Problème avec drive cleaner

Résolu

kikill Messages postés 32 Statut Membre -
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention - 23 mars 2007 à 17:26

Salut,
j'ai un problème quand je suis sur internet ya d fenêtres intempestives qui s'affichent et me proposent d'analyser mon ordi avec drive cleaner, et un antispyware, ça a l'air louche;
j'ai regardé sur le site et apparement je suis pas le seul touché mais ça a l'air assez compliqué pour s'en débarrasser.

Donc si quelqu'un veut bien m'aider dans les manip' à faire je suis preneur, sachant que je ne suis pas 1 pro de l'ordi.

avec hijackthis g ça:
Logfile of HijackThis v1.99.1
Scan saved at 18:54:57, on 09/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wwww.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [Lyad] C:\Program Files\Lyad Messenger\lyad_messenger.exe autostart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{0B88E6A3-D4B9-463D-8CFF-7E688ADE1B98}: NameServer = 212.151.136.242 212.151.137.170
O17 - HKLM\System\CS1\Services\Tcpip\..\{0B88E6A3-D4B9-463D-8CFF-7E688ADE1B98}: NameServer = 212.151.136.242 212.151.137.170
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Merci

Configuration: Windows XP
Firefox 1.5.0.10

Afficher la suite

A voir également:

Problème avec drive cleaner
Fluent cleaner - Guide
Adw cleaner - Télécharger - Antivirus & Antimalwares
Telecharger cleaner - Télécharger - Nettoyage
Windows memory cleaner - Télécharger - Optimisation
Hd cleaner - Télécharger - Optimisation

14 réponses

Réponse 1 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

de rien
:-)
a+
Plouf Plouf
1
Réponse 2 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

Salut ,

1/ Peux tu faire , dans l'ordre stp la méthode préliminaire de désinfection , jusqu'au #4 inclus postes tous les rapports , obtenus / le forum . stp

2/Prends connaissance du contenu le lien suivant:
http://www.f-secure.com/products/license-terms/eult_fra.pdf
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger.
Maintenant fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2 sans notre avis/accord)
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
a+
Courage
Plouf Plouf
0
1. kikill Messages postés 32 Statut Membre
  
  désolé d'avoir zappé les préliminaires...( c'est ma première fois)
  en tout cas merci pour la rapidité de ta réponse!!
  
  alors: (après nettoyage avec CCleaner)
  1. avec AVG antisypaware:
  
  + Résultat de l'analyse:
  
  C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe -> Adware.WinFixer : Ignoré.
  
  Fin du rapport
  
  du coup: comme je ne peux pas le supprmier avec AVG antispyware, est-ce qu'il sufffit que je le supprime manuellement pour régler le problème?
  
  2.
  
  0
2. kikill Messages postés 32 Statut Membre
  
  2.
  BitDefender Online Scanner
  
  Scan report generated at: Sat, Mar 10, 2007 - 00:59:22
  
  Scan path: A:\;C:\;D:\;E:\;F:\;
  
  Statistics
  
  Time
  
  03:20:38
  
  Files
  
  446314
  
  Folders
  
  5394
  
  Boot Sectors
  
  3
  
  Archives
  
  2504
  
  Packed Files
  
  48326
  
  Results
  
  Identified Viruses
  
  2
  
  Infected Files
  
  5
  
  Suspect Files
  
  0
  
  Warnings
  
  0
  
  Disinfected
  
  0
  
  Deleted Files
  
  5
  
  Engines Info
  
  Virus Definitions
  
  403864
  
  Engine build
  
  AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)
  
  Scan plugins
  
  14
  
  Archive plugins
  
  38
  
  Unpack plugins
  
  6
  
  E-mail plugins
  
  6
  
  System plugins
  
  1
  
  Scan Settings
  
  First Action
  
  Disinfect
  
  Second Action
  
  Delete
  
  Heuristics
  
  Yes
  
  Enable Warnings
  
  Yes
  
  Scanned Extensions
  
  *;
  
  Exclude Extensions
  
  Scan Emails
  
  Yes
  
  Scan Archives
  
  Yes
  
  Scan Packed
  
  Yes
  
  Scan Files
  
  Yes
  
  Scan Boot
  
  Yes
  
  Scanned File
  
  Status
  
  C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
  
  Infected with: Trojan.Downloader.Winfixer.E
  
  C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
  
  Disinfection failed
  
  C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe
  
  Deleted
  
  C:\System Volume Information\_restore{63C6A4F9-3FF1-490D-8470-007D3016DA29}\RP350\A0092543.exe
  
  Infected with: Backdoor.Skinymes.Agent.A
  
  C:\System Volume Information\_restore{63C6A4F9-3FF1-490D-8470-007D3016DA29}\RP350\A0092543.exe
  
  Disinfection failed
  
  C:\System Volume Information\_restore{63C6A4F9-3FF1-490D-8470-007D3016DA29}\RP350\A0092543.exe
  
  Deleted
  
  C:\System Volume Information\_restore{63C6A4F9-3FF1-490D-8470-007D3016DA29}\RP351\A0092564.exe
  
  Infected with: Backdoor.Skinymes.Agent.A
  
  C:\System Volume Information\_restore{63C6A4F9-3FF1-490D-8470-007D3016DA29}\RP351\A0092564.exe
  
  Disinfection failed
  
  C:\System Volume Information\_restore{63C6A4F9-3FF1-490D-8470-007D3016DA29}\RP351\A0092564.exe
  
  Deleted
  
  C:\System Volume Information\_restore{63C6A4F9-3FF1-490D-8470-007D3016DA29}\RP375\A0096493.exe
  
  Infected with: Trojan.Downloader.Winfixer.E
  
  C:\System Volume Information\_restore{63C6A4F9-3FF1-490D-8470-007D3016DA29}\RP375\A0096493.exe
  
  Disinfection failed
  
  C:\System Volume Information\_restore{63C6A4F9-3FF1-490D-8470-007D3016DA29}\RP375\A0096493.exe
  
  Deleted
  
  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
  
  Infected with: Backdoor.Skinymes.Agent.A
  
  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
  
  Disinfection failed
  
  C:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
  
  Deleted
  
  C:\WINDOWS\pack.epk=>(NSIS 2g)
  
  Update failed
  
  3.
  Logfile of HijackThis v1.99.1
  Scan saved at 01:07:24, on 10/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\DAEMON Tools\daemon.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
  C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wwww.google.fr/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
  O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
  O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{0B88E6A3-D4B9-463D-8CFF-7E688ADE1B98}: NameServer = 212.151.136.242 212.151.137.170
  O17 - HKLM\System\CS1\Services\Tcpip\..\{0B88E6A3-D4B9-463D-8CFF-7E688ADE1B98}: NameServer = 212.151.136.242 212.151.137.170
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
  O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
  O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
  O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  4. Ensuite quand j'ouvre navilog.bat, je suis avec les commandes DOS, et il n'y a pas de menu pricipal dans lequel je puisse choisir 1;
  on me dit simplement d'appuyer sur une touche pour continuer:
  dois-je appuyer jusqu'à arriver au menu?
  
  0
Réponse 3 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

Salut ,

on me dit simplement d'appuyer sur une touche pour continuer:
Oui , il faut que tu appuies sur une touche , comme c'est demandé ;)

autre chose ,tu a bien dezipper, navilog.zip et extrait les fichiers dans un même dossier..!?
Courage.
a+
Plouf Plouf
0
1. kikill Messages postés 32 Statut Membre
  
  Salut,
  autant pour moi,
  
  voilà:
  
  Search Navipromo version 1.0.6 commencé le 10/03/2007 à 9:45:51,62
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Poster ce rapport sur le forum pour le faire analyser !!!
  !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
  
  Fix lancé depuis C:\Documents and Settings\Sebastien\Bureau\Nouveau dossier
  Mise a jour le 08.03.2007 a 14h00 by IL-MAFIOSO
  
  Executé en mode normal
  
  *** Recherche Programmes installes ***
  
  *** Recherche dossiers dans C:\WINDOWS ***
  
  *** Recherche dossiers dans C:\Program Files ***
  
  C:\Program Files\MessengerSkinner trouvé !
  
  *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
  
  *** Recherche dossiers dans C:\Documents and Settings\Sebastien\Application Data ***
  
  ...\Application Data\MessengerSkinner trouvé !
  
  *** Recherche avec BlackLight Engine/F-secure ***
  BlackLight Engine est un produit de F-secure, pour + d'infos :
  https://www.f-secure.com/en
  
  Fichier(s) caché(s) dans C:\WINDOWS\system32 :
  
  c:\WINDOWS\system32\lrukyxoab.dat
  C:\windows\system32\lrukyxoab.exe
  c:\WINDOWS\system32\lrukyxoab_nav.dat
  c:\WINDOWS\system32\lrukyxoab_navps.dat
  
  Processus caché(s) dans C:\WINDOWS\system32 :
  
  C:\windows\system32\lrukyxoab.exe
  
  *** Recherche fichiers ***
  
  C:\WINDOWS\pack.epk trouvé !
  C:\WINDOWS\system32\nvs2.inf trouvé !
  
  *** Recherche cles registre ***
  
  Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
  
  Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
  
  Recherche Clé Magic Control
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  HKEY_USERS\S-1-5-21-583907252-1708537768-839522115-1003\Software\Lanconfig trouvé !
  
  *** Module de recherche complémentaire ***
  (recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers connus:
  
  2)Recherche Heuristique :
  *
  C:\WINDOWS\system32\lrukyxoab.dat
  **
  C:\WINDOWS\system32\lrukyxoab.dat
  ***
  ****
  C:\WINDOWS\system32\lrukyxoab_navps.dat
  
  *** Analyse Terminé le 10/03/2007 à 9:50:32,96 ***
  
  0
Réponse 4 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

re ,
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

Double clique sur navilog1.bat
Laisses-toi guider. Au menu principal, choisis 2 et valides.
Indique le mode de nettoyage "automatique"
Laisses toi guider et réponds aux questions éventuelles
Ton bureau va disparaitre, c'est normal.
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre
Redémarres normalement et copies-colles l'intégralité dans une réponse.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

a+
Plouf Plouf
0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 14
sentinel

Beaucoup plus simple: tu fais un scan avec Spybot puis éventuellement avec CCleaner, cela devrait résoudre le pb.
Evite de surfer dans la mesure du possible avec les cookies activés.
Bonne journée
0
1. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537
  
  Sentinel,
  
  il vaudrait mieux que tu approfondisses tes connaissances sur le sujet.
  
  Si ça suffisait, ça se saurait et on ne s'ennuierait pas à utiliser Blackligth, navifix, etc .
  Bonne journée
  
  0
  1. sentinel > Lyonnais92 Messages postés 25708 Statut Contributeur sécurité
    
    Sorry, de faire simple mais la méthode à bien fonctionné chez moi....
    Donc pourquoi pas essayé une méthode simple avant de sortir la grosse artillerie ??
    
    Bonne journée à tous.
    
    0
  2. Lyonnais92 Messages postés 25708 Statut Contributeur sécurité 1 537 > sentinel
    
    re,
    
    tu veux dire :
    - tu avais un rapport blacklight avec un adware navipromo
    
    - tu as fait passer spybot et ccleaner
    
    - et après le rapport Blacklight était clean
    
    Bonne journée
    
    0
  3. sentinel > Lyonnais92 Messages postés 25708 Statut Contributeur sécurité
    
    Non, seulement Spybot avec mise à jour des détections au 07/03/07, il m'a trouvé Drivecleaner2000 me l'a éliminé puis passage de CCleaner version V1.37.456 et le pb était résolu.
    J'ai relancé la machine pour voir si cela ne persistait plus et depuis plus rien.
    
    Voilà, voilà.
    
    0
Réponse 6 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

Bonjour ,

Tout a fait ,d'accord, avec ce qui est dit : au post<8>
Pour Kikill-->J'attends le rapport navilog option 2 :-)
Bonne journée à tous .
a+
Plouf Plouf
0
Réponse 7 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

driver ta réponse et inutile !! voir stupide..décidément c'est la journée !!
a+
0
1. kikill Messages postés 32 Statut Membre
  
  re salut ploufplouf
  alors voilà ce que ca donne:
  
  Clean Navipromo version 1.0.6 commencé le 10/03/2007 à 17:07:54,60
  
  Fix lancé depuis C:\Documents and Settings\Sebastien\Bureau\Nouveau dossier
  Mise a jour le 08.03.2007 a 14h00 by IL-MAFIOSO
  
  Executé en mode sans echec
  
  Mode suppression automatique avec prise en charge résultats Blacklight
  
  *** Creation backups fichiers scan Blbeta ***
  
  Copie vers "C:\Documents and Settings\Sebastien\Bureau\Nouveau dossier\Backupnavi"
  
  *** Suppression des fichiers trouvés avec Blbeta ***
  
  c:\WINDOWS\system32\lrukyxoab.dat supprimé !
  C:\windows\system32\lrukyxoab.exe supprimé !
  c:\WINDOWS\system32\lrukyxoab_nav.dat supprimé !
  c:\WINDOWS\system32\lrukyxoab_navps.dat supprimé !
  
  ** 2ème passage **
  
  C:\WINDOWS\system32\lrukyxoab.exe absent !
  C:\WINDOWS\system32\lrukyxoab.dat absent !
  C:\WINDOWS\system32\lrukyxoab_nav.dat absent !
  C:\WINDOWS\system32\lrukyxoab_navps.dat absent !
  C:\WINDOWS\system32\lrukyxoab_navup.dat absent !
  C:\WINDOWS\system32\lrukyxoab_navtmp.dat absent !
  C:\WINDOWS\system32\lrukyxoab_m2s.xml absent !
  
  *** Suppression dossiers dans C:\WINDOWS ***
  
  *** Suppression dossiers dans C:\Program Files ***
  
  C:\Program Files\MessengerSkinner ...suppression...
  C:\Program Files\MessengerSkinner supprimé !
  
  *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
  
  *** Suppression dossiers dans C:\Documents and Settings\Sebastien\Application Data ***
  
  ...\Application Data\MessengerSkinner ...suppression...
  ...\Application Data\MessengerSkinner supprimé !
  
  *** Suppression fichiers ***
  
  C:\WINDOWS\pack.epk supprimé !
  C:\WINDOWS\system32\nvs2.inf supprimé !
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\Sebastien\Local Settings\Temp effectué !
  
  *** Sauvegarde du registre vers dossier Backupnavi***
  
  sauvegarde du registre réalisée avec succès !
  
  *** Nettoyage registre ***
  
  Nettoyage registre Ok
  
  *** Traitement Recherche complémentaire ***
  
  1)Recherche/Suppressions nouveaux fichiers connus:
  
  2)Recherche Heuristique (Fichiers à supprimer si nécéssaire):
  *
  **
  ***
  ****
  
  *** Nettoyage termine le 10/03/2007 à 17:08:06,31 ***
  
  0
Réponse 8 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

Tu as encore des soucis de pub !? normalement tu ne devrait pas :-)
Peux tu , stp remettre , un hijacthis .
a+
Plouf Plouf
0
1. kikill Messages postés 32 Statut Membre
  
  cool,
  j'espère que ça a bien marché, je ne me suis quasiment pas connecté depuis la dernière manip alors je sais pas trop, mais pour l'instant g pas de pub!
  voici le dernier rapport:
  
  Logfile of HijackThis v1.99.1
  Scan saved at 19:53:11, on 10/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\DAEMON Tools\daemon.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
  C:\WINDOWS\system32\wuauclt.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\eMule\emule.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\MSN Messenger\livecall.exe
  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wwww.google.fr/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
  O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
  O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
  O17 - HKLM\System\CCS\Services\Tcpip\..\{0B88E6A3-D4B9-463D-8CFF-7E688ADE1B98}: NameServer = 212.151.137.170 212.151.136.246
  O17 - HKLM\System\CS1\Services\Tcpip\..\{0B88E6A3-D4B9-463D-8CFF-7E688ADE1B98}: NameServer = 212.151.137.170 212.151.136.246
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
  O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
  O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
  O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  en tout cas merci beaucoup à toi ploufplouf pour tout et y compris pour la rapidité de tes réponses.
  
  0
2. kikill Messages postés 32 Statut Membre
  
  ça a l'air bon.
  une dernière fois merci
  
  0
Réponse 9 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

Salut
Ne pars pas si vite lol enfin bref si tu repasses/ là , peux tu relancer hijacthis et fixer ces deux lignes , stp .

O4 - HKLM\..\Run: [SDR6V_Check] "C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\SDRmon.exe"
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

Tu es encore infecté 1/ Télécharge LPSfix et dézippes le sur le bureau. https://www.snapfiles.com/get/lspfix.html
2/ Redémarres en mode sans échec.

3/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer
Lances LSPfix et agrandis la fenêtre qui, par défaut, est trop petite et fait apparaître les ascenseurs horizontaux et verticaux, masquant un bouton.
Déconnecte toi d'Internet et ferme toutes les instances (fenêtres) Internet Explorer.
Coche la case "I know what I'm doing" ("Je sais ce que je fais").
Sélectionne toutes les instances de la dll suivante :c:\windows\system32\nvappfilter.dll

et fais les glisser du panneau de gauche, appelé "keep" au panneau de droite, appelé "Remove".

Clique sur le bouton "Finish".

a+..
Plouf Plouf
0
Réponse 10 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

Re ,
Kikill une fois que tu auras supprimer les clés mentionnées au <20> peux tu en profiter pour supprimer :C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\
( a faire en mode sans échec)
Ensuite tu passes lpsfix comme je l'ai décris plus haut .
J'espére pour toi , que tu repasseras..
a+
Plouf Plouf
0
1. kikill Messages postés 32 Statut Membre
  
  Salut ploufplouf, tu m'avais manqué;
  
  alors g fixé les 2lignes avec Hijackthis,
  puis supprimé:C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\ en mode sans échec;
  puis LSPfix g juste un truc qui s'apelle nvappfilter.dll ( sans le chemin entier avec avant:c:\windows\system32\), m'enfin je suppose que c'est bon et qu'il suffit de le "remover", mais je préfère avoir confirmation de ta part, bien que j'ai coché la case I know what I'm doing, en fait ce sera serait plutôt You know what U are doing
  (au fait: merci pour la traduction, lol)
  
  @ +
  
  0
Réponse 11 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

Salut kikill

Salut ploufplouf, tu m'avais manqué;
loll c'est gentil tout ça ..
puis supprimé:C:\Program Files\Fichiers communs\DriveCleaner 2006 Free\ en mode sans échec;
ok vu .
avoir confirmation de ta part

Si tu as tout fait correctement ça devrait etre bon
Peux tu remettre un hijacthis stp
Bonne journée à toi Mrs Killbill :-)
A+
Plouf Plouf
0
1. kikill Messages postés 32 Statut Membre
  
  re,
  en fait du coup avec lpsfix j'ai pas osé "remover": nvappfilter.dll, parce que le chemin complet n'était pas écrit( y a pas: c:\windows\system32\ avant), je voudrais savoir si il faut que je le fasse?
  
  sinon:
  Logfile of HijackThis v1.99.1
  Scan saved at 15:23:49, on 12/03/2007
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\DAEMON Tools\daemon.exe
  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wwww.google.fr/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
  O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - Global Startup: EPSON Status Monitor 3 Environment Check 2.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV02.EXE
  O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nvappfilter.dll
  O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
  O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
  O17 - HKLM\System\CCS\Services\Tcpip\..\{0B88E6A3-D4B9-463D-8CFF-7E688ADE1B98}: NameServer = 212.151.137.166 212.151.136.242
  O17 - HKLM\System\CS1\Services\Tcpip\..\{0B88E6A3-D4B9-463D-8CFF-7E688ADE1B98}: NameServer = 212.151.137.166 212.151.136.242
  O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
  O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
  O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
  O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
  O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
  O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
  O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
  O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  PS: moi c MR. pas Mrs
  
  Bonne journée ploufplouf
  @+
  
  0
Réponse 12 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

Salut kikill
Si le chemin , n'est pas complet , ne "remove pas"
PS: moi c MR. pas Mrs
mdr ben moi , c'est mamz'elle ;-)
Bonne continuation et( j'espère pour toi ) pas a bientot ;-)
a+
Plouf Plouf
0
1. kikill Messages postés 32 Statut Membre
  
  salut ploufplouf,
  
  merci pour tout alors!!
  
  bybye
  
  0
Réponse 13 / 14
didiox Messages postés 201 Statut Membre 13

bonjour j'ai le meme probleme je pourrai avoire de l'aide sur se topic svp: drive cleaner spyware secure casino etc merci
0
Réponse 14 / 14
plouf plouf Messages postés 25 Date d'inscription Statut Contributeur Dernière intervention 801

Bonjour Didiox ,
Philae83 s'occupe déjà de toi non ?
alors patientes un peu , stp
a+
Bon courage .
0

Problème avec drive cleaner

14 réponses

Discussions similaires

Newsletters