Pubs intempestives

Bonjour,

Je vous envoie le rapport de bitdefender, Navilog et hijackthis, suite à une aide contre les pubs intempestives.
Apparement, il me restait 2 - 3 pubs et après navilog et hijackthis, il a l air de ne plus en avoir...




BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Jul 16, 2007 - 23:34:08

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;

Statistiques
Temps 01:05:26
Fichiers 146262
Directoires 3754
Secteurs de boot 5
Archives 1495
Paquets programmes 10846

Résultats
Virus identifiés 9
Fichiers infectés 22
Fichiers suspects 0
Avertissements 0
Désinfectés 0
Fichiers effacés 27

Info sur les moteurs
Définition virus 672413
Version des moteurs AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins 14
Archive des plugins 38
Unpack des plugins 6
E-mail plugins 6
Système plugins 1

Paramètres d'analyse
Première action Désinfecté
Seconde Action Supprimé
Heuristique Oui
Acceptez les avertissements Oui
Extensions analysées *;
Excludez les extensions
Analyse d'emails Oui
Analyse des Archives Oui
Analyser paquets programmes Oui
Analyse des fichiers Oui
Analyse de boot Oui

Fichier analysé Statut
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\JABS8DYP\im++[1].exe=>(AutoIT) Infecté par: Trojan.Virtumod.IZ
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\JABS8DYP\im++[1].exe=>(AutoIT) Echec de la désinfection
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\JABS8DYP\im++[1].exe=>(AutoIT) Supprimé
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\JABS8DYP\raser[1].htm Infecté par: MemScan:Trojan.Virtumonde.IC
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\JABS8DYP\raser[1].htm Echec de la désinfection
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\JABS8DYP\raser[1].htm Supprimé
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KDQB3J3H\linux[1].exe=>(AutoIT) Infecté par: Trojan.Virtumod.IZ
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KDQB3J3H\linux[1].exe=>(AutoIT) Echec de la désinfection
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KDQB3J3H\linux[1].exe=>(AutoIT) Supprimé
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\Y6IN152N\im++[1].exe=>(AutoIT) Infecté par: Trojan.Virtumod.IZ
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\Y6IN152N\im++[1].exe=>(AutoIT) Echec de la désinfection
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\Y6IN152N\im++[1].exe=>(AutoIT) Supprimé
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\Y6IN152N\im++[2].exe=>(AutoIT) Infecté par: Trojan.Virtumod.IZ
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\Y6IN152N\im++[2].exe=>(AutoIT) Echec de la désinfection
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\Y6IN152N\im++[2].exe=>(AutoIT) Supprimé
C:\Program Files\ErrorSafeFreeInstall_frW.exe Infecté par: Trojan.Downloader.Winfixer.O
C:\Program Files\ErrorSafeFreeInstall_frW.exe Echec de la désinfection
C:\Program Files\ErrorSafeFreeInstall_frW.exe Supprimé
C:\VundoFix Backups\awtuttq.dll.bad Infecté par: MemScan:Trojan.Virtumod.AMA
C:\VundoFix Backups\awtuttq.dll.bad Echec de la désinfection
C:\VundoFix Backups\awtuttq.dll.bad Supprimé
C:\VundoFix Backups\fccayyv.dll.bad Infecté par: MemScan:Trojan.Virtumod.AMA
C:\VundoFix Backups\fccayyv.dll.bad Echec de la désinfection
C:\VundoFix Backups\fccayyv.dll.bad Supprimé
C:\VundoFix Backups\geefdaw.dll.bad Infecté par: MemScan:Trojan.Virtumod.AMA
C:\VundoFix Backups\geefdaw.dll.bad Echec de la désinfection
C:\VundoFix Backups\geefdaw.dll.bad Supprimé
C:\VundoFix Backups\mljhigg.dll.bad Infecté par: MemScan:Trojan.Virtumod.AMA
C:\VundoFix Backups\mljhigg.dll.bad Echec de la désinfection
C:\VundoFix Backups\mljhigg.dll.bad Supprimé
C:\VundoFix Backups\nifrndkn.exe.bad Infecté par: Trojan.Clicker.MNB
C:\VundoFix Backups\nifrndkn.exe.bad Echec de la désinfection
C:\VundoFix Backups\nifrndkn.exe.bad Supprimé
C:\VundoFix Backups\pmnmnli.dll.bad Infecté par: MemScan:Trojan.Virtumod.AMA
C:\VundoFix Backups\pmnmnli.dll.bad Echec de la désinfection
C:\VundoFix Backups\pmnmnli.dll.bad Supprimé
C:\VundoFix Backups\qiyomujf.dll.bad Infecté par: Trojan.JuanSearch.B
C:\VundoFix Backups\qiyomujf.dll.bad Echec de la désinfection
C:\VundoFix Backups\qiyomujf.dll.bad Supprimé
C:\VundoFix Backups\rfexponh.exe.bad Infecté par: Trojan.Clicker.MNB
C:\VundoFix Backups\rfexponh.exe.bad Echec de la désinfection
C:\VundoFix Backups\rfexponh.exe.bad Supprimé
C:\VundoFix Backups\rqomnlk.dll.bad Infecté par: MemScan:Trojan.Virtumod.AMA
C:\VundoFix Backups\rqomnlk.dll.bad Echec de la désinfection
C:\VundoFix Backups\rqomnlk.dll.bad Supprimé
C:\VundoFix Backups\yaywwtu.dll.bad Infecté par: MemScan:Trojan.Virtumod.AMA
C:\VundoFix Backups\yaywwtu.dll.bad Echec de la désinfection
C:\VundoFix Backups\yaywwtu.dll.bad Supprimé
C:\winbbs.exe=>(AutoIT) Infecté par: Trojan.Virtumod.IZ
C:\winbbs.exe=>(AutoIT) Echec de la désinfection
C:\winbbs.exe=>(AutoIT) Supprimé
C:\WINDOWS\system32\dllcache\winmga.exe Infecté par: Trojan.Agent.AAMG
C:\WINDOWS\system32\dllcache\winmga.exe Echec de la désinfection
C:\WINDOWS\system32\dllcache\winmga.exe Echec de la suppression
C:\WINDOWS\system32\iifghhg.exe Infecté par: Trojan.Downloader.Navipromo.A
C:\WINDOWS\system32\iifghhg.exe Echec de la désinfection
C:\WINDOWS\system32\iifghhg.exe Supprimé
C:\WINDOWS\system32\jmlpmvdw.exe Infecté par: Trojan.Agent.AAOA
C:\WINDOWS\system32\jmlpmvdw.exe Echec de la désinfection
C:\WINDOWS\system32\jmlpmvdw.exe Supprimé
C:\WINDOWS\system32\rlbyybts.exe Infecté par: Trojan.Agent.AAOA
C:\WINDOWS\system32\rlbyybts.exe Echec de la désinfection
C:\WINDOWS\system32\rlbyybts.exe Supprimé
C:\winspur.exe=>(AutoIT) Infecté par: Trojan.Virtumod.IZ
C:\winspur.exe=>(AutoIT) Echec de la désinfection
C:\winspur.exe=>(AutoIT) Supprimé



















Search Navipromo version 2.0.5 commencé le 17/07/2007 à 5:32:52,21

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\UTILISATEUR1\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\oeuhle.dat
C:\windows\system32\oeuhle.exe
c:\WINDOWS\system32\oeuhle_nav.dat
c:\WINDOWS\system32\oeuhle_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\oeuhle.exe


*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\oeuhle.dat trouvé !
**
C:\WINDOWS\system32\oeuhle.dat trouvé !
***
****
C:\WINDOWS\system32\oeuhle_navps.dat trouvé !
*****
******
*******
********

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 17/07/2007 à 5:38:44,94 ***











Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 05:42:18, on 17/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\hinsrv.exe
C:\WINDOWS\system32\dllcache\winmga.exe
C:\Program Files\Fichiers communs\RbtProt\sgsrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft Office\Office\WINWORD.EXE
C:\Documents and Settings\UTILISATEUR1\Bureau\hijack\HiJackThis_v2.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {6BF05836-6D8D-40F0-8973-29D83659399B} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?e16b6632f14d40ea90c137847b1f8a00
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?e16b6632f14d40ea90c137847b1f8a00
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1102928457718
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{949435F5-592F-4877-9AC9-FAAB4062B0D1}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Unknown owner - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service: Hinsrv Service (Hinsrv) - Unknown owner - C:\WINDOWS\system32\hinsrv.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Microsoft Genuine Advantage - Unknown owner - C:\WINDOWS\system32\dllcache\winmga.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SoftGuard Service (SG_Service) - Unknown owner - C:\Program Files\Fichiers communs\RbtProt\sgsrv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O24 - Desktop Component 0: (no name) - http://eur.i1.yimg.com/eur.yimg.com/i/fr/mail/l/timbr1.gif