CARPE DIEM .... TROJAN.POPUPER

guillaume -

salut a tous j'ai comme anti verus kaspersky version 6.0 et j'ai fai une annalyse avec doctor.... chez plus trop quoi et il ma trouver CARPE DIEM .... TROJAN.POPUPER comment je dois faire pour les supprimer?

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

13 réponses

Résumé de la discussion

Le sujet porte sur une détection antivirus plus ancienne et une analyse en ligne évoquant CARPE DIEM et Trojan.POPUPER, avec une infection associée à ce malware. Le rapport BitDefender Online Scanner signale un fichier infecté dans C:\Program Files\NukeNabber\Report.exe et décrit Trojan.Nuker.Nukenabber.A, tout en indiquant que la désinfection échoue pour ce fichier. Le bilan précise deux fichiers infectés et zéro fichier désinfecté, avec certains fichiers marqués nettoyés ou supprimés dans plusieurs emplacements, suggérant une élimination partielle. Pour la suite, il est conseillé de supprimer manuellement le fichier problématique et d'effectuer un nouveau scan avec définitions à jour, puis de vérifier les éléments de démarrage et les extensions suspectes.

Réponse 1 / 13
jlpjlp Contributeur sécurité
colle un rapport hijackthis

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Télécharger sur le bureau
Navilog.zip
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.

utilise aussi pour supprimer tes traces

CCLEANER: (lance un netoyage et repare les clés)
https://www.01net.com/

ensuite:

scan avec des antiespions(en mode sans echec):

spybot :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

si tout c'est bien passer redemarre en mode normal et desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)

D/puis fait un scan en ligne avec un des suivants: et colle le rapport)

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
0
1. guillaume
 
 voila mon raport de navilog:
 
 Search Navipromo version 2.0.3 commencé le 12/06/2007 à 15:06:38,31
 
 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
 !!! Poster ce rapport sur le forum pour le faire analyser !!!
 !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
 
 Fix lancé depuis C:\Program Files\navilog1
 Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
 
 Executé en mode normal
 
 *** Recherche Programmes installes ***
 
 *** Recherche dossiers dans C:\WINDOWS ***
 
 *** Recherche dossiers dans C:\Program Files ***
 
 C:\Program Files\WebMediaPlayer trouvé !
 
 *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***
 
 *** Recherche dossiers dans C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Application Data ***
 
 *** Recherche avec BlackLight Engine/F-secure ***
 BlackLight Engine est un produit de F-secure, pour + d'infos :
 https://www.f-secure.com/en
 
 F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
 ======================================
 
 Copyright 2005-2006 F-Secure Corporation. All rights reserved.
 This is a beta version. It will expire on 1st of April, 2007.
 Version information: 2.2.1061.
 
 [+] Started on 06/12/07 at 15:06:39.
 [+] Initializing ...
 [+] Starting scan, press Ctrl-C to abort.
 [+] Scanning for hidden items ........................................................
 [+] Scan complete.
 [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
 [+] Exited on 06/12/07 at 15:11:20 (return code = 0).
 
 *** Recherche fichiers ***
 
 C:\WINDOWS\pack.epk trouvé !
 
 *** Recherche cles registre ***
 
 Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
 
 Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
 
 Recherche Clé Magic Control
 
 *** Module de Recherche complémentaire ***
 (Recherche fichiers spécifiques)
 
 1)Recherche fichiers connus:
 
 2)Recherche Heuristique :
 *
 C:\WINDOWS\system32\jegljbefe.dat trouvé !
 **
 C:\WINDOWS\system32\jegljbefe.dat trouvé !
 ***
 ****
 C:\WINDOWS\system32\jegljbefe_navps.dat trouvé !
 *****
 C:\WINDOWS\system32\jegljbefe_nav.dat trouvé !
 ******
 *******
 ********
 
 *** Analyse Terminé le 12/06/2007 à 15:11:45,17 ***
 
 0
2. guillaume384
 
 j'ai fais une analyse toujours des verus
 
 0
3. guillaume384
 
 il y a personne pour m'aider ?
 
 0
4. guillaume384
 
 voila le rapport :
 
 <HTML>
 <HEAD>
 <TITLE>BitDefender Online Scanner - Rapport virus en temps réel</TITLE>
 <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
 </HEAD>
 <BODY BGCOLOR=#FFFFFF leftmargin="20" marginwidth="0" topmargin="20" marginheight="0" >
 
 <table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
 <tr>
 <td>
 BitDefender Online Scanner - Rapport virus en temps réel
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td colspan="3">
 Généré à: Tue, Jun 12, 2007 - 23:34:46
 </td>
 </tr>
 <tr>
 <td>
 <hr size="1" width="100%" align="left" noshade color="black">
 
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td>
 Info d'analyse
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td>
 <table border="0" cellpadding="0" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="75%">
 Fichiers scannés
 </td>
 <td width="25%">
 309027
 </td>
 </tr>
 <tr>
 <td width="75%">
 Infectés Fichiers
 </td>
 <td width="25%">
 0
 </td>
 </tr>
 </table>
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td>
 
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td>
 Virus Détectés
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td>
 <table border="0" cellpadding="0" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="75%">
 Aucun virus trouvé.
 </td>
 <td width="25%">
 
 </td>
 </tr>
 </table>
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td>
 
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td>
 
 <hr size="1" width="100%" align="left" noshade color="black">
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td>
 Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde. 
 </td>
 <td width="10%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 </table>
 
 
 </body>
 </html>
 
 0
5. guillaume384
 
 voila j'ai refais une analyse avec SPYWARE DOCTOR et lui il me trouve :
 
 advertising (3)
 
 tracking cookies (10)
 
 delfinproject (5)
 
 trojan.pws.tanspy (1)
 
 carpe diem (2)
 
 messenpass (6)
 
 total 27 infections que je dois faire ?
 
 0
Réponse 2 / 13
jlpjlp Contributeur sécurité
tu as des rootkit fait la suite de navilog et le reste que je t'ai indiqué et colle le rapport du scan en ligne bitdefender svp

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Télécharger sur le bureau
Navilog.zip
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.

= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en option 2)
0
1. guillaume384
 
 c'est quoi des rootkit
 
 0
2. guillaume384
 
 <HTML>
 <HEAD>
 <TITLE>BitDefender Online Scanner - Rapport d'analyse</TITLE>
 <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
 </HEAD>
 <BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >
 
 <table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
 <tr>
 <td width="458">
 BitDefender Online Scanner
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 <tr>
 <td colspan="3" width="912">
 Rapport d'analyse généré à: Tue, Jun 12, 2007 - 16:13:21
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Statistiques
 </td>
 </tr>
 <tr>
 <td width="57%">
 Temps
 </td>
 <td width="43%" align="right">
 00:40:34
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers
 </td>
 <td width="43%" align="right">
 301744
 </td>
 </tr>
 <tr>
 <td width="57%">
 Directoires
 </td>
 <td width="43%" align="right">
 7712
 </td>
 </tr>
 <tr>
 <td width="57%">
 Secteurs de boot
 </td>
 <td width="43%" align="right">
 3
 </td>
 </tr>
 <tr>
 <td width="57%">
 Archives
 </td>
 <td width="43%" align="right">
 2478
 </td>
 </tr>
 <tr>
 <td width="57%">
 Paquets programmes
 </td>
 <td width="43%" align="right">
 10713
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Résultats
 </td>
 </tr>
 <tr>
 <td width="57%">
 Virus identifiés
 </td>
 <td width="43%" align="right">
 1
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers infectés
 </td>
 <td width="43%" align="right">
 2
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers suspects
 </td>
 <td width="43%" align="right">
 0
 </td>
 </tr>
 <tr>
 <td width="57%">
 Avertissements
 </td>
 <td width="43%" align="right">
 0
 </td>
 </tr>
 <tr>
 <td width="57%">
 Désinfectés
 </td>
 <td width="43%" align="right">
 0
 </td>
 </tr>
 <tr>
 <td width="57%">
 Fichiers effacés
 </td>
 <td width="43%" align="right">
 2
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Info sur les moteurs
 </td>
 </tr>
 <tr>
 <td width="57%">
 Définition virus
 </td>
 <td width="43%" align="right">
 513144
 </td>
 </tr>
 <tr>
 <td width="57%">
 Version des moteurs
 </td>
 <td width="43%" align="right">
 AVCORE v1.0 (build 2409) (i386) (May 9 2007 18:01:21)
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse des plugins
 </td>
 <td width="43%" align="right">
 14
 </td>
 </tr>
 <tr>
 <td width="57%">
 Archive des plugins
 </td>
 <td width="43%" align="right">
 38
 </td>
 </tr>
 <tr>
 <td width="57%">
 Unpack des plugins
 </td>
 <td width="43%" align="right">
 6
 </td>
 </tr>
 <tr>
 <td width="57%">
 E-mail plugins
 </td>
 <td width="43%" align="right">
 6
 </td>
 </tr>
 <tr>
 <td width="57%">
 Système plugins
 </td>
 <td width="43%" align="right">
 1
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td width="458">
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="451" colspan="2" bgcolor="#CCCCCC">
 Paramètres d'analyse
 </td>
 </tr>
 <tr>
 <td width="57%">
 Première action
 </td>
 <td width="43%" align="right">
 Désinfecté
 </td>
 </tr>
 <tr>
 <td width="57%">
 Seconde Action
 </td>
 <td width="43%" align="right">
 Supprimé
 </td>
 </tr>
 <tr>
 <td width="57%">
 Heuristique
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Acceptez les avertissements
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Extensions analysées
 </td>
 <td width="43%" align="right">
 *;
 </td>
 </tr>
 
 <tr>
 <td width="57%">
 Excludez les extensions
 </td>
 <td width="43%" align="right">
 
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse d'emails
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse des Archives
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyser paquets programmes
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse des fichiers
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 <tr>
 <td width="57%">
 Analyse de boot
 </td>
 <td width="43%" align="right">
 Oui
 </td>
 </tr>
 </table>
 </td>
 <td width="40%">
 
 </td>
 <td width="10%">
 
 </td>
 </tr>
 
 <tr>
 <td colspan=2>
 <table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
 <tr>
 <td width="252" bgcolor="#CCCCCC">
 Fichier analysé
 </td>
 <td width="195" bgcolor="#CCCCCC" align="right">
 Statut
 </td>
 </tr>
 <tr>
 <td width="57%">
 C:\Program Files\NukeNabber\Report.exe
 </td>
 <td width="43%" align="left">
 Infecté par: Trojan.Nuker.Nukenabber.A
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\NukeNabber\Report.exe
 </td>
 <td width="43%" align="left">
 Echec de la désinfection
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\NukeNabber\Report.exe
 </td>
 <td width="43%" align="left">
 Supprimé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>d4.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>d5.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>d6.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>d7.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>d8.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>d9.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>dot3lm.dat
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h0.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h1.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h10.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h11.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h2.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h3.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h4.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h5.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h6.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h7.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h8.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>h9.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>statlights.dat
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x0.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x1.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x10.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x11.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x2.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x3.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x4.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x5.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x6.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x7.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x8.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\levellm.pak=>x9.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\loadscreen_mp_dune.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>heightmapdataw.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>heightmapinfo.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_concrete.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_corel.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_gras_painter.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_grass.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_gravel.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_lager hell.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_lager.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_lager_way.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_marker.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_rock _x.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_rock_y.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_sand_dry_paint.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layer_sand_wet.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_concrete.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_gras_painter.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_gravel.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_lager hell.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_lager.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_lager_way.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_marker.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_rock _x.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_rock_y.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>layermask_sand_dry_paint.editor_datac
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>level.editor_xml
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.cry=>vegetationinstancesarray.editor_data
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_dune\mp_dune.xml
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\layers\
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\layers\mp_freightersound.lyr
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>terrain/beach7.tmp
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>terrain/cover.ctc
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>terrain/cover_low.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>terrain/land_map.h16
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>beach7.tmp
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>brush.lst
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>hideassault.bai
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>leveldata.xml
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>levelinfo.xml
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>materials.xml
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>mission_assault.xml
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>moviedata.xml
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>netassault.bai
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>objects.lst
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\level.pak=>particles.lst
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\levellm.pak
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\levellm.pak=>c0.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\levellm.pak=>c1.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\levellm.pak=>c2.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\levellm.pak=>c3.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\levellm.pak=>c4.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\levellm.pak=>c5.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\levellm.pak=>c6.dds
 </td>
 <td width="43%" align="left">
 Nettoyé
 </td>
 </tr><tr>
 <td width="57%">
 C:\Program Files\Ubisoft\Crytek\Far Cry\Levels\mp_freighter\levellm.pak=>c7.
 
 0
3. guillaume384
 
 bitdefender analyse il na rien trouver
 
 0
4. guillaume384
 
 c'est fini ou c'est bon il y a plus rien ??????????
 
 0
5. guillaume
 
 voila j'ai refais une analyse avec SPYWARE DOCTOR et lui il me trouve :
 
 advertising (3)
 
 tracking cookies (10)
 
 delfinproject (5)
 
 trojan.pws.tanspy (1)
 
 carpe diem (2)
 
 messenpass (6)
 
 total 27 infections que je dois faire ?
 
 0
Réponse 3 / 13
jlpjlp Contributeur sécurité
https://fr.wikipedia.org/wiki/Rootkit

regarde la
0
1. guillaume384
  
  merci mais comment men debarasser et pourquoi mon anti verus a rien trouver mrd!
  
  0
2. guillaume
  
  Clean Navipromo version 2.0.3 commencé le 13/06/2007 à 11:07:01,96
  
  Fix lancé depuis C:\Program Files\navilog1
  Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
  
  Mode suppression automatique avec prise en charge résultats Blacklight
  
  *** fsbl1.txt non trouvé ***
  (Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
  
  *** Suppression dossiers dans C:\WINDOWS ***
  
  *** Suppression dossiers dans C:\Program Files ***
  
  *** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***
  
  *** Suppression dossiers dans C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Application Data ***
  
  *** Suppression fichiers ***
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Local Settings\Temp effectué !
  
  *** Sauvegarde du registre vers dossier Backupnavi***
  
  sauvegarde du registre réalise avec succes !
  
  *** Nettoyage registre ***
  
  Nettoyage registre Ok
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche fichiers connus:
  
  2)Recherche et Suppression Heuristique :
  
  *
  **
  ***
  ****
  *****
  ******
  *******
  ********
  
  3)Contrôle présence clés Rootkit dans le registre :
  
  Aucune autre clés présente dans le registre !
  
  *** Nettoyage termine le 13/06/2007 à 11:11:27,79 ***
  
  0
3. guillaume384
  
  voila j'ai refais une analyse avec SPYWARE DOCTOR et lui il me trouve toujour sa :
  
  advertising (3)
  
  tracking cookies (10)
  
  delfinproject (5)
  
  trojan.pws.tanspy (1)
  
  carpe diem (2)
  
  messenpass (6)
  
  total 27 infections que je dois faire ?
  
  0
Réponse 4 / 13
guillaume384
j'ai telecharger AVG anti-rootkit il trouve rien
0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 13
jlpjlp Contributeur sécurité
pour les supprimé fait la deuxieme partie de navilog simplement!

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Télécharger sur le bureau
Navilog.zip
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.

2 eme partie

= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en option 2)

puis fait la suite a la fin colle un scan en ligne que le rapport d'infection ! svp avec bitdefender
0
Réponse 6 / 13
guillaume384
voila alors quoi de neuf docteur si je peut me permaitre

Clean Navipromo version 2.0.3 commencé le 12/06/2007 à 22:38:38,00

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight

*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !

*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Application Data ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\jegljbefe.dat trouvé !
Copie C:\WINDOWS\system32\jegljbefe.dat réalise avec succes !
C:\WINDOWS\system32\jegljbefe.dat supprimé !

**
***
****
C:\WINDOWS\System32\jegljbefe_navps.dat trouvé !
Copie C:\WINDOWS\system32\jegljbefe_navps.dat réalise avec succes !
C:\WINDOWS\system32\jegljbefe_navps.dat supprimé !

*****
C:\WINDOWS\System32\jegljbefe_nav.dat trouvé !
Copie C:\WINDOWS\system32\jegljbefe_nav.dat réalise avec succes !
C:\WINDOWS\system32\jegljbefe_nav.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 12/06/2007 à 22:41:43,84 ***
0
Réponse 7 / 13
jlpjlp Contributeur sécurité
bien néttoyé pas mal de choses supprimée , poursuit la suite
0
1. jlpjlp Contributeur sécurité
  
  fait aussi en plus CWSHREDDER
  
  https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/27497.html
  
  0
Réponse 8 / 13
guillaume384
comment sa marche coolwebsearch? mon anglais et pas terible
0
Réponse 9 / 13
jlpjlp Contributeur sécurité
tu lance et tu choisi fix en bas a droite
0
Réponse 10 / 13
el jihem
Bonjour,
telecharge et utilise "pybot" ainsi que "adaware" en mode sans echec.
ca devrait resoudre ton probleme

a+
0
Réponse 11 / 13
guillaume
Clean Navipromo version 2.0.3 commencé le 13/06/2007 à 11:07:01,96

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight

*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Application Data ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 13/06/2007 à 11:11:27,79 ***
0
Réponse 12 / 13
jlpjlp Contributeur sécurité
utilise aussi pour supprimer tes traces

CCLEANER: (lance un netoyage et repare les clés)
https://www.01net.com/

ensuite:

scan avec des antiespions(en mode sans echec):

spybot :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

AD AWARE

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html
et son patch en francais
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/25543.html

si tout c'est bien passer redemarre en mode normal et desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)

D/puis fait un scan en ligne avec un des suivants: et colle le rapport)

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
0
1. jlpjlp Contributeur sécurité
  
  lance a squared
  
  https://www.01net.com/telecharger/
  
  AVG ANTISPYWARE
  https://www.01net.com/telecharger/
  
  et un rapport bit defender ou il n'y a que les infections cités avec l'action svp
  
  0
2. guillaume384
  
  @jlpjlpok MERCI POUR TON AIDE je fais sa et je te tien au courant
  
  0
Réponse 13 / 13
jlpjlp Contributeur sécurité
puis smitfraud fix

smit fraud fix

http://telechargement.zebulon.fr/smitfraudfix.html

2/ double clique sur smitfraudfix.cmd. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général)

3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée

puis colle un rapport hijackthis
0
1. guillaume384
  
  j' ai fais une analyse avec AVG ANTI-SPYWARE il me dit 31 objets trouver 79 traces et dans la liste je vois que trackingcookie adware j'en fais quoi de tout sa ..?
  
  0
2. guillaume384
  
  premier raport
  
  SmitFraudFix v2.195
  
  Rapport fait à 14:50:31,06, 13/06/2007
  Executé à partir de C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\wltrysvc.exe
  C:\WINDOWS\System32\bcmwltry.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Winamp\winampa.exe
  C:\Program Files\Pinnacle\Shared Files\Programs\Remote\Remoterm.exe
  C:\WINDOWS\system32\RunDLL32.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
  C:\Program Files\Comodo\Firewall\CPF.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
  C:\Program Files\Calendrier\Cld2000.exe
  C:\Program Files\TuneUp Utilities 2007\MemOptimizer.exe
  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
  C:\Program Files\Comodo\Firewall\cmdagent.exe
  C:\Program Files\eMule\emule.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
  C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
  C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\system32\HPZipm12.exe
  C:\WINDOWS\system32\svchost.exe
  C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
  C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
  C:\Program Files\MSN Messenger\usnsvc.exe
  C:\Program Files\ASUS\Ai Booster\OverClk.exe
  C:\Program Files\Pinnacle\Shared Files\Programs\PclePvr\VideoControl.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\a-squared Free\a2service.exe
  C:\Program Files\Outlook Express Launcher\OELauncher.exe
  C:\Program Files\Outlook Express\msimn.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GUILLA~4.GUI\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
  "Source"="About:Home"
  "SubscribedURL"="About:Home"
  "FriendlyName"="Ma page d'accueil"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\adialhk.dll"
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Rustock
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  DNS Server Search Order: 0.0.0.0
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{4459E705-F933-4419-8CBF-121A85F106C4}: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{4459E705-F933-4419-8CBF-121A85F106C4}: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{4459E705-F933-4419-8CBF-121A85F106C4}: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
3. jlpjlp Contributeur sécurité
  
  @guillaume384tu peux les supprimer
  
  0
4. guillaume
  
  @jlpjlpSmitFraudFix v2.195
  
  Rapport fait à 15:03:01,79, 13/06/2007
  Executé à partir de C:\Documents and Settings\GUILLAUME.GUILLAUM-165D33\Bureau\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  127.0.0.1 localhost
  
  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: NVIDIA nForce Networking Controller - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  DNS Server Search Order: 0.0.0.0
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{4459E705-F933-4419-8CBF-121A85F106C4}: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{4459E705-F933-4419-8CBF-121A85F106C4}: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{4459E705-F933-4419-8CBF-121A85F106C4}: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
  
  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
  
  Nettoyage terminé.
  
  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0

Newsletters