[Virus] Infecté par "hosts"Fermé

Question

Bonjours J'ai fait une analyse sur HjackThis et vla mon raport j'ai un probleme avec un trojan "hosts" 

Logfile of HijackThis v1.99.1
Scan saved at 14:43:03, on 18/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~2\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~2\bdnagent.exe
C:\progra~1\softwin\bitdef~2\bdswitch.exe
C:\WINDOWS\smss.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\Everest Poker\Everest Poker.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
E:\Valve\Steam\Steam.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.go2realsearch.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {36DBC179-A19F-48F2-B16A-6A3E19B42A87} - C:\WINDOWS\System32\ipv6monl.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~2\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~2\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~2\bdswitch.exe"
O4 - HKLM\..\Run: [Microsoft Windows Logon Process] C:\WINDOWS\winlogon.exe
O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe
O4 - HKLM\..\RunServices: [Windows Update System Shell] svhostcs32.exe
O4 - HKLM\..\RunServices: [sysmngr32] sys64mnger.exe
O4 - HKLM\..\RunServices: [msvcc25] svcchost.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\RunServices: [sysmngr32] sys64mnger.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Utilisateur anonyme · Answer

Salut à toi,
avant de poster un log, je te conseille de faire ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html

Chichon · Answer

Ca y es j'ai deja fait une analyse Bitdefender et CCleaner et il revien toujours

Ch!Ch0n · Answer

J'ai un message qui vien il marque que je suis inferté par  Generic.Qhost.37E0608F qui es dans system32\hosts
Je ny connais rien on peux m'aidé ? dite moi se que je doit faire

Ch!Ch0n · Answer

Voila les 2 messages qui me viennent en images : 

http://img410.imageshack.us/img410/2371/virusoa4.jpg

http://img341.imageshack.us/img341/725/virus2er0.jpg 

Merci encore pour votre aide

Chichon · Answer

Il m'en es venu encore plein regarder 

http://abozzano.free.fr/virus/

Utilisateur anonyme · Answer

Du calme...
fais cette procédure dans l'ordre m^me si tu as déjà fait certaines actions:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
En tous cas, tu as des points de restauration infectés:

ChiChon · Answer

Voila j'ai fait un recherche complet par AVG mais il m'a toujours pas supprimé ce virus voila le rapport 

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	18:41:59 18/03/2007

 + Résultat de l'analyse:	



C:\Program Files\Web_Rebates -> Adware.WebRebates : Aucune action entreprise.
C:\Program Files\Web_Rebates\Ap1150 -> Adware.WebRebates : Aucune action entreprise.
C:\Program Files\Web_Rebates\Da1150(2) -> Adware.WebRebates : Aucune action entreprise.
C:\Program Files\Web_Rebates\Da1150(2)\001 -> Adware.WebRebates : Aucune action entreprise.
C:\Program Files\Web_Rebates\Sy1150 -> Adware.WebRebates : Aucune action entreprise.
C:\Program Files\Web_Rebates\Sy1150\Html -> Adware.WebRebates : Aucune action entreprise.
C:\Program Files\Web_Rebates\Sy1150\Images -> Adware.WebRebates : Aucune action entreprise.
C:\Program Files\Web_Rebates\Sy1150\Sy1150 -> Adware.WebRebates : Aucune action entreprise.
C:\Program Files\Web_Rebates\Sy1150\Tp1150 -> Adware.WebRebates : Aucune action entreprise.
C:\WINDOWS\system\lsass.exe -> Backdoor.IRCBot.fw : Aucune action entreprise.
E:\Documents and Settings\001\Mes documents\Mes fichiers reçus\Générateur codes allopass (Marche 2-fois-sur-3!)(1).exe -> Backdoor.IRCBot.fw : Aucune action entreprise.
C:\Documents and Settings\001\Mes documents\BitDefender Professional Plus 9[1].0.rar/crack.exe -> Downloader.VB.agd : Aucune action entreprise.
C:\Documents and Settings\001\Local Settings\Temporary Internet Files\Content.IE5\WZA36X29\popup[1].htm -> Hijacker.Agent.a : Aucune action entreprise.
C:\Documents and Settings\001\Cookies\001@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\001\Cookies\001@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\001\Mes documents\BitDefender Professional Plus 9[1].0.rar/install-setup.exe -> Trojan.Agent.qt : Aucune action entreprise.
C:\Documents and Settings\001\Mes documents\BitDefender Professional Plus 9[1].0.rar/keygen.exe -> Trojan.Small : Aucune action entreprise.
C:\WINDOWS\system32\1024 -> Trojan.Small : Aucune action entreprise.


Fin du rapport

Utilisateur anonyme · Answer

AVG est mal configuré:
Aucune action entreprise. 
http://bp3.blogger.com/...

dans ton cas, il "faudrait" faire la procédure complète:
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html

Chichon · Answer

//----------------------------------------------------------------- // // Product: BitDefender 9 Professional Plus // Version: 9.5 // // Créé le: 18/03/2007 19:09:39 // //----------------------------------------------------------------- Statistiques Chemin cible: C:\ Dossiers : 3642 Fichiers : 279686 Archives : 1991 Fichiers empaquetés : 38266 Virus trouvés : 6 Fichiers infectés : 6 Alertes : 0 Fichiers suspects : 0 Fichiers désinfectés : 0 Fichiers effacés : 0 Fichiers copiés : 0 Fichiers déplacés : 3 Fichiers renommés : 0 Erreurs I/O : 35 Temps d'analyse := 00:41:40 Fichiers/seconde :111 Statistiques Spywares Processus Mémoire analysés : 10 Processus Mémoire infectés : 1 Clés de registres analysées : 2181 Clés de registres infectés : 0 Cookies analysés : 0 Cookies infectés : 0 Fichiers spyware infectés : 1 Menaces Spyware détectées : 2 Définitions virus : 8023365 Plugins d'analyse : 16 Plugins archives : 41 Plug-ins décompression : 6 Plug-ins messagerie : 6 Plug-ins système : 5 Options d'analyse Détection [X] Analyser le secteur de boot [X] Analyser les archives [X] Analyser les fichiers en paquets [X] Analyser la messagerie Masque fichiers [ ] Programmes [X] Tous les fichiers [ ] Extensions définies par l'utilisateur: [ ] Exclure les extensions: ; Action Objets infectés [ ] Ignorer [X] Désinfecter [ ] Effacer [ ] Copier [ ] Déplacer dans le dossier infectés [ ] Renommer [ ] Demander l'action Seconde action [ ] Ignorer [ ] Effacer [ ] Copier [X] Déplacer dans le dossier infectés [ ] Renommer [ ] Demander l'action Options d'analyse [X] Activer les alertes [X] Activer l'heuristique [ ] Afficher tous les fichiers dans le journal [X] Fichier journal : C:\Program Files\Softwin\BitDefender9\Logs\vscan_1174241379.log Options d'analyse Spyware [X] Processus mémoire [X] Clés de registres [X] Cookies Sommaire : =>C:\WINDOWS\smss.exe (memory dump) Détecté: DeepScan:Generic.Malware.SBwg.516EC5D6 =>C:\WINDOWS\smss.exe (memory dump) Désinfection impossible =>C:\WINDOWS\smss.exe (memory dump) Déplacement impossible =>C:\WINDOWS\smss.exe (full dump) Infecté avec: DeepScan:Generic.Malware.SBwg.CDFB8359 =>C:\WINDOWS\smss.exe (full dump) Désinfection impossible =>C:\WINDOWS\smss.exe (full dump) Déplacement impossible C:\Program Files\Softwin\BitDefender9\Quarantine\smss.exe Infecté avec: DeepScan:Generic.Malware.SBwg.BD0BB098 C:\Program Files\Softwin\BitDefender9\Quarantine\smss.exe Désinfection impossible C:\Program Files\Softwin\BitDefender9\Quarantine\smss.exe Déplacé C:\WINDOWS\hosts.sam Infecté avec: Generic.Qhost.37E0608F C:\WINDOWS\hosts.sam Désinfection impossible C:\WINDOWS\hosts.sam Déplacé C:\WINDOWS\system32\drivers\etc\Hosts Infecté avec: Generic.Qhost.37E0608F C:\WINDOWS\system32\drivers\etc\Hosts Désinfection impossible C:\WINDOWS\system32\drivers\etc\Hosts Déplacé C:\WINDOWS\system32\uyqoinoc.exe=>(NSIS o)=>lzma_nsis0018 Détecté: Adware.Hotbar.B C:\WINDOWS\system32\uyqoinoc.exe=>(NSIS o)=>lzma_nsis0018 Désinfection impossible C:\WINDOWS\system32\uyqoinoc.exe=>(NSIS o)=>lzma_nsis0018 Déplacement impossible C:\WINDOWS\system32\uyqoinoc.exe=>(NSIS o)=>lzma_nsis0021 Détecté: Adware.Hotbar.AQ C:\WINDOWS\system32\uyqoinoc.exe=>(NSIS o)=>lzma_nsis0021 Désinfection impossible C:\WINDOWS\system32\uyqoinoc.exe=>(NSIS o)=>lzma_nsis0021 Déplacement impossible

Utilisateur anonyme · Answer

coches+ fixer dans Hijackthis
----------------------------------------------------
O4 - HKLM\..\Run: [Microsoft Windows Session Manager Subsystem] C:\WINDOWS\smss.exe 
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} (InstallerObj Class) - http://m6video.m6.fr/1click/install/files/installer2.cab
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAccessVerisign/ie/Bridge-c139.cab 
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/
O16 - DPF: {8C875948-9C60-4381-9248-0DF180542D53} - http://installs.hotbar.com/installs/hbtools/programs/hbtools.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab47946.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab 

---------------------------------------------------------------------------
Ensuite éliminer ceci:
uyqoinoc.exe
En faisant cette procédure:
https://leblogdeclaude.blogspot.com/2007/03/informatique-supprimer-un-programme.html
------------------------------------------------------------------
Refaits en suite un scan avec AVG, mais fait attention à la config
AVG est mal configuré:
Aucune action entreprise.
http://bp3.blogger.com/

ChiChon · Answer

J'ai fait la 1er et la 2eme procedure je vien de lancé l'analyse AVG mais le probleme est encore venu :s 
Merci de ton aide :D

Utilisateur anonyme · Answer

tu as fait ceci:
Ensuite éliminer ceci:
uyqoinoc.exe
En faisant cette procédure:
https://leblogdeclaude.blogspot.com/2007/03/informatique-supprimer-un-programme.html

ChiChon · Answer

Mais je ne vois pas 
uyqoinoc.exe
ni dans la Gestion des tâches de Windows 
ni dans HijackThis pour tuer process 

donc j'ai fait "Supp fichier au rebbot"

Utilisateur anonyme · Answer

Normalement il est là:
C:\WINDOWS\system32\uyqoinoc.exe
----------------------------------------------------------
fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html

ChiChon · Answer

Puis quand cela est fait jte met le rapport ? Et aussi le rapport de AVG qui m'a trouver 65 objets infectés alors que je les fait 2 fois hier :s et qui n'est pas terminé :s ?

ChiChon · Answer

bon voila cela d'abord

Search Navipromo version 1.0.7 commencé le 19/03/2007 à 19:44:11,21
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\001\Bureau
avilog1
Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\001\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1055.

[+] Started on 03/19/07 at 19:44:13.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...........................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 03/19/07 at 19:51:12 (return code = 0).


*** Recherche fichiers *** 




*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 19/03/2007 à 19:52:28,29 ***  



Et jte met le rapport d'AVG dès qu'il est fini ( bientot )

ChiChon · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:03:22 19/03/2007

 + Résultat de l'analyse:	



C:\Program Files\Everest Poker\cstart-tmp.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP370\A0139677.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP370\A0139696.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP371\A0139703.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP371\A0139727.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP371\A0139757.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP371\A0139792.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP371\A0139820.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP371\A0139843.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP372\A0139883.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP372\A0139911.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP372\A0139931.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP373\A0139944.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP374\A0139973.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP374\A0140002.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP374\A0140022.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP375\A0140056.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP377\A0140125.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP379\A0140420.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP384\A0141506.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP385\A0141565.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP385\A0141635.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP385\A0141660.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP385\A0142024.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP386\A0142127.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP388\A0142152.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP388\A0142156.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP388\A0142190.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP389\A0142203.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP390\A0142292.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP391\A0142381.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP391\A0142454.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP391\A0142469.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP392\A0142486.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP392\A0142868.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP393\A0142898.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP393\A0143271.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP393\A0143290.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP393\A0143310.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP394\A0143333.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP394\A0143377.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP394\A0143381.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP394\A0143400.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP394\A0143464.exe -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP394\A0143473.old -> Adware.Casino : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143489.exe -> Adware.Casino : Aucune action entreprise.
C:\Program Files\Hijackthis Version Française\backups\backup-20070319-184144-185.dll -> Adware.ClickMedia : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143825.exe -> Adware.Shopper : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143764.exe -> Backdoor.IRCBot.fw : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143762.exe -> Backdoor.Rbot.bjp : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP333\A0129057.exe -> Backdoor.SdBot.awk : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP333\A0129058.exe -> Backdoor.SdBot.awk : Aucune action entreprise.
C:\WINDOWS\system32\svcchost.exe -> Backdoor.SdBot.awk : Aucune action entreprise.
C:\ggekkm.exe -> Hijacker.Costrat.e : Aucune action entreprise.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143760.dll -> Logger.Sters.ap : Aucune action entreprise.
C:\Documents and Settings\001\Cookies\001@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\001\Cookies\001@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\001\Cookies\001@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\001\Cookies\001@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\001\Cookies\001@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
E:\Documents and Settings\001\Mes documents\Warcraft III v1[1].21a Battle.net and No-CD Loader.rar/v1.21a Loader\Files\Frozen Throne.exe -> Trojan.AddUser.o : Aucune action entreprise.
E:\Documents and Settings\001\Mes documents\Warcraft III v1[1].21a Battle.net and No-CD Loader.rar/v1.21a Loader\Files\Warcraft III.exe -> Trojan.AddUser.o : Aucune action entreprise.
E:\Documents and Settings\001\Mes documents\Warcraft III v1[1].21a Battle.net and No-CD Loader.rar/v1.21a Loader\Files\World Editor.exe -> Trojan.AddUser.o : Aucune action entreprise.
E:\Documents and Settings\001\Mes documents\Warcraft III v1[1].21a Battle.net and No-CD Loader.rar/v1.21a Loader\Install.exe -> Trojan.AddUser.o : Aucune action entreprise.
C:\vwjuoyjo.exe -> Trojan.Sinowal.ay : Aucune action entreprise.


Fin du rapport

Utilisateur anonyme · Answer

Attention tu as mal configuré AVG
"Aucune action entreprise. "
Tu dois avoir Supprimer
Reconfigure et refaits un scan.

tu dois faire comme sur l'image
http://bp3.blogger.com/...

Chichon · Answer

Ben oui je les fait comme sa

Chichon · Answer

Il es configuré comme cela 

http://img523.imageshack.us/img523/3176/avgsd4.jpg

Chuchon · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:49:32 19/03/2007

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143849.exe -> Adware.Casino : Nettoyé.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143850.dll -> Adware.ClickMedia : Nettoyé.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143847.exe -> Backdoor.SdBot.awk : Nettoyé.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143846.exe -> Hijacker.Costrat.e : Nettoyé.
C:\Documents and Settings\001\Cookies\001@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\001\Cookies\001@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\001\Cookies\001@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\001\Cookies\001@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\001\Cookies\001@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\System Volume Information\_restore{02475D9E-00B2-46C0-81C6-D0D6714FD5F4}\RP395\A0143848.exe -> Trojan.Sinowal.ay : Nettoyé.


Fin du rapport

Utilisateur anonyme · Answer

Parfait, tu as bien configuré AVG.
Le comportement actuel de ton pc ?

Chichon · Answer

Il va bien mais il vient a l'instant de peté les plonts c'est une des rares fois ou j'ai du faire un "reset" mais en se moment je trouve que les applications sont lente et tout :s et bitdefender me monttre toujours ce message hosts ... 
Merci de m'aidé ;)

Utilisateur anonyme · Answer

re,
download ceci
https://www.superantispyware.com/downloadfile.html?productid=SUPERANTISPYWAREFREE
installes-le/acceptes la mise à jour/pas obligé de taper ton Mail à la demande/
Faits un scan de ta machine avec/il est possible qu'en fin de procédure il te demande de rebooter/acceptes

Chichon · Answer

ca y es je vien de finir 
Apres cela ques que je fait ?

Utilisateur anonyme · Answer

Tu as lancé un scan de ce dernier logiciel ?

Chichon · Answer

oui oui il es fini le scan .

Utilisateur anonyme · Answer

ok, 
Comment se comporte ton pc ?
Refait un log Hijackthis.

Chichon · Answer

Ben mon PC est toujours pareil mais le message de BitDefender qui trouve le virus y est toujours :s 


Logfile of HijackThis v1.99.1
Scan saved at 23:14:00, on 21/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~2\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~2\bdnagent.exe
C:\progra~1\softwin\bitdef~2\bdswitch.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Everest Poker\Everest Poker.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.go2realsearch.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~2\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~2\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~2\bdswitch.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\RunServices: [Windows Update System Shell] svhostcs32.exe
O4 - HKLM\..\RunServices: [sysmngr32] sys64mnger.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\RunServices: [sysmngr32] sys64mnger.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Utilisateur anonyme · Answer

Faits l'option 2 
C:\Documents and Settings\001\Bureau
avilog1
lançes: navilog1.bat en mode sans échec (f8 au redémarage)
regardes ici:
http://bp2.blogger.com/...

ChiChon · Answer

Je suis désolé de l'attente mon PC va très mal :s 

Voilà j'ai fait ce que tu m'a demandé : 

Clean Navipromo version 1.0.7 commencé le 27/03/2007 à 21:24:28,10

Fix lancé depuis C:\Documents and Settings\001\Bureau
avilog1
Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight
 
 
*** fsbl1.txt non trouvé *** 
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche) 
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\001\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\001\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalisée avec succès !


*** Nettoyage registre ***

 
Nettoyage registre Ok 

*** Traitement Recherche complémentaire *** 

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
*** Nettoyage termine le 27/03/2007 à 21:25:19,03 ***

Utilisateur anonyme · Answer

fais in scan seul avec Hijackthis
coches + fixer
----------------------------------------- 	
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
 	O4 - HKLM\..\RunServices: [Windows Update System Shell] svhostcs32.exe
Inconnu
	O4 - HKLM\..\RunServices: [sysmngr32] sys64mnger.exe
Inconnu
	O4 - HKCU\..\RunServices: [sysmngr32] sys64mnger.ex
 	O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
 	O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing
 	O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)
-------------------------------------------------------------
Ensuite fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-de-nettoyage.html

ChiChon · Answer

Voilà j'ai fait les 2 choses qu'es que je fait maintenent ?

Utilisateur anonyme · Answer

reposte on log HJT, et dis-moi comment se comporte le PC?

ChiChon · Answer

Il se comporte assez mal il fait que beger :s ca met jamais arrivez 


Logfile of HijackThis v1.99.1
Scan saved at 20:16:09, on 28/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~2\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~2\bdnagent.exe
C:\progra~1\softwin\bitdef~2\bdswitch.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\FlashGet\flashget.exe
C:\Program Files\Everest Poker\Everest Poker.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.go2realsearch.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~2\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~2\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~2\bdswitch.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Utilisateur anonyme · Answer

O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)
--------------------------------------------------------
clic droit sur "Poste de Travail" > "Gérer", puis dans la fenêtre, sélectionner dans l'arborescence "Services et Applications" > "Services". 
regarde dans la colonne d droite si tu trouves quelque chose en rapport:
Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing)
fermes le sevice (clic droit dessus)

ChiChon · Answer

Voilà c'est fait il avais un Type de demarragé : Automatique j'ai mis Désactivé . 

Je fait quoi maintenant ?

Utilisateur anonyme · Answer

fait une sauvegarde de la base de registre:
https://leblogdeclaude.blogspot.com/2006/10/informatique-sauvegarde-de-la-base-de.html
--------------------------------------------------------------------------
coches + fixer dans hijackthis

O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing) 
-----------------------------------------------------------
 C:\WINDOWS\System32\msasvc.exe
recherches la cible (msasvc.exe) avec explorer
vérifies qu'elle est bien dans system32.

-------------------------------------------------
ensuite fais ceci:
va sur ce lien:
http://www.virustotal.com/en/virustotalx.html
en haut de la page, recherche la cible avec le bouton parcourir (tu l'as  llocalisée avec ton Explorer, une fois fait, clic sur le bouton Send (envoyer) et colle le rapport.
j'ai un gros doute sur ce truc !

ChiChon · Answer

Voilà j'ai sauvegardé la base de registre tu veux que je te l'envoye ? 

et je n'est pas trouver :

O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\System32\msasvc.exe (file missing) 

donc j'ai pas pu le fixer

Voilà le rapport : 

Logfile of HijackThis v1.99.1
Scan saved at 11:44:48, on 31/03/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\progra~1\softwin\bitdef~2\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\progra~1\softwin\bitdef~2\bdnagent.exe
C:\progra~1\softwin\bitdef~2\bdswitch.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Everest Poker\Everest Poker.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.go2realsearch.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O4 - HKLM\..\Run: [BDMCon] c:\progra~1\softwin\bitdef~2\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] "C:\progra~1\softwin\bitdef~2\bdnagent.exe"
O4 - HKLM\..\Run: [BDSwitchAgent] "C:\progra~1\softwin\bitdef~2\bdswitch.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: Download Link Using Mega Manager... - C:\Program Files\Megaupload\Mega Manager\mm_file.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)



Je fait la suite dans quelque instant et jte recontact. Merci encor e;)

Utilisateur anonyme · Answer

ce qui voudrait dire qu'il a été supprimé ?
fait ceci:
http://perso.orange.fr/astwinds/astuces/fichiers_caches.html
Fait une nouvelle recherche, dis-moi si tu trouves ?
-------------------------------------------------------------
fait ceci:
https://leblogdeclaude.blogspot.com/2007/02/informatique-coller-un-rapport.html

ChiChon · Answer

Non j'ai rien trouver mais bitdefender me trouve toujours "hosts" encore :s

Utilisateur anonyme · Answer

mets le log de :
https://leblogdeclaude.blogspot.com/2007/02/informatique-coller-un-rapport.html

*****Dans chaque église, il y a toujours quelque chose qui cloche******

ChiChon · Answer

Le voilà dsl 

BFU v1.00.9
Windows XP (WinNT 5.01.2600 )
Script started at 13:58:45, on 31/03/2007

Option Delete files to Recycle Bin: Yes
Failed: DllUnregister C:\WINDOWS\System32\MSWBM32.DLL|1 (file not found)
Failed: DllUnregister C:\Program Files\MailSkinner\OESkinner.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS\System32\HotTVPlayer.dll|1 (file not found)
Failed: FolderDelete C:\Program Files\dialpass (folder not found)
Failed: FolderDelete C:\Program Files\eghtmldialer (folder not found)
Failed: FolderDelete C:\Program Files\egroup (folder not found)
Failed: FolderDelete C:\Program Files\Instant Access (folder not found)
Failed: FolderDelete C:\Program Files\MailSkinner (folder not found)
Failed: FolderDelete C:\Program Files\InternetGameBox (folder not found)
Failed: FolderDelete C:\Program Files\GoRecord2 (folder not found)
Failed: FolderDelete C:\Program Files\GoAstro (folder not found)
Failed: FolderDelete C:\Program Files\SudoPlanet (folder not found)
Failed: FolderDelete C:\Program Files\WebMediaPlayer (folder not found)
Failed: FolderDelete C:\Program Files\MessengerSkinner (folder not found)
Failed: DllUnregister C:\WINDOWS\mslagent\2_mslagent.dll|1 (file not found)
Failed: DllUnregister C:\WINDOWS
avmpc\2_navmpc.dll|1 (file not found)
Failed: FolderDelete C:\WINDOWS\mslagent (folder not found)
Failed: FolderDelete C:\WINDOWS
avmpc (folder not found)
Failed: FolderDelete C:\WINDOWS\msskinner (folder not found)
Failed: FolderDelete C:\WINDOWS\wintrim (folder not found)
Failed: FolderDelete C:\WINDOWS\wincomp (folder not found)
Failed: FolderDelete C:\WINDOWS\winmgts (folder not found)
Failed: FolderDelete C:\WINDOWS\simcss (folder not found)
Failed: FolderDelete C:\WINDOWS\mc (folder not found)
Failed: FolderDelete C:\DOCUME~1\001\LOCALS~1\Temp\RarSFX0 (operation failed)
Failed: FileDelete C:\DOCUME~1\001\LOCALS~1\Temp\~DF3DB.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\001\LOCALS~1\Temp\~DFAFB2.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\001\LOCALS~1\Temp\~DFE2ED.tmp (operation failed)
Failed: FileDelete C:\DOCUME~1\001\LOCALS~1\Temp\~DFE301.tmp (operation failed)
Failed: FolderDelete C:\WINDOWS\Temp	mp000075e0 (operation failed)
Script completed.

Utilisateur anonyme · Answer

ça cloche.
je te demande ceci:
Télécharges Blacklight (de F-Secure):
https://www.f-secure.com/en


En bas de la page qui s'affiche clic sur "I accept".
Sur la nouvelle page qui s'affiche clic sur le lien :
"Download Blacklight Beta Graphical user interface version",
la fenêtre s'ouvre pour l'enregistrement, enregistre le sur ton bureau.

Quitte la fenêtre .

* Maintenant l'icone blbeta.exe doit être présent sur ton bureau
-> double clic dessus, coche "I accept the agreement"
-> clique [next] -> clique [scan]

Laisse le scanner.

Lorsque le scan est fini clique sur [next] -> [exit]

Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Double clic dessus et copie et colle le contenu de ce rapport STP.

ChiChon · Answer

Voili , voilou : 

04/01/07 10:09:24 [Info]: BlackLight Engine 1.0.61 initialized
04/01/07 10:09:24 [Info]: OS: 5.1 build 2600 ()
04/01/07 10:09:24 [Note]: 7019 4
04/01/07 10:09:24 [Note]: 7005 0
04/01/07 10:09:28 [Note]: 7006 0
04/01/07 10:09:28 [Note]: 7011 1588
04/01/07 10:09:29 [Note]: 7026 0
04/01/07 10:09:29 [Note]: 7026 0
04/01/07 10:09:31 [Note]: FSRAW library version 1.7.1021
04/01/07 10:13:40 [Note]: 2000 1012
04/01/07 10:13:40 [Note]: 2000 1012
04/01/07 10:13:46 [Note]: 7007 0

Utilisateur anonyme · Answer

Ce log est clean.
je ne vois rien qui doit être effacé....
refaits ceci, on va bien voir:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html

ChiChon · Answer

Search Navipromo version 1.0.7 commencé le 01/04/2007 à 14:01:52,37
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\001\Bureau
avilog1
Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


 

*** Recherche dossiers dans C:\Program Files ***


 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***


 

*** Recherche dossiers dans C:\Documents and Settings\001\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1055.

[+] Started on 04/01/07 at 14:01:54.
[-] ERROR: This version of F-Secure BlackLight has expired.
[+] Exited on 04/01/07 at 14:01:54 (return code = 3).


*** Recherche fichiers *** 




*** Recherche cles registre *** 


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de recherche complémentaire *** 
(recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
** 
*** 
**** 
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 01/04/2007 à 14:02:28,78 ***

Utilisateur anonyme · Answer

rien, le log est clean...
a part le fait que bitdefender à mis un fichier en quarantaine, tu as d'autres soucis ?

[Virus] Infecté par "hosts"

48 réponses

Discussions similaires

Newsletters