Infecté par WIN 32 HORST
Fermé
AD2007
Messages postés
4
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juin 2007
-
17 juin 2007 à 10:55
boulepate62 Messages postés 22970 Date d'inscription mardi 14 mars 2006 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 25 juin 2007 à 00:43
boulepate62 Messages postés 22970 Date d'inscription mardi 14 mars 2006 Statut Contributeur sécurité Dernière intervention 24 décembre 2016 - 25 juin 2007 à 00:43
A voir également:
- Infecté par WIN 32 HORST
- Poweriso 32 bit - Télécharger - Gravure
- Format factory 32 bits - Télécharger - Conversion & Codecs
- Win zip - Télécharger - Compression & Décompression
- Win 10 iso - Guide
- Telecharger win rar - Télécharger - Compression & Décompression
12 réponses
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
17 juin 2007 à 13:32
17 juin 2007 à 13:32
Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
17 juin 2007 à 19:55
17 juin 2007 à 19:55
Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
et télécharge SmitfraudFix.exe.
Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
et télécharge SmitfraudFix.exe.
Regarde le tuto
Exécute le en choisissant l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.
boulepate62
Messages postés
22970
Date d'inscription
mardi 14 mars 2006
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
2 575
18 juin 2007 à 01:42
18 juin 2007 à 01:42
Hello Rudyrital
Pense à faire désinstaller Navilog via ajouter/supprimer des programmes ;-)
Pense à faire désinstaller Navilog via ajouter/supprimer des programmes ;-)
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
18 juin 2007 à 14:06
18 juin 2007 à 14:06
salut boulepate62,
je peux le faire a la fin ???
je peux le faire a la fin ???
el jihem
Messages postés
226
Date d'inscription
mercredi 13 juin 2007
Statut
Membre
Dernière intervention
16 septembre 2007
18
19 juin 2007 à 09:50
19 juin 2007 à 09:50
Bonjour,
la réponse a ton probleme se trouve dans le log "hijack" .Refait un scan et ensuite tu fix la ligne suivante:
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
(n'oublie pas de desactiver la restauration systeme avant)
ensuite, dans ton dossier windows\system32\ tu devais trouver un un fichier nommé : smss.exe.
Tu le supprimes et tout va rentrer dans l ordre.
je viens de subir la meme attaque et c est comme ca que c est reglé le probleme.
A+ et bonne chance
probleme avec cheval de troie hdda exe
la réponse a ton probleme se trouve dans le log "hijack" .Refait un scan et ensuite tu fix la ligne suivante:
O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
(n'oublie pas de desactiver la restauration systeme avant)
ensuite, dans ton dossier windows\system32\ tu devais trouver un un fichier nommé : smss.exe.
Tu le supprimes et tout va rentrer dans l ordre.
je viens de subir la meme attaque et c est comme ca que c est reglé le probleme.
A+ et bonne chance
probleme avec cheval de troie hdda exe
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
AD2007
Messages postés
4
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juin 2007
19 juin 2007 à 20:33
19 juin 2007 à 20:33
Bonjour,
L'application smss.exe refuse d'être supprimer... "accès refusé", que dois-je faire ?
Merci de votre aide
L'application smss.exe refuse d'être supprimer... "accès refusé", que dois-je faire ?
Merci de votre aide
boulepate62
Messages postés
22970
Date d'inscription
mardi 14 mars 2006
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
2 575
19 juin 2007 à 20:40
19 juin 2007 à 20:40
Bonjour
Fais ceci :
Télécharge SDFix sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 des que l'ordi s'allume)
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.
Fais ceci :
Télécharge SDFix sur ton bureau
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
Redémarre ton ordinateur en mode sans échec (redemarrage + tapotte sans arret sur F8 des que l'ordi s'allume)
Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum.
el jihem
Messages postés
226
Date d'inscription
mercredi 13 juin 2007
Statut
Membre
Dernière intervention
16 septembre 2007
18
19 juin 2007 à 22:31
19 juin 2007 à 22:31
salut ad 2007!
[quote]dossier windows\system32\ tu devais trouver un un fichier nommé : smss.exe. [/quote]
Autant pour moi, c est celui que tu devrais trouver dans :
c:\windows\system que dois supprimer, celui de system32 fait effectivement partie des fichiers systeme
desolé
bonne chance
El Jihem
[quote]dossier windows\system32\ tu devais trouver un un fichier nommé : smss.exe. [/quote]
Autant pour moi, c est celui que tu devrais trouver dans :
c:\windows\system que dois supprimer, celui de system32 fait effectivement partie des fichiers systeme
desolé
bonne chance
El Jihem
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
20 juin 2007 à 17:52
20 juin 2007 à 17:52
je laisse la main a boulepate62 ,
A plus ;)
A plus ;)
boulepate62
Messages postés
22970
Date d'inscription
mardi 14 mars 2006
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
2 575
20 juin 2007 à 19:39
20 juin 2007 à 19:39
je crois qu'il a déserté lol :P
AD2007
Messages postés
4
Date d'inscription
dimanche 17 juin 2007
Statut
Membre
Dernière intervention
24 juin 2007
24 juin 2007 à 10:15
24 juin 2007 à 10:15
Bonjour,
Voilà j'ai exécuté SDfix, merci encore our votre aide, voici le rapport :
SDFix: Version 1.88
Run by Alexandre on 24/06/2007 at 10:03
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\ALEXAN~1\Bureau\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service
Rebooting...
Normal Mode:
Checking Files:
Below files will be copied to Backups folder then removed:
C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\injs.a9.exe.conf - Deleted
C:\WINDOWS\system\smss.exe - Deleted
Removing Temp Files...
ADS Check:
Checking C:\WINDOWS
C:\WINDOWS
No streams found.
Checking C:\WINDOWS\system32
C:\WINDOWS\system32
No streams found.
Checking C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.
Checking C:\WINDOWS\system32\ntoskrnl.exe
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Kazaa\\kazaa.exe"="C:\\Program Files\\Kazaa\\kazaa.exe:*:Enabled:Kazaa"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.0"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\eMule\\eMule.exe"="C:\\Program Files\\eMule\\eMule.exe:*:Enabled:eMule"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\63exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\63exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\15exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\15exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\73exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\73exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\28exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\28exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\6exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\6exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\69exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\69exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\25exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\25exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\29exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\29exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\88exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\88exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\94exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\94exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\40exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\40exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\95exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\95exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\45exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\45exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\10exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\10exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\92exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\92exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\39exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\39exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\43exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\43exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\17exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\17exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\42exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\42exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\66exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\66exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\31exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\31exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\98exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\98exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\19exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\19exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\86exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\86exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\50exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\50exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\26exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\26exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\77exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\77exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\71exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\71exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\Delphine\\LOCALS~1\\Temp\\40exinjs.a9.exe"="C:\\DOCUME~1\\Delphine\\LOCALS~1\\Temp\\40exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\41exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\41exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\47exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\47exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\20exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\20exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\51exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\51exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\61exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\61exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\16exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\16exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\64exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\64exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\79exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\79exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\12exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\12exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\82exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\82exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\54exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\54exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\1exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\1exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\83exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\83exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\62exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\62exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\59exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\59exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\68exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\68exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\33exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\33exinjs.a9.exe:*:Enabled:Microsoft Update"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.0"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
Voilà j'ai exécuté SDfix, merci encore our votre aide, voici le rapport :
SDFix: Version 1.88
Run by Alexandre on 24/06/2007 at 10:03
Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\ALEXAN~1\Bureau\SDFix
Safe Mode:
Checking Services:
Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service
Restoring Missing SharedAccess Service
Rebooting...
Normal Mode:
Checking Files:
Below files will be copied to Backups folder then removed:
C:\DOCUME~1\ALEXAN~1\LOCALS~1\Temp\injs.a9.exe.conf - Deleted
C:\WINDOWS\system\smss.exe - Deleted
Removing Temp Files...
ADS Check:
Checking C:\WINDOWS
C:\WINDOWS
No streams found.
Checking C:\WINDOWS\system32
C:\WINDOWS\system32
No streams found.
Checking C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
No streams found.
Checking C:\WINDOWS\system32\ntoskrnl.exe
C:\WINDOWS\system32\ntoskrnl.exe
No streams found.
Final Check:
Remaining Services:
------------------
Authorized Application Key Export:
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Kazaa\\kazaa.exe"="C:\\Program Files\\Kazaa\\kazaa.exe:*:Enabled:Kazaa"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.0"
"C:\\Program Files\\Skype\\Phone\\Skype.exe"="C:\\Program Files\\Skype\\Phone\\Skype.exe:*:Enabled:Skype"
"C:\\Program Files\\eMule\\eMule.exe"="C:\\Program Files\\eMule\\eMule.exe:*:Enabled:eMule"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
"C:\\Program Files\\uTorrent\\utorrent.exe"="C:\\Program Files\\uTorrent\\utorrent.exe:*:Enabled:æTorrent"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\63exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\63exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\15exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\15exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\73exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\73exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\28exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\28exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\6exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\6exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\69exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\69exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\25exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\25exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\29exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\29exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\88exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\88exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\94exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\94exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\40exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\40exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\95exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\95exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\45exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\45exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\10exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\10exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\92exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\92exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\39exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\39exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\43exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\43exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\17exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\17exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\42exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\42exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\66exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\66exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\31exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\31exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\98exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\98exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\19exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\19exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\86exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\86exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\50exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\50exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\26exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\26exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\77exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\77exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\71exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\71exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\Delphine\\LOCALS~1\\Temp\\40exinjs.a9.exe"="C:\\DOCUME~1\\Delphine\\LOCALS~1\\Temp\\40exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\41exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\41exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\47exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\47exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\20exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\20exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\51exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\51exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\61exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\61exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\16exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\16exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\64exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\64exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\79exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\79exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\12exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\12exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\82exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\82exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\54exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\54exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\1exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\1exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\83exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\83exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\62exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\62exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\59exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\59exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\68exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\68exinjs.a9.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\33exinjs.a9.exe"="C:\\DOCUME~1\\ALEXAN~1\\LOCALS~1\\Temp\\33exinjs.a9.exe:*:Enabled:Microsoft Update"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:MSN Messenger 7.0"
"C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\rapimgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync RAPI Manager"
"C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe"="C:\\Program Files\\Microsoft ActiveSync\\wcescomm.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Connection Manager"
"C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe"="C:\\Program Files\\Microsoft ActiveSync\\WCESMgr.exe:169.254.2.0/255.255.255.0:Enabled:ActiveSync Application"
rudyrital
Messages postés
6230
Date d'inscription
lundi 14 novembre 2005
Statut
Membre
Dernière intervention
10 octobre 2009
131
24 juin 2007 à 22:13
24 juin 2007 à 22:13
fait un scan ici
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.
tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
boulepate62
Messages postés
22970
Date d'inscription
mardi 14 mars 2006
Statut
Contributeur sécurité
Dernière intervention
24 décembre 2016
2 575
25 juin 2007 à 00:43
25 juin 2007 à 00:43
Tu peux jeter SDFix qui est sur ton bureau ;-)
17 juin 2007 à 19:49
Search Navipromo version 2.0.3 commencé le 17/06/2007 à 19:26:46,89
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Alexandre\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.
[+] Started on 06/17/07 at 19:26:47.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...............................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 06/17/07 at 19:33:09 (return code = 0).
*** Recherche fichiers ***
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********
*** Analyse Terminé le 17/06/2007 à 19:33:23,70 ***