé il ne me supprime pa il détect seulemen
g besoin d un outil qui détect et supprime , et qu'il soit gratuit s il vous plaît help me pleaseeeeeeeeee

13 réponses

  1. Utilisateur anonyme
     
    Bonjour

    Quel est le problème exactement?

    @+
    0
  2. Mya23 Messages postés 57 Statut Membre
     
    le problème c'est que j'ai souvent le message concernant "une variante de win32/adware.virtumonde" est détectée par Nod32 je supprime ,c'est alors sensé avoir été supprimé mais hélas le message revient à chaque démarrage de l'anti-vir, et en installant l'outil'instant spyware remover" il m'a détecté 21 virus (y compris les trojan et le virtumonde) sans les supprimer ,ce virtumonde d'aprés des recherches sur le net il me gaspille de l'espace mémoire,modifie (c'est en fait un programme publicitaire qui se télécharge sans autorisation lorsque je télécharge des fichiers) je voudrais m'en débarrasser une foie pour toute,s'il vous plaît(je ne veux pas remédier au formatage du pc vu les tas d'applications installés et pilotes avec lesquels je travaille,et connaissant la galère de résolution de problèmes du aux pilotes à chaque fois que je formate lol)merci bcp de voiloir m'aider!
    0
  3. Utilisateur anonyme
     
    Re

    Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, double-clique sur le raccourci Navilog1 présent sur le bureau.

    Laisse-toi guider. Appuie sur une touche quand on te le demande.
    Au menu principal, choisis 1 et valide.

    < Ne fais pas le choix 2 >

    Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
    Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

    Patiente jusqu'au message "Scan terminé le......"
    Appuie sur une touche comme demandée ; le bloc-notes va s'ouvrir.
    Copie colle l'intégralité dans ta réponse. Referme le bloc-notes.

    PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

    @+
    0
  4. Mya23 Messages postés 57 Statut Membre
     
    Fix Navipromo version 4.0.9 commencé le 27/11/2010 10:44:49,60

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!

    Outil exécuté depuis C:\navilog1

    Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

    Recherche executée en mode normal

    Voici sa réponse :s
    0
    1. Utilisateur anonyme
       
      Re

      le rapport n'est pas complet.
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Mya23 Messages postés 57 Statut Membre
     
    voici l'outil rsit ce qui m'a donné en réponse peut être que ça t'aidera mieu:

    Logfile of random's system information tool 1.08 (written by random/random)
    Run by orpex at 2010-11-27 00:16:24
    Microsoft Windows XP Professionnel Service Pack 3
    System drive C: has 72 GB (46%) free of 157 GB
    Total RAM: 958 MB (48% free)

    Logfile of Trend Micro HijackThis v2.0.4
    Scan saved at 00:17:37, on 27/11/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
    C:\WINDOWS\system32\VTTimer.exe
    C:\WINDOWS\system32\S3trayp.exe
    C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
    C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
    C:\Program Files\ESET\ESET Smart Security\egui.exe
    C:\WINDOWS\system32\2AB1D0\D204C0.EXE
    C:\Program Files\DNA\btdna.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Documents and Settings\orpex\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
    C:\Program Files\uTorrent\uTorrent.exe
    C:\Program Files\Internet Download Manager\IDMan.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    C:\Program Files\ESET\ESET Smart Security\ekrn.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\oracle\ora81\bin\dbsnmp.exe
    C:\oracle\ora81\bin\vppdc.exe
    C:\oracle\ora81\Apache\Apache\Apache.exe
    C:\oracle\ora81\BIN\TNSLSNR.exe
    c:\oracle\ora81\bin\ORACLE.EXE
    C:\oracle\ora81\Apache\Apache\Apache.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
    C:\Program Files\Internet Download Manager\IEMonitor.exe
    C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
    C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\WINDOWS\system32\258A67\ZZ4E80F57.EXE
    C:\WINDOWS\system32\258A67\SU9FB0D6.EXE
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\oracle\ora81\Apache\jdk\bin\java.exe
    C:\WINDOWS\system32\dwwin.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\WINDOWS\system32\dwwin.exe
    C:\Documents and Settings\orpex\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\orpex\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\orpex\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\orpex\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\orpex\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\orpex\Mes documents\Downloads\RSIT.exe
    C:\Program Files\trend micro\orpex.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2095689
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
    R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
    R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
    R3 - URLSearchHook: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
    O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
    O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
    O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
    O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
    O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_6_0_1.dll
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\WidgiToolbarIE.dll
    O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
    O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
    O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
    O3 - Toolbar: Eazel-FR Toolbar - {a8f9752d-e2b8-4e7a-86b5-499f4330e2fe} - C:\Program Files\Eazel-FR\tbEaz1.dll
    O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
    O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
    O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /firstlogon
    O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
    O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
    O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
    O4 - HKLM\..\Run: [NodEnabler] C:\Program Files\ESET\ESET Smart Security\NodEnabler\NodEnabler.exe
    O4 - HKLM\..\Run: [D204C0] C:\WINDOWS\system32\2AB1D0\D204C0.EXE
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
    O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\orpex\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
    O4 - HKCU\..\Run: [api32] C:\DOCUME~1\orpex\LOCALS~1\Temp\apiqq.exe
    O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
    O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [PCFix] C:\Program Files\PCFix\PCFix.exe
    O4 - HKCU\..\Run: [DriverScanner] "C:\Program Files\Uniblue\DriverScanner\launcher.exe" delay 20000
    O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\orpex\LOCALS~1\Temp\herss.exe
    O4 - HKCU\..\Run: [king_mg] C:\WINDOWS\system32\mgking.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
    O4 - Startup: D204C0.lnk = C:\WINDOWS\SYSTEM32\2AB1D0\D204C0.EXE
    O4 - Global Startup: BlueSoleil.lnk = C:\Program Files\IVT Corporation\BlueSoleil\gprs.exe
    O4 - Global Startup: Update ESET's license.lnk = C:\Program Files\ESET\MiNODLogin\MiNODLogin.exe
    O8 - Extra context menu item: Download all by Net Transport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
    O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
    O8 - Extra context menu item: Download by Net Transport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
    O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
    O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\npjpi160_22.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\npjpi160_22.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O17 - HKLM\System\CCS\Services\Tcpip\..\{2B97EF33-D107-44F8-B8A1-3B1D4D100FB3}: NameServer = 208.67.222.222,196.41.225.10
    O17 - HKLM\System\CCS\Services\Tcpip\..\{A5A3526B-2A93-4EEA-99CA-7A4CB26051E5}: NameServer = 41.221.20.4 66.28.0.45
    O17 - HKLM\System\CS1\Services\Tcpip\..\{2B97EF33-D107-44F8-B8A1-3B1D4D100FB3}: NameServer = 208.67.222.222,196.41.225.10
    O17 - HKLM\System\CS2\Services\Tcpip\..\{2B97EF33-D107-44F8-B8A1-3B1D4D100FB3}: NameServer = 208.67.222.222,196.41.225.10
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
    O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
    O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
    O23 - Service: ESET HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET Smart Security\EHttpSrv.exe
    O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
    O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
    O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: OracleOraHome81Agent - Oracle Corporation - C:\oracle\ora81\bin\dbsnmp.exe
    O23 - Service: OracleOraHome81ClientCache - Unknown owner - C:\oracle\ora81\BIN\ONRSD.EXE
    O23 - Service: OracleOraHome81DataGatherer - Oracle Corporation - C:\oracle\ora81\bin\vppdc.exe
    O23 - Service: OracleOraHome81HTTPServer - Unknown owner - C:\oracle\ora81\Apache\Apache\Apache.exe
    O23 - Service: OracleOraHome81PagingServer - Unknown owner - C:\oracle\ora81/bin/pagntsrv.exe
    O23 - Service: OracleOraHome81TNSListener - Unknown owner - C:\oracle\ora81\BIN\TNSLSNR.exe
    O23 - Service: OracleServiceMASTER - Oracle Corporation - c:\oracle\ora81\bin\ORACLE.EXE
    O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
    O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
    O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
    O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
    O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
    O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
    O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
    0
  7. Utilisateur anonyme
     
    Re

    Le rapport Navilog;merci.

    ensuite tu passes à ceci:

    # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
    Ici : http://www.teamxscript.org/usbfixTelechargement.html

    Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau.

    # Choisi Recherche

    # Laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    @+
    0
  8. Mya23 Messages postés 57 Statut Membre
     
    Fix Navipromo version 4.0.9 commencé le 27/11/2010 10:55:30,76

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!

    Outil exécuté depuis C:\navilog1

    Mise à jour le 24.11.2010 à 16h00 par IL-MAFIOSO

    Recherche executée en mode normal

    Nettoyage exécuté au redémarrage de l'ordinateur

    c:\docume~1\orpex\locals~1\applic~1\swagwya.dat supprimé !
    c:\docume~1\orpex\locals~1\applic~1\swagwya_navps.dat supprimé !
    c:\docume~1\orpex\locals~1\applic~1\swagwya_nav.dat supprimé !

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\orpex\locals~1\Temp effectué !

    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Scan terminé 27/11/2010 11:08:57,84 ***
    c cke ma répondu navilog!apré avoir redémarré le pc
    pr usbfix jle lance et jte répon
    0
  9. Mya23 Messages postés 57 Statut Membre
     
    le usbfix ne s ouvre pa!
    0
  10. Utilisateur anonyme
     
    Re

    Laisse tomber et passe à ceci:

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    Ou ici : https://forospyware.com
    >Renomme le pour l'enregistrer sur ton bureau en asdehi (tout simplement pour que l'infection ne le contre pas)
    -> Double clique combofix.exe.(ou clic droit sous vista « exécuter en tant que... » )
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe ; (ou clic droit sous vista « exécuter en tant que... »)

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    - Installe le console de récupération comme demandé ;utile en cas de plantage

    - Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    /!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

    ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

    @+
    0
  11. Mya23 Messages postés 57 Statut Membre
     
    ComboFix 10-11-20.05 - orpex 27/11/2010 11:40:12.1.2 - FAT32x86
    Microsoft Windows XP Professionnel 5.1.2600.3.1256.213.1036.18.958.412 [GMT 1:00]
    Running from: c:\documents and settings\orpex\Bureau\asdehi.exe
    * Resident AV is active

    WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
    .
    - REDUCED FUNCTIONALITY MODE -
    .

    ((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\program files\Instant Spyware Remover
    c:\program files\Instant Spyware Remover\AutoUpdate.exe
    c:\program files\Instant Spyware Remover\bcfile.lst
    c:\program files\Instant Spyware Remover\DefendLog.txt
    c:\program files\Instant Spyware Remover\hrdb.hrl
    c:\program files\Instant Spyware Remover\InstantSpywareRemover.exe
    c:\program files\Instant Spyware Remover\InstantSpywareRemover.url
    c:\program files\Instant Spyware Remover\ISRHelper.exe
    c:\program files\Instant Spyware Remover\ls.dat
    c:\program files\Instant Spyware Remover\LSR.lsr
    c:\program files\Instant Spyware Remover\md5.dll
    c:\program files\Instant Spyware Remover\mtools.dll
    c:\program files\Instant Spyware Remover\networkdll.dll
    c:\program files\Instant Spyware Remover\opfile.dll
    c:\program files\Instant Spyware Remover\QAreaDLL.dll
    c:\program files\Instant Spyware Remover\RkHitApi.dll
    c:\program files\Instant Spyware Remover\sctdll.dll
    c:\program files\Instant Spyware Remover\spkdll.dll
    c:\program files\Instant Spyware Remover\tmp5
    c:\program files\Instant Spyware Remover\twcfile.lst
    c:\program files\Instant Spyware Remover\udefend.dll
    c:\program files\Instant Spyware Remover\unins000.dat
    c:\program files\Instant Spyware Remover\unins000.exe
    c:\program files\Instant Spyware Remover\update\Update_ISR.ini
    c:\program files\Instant Spyware Remover\update1
    c:\program files\Instant Spyware Remover\update2
    c:\program files\Instant Spyware Remover\update3
    c:\program files\Instant Spyware Remover\ussafe.dll
    c:\program files\Instant Spyware Remover\wcfile.lst
    c:\program files\Instant Spyware Remover\zlib1.dll
    c:\windows\command
    c:\windows\system\Color
    c:\windows\TEMP\logishrd\LVPrcInj01.dll

    .
    ((((((((((((((((((((((((( Files Created from 2010-10-27 to 2010-11-27 )))))))))))))))))))))))))))))))
    .

    2010-11-27 10:45 . 2010-11-27 10:45 -------- d--h--w- c:\windows\system32\3EFBA5
    2010-11-27 10:45 . 2010-11-27 10:45 -------- d--h--w- c:\windows\system32\6E8198
    2010-11-27 10:45 . 2010-11-27 10:45 -------- d--h--w- c:\windows\system32\3FD4E4
    2010-11-27 10:45 . 2010-11-27 10:45 -------- d--h--w- c:\windows\system32\2B75A1
    2010-11-27 10:36 . 2010-11-27 10:36 -------- d-----w- C:\32788R22FWJFW
    2010-11-27 10:29 . 2010-11-27 08:42 181760 --sh--r- C:\w9.exe
    2010-11-27 08:56 . 2010-11-27 08:56 -------- d-----w- c:\documents and settings\All Users\Application Data\PC Tools
    2010-11-26 23:22 . 2010-01-18 16:00 29312 ----a-w- c:\windows\system32\drivers\RKHit.sys
    2010-11-26 23:16 . 2010-11-26 23:16 -------- d-----w- c:\program files\trend micro
    2010-11-26 22:57 . 2010-11-24 16:01 182272 --sh--r- C:\yveqsh93.exe
    2010-11-26 18:46 . 2010-11-26 18:46 -------- d-----w- c:\program files\Weka-3-6
    2010-11-24 16:01 . 2010-11-27 10:09 116736 --sh--r- c:\windows\system32\mgking1.dll
    2010-11-23 16:50 . 2010-11-23 16:50 -------- d-----w- c:\documents and settings\orpex\Local Settings\Application Data\Sun
    2010-11-22 13:11 . 2010-11-21 10:12 178688 --sh--r- C:\i00dvoym.exe
    2010-11-22 13:09 . 2010-11-22 13:09 118784 --sh--r- c:\documents and settings\orpex\Application Data\nsvb.exe
    2010-11-21 10:13 . 2010-11-27 10:43 116736 --sh--r- c:\windows\system32\mgking0.dll
    2010-11-21 10:12 . 2010-11-27 08:42 181760 --sh--r- c:\windows\system32\mgking.exe
    2010-11-10 21:13 . 2010-11-10 21:13 -------- d-----w- c:\program files\Veetle
    2010-11-06 10:37 . 2010-11-06 10:37 103864 ----a-w- c:\program files\Mozilla Firefox\plugins\nppdf32.dll
    2010-11-06 10:37 . 2010-11-06 10:37 103864 ----a-w- c:\program files\Internet Explorer\PLUGINS\nppdf32.dll
    2010-11-03 16:17 . 2010-11-03 16:17 -------- d-----w- C:\wamp
    2010-11-03 14:27 . 2010-11-03 14:27 -------- d-----w- c:\program files\AIDA32 - Personal System Information
    2010-11-03 14:22 . 2010-11-03 14:22 -------- d-----w- c:\program files\Driver Detective
    2010-11-03 10:07 . 2010-11-03 10:07 -------- d-----w- c:\documents and settings\orpex\Application Data\Foxit Software
    2010-11-03 10:07 . 2010-11-03 10:07 -------- d-----w- c:\documents and settings\orpex\Application Data\Foxit
    2010-11-03 10:07 . 2010-11-03 10:07 75208 ----a-w- c:\program files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
    2010-11-03 10:07 . 2010-11-03 10:07 -------- d-----w- c:\program files\Foxit Software
    2010-10-30 23:35 . 2010-10-30 23:35 -------- d-----w- c:\documents and settings\orpex\Local Settings\Application Data\{7148F0A6-6813-11D6-A77B-00B0D0142160}

    .
    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-10-19 08:48 . 2010-10-19 08:49 162816 --sh--r- C:\o1o.exe
    2010-10-17 12:05 . 2010-10-18 13:27 174592 --sh--r- C:\kyme.exe
    2010-10-13 16:03 . 2010-10-13 18:20 157696 --sh--r- C:\io3yalc.exe
    2010-09-29 19:31 . 2010-09-29 19:56 210272 ----a-w- c:\windows\system32\idmmbc.dll
    2010-09-15 03:50 . 2010-07-18 22:34 472808 ----a-w- c:\windows\system32\deployJava1.dll
    2010-09-15 01:29 . 2009-11-06 09:05 73728 ----a-w- c:\windows\system32\javacpl.cpl
    2010-01-11 10:36 . 2010-01-11 10:34 18030130 ----a-w- c:\program files\vlc-1.0.3-win32.exe
    2010-05-13 17:56 1406976 --sh--r- c:\windows\SYSTEM32\2AB1D0\D204C0.EXE
    2010-07-25 11:48 22528 --sh--w- c:\windows\SYSTEM32\258A67\GC-B69.EXE
    2010-07-29 13:43 14336 --sh--w- c:\windows\SYSTEM32\258A67\VC-VL8.EXE
    2010-07-29 13:43 20992 --sh--w- c:\windows\SYSTEM32\258A67\GC-B89.EXE
    .

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* empty entries & legit default entries are not shown
    REGEDIT4

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{EEE6C35D-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll" [2009-10-19 187192]
    "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"= "c:\program files\Eazel-FR\tbEaz1.dll" [2010-10-15 2735200]

    [HKEY_CLASSES_ROOT\clsid\{eee6c35d-6118-11dc-9c72-001320c79847}]
    [HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook.1]
    [HKEY_CLASSES_ROOT\TypeLib\{EEE6C35F-6118-11DC-9C72-001320C79847}]
    [HKEY_CLASSES_ROOT\SweetIM_URLSearchHook.ToolbarURLSearchHook]

    [HKEY_CLASSES_ROOT\clsid\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}]
    2008-09-29 16:24 325000 ----a-w- c:\program files\AskBarDis\bar\bin\askBar.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]
    2010-10-15 22:48 2735200 ----a-w- c:\program files\Eazel-FR\tbEaz1.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}]
    2009-10-19 15:15 1345336 ----a-w- c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{3041d03e-fd4b-44e0-b742-2d9b88305f98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-09-29 325000]
    "{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]
    "{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}"= "c:\program files\Eazel-FR\tbEaz1.dll" [2010-10-15 2735200]

    [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
    [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

    [HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
    [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
    [HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
    [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

    [HKEY_CLASSES_ROOT\clsid\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
    "{3041D03E-FD4B-44E0-B742-2D9B88305F98}"= "c:\program files\AskBarDis\bar\bin\askBar.dll" [2008-09-29 325000]
    "{EEE6C35B-6118-11DC-9C72-001320C79847}"= "c:\program files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll" [2009-10-19 1345336]
    "{A8F9752D-E2B8-4E7A-86B5-499F4330E2FE}"= "c:\program files\Eazel-FR\tbEaz1.dll" [2010-10-15 2735200]

    [HKEY_CLASSES_ROOT\clsid\{3041d03e-fd4b-44e0-b742-2d9b88305f98}]
    [HKEY_CLASSES_ROOT\TypeLib\{4b1c1e16-6b34-430e-b074-5928eca4c150}]

    [HKEY_CLASSES_ROOT\clsid\{eee6c35b-6118-11dc-9c72-001320c79847}]
    [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar.1]
    [HKEY_CLASSES_ROOT\TypeLib\{EEE6C35E-6118-11DC-9C72-001320C79847}]
    [HKEY_CLASSES_ROOT\SWEETIE.IEToolbar]

    [HKEY_CLASSES_ROOT\clsid\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
    "BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2009-11-05 323392]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-01-13 68856]
    "Google Update"="c:\documents and settings\orpex\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-04-25 133104]
    "DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2009-04-23 691656]
    "uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2010-10-12 328568]
    "IDMan"="c:\program files\Internet Download Manager\IDMan.exe" [2010-10-16 2594224]
    "king_mg"="c:\windows\system32\mgking.exe" [2010-11-27 181760]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "RemoteControl"="c:\program files\CyberLink\PowerDVD\PDVDServ.exe" [2003-12-08 32768]
    "igfxtray"="c:\windows\system32\igfxtray.exe" [2005-11-28 98304]
    "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-11-28 77824]
    "igfxpers"="c:\windows\system32\igfxpers.exe" [2005-11-28 118784]
    "VTTimer"="VTTimer.exe" [2006-09-21 53248]
    "S3Trayp"="S3trayp.exe" [2007-06-11 176128]
    "HDAudDeck"="c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe" [2007-06-29 811008]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-12-04 8523776]
    "nwiz"="nwiz.exe" [2007-12-04 1626112]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-12-04 81920]
    "BluetoothAuthenticationAgent"="bthprops.cpl" [2008-04-14 110592]
    "SchedulingAgent"="mstinit.exe" [2008-04-14 12288]
    "SearchSettings"="c:\program files\pdfforge Toolbar\SearchSettings.exe" [2009-01-30 992256]
    "LogitechCommunicationsManager"="c:\program files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe" [2008-08-14 565008]
    "LogitechQuickCamRibbon"="c:\program files\Logitech\QuickCam\Quickcam.exe" [2008-08-14 2407184]
    "NeroCheck"="c:\windows\system32\NeroCheck.exe" [2009-12-10 155648]
    "egui"="c:\program files\ESET\ESET Smart Security\egui.exe" [2009-09-11 2054360]
    "NodEnabler"="c:\program files\ESET\ESET Smart Security\NodEnabler\NodEnabler.exe" [2009-12-09 394295]
    "D204C0"="c:\windows\system32\2AB1D0\D204C0.EXE" [2010-05-13 1406976]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
    "Adobe ARM"="c:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\orpex\Menu D'marrer\Programmes\D'marrage\
    LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-12-16 503808]
    D204C0.lnk - c:\windows\SYSTEM32\2AB1D0\D204C0.EXE [2010-5-13 1406976]

    c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
    BlueSoleil.lnk - c:\program files\IVT Corporation\BlueSoleil\gprs.exe [2007-12-27 43608]
    Update ESET's license.lnk - c:\program files\ESET\MiNODLogin\MiNODLogin.exe [2010-3-19 125952]

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
    2010-03-09 09:02 26100520 ----a-r- c:\program files\Skype\Phone\Skype.exe

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "c:\\Program Files\\IVT Corporation\\BlueSoleil\\BlueSoleil.exe"=
    "c:\\Program Files\\DNA\\btdna.exe"=
    "c:\\Program Files\\BitTorrent\\bittorrent.exe"=
    "c:\\JBuilderX\\bin\\JdsServerW.exe"=
    "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\oracle\\ora81\\Apache\\Apache\\Apache.exe"=
    "c:\\Program Files\\LimeWire\\LimeWire.exe"=
    "c:\\Program Files\\Java\\jre6\\bin\\java.exe"=
    "c:\\Program Files\\Java\\jdk1.6.0_16\\bin\\java.exe"=
    "c:\\Program Files\\uTorrent\\uTorrent.exe"=
    "c:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\Skype\\Plugin Manager\\skypePM.exe"=
    "c:\\Documents and Settings\\ORPEX\\Local Settings\\Application Data\\Google\\Chrome\\Application\\chrome.exe"=
    "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
    "c:\\WINDOWS\\system32\\sessmgr.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "3389:TCP"= 3389:TCP:@xpsp2res.dll,-22009

    R0 sptd;sptd;c:\windows\SYSTEM32\DRIVERS\sptd.sys [16/12/2009 17:05 721904]
    R0 ViBus;ViBus;c:\windows\SYSTEM32\DRIVERS\ViBus.sys [20/09/2008 17:06 16896]
    R0 ViPrt;VIA SATA IDE Device Driver;c:\windows\SYSTEM32\DRIVERS\ViPrt.sys [20/09/2008 17:06 52224]
    R1 ehdrv;ehdrv;c:\windows\SYSTEM32\DRIVERS\ehdrv.sys [11/09/2009 07:23 108792]
    R1 pctfw2;pctfw2;c:\windows\SYSTEM32\DRIVERS\pctfw2.sys [09/02/2009 18:15 160792]
    R2 ekrn;ESET Service;c:\program files\ESET\ESET Smart Security\ekrn.exe [11/09/2009 07:24 735960]
    R2 OracleOraHome81Agent;OracleOraHome81Agent;c:\oracle\ora81\bin\dbsnmp.exe [11/11/2000 23:48 246332]
    R2 OracleOraHome81DataGatherer;OracleOraHome81DataGatherer;c:\oracle\ora81\bin\vppdc.exe [11/11/2000 23:48 170724]
    R2 OracleOraHome81HTTPServer;OracleOraHome81HTTPServer;c:\oracle\ora81\Apache\Apache\Apache.exe [09/11/2000 09:12 3584]
    R2 OracleOraHome81TNSListener;OracleOraHome81TNSListener;c:\oracle\ora81\BIN\TNSLSNR --> c:\oracle\ora81\BIN\TNSLSNR [?]
    R2 OracleServiceMASTER;OracleServiceMASTER;c:\oracle\ora81\bin\ORACLE.EXE MASTER --> c:\oracle\ora81\bin\ORACLE.EXE MASTER [?]
    R2 Start BT in service;Start BT in service;c:\program files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe [27/12/2007 15:39 51816]
    S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [18/03/2010 13:16 130384]
    S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [21/02/2010 23:35 135664]
    S3 OracleOraHome81ClientCache;OracleOraHome81ClientCache;c:\oracle\ora81\bin\ONRSD.EXE [19/10/2000 11:55 411244]
    S3 OracleOraHome81PagingServer;OracleOraHome81PagingServer;c:\oracle\ora81\bin\pagntsrv.exe [17/12/2009 18:49 52224]
    S3 RkHit;RkHit;c:\windows\SYSTEM32\DRIVERS\RKHit.sys [27/11/2010 00:22 29312]
    S3 WPFFontCache_v0400;Windows Presentation Foundation Font Cache 4.0.0.0;c:\windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe [18/03/2010 13:16 753504]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{495616ae-e4f3-11df-b940-001167c2e7d0}]
    \Shell\AutoRun\command - F:\yveqsh93.exe
    \Shell\open\Command - F:\yveqsh93.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{58f37fd8-636c-11df-b88e-001167c2e7d0}]
    \Shell\AutoRun\command - F:\ws.exe
    \Shell\open\Command - F:\ws.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a03b7158-c0e2-11dd-b5ac-2c3d4f041254}]
    \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Wallpaper.vbs
    \Shell\Explore\Command - Wscript \Wallpaper.vbs
    \Shell\Open\Command - Wscript \Wallpaper.vbs

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ba05bab6-e19a-11dd-b5de-001167c2e7d0}]
    \Shell\AutoRun\command - E:\2u.com
    \Shell\explore\Command - E:\2u.com
    \Shell\open\Command - E:\2u.com

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e6e913ea-8635-11dd-bc87-d811a9f4d00d}]
    \Shell\AutoRun\command - 0qx0sc6.bat
    \Shell\explore\Command - 0qx0sc6.bat
    \Shell\open\Command - 0qx0sc6.bat

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f1b52eb8-5eaf-11df-b883-001167c2e7d0}]
    \Shell\AutoRun\command - F:\ws.exe
    \Shell\open\Command - F:\ws.exe
    .
    Contents of the 'Scheduled Tasks' folder

    2010-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-21 22:35]

    2010-11-27 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
    - c:\program files\Google\Update\GoogleUpdate.exe [2010-02-21 22:35]

    2010-11-26 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-776561741-436374069-1644491937-1003Core1cb715e9b5ff414.job
    - c:\documents and settings\orpex\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-04-25 21:35]
    .
    .
    ------- Supplementary Scan -------
    .
    uStart Page = about:blank
    uSearch Page = hxxp://www.google.com
    uSearch Bar = hxxp://www.google.com/ie
    mDefault_Search_URL = hxxp://www.google.com/ie
    mStart Page = about:blank
    uSearchAssistant = hxxp://www.google.com/ie
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    mSearchAssistant = hxxp://www.google.com/ie
    IE: Download all by Net Transport - c:\program files\Xi\NetTransport 2\NTAddList.html
    IE: Download all links with IDM - c:\program files\Internet Download Manager\IEGetAll.htm
    IE: Download by Net Transport - c:\program files\Xi\NetTransport 2\NTAddLink.html
    IE: Download FLV video content with IDM - c:\program files\Internet Download Manager\IEGetVL.htm
    IE: Download with IDM - c:\program files\Internet Download Manager\IEExt.htm
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
    IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
    LSP: c:\program files\Fichiers communs\PC Tools\LSP\PCTLsp.dll
    TCP: {2B97EF33-D107-44F8-B8A1-3B1D4D100FB3} = 208.67.222.222,196.41.225.10
    FF - ProfilePath - c:\documents and settings\orpex\Application Data\Mozilla\Firefox\Profiles\61ytr8pp.default\
    FF - prefs.js: browser.search.defaulturl - hxxp://search.sweetim.com/search.asp?src=2&q=
    FF - prefs.js: browser.search.selectedEngine - SweetIM Search
    FF - prefs.js: browser.startup.homepage - hxxp://home.sweetim.com
    FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA5&q=
    FF - component: c:\documents and settings\orpex\Application Data\IDM\idmmzcc2\components\idmmzcc.dll
    FF - component: c:\documents and settings\orpex\Application Data\Mozilla\Firefox\Profiles\61ytr8pp.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\components\FFExternalAlert.dll
    FF - component: c:\documents and settings\orpex\Application Data\Mozilla\Firefox\Profiles\61ytr8pp.default\extensions\{a8f9752d-e2b8-4e7a-86b5-499f4330e2fe}\components\RadioWMPCore.dll
    FF - component: c:\documents and settings\orpex\Application Data\Mozilla\Firefox\Profiles\61ytr8pp.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\FFExternalAlert.dll
    FF - component: c:\documents and settings\orpex\Application Data\Mozilla\Firefox\Profiles\61ytr8pp.default\extensions\{e9911ec6-1bcc-40b0-9993-e0eea7f6953f}\components\RadioWMPCore.dll
    FF - component: c:\documents and settings\orpex\Application Data\Mozilla\Firefox\Profiles\61ytr8pp.default\extensions\DTToolbar@toolbarnet.com\components\DTToolbarFF.dll
    FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
    FF - plugin: c:\documents and settings\orpex\Local Settings\Application Data\Google\Update\1.2.183.39\npGoogleOneClick8.dll
    FF - plugin: c:\program files\Google\Update\1.2.183.39\npGoogleOneClick8.dll
    FF - plugin: c:\program files\Java\jre6\bin\new_plugin\npdeployJava1.dll
    FF - plugin: c:\program files\Microsoft Silverlight\4.0.50917.0\npctrl.1.0.20926.0.dll
    FF - plugin: c:\program files\Microsoft\Web Platform Installer\NPWPIDetector.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\npFoxitReaderPlugin.dll
    FF - plugin: c:\program files\Veetle\Player\npvlc.dll
    FF - plugin: c:\program files\Veetle\plugins\npVeetle.dll

    ---- FIREFOX POLICIES ----
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbaam7a8h", true);
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqz9s", true); // Traditional
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--fiqs8s", true); // Simplified
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--j6w193g", true);
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4ar", true);
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgberp4a5d4a87g", true);
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7c0a67fbc", true);
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--mgbqly7cvafr", true);
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kpry57d", true); // Traditional
    c:\program files\Mozilla Firefox\greprefs\all.js - pref("network.IDN.whitelist.xn--kprw13d", true); // Simplified
    c:\program files\Mozilla Firefox\defaults\pref\firefox.js - pref("dom.ipc.plugins.enabled", false);
    .
    - - - - ORPHANS REMOVED - - - -

    HKCU-Run-api32 - c:\docume~1\orpex\LOCALS~1\Temp\apiqq.exe
    HKCU-Run-PCFix - c:\program files\PCFix\PCFix.exe
    HKCU-Run-DriverScanner - c:\program files\Uniblue\DriverScanner\launcher.exe
    HKLM-Run-SkyTel - SkyTel.EXE
    HKLM-Run-RTHDCPL - RTHDCPL.EXE
    HKLM-Run-WMC_AutoUpdate - (no file)
    HKLM-Run-SunJavaUpdateSched - c:\program files\Java\jre6\bin\jusched.exe
    HKLM-Run-InstantSpywareRemover.exe - c:\program files\Instant Spyware Remover\InstantSpywareRemover.exe
    HKLM-Run-ISRHelper.exe - c:\program files\Instant Spyware Remover\ISRHelper.exe
    MSConfigStartUp-MsnMsgr - c:\program files\MSN Messenger\MsnMsgr.Exe
    AddRemove-Instant Spyware Remover_is1 - c:\program files\Instant Spyware Remover\unins000.exe
    AddRemove-{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730} - c:\program files\InstallShield Installation Information\{ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}\SETUP.EXE

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-11-27 11:45
    Windows 5.1.2600 Service Pack 3 FAT NTAPI

    scanning hidden processes ...

    scanning hidden autostart entries ...

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run
    HDAudDeck = c:\program files\VIA\VIAudioi\HDADeck\HDeck.exe 1????????????????????????????????????????????????

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\OracleOraHome81PagingServer]
    "ImagePath"="c:\oracle\ora81/bin/pagntsrv.exe"

    [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\OracleOraHome81TNSListener]
    "ImagePath"="c:\oracle\ora81\BIN\TNSLSNR "
    .
    --------------------- LOCKED REGISTRY KEYS ---------------------

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
    @Denied: (Full) (Everyone)
    "scansk"=hex(0):b9,8f,cf,7d,1c,d0,23,f1,dd,1d,b1,a9,36,0d,7a,60,fb,82,01,c4,26,
    9d,6a,78,ae,86,62,3e,80,eb,cb,9b,5f,dc,30,fe,74,3b,df,90,00,00,00,00,00,00,\

    [HKEY_LOCAL_MACHINE\software\Classes\CLSID\{d5b14259-b9bf-4eca-874d-d84eecc2d928}]
    @Denied: (Full) (Everyone)
    "Model"=dword:0000011a
    "Therad"=dword:0000001e
    "MData"=hex(0):2b,8f,78,29,5a,0c,ce,ec,48,d4,68,e5,9f,6a,96,3e,ab,de,c5,81,26,
    38,95,44,ab,9e,50,1b,eb,77,d1,ab,ef,82,3e,d2,a1,c3,34,0b,83,e0,8b,c5,07,bb,\

    [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\h-€|????¤*€|ù*9~*]
    "C040710900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
    "C040210900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
    .
    --------------------- DLLs Loaded Under Running Processes ---------------------

    - - - - - - - > 'lsass.exe'(1292)
    c:\program files\Fichiers communs\PC Tools\LSP\PCTLsp.dll

    - - - - - - - > 'explorer.exe'(8044)
    c:\windows\TEMP\logishrd\LVPrcInj01.dll
    c:\windows\system32\eappprxy.dll
    c:\windows\system32\msi.dll
    c:\program files\Fichiers communs\PC Tools\LSP\PCTLsp.dll
    c:\program files\Internet Download Manager\idmmkb.dll
    c:\program files\Internet Download Manager\IDMIECC.dll
    c:\program files\WinRAR\rarext.dll
    c:\program files\ESET\ESET Smart Security\shellExt.dll
    c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.dll
    c:\program files\Fichiers communs\Adobe\Acrobat\ActiveX\PDFShell.FRA
    .
    ------------------------ Other Running Processes ------------------------
    .
    c:\program files\IVT Corporation\BlueSoleil\BTNtService.exe
    c:\program files\Java\jre6\bin\jqs.exe
    c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    c:\program files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
    c:\program files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
    c:\oracle\ora81\BIN\TNSLSNR.exe
    c:\oracle\ora81\bin\ORACLE.EXE
    c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    c:\windows\system32\VTTimer.exe
    c:\windows\system32\S3trayp.exe
    c:\program files\IVT Corporation\BlueSoleil\BlueSoleil.exe
    c:\program files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
    c:\oracle\ora81\Apache\jdk\bin\java.exe
    c:\program files\Internet Download Manager\IEMonitor.exe
    c:\program files\IVT Corporation\BlueSoleil\BlueSoleil VoIP Plugin.exe
    c:\windows\system32\dwwin.exe
    c:\program files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
    .
    **************************************************************************
    .
    Completion time: 2010-11-27 11:52:52 - machine was rebooted
    ComboFix-quarantined-files.txt 2010-11-27 10:52

    Pre-Run: 76 042 272 768 octets libres
    Post-Run: 75 995 217 920 octets libres

    - - End Of File - - 962FF837A13657B1F962E66AF751E3AF
    0
  12. Mya23 Messages postés 57 Statut Membre
     
    cbn jné plu rien?
    0
  13. Mya23 Messages postés 57 Statut Membre
     
    euuuu mercii jcroi kc bn merc i encor et au passage ke me conseille-tu com anti-vir?g nod32 version 4 anti-spyware k en di tu?
    0
  14. Utilisateur anonyme
     
    Re

    Merci de ne pas utiliser le langage SMS comme précisé dans la charte du forum.

    Commence par :

    # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge et install UsbFix de El Desaparecido , C_XX & Chimay8
    Ici : http://www.teamxscript.org/usbfixTelechargement.html

    Tutorial de Malekal_Morte si besoin, merci à lui : https://www.malekal.com/usbfix-supprimer-virus-usb/

    Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

    # Double clic sur le raccourci UsbFix présent sur ton bureau.

    # Choisi Suppression

    # Laisse travailler l outil.

    # Ensuite post le rapport UsbFix.txt qui apparaîtra.

    # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    @+
    0

Discussions similaires

Page bleue : your PC ran into a problem and needs to restart
pitchalou -
Malekal_morte- -

2 réponses