Win32/small et surement d'autres

Question

Bonjour 
je suis envahie par un win32:small j'ai fais des recherches sur le net et je suis arrivée sur une page avec procédue a suivre et quand j'arrive a hijackthis on m'invite a copier coller mon rapport ici 
j'espere que vous pourrez m'aider

Logfile of HijackThis v1.99.1
Scan saved at 17:00:28, on 11/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\WINDOWS\system32\gsicon.exe
C:\WINDOWS\system32\dslagent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59DBBA53-5E53-44A3-A888-FD89C9D571CB}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Bonne journée a tous 
merci d'avance

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 


relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/

referme ton navigateur (internet explorer ) puis clic sur " fix check"

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 



Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici

capounette · Answer

Bonjour 
merci pour cette réponse rapide ...même tres rapide 
j'avais fais un scan mais pas en mode sans échec
J'ai bien trouvé les trois lignes a sup les explications sont tres claires 
merci de votre sympathie
voila je vais redemarrer en F8
et je viens mettre le rapport
Un grand merci

rudyrital · Answer

pas de soucis, a plus tard pour le rapport ;)

capounette · Answer

Rebonjour 
voila mon scanne fini .....presque 4 heures en mode sans échec mais bon 240 gigas un peu trop plein ....je devrais faire du rangement 
A l'ouverture d'internet ca a l'air un peu plus calme !! j'ai encore des pages tjr la même www.be cellorado.com !!! 
Voici mon rapport

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	22:41:11 11/06/2007

 + Résultat de l'analyse:	



D:\logiciel
ero crack\Nero v7.0 (KeyGen).rar/Nero v7.0 (KeyGen).exe -> Backdoor.Hupigon : Nettoyé.
D:\System Volume Information\_restore{85F2BDE8-CEA7-4FF6-9383-CCBBCAF334F4}\RP469\A0240277.exe -> Downloader.Zlob.bnv : Nettoyé.
D:\clef studio\Nouveau dossier (2)\All Content\Pixie Stuff\keygen.exe -> Downloader.Zlob.bnv : Nettoyé.
D:\clef studio\Nouveau dossier (2)\All Content\Pixie Stuff\keygen.rar/keygen.exe -> Downloader.Zlob.bnv : Nettoyé.
C:\Documents and Settings\Michelle&Francis\Cookies\michelle&francis@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Michelle&Francis\Cookies\michelle&francis@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Michelle&Francis\Cookies\michelle&francis@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Michelle&Francis\Cookies\michelle&francis@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Michelle&Francis\Cookies\michelle&francis@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Michelle&Francis\Cookies\michelle&francis@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.


Fin du rapport

Je me pose la question ad aware 6 fait le m^me travail que avg ?? car j'utilse celui la mais jamais en mode sans échec 

Et aussi pour désinstaller j'utilise regcleaner .....ccleaner  peuvent faire le même travail 

En 3 années de présence sur le net c'est bien la premiere fois que j'arrive a une histoire de ce genre ...j'ai vraiment pas envie de formater , je suis une passionnée du programme paint pro shop et il est ajusté comme une horloge 
Bonne nuit a tous 
Capounette

capounette · Answer

Rebonjour Rudyrital
sur ma lancée j'ai recommencé un hijack.....je vais peut etre trouver la solution en dormant 

Logfile of HijackThis v1.99.1
Scan saved at 23:33:13, on 11/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\WINDOWS\system32\gsicon.exe
C:\WINDOWS\system32\dslagent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Winamp\winampa.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59DBBA53-5E53-44A3-A888-FD89C9D571CB}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost 2003\GhostStartService.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Bonne nuit

capounette · Answer

Bon behhh....j'ai testé c'est la cata tout revient au grand galop

J'avais bon espoir lollll 

Bonne nuit

rudyrital · Answer

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

capounette · Answer

Bonjour 
merci pour votre patience 
le scanne est en route ....mais j'ai des diµoutes ...je dois le faire en mode sans échec?
je n'ose m^me plus laisser aller mon petit sur le pc j'ai du X maintenant

capounette · Answer

voici le rapport

Search Navipromo version 2.0.3 commencé le mar. 12/06/2007 à 16:07:38,04
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***







*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 06/12/07 at 16:07:39.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 06/12/07 at 16:16:37 (return code = 0).


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\ffedtssrqi.dat trouvé !
** 
C:\WINDOWS\system32\ffedtssrqi.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\ffedtssrqi_navps.dat trouvé !
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le mar. 12/06/2007 à 16:17:40,18 ***

rudyrital · Answer

t'inquiete on va virer tout ca ;)

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes. 


Remets un log Hijackthis 
@+

capounette · Answer

Voila voila j'étais partie refroidir mes neurones a la piscine ca fait du bien

voila la conclusion je comprend rien a l'histoire !!

Clean Navipromo version 2.0.3 commencé le mar. 12/06/2007 à 19:00:06,82

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Michelle



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\ffedtssrqi.dat trouvé !
Copie C:\WINDOWS\system32\ffedtssrqi.dat réalise avec succes !
C:\WINDOWS\system32\ffedtssrqi.dat supprimé !

** 
*** 
**** 
C:\WINDOWS\System32\ffedtssrqi_navps.dat trouvé !
Copie C:\WINDOWS\system32\ffedtssrqi_navps.dat réalise avec succes !
C:\WINDOWS\system32\ffedtssrqi_navps.dat supprimé !

***** 
C:\WINDOWS\System32\ffedtssrqi_nav.dat trouvé !
Copie C:\WINDOWS\system32\ffedtssrqi_nav.dat réalise avec succes !
C:\WINDOWS\system32\ffedtssrqi_nav.dat supprimé !

****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le mar. 12/06/2007 à 19:04:11,62 ***

capounette · Answer

Ah oui j'ai oublie de dire 
j'ai trouvé electronic group dans éditeurs approuvés
bravo pour les explications tres claires c'est un plaisir 
A plus 
capounette

rudyrital · Answer

ok, on avance ;)


Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

capounette · Answer

voila ca roule 
non je note pas bien trop peur d'oublier une ligne .....j'imprime c'est plus certain


Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec mar. 12/06/2007 a 20:00:14,34 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

rudyrital · Answer

fait un scan ici 
https://www.bitdefender.fr/ 
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

capounette · Answer

Merci 
je pense qu'il va tourner un petit temps 

Dans l'ensemble je n'ai pas encore d'amélioration ....j'ai tjr ces fénetres pour des offres d'antivirus 
A peine j'ouvre explorer j'ai une page avec celldorado.com ....c'est des dures a cuire !!!

loll estimation du scan 3heure .... et je viens de voir que j'ai des virus dans mon disque c  !! a cause de ma sauvegarde d'outlook au format dbx et je sais c'est quoi .....pourtant avast le considere pas comme un virus  et il y a tres longtemps que c'est la !! alors il trouvera aussi dans le D ma sauvegarde  et j'avais pas de probleme 
Enfin tu jugeras par toi même

rudyrital · Answer

pour info , 
y a t il ecrit Cid en haut a gauche de ta fenetre?

capounette · Answer

oups je comprend pas ...tu parles de la fenetre celldorado ou la fenetre bitdefender .....ou de la fenetre commentcamarche ...c'est quoi cid ??
Désolée

rudyrital · Answer

dans la barre bleu tout en haut a gauche de la fenetre celldorado

capounette · Answer

ah
elle repassait juste sous mon nez 
non 
juste  www.be.celldorado.com  c'est un site pour téléchargement de musique pour l'instant j'ai droit a axelle red !!!  franchement je vois pas d'ou elle vient......je peux tjr essayer d'afficher la source ...peut etre !!

rudyrital · Answer

ok, on va attendre le rapport du scan;)

capounette · Answer

Je comprend rien ...ici je navigue depuis quelques minutes pour avoir cette pages et bien nada rien ne vient .....esprit de contradiction ce virus ...je veux le faire venir il se cache loll

le scan va plus vite que le temps estimé 
Encore un grand merci

capounette · Answer

C'est rassurant lolll

capounette · Answer

Bonsoir 
voici le scan terminé ....je suis étonnée 
c'est pas tres joli .....je crois que je vais devoir faire un petit nettoyage ....il y a du double sur le disque c et d , mais je comprend pas les karaokés sont la depuis 2 années et j'ai pas eu de probleme !!  et même avec corel paint pro x ...et si j'ai bien compris j'ai des truc dans la restauration du systeme 


Statistics
 
Time
 02:34:53
 
Files
 488762
 
Folders
 7591
 
Boot Sectors
 4
 
Archives
 34942
 
Packed Files
 45464
 
  
  
 
Results
 
Identified Viruses 
 3
 
Infected Files 
 13
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 13
 
  
  
 
Engines Info
 
Virus Definitions
 513261
 
Engine build
 AVCORE v1.0 (build 2409) (i386) (May 9 2007 18:01:21)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 6
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\Michelle&Francis\Local Settings\Application Data\Identities\{B3745F8B-F2A9-48FB-A7C3-9372B135680C}\Microsoft\Outlook Express\xxxxx=>(message 115)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip=>cerise/Patch.exe
 Infected with: Trojan.Crackpai.A
 
C:\Documents and Settings\Michelle&Francis\Local Settings\Application Data\Identities\{B3745F8B-F2A9-48FB-A7C3-9372B135680C}\Microsoft\Outlook Express\xxxxx=>(message 115)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip=>cerise/Patch.exe
 Disinfection failed
 
C:\Documents and Settings\Michelle&Francis\Local Settings\Application Data\Identities\{B3745F8B-F2A9-48FB-A7C3-9372B135680C}\Microsoft\Outlook Express\xxxxx=>(message 115)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip=>cerise/Patch.exe
 Deleted
 
C:\Documents and Settings\Michelle&Francis\Local Settings\Application Data\Identities\{B3745F8B-F2A9-48FB-A7C3-9372B135680C}\Microsoft\Outlook Express\xxxxx=>(message 115)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip
 Updated
 
C:\Documents and Settings\Michelle&Francis\Local Settings\Application Data\Identities\{B3745F8B-F2A9-48FB-A7C3-9372B135680C}\Microsoft\Outlook Express\xxxxx=>(message 115)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)
 Updated
 
C:\Documents and Settings\Michelle&Francis\Local Settings\Application Data\Identities\{B3745F8B-F2A9-48FB-A7C3-9372B135680C}\Microsoft\Outlook Express\xxxxx=>(message 115)
 Updated
 
C:\Documents and Settings\Michelle&Francis\Local Settings\Application Data\Identities\{B3745F8B-F2A9-48FB-A7C3-9372B135680C}\Microsoft\Outlook Express\xxxxx
 Update failed
 
C:\Program Files\Corel\Corel Paint Shop Pro X - Installation Files\Patch.exe
 Infected with: Trojan.Crackpai.A
 
C:\Program Files\Corel\Corel Paint Shop Pro X - Installation Files\Patch.exe
 Disinfection failed
 
C:\Program Files\Corel\Corel Paint Shop Pro X - Installation Files\Patch.exe
 Deleted
 
C:\System Volume Information\_restore{4E6A4202-48B4-4E6F-B69A-D41D9CCCA264}\RP188\A0046213.exe
 Infected with: Trojan.Crackpai.A
 
C:\System Volume Information\_restore{4E6A4202-48B4-4E6F-B69A-D41D9CCCA264}\RP188\A0046213.exe
 Disinfection failed
 
C:\System Volume Information\_restore{4E6A4202-48B4-4E6F-B69A-D41D9CCCA264}\RP188\A0046213.exe
 Deleted
 
D:\karaoke\karaoke\karaoke.kar\Karaoke - 6500 Fichiers Kar (4000 En Français, De 450 Heures) Karawin (By Seblultra).zip=>karaoke/karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Infected with: Trojan.Kitkar.A
 
D:\karaoke\karaoke\karaoke.kar\Karaoke - 6500 Fichiers Kar (4000 En Français, De 450 Heures) Karawin (By Seblultra).zip=>karaoke/karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Disinfection failed
 
D:\karaoke\karaoke\karaoke.kar\Karaoke - 6500 Fichiers Kar (4000 En Français, De 450 Heures) Karawin (By Seblultra).zip=>karaoke/karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Deleted
 
D:\karaoke\karaoke\karaoke.kar\Karaoke - 6500 Fichiers Kar (4000 En Français, De 450 Heures) Karawin (By Seblultra).zip=>karaoke/karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab
 Update failed
 
D:\karaoke\karaoke\karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Infected with: Trojan.Kitkar.A
 
D:\karaoke\karaoke\karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Disinfection failed
 
D:\karaoke\karaoke\karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Deleted
 
D:\karaoke\karaoke\karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab
 Update failed
 
D:\karaoke.kar\karaoke\karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Infected with: Trojan.Kitkar.A
 
D:\karaoke.kar\karaoke\karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Disinfection failed
 
D:\karaoke.kar\karaoke\karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Deleted
 
D:\karaoke.kar\karaoke\karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab
 Update failed
 
D:\karaoke.kar\Karaoke - 6500 Fichiers Kar (4000 En Français, De 450 Heures) Karawin (By Seblultra).zip=>karaoke/karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Infected with: Trojan.Kitkar.A
 
D:\karaoke.kar\Karaoke - 6500 Fichiers Kar (4000 En Français, De 450 Heures) Karawin (By Seblultra).zip=>karaoke/karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Disinfection failed
 
D:\karaoke.kar\Karaoke - 6500 Fichiers Kar (4000 En Français, De 450 Heures) Karawin (By Seblultra).zip=>karaoke/karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab=>(IShield Module 7)
 Deleted
 
D:\karaoke.kar\Karaoke - 6500 Fichiers Kar (4000 En Français, De 450 Heures) Karawin (By Seblultra).zip=>karaoke/karawin.exe=>(CAB Sfx o)=>\Disk1\data2.cab
 Update failed
 
D:\logiciel\cerise.zip=>cerise/Patch.exe
 Infected with: Trojan.Crackpai.A
 
D:\logiciel\cerise.zip=>cerise/Patch.exe
 Disinfection failed
 
D:\logiciel\cerise.zip=>cerise/Patch.exe
 Deleted
 
D:\logiciel\cerise.zip
 Updated
 
D:\logiciel\psp10 et8\cerise\cerise\cerise\patch\Patch.exe
 Infected with: Trojan.Crackpai.A
 
D:\logiciel\psp10 et8\cerise\cerise\cerise\patch\Patch.exe
 Disinfection failed
 
D:\logiciel\psp10 et8\cerise\cerise\cerise\patch\Patch.exe
 Deleted
 
D:\logiciel\psp10 et8\cerise\cerise.zip=>cerise/patch/Patch.exe
 Infected with: Trojan.Crackpai.A
 
D:\logiciel\psp10 et8\cerise\cerise.zip=>cerise/patch/Patch.exe
 Disinfection failed
 
D:\logiciel\psp10 et8\cerise\cerise.zip=>cerise/patch/Patch.exe
 Deleted
 
D:\logiciel\psp10 et8\cerise\cerise.zip
 Updated
 
D:\Outlook Express\Outlook Express\xxxxx=>(message 67)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip=>cerise/Patch.exe
 Infected with: Trojan.Crackpai.A
 
D:\Outlook Express\Outlook Express\xxxxx=>(message 67)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip=>cerise/Patch.exe
 Disinfection failed
 
D:\Outlook Express\Outlook Express\xxxxx=>(message 67)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip=>cerise/Patch.exe
 Deleted
 
D:\Outlook Express\Outlook Express\xxxxx=>(message 67)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip
 Updated
 
D:\Outlook Express\Outlook Express\xxxxx=>(message 67)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)
 Updated
 
D:\Outlook Express\Outlook Express\xxxxx=>(message 67)
 Updated
 
D:\Outlook Express\Outlook Express\xxxxx
 Update failed
 
D:\Outlook Express\Éléments envoyés.dbx=>(message 112)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip=>cerise/Patch.exe
 Infected with: Trojan.Crackpai.A
 
D:\Outlook Express\Éléments envoyés.dbx=>(message 112)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip=>cerise/Patch.exe
 Disinfection failed
 
D:\Outlook Express\Éléments envoyés.dbx=>(message 112)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip=>cerise/Patch.exe
 Deleted
 
D:\Outlook Express\Éléments envoyés.dbx=>(message 112)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)=>cerise.zip
 Updated
 
D:\Outlook Express\Éléments envoyés.dbx=>(message 112)=>[Subject: cerise zzzzz][Date: Mon, 30 Oct 2006 11:10:20 +0100]=>(MIME part)
 Updated
 
D:\Outlook Express\Éléments envoyés.dbx=>(message 112)
 Updated
 
D:\Outlook Express\Éléments envoyés.dbx
 Update failed
 
D:\System Volume Information\_restore{4E6A4202-48B4-4E6F-B69A-D41D9CCCA264}\RP188\A0046214.exe
 Infected with: Trojan.Crackpai.A
 
D:\System Volume Information\_restore{4E6A4202-48B4-4E6F-B69A-D41D9CCCA264}\RP188\A0046214.exe
 Disinfection failed
 
D:\System Volume Information\_restore{4E6A4202-48B4-4E6F-B69A-D41D9CCCA264}\RP188\A0046214.exe
 Deleted
 

bonne soirée

capounette · Answer

Bonjour 

En bref je suis tjr au m^me point !!
voici le genre de pages qui arrivent 
wixawin.com
virusgarde
média carpediem
drivercleaner
spyware-secure.com
www.be.celldorado.com et ......................... et bcp de pages avec be avant ou apres le titre
J'ai mis la nouvelle version d'avast , j'ai fais les mises a jour de wondws ...je scan je rescan en mode sans echec 

il me raconte que mon pc est infecté ,que je visite des sites porno ....que c'est illégale et punissable !!

Je pense que je vais formater...c'est peut etre contourné le probleme mais ca m'énerve j'en ai ma claque 
Votre aide est bien précieuse mais je vois pas la fin de ce virus !!
Que pensez vous ???
Pourtant mon pc roule super bien il n'y a vraiment que quand je vais sur internet que ca pose probleme

En parlant de bitdefender je le trouve un peu severe dans ses recherches dans le temps je travallais avec , il refusait mon pinnacle , je devais le désactiver pour utiliser ce programme même si je l'ajoutais a la liste !!

Bon j'espere que vous avez passé une bonne journée ..ici il fait tres bon 
A plus 
Capounette

rudyrital · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

capounette · Answer

Bonjour 
Désolée pour mon absence pour finir j'ai fait des bétisses j'ai du formater......enfin bref me revoila avec un pc totalement réinstallé .....mais touj le même probleme avec ces pages qui viennent sans rien demander !!! la je comprend plus rien ....je suis dégoutée
Bonne soirée

rudyrital · Answer

refait ceci:

télécharge HijackThis ici: 
https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

renomme hijackthis. en "scan" par exemple 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

capounette · Answer

beuhh j'arrive sur une page spyware docteur c'est normal ??

rudyrital · Answer

non, c'est pas normal, essais ici : https://www.zebulon.fr/telechargements/securite/systeme/hijackthis.html

capounette · Answer

Logfile of HijackThis v1.99.1
Scan saved at 22:09:17, on 18/06/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\smax4.exe
C:\WINDOWS\system32\gsicon.exe
C:\WINDOWS\system32\dslagent.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [GSICONEXE] gsicon.exe
O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USB
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{84AE5218-C94E-4C9D-8F47-C66DA88F19E0}: NameServer = 195.238.2.22 195.238.2.21
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

rudyrital · Answer

Télécharge Lopxp ici:
http://sosvirus.changelog.fr/Green_day/Lopxp.exe

Lance Lopxp.bat.
Au menu, choisis l'option 1 "Rechercher / Générer un rapport"
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.



en attendant apres ceci le temps que j'analyse ton rapport :

¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français 
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html 

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio 
--> https://kerio.probb.fr/ 

Plus d'info : 
->https://kerio.probb.fr/

capounette · Answer

aiee je vois pas de rapport avec le premier programme 

et pour le pare-feu je tombe sur cecic'est juste !!! Sunbelt Personal FireWall 

Je me méfie j'ai des pages qui viennent de partout ...décidément rien ne va ce soir

rudyrital · Answer

sun belt c'est kerio , ok ?

capounette · Answer

_____________ Rapport Lopxp fait le 18/06/2007 à 23:13:43,64 _______________ /!\ Attention /!\ Les résultats de ce rapport sont sujets à interprétations, Et ne démontrent pas systématiquement des dossiers infectés... _________________________ Recherche prédéterminé __________________________ [X] C:\Program Files\MessengerPlus! 3 Présent ! Date d'installation/Création du dossier: 15/06/2007 à 18:09 Dernière modification du dossier le: 15/06/2007 à 18:09 Recherche des dossiers crées le: 15/06/2007 C:\Program Files 15/06/2007 20:50 Logitech 15/06/2007 20:32 JASCSO~1 Jasc Software Inc 15/06/2007 20:19 K-LITE~1 K-Lite Codec Pack 15/06/2007 20:10 MICROS~2 Microsoft Office 15/06/2007 20:05 Lavasoft 15/06/2007 19:01 WinRAR 15/06/2007 18:20 Skype 15/06/2007 18:17 MSNMES~1 MSN Messenger 15/06/2007 18:09 MESSEN~2 MessengerPlus! 3 15/06/2007 17:34 Adobe 15/06/2007 17:30 FICHIE~1 Fichiers communs 15/06/2007 17:29 ALWILS~1 Alwil Software 15/06/2007 16:58 Siemens 15/06/2007 16:57 ANALOG~1 Analog Devices 15/06/2007 16:55 Intel 15/06/2007 16:54 INSTAL~1 InstallShield Installation Information 15/06/2007 16:50 UNINST~1 Uninstall Information 15/06/2007 16:45 xerox 15/06/2007 16:45 MICROS~1 microsoft frontpage 15/06/2007 16:43 MOVIEM~1 Movie Maker 15/06/2007 16:43 NETMEE~1 NetMeeting 15/06/2007 16:43 OUTLOO~1 Outlook Express 15/06/2007 16:43 INTERN~1 Internet Explorer 15/06/2007 16:42 COMPLU~1 ComPlus Applications 15/06/2007 16:42 WINDOW~3 WindowsUpdate 15/06/2007 16:42 SERVIC~1 Services en ligne 15/06/2007 16:42 WINDOW~2 Windows Media Player 15/06/2007 16:42 MESSEN~1 Messenger 15/06/2007 16:42 MSNGAM~1 MSN Gaming Zone 15/06/2007 16:41 MSN 15/06/2007 16:41 WINDOW~1 Windows NT C:\Documents and Settings\All Users\Application Data 15/06/2007 18:19 Skype 15/06/2007 18:04 WINDOW~1 Windows Genuine Advantage 15/06/2007 17:29 MICROS~1 Microsoft C:\Documents and Settings\Michelle&Francis\Application Data 15/06/2007 23:02 MACROM~1 Macromedia 15/06/2007 20:51 FotoWire 15/06/2007 20:32 JASCSO~1 Jasc Software Inc 15/06/2007 18:21 Skype 15/06/2007 17:34 Adobe 15/06/2007 17:34 INTERT~1 InterTrust 15/06/2007 16:50 IDENTI~1 Identities 15/06/2007 16:50 MICROS~1 Microsoft _________________________ Recherche heuristique __________________________ Recherche négative ___________________________ Tâches planifiées _____________________________ Listing de toutes les tâches planifiées:

rudyrital · Answer

pas complet le rapport lopxp

capounette · Answer

Ah voila Kério installé et configuré 

C'est possible de venir a la fin de cette chose ??

capounette · Answer

mais comment c'est possible apres un formage ??

Je vais refaire un bitfender en ligne de la nuit...pourtant j'en ai fait un apres la réinstallion et le rapport était nul !!  ca va aller plus vite j'ai fait le vide dans le pc loll
A plus

capounette · Answer

ohhhh j'avais pas vu la deuxieme feuille désolée _____________ Rapport Lopxp fait le 18/06/2007 à 23:13:43,64 _______________ /!\ Attention /!\ Les résultats de ce rapport sont sujets à interprétations, Et ne démontrent pas systématiquement des dossiers infectés... _________________________ Recherche prédéterminé __________________________ [X] C:\Program Files\MessengerPlus! 3 Présent ! Date d'installation/Création du dossier: 15/06/2007 à 18:09 Dernière modification du dossier le: 15/06/2007 à 18:09 Recherche des dossiers crées le: 15/06/2007 C:\Program Files 15/06/2007 20:50 Logitech 15/06/2007 20:32 JASCSO~1 Jasc Software Inc 15/06/2007 20:19 K-LITE~1 K-Lite Codec Pack 15/06/2007 20:10 MICROS~2 Microsoft Office 15/06/2007 20:05 Lavasoft 15/06/2007 19:01 WinRAR 15/06/2007 18:20 Skype 15/06/2007 18:17 MSNMES~1 MSN Messenger 15/06/2007 18:09 MESSEN~2 MessengerPlus! 3 15/06/2007 17:34 Adobe 15/06/2007 17:30 FICHIE~1 Fichiers communs 15/06/2007 17:29 ALWILS~1 Alwil Software 15/06/2007 16:58 Siemens 15/06/2007 16:57 ANALOG~1 Analog Devices 15/06/2007 16:55 Intel 15/06/2007 16:54 INSTAL~1 InstallShield Installation Information 15/06/2007 16:50 UNINST~1 Uninstall Information 15/06/2007 16:45 xerox 15/06/2007 16:45 MICROS~1 microsoft frontpage 15/06/2007 16:43 MOVIEM~1 Movie Maker 15/06/2007 16:43 NETMEE~1 NetMeeting 15/06/2007 16:43 OUTLOO~1 Outlook Express 15/06/2007 16:43 INTERN~1 Internet Explorer 15/06/2007 16:42 COMPLU~1 ComPlus Applications 15/06/2007 16:42 WINDOW~3 WindowsUpdate 15/06/2007 16:42 SERVIC~1 Services en ligne 15/06/2007 16:42 WINDOW~2 Windows Media Player 15/06/2007 16:42 MESSEN~1 Messenger 15/06/2007 16:42 MSNGAM~1 MSN Gaming Zone 15/06/2007 16:41 MSN 15/06/2007 16:41 WINDOW~1 Windows NT C:\Documents and Settings\All Users\Application Data 15/06/2007 18:19 Skype 15/06/2007 18:04 WINDOW~1 Windows Genuine Advantage 15/06/2007 17:29 MICROS~1 Microsoft C:\Documents and Settings\Michelle&Francis\Application Data 15/06/2007 23:02 MACROM~1 Macromedia 15/06/2007 20:51 FotoWire 15/06/2007 20:32 JASCSO~1 Jasc Software Inc 15/06/2007 18:21 Skype 15/06/2007 17:34 Adobe 15/06/2007 17:34 INTERT~1 InterTrust 15/06/2007 16:50 IDENTI~1 Identities 15/06/2007 16:50 MICROS~1 Microsoft _________________________ Recherche heuristique __________________________ Recherche négative ___________________________ Tâches planifiées _____________________________ Listing de toutes les tâches planifiées: BitDownload BitGrabber BitRoll MessengerPlus! 3 Messenger Plus! Live Multi_Media Multi_Media_France NetPumper TorrentQ Torrent101

capounette · Answer

Re quand je vais sur internet avast me signale tjrs 

Win32:Adware-gen. [Adw]  il me demande abandonner la connection 

En fait le probleme a l'air de se poser sur certains sites bien déterminé 
genre

http://elaugerotte.chez.com/

http://bienvenuechezmillye.iquebec.com/   et bien d'autres

sur ces sites il y a tjrs de la pub sur le dessus

rudyrital · Answer

Lance Lopxp.bat.
Au menu, choisis l'option 2 "mode avancé"
puis option 1 "Suppression P2P "
Patiente et lorsque l'on te demande d'appuyer sur une touche, appuie.
Ensuite, le rapport s'ouvre, copie colle le en entier sur le forum.

capounette · Answer

Bonjour 
voici le rapport ca me semble court

Mode Avancé :   19/06/2007  20:19:22,53



____________________________ Arrêt des processus __________________________

Effectué.

_________________________ Nettoyage du registre ___________________________

Nettoyage effectué

__________________________ Suppression des dossiers _______________________




_____________________________ Fin du rapport ______________________________

capounette · Answer

Quand la fenetre s'ouvre je vois défiler le chemin du dossier est introuvable !!!

petit question voici le lien d'une page qui vient tjrs ....il y a pas un logiel ou on met l'adresse du site et interdir l'entrée 
http://be.sso.dada.net/mobi/specialoffer_be26.html

capounette · Answer

encore moi lolll 
jai' trouvé ceci sur internet  et ca correspont vraiment a mon probleme ...les images montées sont vraiment celle qui m'embete 
Attention à ImageSHack 
Ici comme sur de nombreux autres forums il est devenu habituel, d'avoir recours à des hébergeurs d'images gratuits. 

Celà est certes une facilité et un confort supplémentaire pour tous, mais il se trouve que ces services sont financés par de la publicité. 

Là où le bât blesse, c'est que ces publicités, parfois d'origine douteuse, peuvent faire courir un risque à votre ordinateur. 
Pour exemple, j'ai pris ImageShack car c'est le plus utilisé et que le phénoméne a été constaté chez lui. 
Mais cela ne veut pas dire que cela n'a pas lieu, ou n'aura pas lieu chez un autre hébergeur. 
Vigilance donc. 

Voila comment se produit la tentative d'installation forcée. 
Dans le cas présent il s'agit de WinAntiVirusPro2006. 
Ce n'est ni un virus ni un Spyware. 
mais un "faux utilitaire" : 
logiciel profitant de la crédulité des personnes pour s'installer en force.Ils n'ont pas de valeur curative prouvée ou reconnue. Il en existe de nombreux spécimens et leur désinstallation peut parfois se révèler ardue. 

--> En cliquant sur une miniature postée sur un forum, ici un topic fond d'écrans, vous voila emmenés sur le site hébergeant l'image en taille réelle. 
--> Un premier pop-up vous signale que votre ordinateur comporte des erreurs et vous propose d'installer WinAntivirusPro. 
Vous cliquez Annuler bien entendu. 

lien https://forum.malekal.com/viewtopic.php?t=548

rudyrital · Answer

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

Win32/small et surement d'autres

45 réponses

Discussions similaires

Newsletters