fenetres publicitaires intempestives Résolu

Question

Bonjour,
Depuis l'installation de Web Media Player, il y a 3 semaines, je reçois des fenêtres publicitaires intempestives dés que je me connecte à internet, aussi bien par IE que par Firefox. Avast, AVG ou même Ad aware ne me trouvent rien. Je viens donc d'installer Hijackthis qui m'a sorti un log, et je viens maintenant vous demander de l'aide sur ce forum. Si vous pouviez m'aider sans que j'ai besoin de formater, ce serait super ! Cependant je ne sais pas trop de quelles infos vous avez besoin. Je peux déjà vous dire que je suis sous WinLSD 3.5. Si vous avez besoin d'autres infos, dites le moi.
Merci d'avance pour votre aide.

Regis59 · Answer

Bienvenue sur le forum d’entraide de CommentCaMarche.net 

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème.
Merci de votre compréhension.

Télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
	
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (Merci a Balltrap34 pour cette réalisation)   
http://pageperso.aol.fr/balltrap34/demohijack.htm
	
Bon courage

A+

Tipou · Answer

Je te remercie vraiment pour cette réponse rapide, je ne m'attendais pas à une si vive réaction...

J'ai donc bien fait ce que tu m'as dit et voici le log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:56:56, on 20/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\InCD\InCDsrv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
G:\Program Files\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
G:\Program Files\CDBurnerXP\NMSAccess.exe
C:\WINDOWS\system32
vsvc32.exe
G:\Program Files\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\InCD\InCD.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\USBStorage\USBDetector.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
G:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\MSI\Core Center\CoreCenter.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLive.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLive.dll
O3 - Toolbar: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLive.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\InCD\InCD.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [fwohpiyqas] c:\windows\system32\fwohpiyqas.exe fwohpiyqas
O4 - HKLM\..\Run: [izhpbvrk] c:\windows\system32\izhpbvrk.exe izhpbvrk
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ikfhrenbkn] c:\windows\system32\ikfhrenbkn.exe ikfhrenbkn
O4 - HKLM\..\Run: [jqoldk] c:\windows\system32\jqoldk.exe jqoldk
O4 - HKLM\..\Run: [rkxegp] c:\windows\system32kxegp.exe rkxegp
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eSnips] "G:\Program Files\ClientGW.exe"
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: Registration-Studio 8.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - G:\Program Files\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\InCD\InCDsrv.exe
O23 - Service: NMSAccess - Unknown owner - G:\Program Files\CDBurnerXP\NMSAccess.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - G:\Program Files\PhotoshopElementsDeviceConnect.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Regis59 · Answer

Oui tout va bien se passer, rassures toi.

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Tipou · Answer

oki, désolée pour le temps de réponse mais problèmes de connections inetrenet aussi, ça me vire ! Bref, voilà 

Search Navipromo version 2.0.5 commencé le 20/07/2007 à 21:53:24,67
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings	ipou\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\zazeeerqc.dat 
C:\windows\system32\zazeeerqc.exe 
c:\WINDOWS\system32\zazeeerqc_nav.dat 
c:\WINDOWS\system32\zazeeerqc_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\zazeeerqc.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1214440339-1682526488-725345543-1003\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\fwohpiyqas.dat trouvé !
C:\WINDOWS\system32\ikfhrenbkn.dat trouvé !
C:\WINDOWS\system32\izhpbvrk.dat trouvé !
C:\WINDOWS\system32\jqoldk.dat trouvé !
C:\WINDOWS\system32kxegp.dat trouvé !
C:\WINDOWS\system32\zazeeerqc.dat trouvé !
** 
C:\WINDOWS\system32\fwohpiyqas.dat trouvé !
C:\WINDOWS\system32\ikfhrenbkn.dat trouvé !
C:\WINDOWS\system32\izhpbvrk.dat trouvé !
C:\WINDOWS\system32\jqoldk.dat trouvé !
C:\WINDOWS\system32kxegp.dat trouvé !
C:\WINDOWS\system32\zazeeerqc.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\fwohpiyqas_navps.dat trouvé !
C:\WINDOWS\system32\ikfhrenbkn_navps.dat trouvé !
C:\WINDOWS\system32\izhpbvrk_navps.dat trouvé !
C:\WINDOWS\system32\jqoldk_navps.dat trouvé !
C:\WINDOWS\system32kxegp_navps.dat trouvé !
C:\WINDOWS\system32\zazeeerqc_navps.dat trouvé !
***** 
C:\WINDOWS\system32\fwohpiyqas_nav.dat trouvé !
C:\WINDOWS\system32\ikfhrenbkn_nav.dat trouvé !
C:\WINDOWS\system32\izhpbvrk_nav.dat trouvé !
C:\WINDOWS\system32\jqoldk_nav.dat trouvé !
C:\WINDOWS\system32kxegp_nav.dat trouvé !
C:\WINDOWS\system32\zazeeerqc_nav.dat trouvé !
****** 
******* 
******** 

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 20/07/2007 à 21:58:56,65 ***

Regis59 · Answer

Ok pas de soucis, tu réponds quand tu peux, comme moi ! J'ai des soucis pour venir sur le site !

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

A+

Tipou · Answer

Ayé, je viens de terminer ce que tu m'as dit de faire. Tout s'est bien passé et mon bureau n'a pas tant tardé que ça à réapparaitre tout seul. Tu ne précises pas mais je t'envoi le rapport, si il y a d'autres trucs à faire : 

Clean Navipromo version 2.0.5 commencé le 20/07/2007 à 23:20:34,31

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\zazeeerqc.dat supprimé ! 
C:\windows\system32\zazeeerqc.exe supprimé ! 
c:\WINDOWS\system32\zazeeerqc_nav.dat supprimé ! 
c:\WINDOWS\system32\zazeeerqc_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\zazeeerqc.exe absent ! 
C:\WINDOWS\system32\zazeeerqc.dat absent ! 
C:\WINDOWS\system32\zazeeerqc_nav.dat absent ! 
C:\WINDOWS\system32\zazeeerqc_navps.dat absent ! 
C:\WINDOWS\system32\zazeeerqc_navup.dat absent ! 
C:\WINDOWS\system32\zazeeerqc_navtmp.dat absent ! 
C:\WINDOWS\system32\zazeeerqc_m2s.xml absent ! 
C:\WINDOWS\prefetch\zazeeerqc*.pf absent ! 


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings	ipou\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings	ipou\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\fwohpiyqas.dat trouvé !
Copie C:\WINDOWS\system32\fwohpiyqas.dat réalise avec succes !
C:\WINDOWS\system32\fwohpiyqas.dat supprimé !

C:\WINDOWS\System32\ikfhrenbkn.dat trouvé !
Copie C:\WINDOWS\system32\ikfhrenbkn.dat réalise avec succes !
C:\WINDOWS\system32\ikfhrenbkn.dat supprimé !

C:\WINDOWS\System32\izhpbvrk.dat trouvé !
Copie C:\WINDOWS\system32\izhpbvrk.dat réalise avec succes !
C:\WINDOWS\system32\izhpbvrk.dat supprimé !

C:\WINDOWS\System32\jqoldk.dat trouvé !
Copie C:\WINDOWS\system32\jqoldk.dat réalise avec succes !
C:\WINDOWS\system32\jqoldk.dat supprimé !

C:\WINDOWS\System32kxegp.dat trouvé !
Copie C:\WINDOWS\system32kxegp.dat réalise avec succes !
C:\WINDOWS\system32kxegp.dat supprimé !

** 
*** 
**** 
C:\WINDOWS\System32\fwohpiyqas_navps.dat trouvé !
Copie C:\WINDOWS\system32\fwohpiyqas_navps.dat réalise avec succes !
C:\WINDOWS\system32\fwohpiyqas_navps.dat supprimé !

C:\WINDOWS\System32\ikfhrenbkn_navps.dat trouvé !
Copie C:\WINDOWS\system32\ikfhrenbkn_navps.dat réalise avec succes !
C:\WINDOWS\system32\ikfhrenbkn_navps.dat supprimé !

C:\WINDOWS\System32\izhpbvrk_navps.dat trouvé !
Copie C:\WINDOWS\system32\izhpbvrk_navps.dat réalise avec succes !
C:\WINDOWS\system32\izhpbvrk_navps.dat supprimé !

C:\WINDOWS\System32\jqoldk_navps.dat trouvé !
Copie C:\WINDOWS\system32\jqoldk_navps.dat réalise avec succes !
C:\WINDOWS\system32\jqoldk_navps.dat supprimé !

C:\WINDOWS\System32kxegp_navps.dat trouvé !
Copie C:\WINDOWS\system32kxegp_navps.dat réalise avec succes !
C:\WINDOWS\system32kxegp_navps.dat supprimé !

***** 
C:\WINDOWS\System32\fwohpiyqas_nav.dat trouvé !
Copie C:\WINDOWS\system32\fwohpiyqas_nav.dat réalise avec succes !
C:\WINDOWS\system32\fwohpiyqas_nav.dat supprimé !

C:\WINDOWS\System32\ikfhrenbkn_nav.dat trouvé !
Copie C:\WINDOWS\system32\ikfhrenbkn_nav.dat réalise avec succes !
C:\WINDOWS\system32\ikfhrenbkn_nav.dat supprimé !

C:\WINDOWS\System32\izhpbvrk_nav.dat trouvé !
Copie C:\WINDOWS\system32\izhpbvrk_nav.dat réalise avec succes !
C:\WINDOWS\system32\izhpbvrk_nav.dat supprimé !

C:\WINDOWS\System32\jqoldk_nav.dat trouvé !
Copie C:\WINDOWS\system32\jqoldk_nav.dat réalise avec succes !
C:\WINDOWS\system32\jqoldk_nav.dat supprimé !

C:\WINDOWS\System32kxegp_nav.dat trouvé !
Copie C:\WINDOWS\system32kxegp_nav.dat réalise avec succes !
C:\WINDOWS\system32kxegp_nav.dat supprimé !

****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !

*** Nettoyage termine le 20/07/2007 à 23:24:15,37 ***

Voilà j'attend tes infos.

Regis59 · Answer

Super !

Remet moi un nouvel HijackThis.

A+

Tipou · Answer

Oki doki

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:38:32, on 20/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\InCD\InCDsrv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
G:\Program Files\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
G:\Program Files\CDBurnerXP\NMSAccess.exe
C:\WINDOWS\system32
vsvc32.exe
G:\Program Files\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLive.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLive.dll
O3 - Toolbar: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLive.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\InCD\InCD.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [fwohpiyqas] c:\windows\system32\fwohpiyqas.exe fwohpiyqas
O4 - HKLM\..\Run: [izhpbvrk] c:\windows\system32\izhpbvrk.exe izhpbvrk
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ikfhrenbkn] c:\windows\system32\ikfhrenbkn.exe ikfhrenbkn
O4 - HKLM\..\Run: [jqoldk] c:\windows\system32\jqoldk.exe jqoldk
O4 - HKLM\..\Run: [rkxegp] c:\windows\system32kxegp.exe rkxegp
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eSnips] "G:\Program Files\ClientGW.exe"
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: Registration-Studio 8.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - G:\Program Files\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\InCD\InCDsrv.exe
O23 - Service: NMSAccess - Unknown owner - G:\Program Files\CDBurnerXP\NMSAccess.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - G:\Program Files\PhotoshopElementsDeviceConnect.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Regis59 · Answer

Re,

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [fwohpiyqas] c:\windows\system32\fwohpiyqas.exe fwohpiyqas

O4 - HKLM\..\Run: [izhpbvrk] c:\windows\system32\izhpbvrk.exe izhpbvrk

O4 - HKLM\..\Run: [ikfhrenbkn] c:\windows\system32\ikfhrenbkn.exe ikfhrenbkn

O4 - HKLM\..\Run: [jqoldk] c:\windows\system32\jqoldk.exe jqoldk

O4 - HKLM\..\Run: [rkxegp] c:\windows\system32\rkxegp.exe rkxegp 

Ferme Hijackthis.

Et dis moi les soucis restant?

A+

Tipou · Answer

Ok, j'ai donc fait ce que tu m'as dit, ça m'a demandé si je voulais supprimer et/ ou réparer ces 6 fichiers cochés, j'ai mis oui. Ensuite, ça m'a dit de fermer les fenêtres internet explorer pour que ça marche mieux. J'ai refait un Hijack this, voilà le log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:56:06, on 20/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\InCD\InCDsrv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
G:\Program Files\PhotoshopElementsFileAgent.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
G:\Program Files\CDBurnerXP\NMSAccess.exe
C:\WINDOWS\system32
vsvc32.exe
G:\Program Files\PhotoshopElementsDeviceConnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLive.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLive.dll
O3 - Toolbar: Live TV Toolbar - {b69a9db4-d0a1-4722-b56b-f20757a29cdf} - C:\Program Files\Live_TV	bLive.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\InCD\InCD.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [USBDetector] C:\USBStorage\USBDetector.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eSnips] "G:\Program Files\ClientGW.exe"
O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\system32\mstask.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: Registration-Studio 8.lnk = C:\Program Files\Pinnacle\Studio 8\Register\RegTool.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: CoreCenter.lnk = C:\Program Files\MSI\Core Center\CoreCenter.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = G:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - G:\Program Files\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\InCD\InCDsrv.exe
O23 - Service: NMSAccess - Unknown owner - G:\Program Files\CDBurnerXP\NMSAccess.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - G:\Program Files\PhotoshopElementsDeviceConnect.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Tipou · Answer

Sinon pour peut être meiux répondre à la question je n'ai plus de fenêtres supplémentaires pour le moment quand je me connecte et l'ordi a l'air plus rapide. je ne sais pas si tu voulais un nouveau rapport hijackthis en fait... ?

Tipou · Answer

Bon par contre je bosse de bonne heure demain matin donc je vais aller me coucher là en espérant que ça ne foutra pas le bazar d'éteindre le PC... Je reviendrai demain soir ou en fin d'aprés midi. Encore merci pour le temps que tu m'as consacrait en cette fin de journée et à trés bientôt pour la suite...

Regis59 · Answer

Salut, :-)

Tu travailles dans quoi?

¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing) 

----------------------------------------------------------------------------
¤Recherche et supprime ceci: 
attention seulement les fichiers  (si présents).

C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe 

----------------------------------------------------------------------------
¤Arrête ce service :

Clique sur Démarrer->exécuter->tape: services.msc 

Double-clique: Service: Boonty Games 

Règle-le sur "Arrêté" et "Désactivé". 

A part ca, je vois des traces de AVG, c'est ton ancien antivirus? Est il désinstallé?

A+

Tipou · Answer

Salut Regis59,

Je bosse dans une banque et je viens de rentrer. cool je suis enfin en week end !!

je viens de faire ce que tu m'as dit, par contre je n'ai pas trouver C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe dans la rechch de l'ordi... Donc rien supprimé à ce niveau là. Idem, pour Démarrer->exécuter->tape: services.msc , je n'ai pas Service: Boonty Games, donc je ne peux pas effectuer la manip demandée.

En ce qui concerne AVG, normal que tu en trouves des traces puisqu'il est installé, mais c'est la version gratuite... Mon système de sécu laisse peut être à désirer ? Avast 4.7 home + Ad Aware 2007 + AVG 7.5 free... Ou présente peut être des incompatibilités ?

J'attend tes infos, merci ;)

Regis59 · Answer

Hello,

Ah cool, t as le lundi en repos aussi alors ;)

Ok Vérifie que Boonty n'est plus en 023 dans un rapport HijackThis.

Donc si je comprends tu as deux antivirus:
 Avast + AVG = Conflit entre antivirus 

-> Un seul antivirus sur un PC. De même pour les pare feu.

A+

Tipou · Answer

Ouiiiii c cool lundi repos encore... !!! Et toi tu bosses dans quoi ?

Ok, je viens donc de virer AVG, j'espères que mon choix a été judicieux. me voilà donc protéger par Avast + Ad Aware + Zone alarm (je l'avais oublié), mon pare feu Windows étant désactivé. C'est au niveau de l'antispyware Ad Aware que je ne sais pas si ça suffit... (?) J'avais complété par Spybot Search and destroy mais j'ai fini par le virer. Est ce une bonne action ?

Je viens d'effectuer un nouveau Hijackthis et il me semble que Boonty n'est plus en 023, il me semble même qu'il n'y est plus du tout d'ailleurs... je te laisse vérifier sur cet extrait du log concerné :
C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe Active File Monitor (AdobeActiveFileMonitor) - Unknown owner - G:\Program Files\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\InCD\InCDsrv.exe
O23 - Service: NMSAccess - Unknown owner - G:\Program Files\CDBurnerXP\NMSAccess.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Photoshop Elements Device Connect (PhotoshopElementsDeviceConnect) - Unknown owner - G:\Program Files\PhotoshopElementsDeviceConnect.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Merci d'avance pour ta confirmation.

Regis59 · Answer

Re,

Je suis étudiant, je suis donc en vacances :)

Oui le rapport est ok.

Avast + Ad Aware + Zone alarm (je l'avais oublié), mon pare feu Windows étant désactivé. C'est au niveau de l'antispyware Ad Aware que je ne sais pas si ça suffit... (?) J'avais complété par Spybot Search and destroy mais j'ai fini par le virer. Est ce une bonne action ?

Personnellement, je te conseillerais de changer Avast pour un autre antivirus gratuit en anglais qui est Antivir, mais je ne peux faire ce choix a ta place. Antivir etant beaucoup plus réactif qu'avast.
Spybot et Ad aware, deviennent un peu juste, tu peux par exemple ajouter AVG Anti Spyware:

AVG Anti-Spyware :
https://www.malekal.com/avg-antivirus-free-antivirus-gratuit-pour-proteger-son-pc-des-virus/

A+

Tipou · Answer

Salut Regis59,

Tu as bien de la chance d'être en vacances... en espérant que là où tu te trouves il fait beau car chez moi, dans le centre de la France, c'est bien la misère, mais bon m'en fou je n'ai pas de vacances avant l'année prochaine alors... (lol)

Je te remercie pour tes conseils sur la protection de mon satané ordi, je vais en prendre note et voir ce que je peux faire... Je viens de regarder le lien d'AVG antispyware. Ce logiciel a effectivement l'air d'être super mais :

 1) "Cette version est actuellement en béta version, ce qui signifie qu'elle n'est pas finalisée, il n'est pour le moment pas conseillé de l'utiliser.
Vous devez aussi vous enregistrer pour pouvoir télécharger cette version." 
---> Eeeuuuhhh, je ne sais pas trop comment l'interpréter, cette version est elle au point vraiment et est elle vraiment efficace ? Que signifie "vous devez vous enregistrer" ? Faut il une clé ? 

2)Version d'essai de 30 jours au delà desquels la version téléchargée perd des fonctionnalités... 
---> Est ce que les fonctionnalités restantes sont suffisantes ou est ce qu'il est préférable de l'acheter en version complète ? Si c'est la cas, c'est bien dommage car je n'achètes pas de logiciels, c'est trop cher !

Voilà, donc si tu peux me donner qq infos sur ces interrogations, merci d'avance.

Ensuite pour en revenir à mon problème de départ, dois je en conclure que les manip à effectuer sont terminées ? Si oui, que dois je faire des logiciels "Hijackthis" et "Navilog" téléchargés sur mon ordi ? Dois je les conserver ou les supprimés ?

En tous cas, je viens de surfer un peu sur le net ce matin et... ben... plus rien, plus de fenetres pub intempestives !!! La tranquilité koi ! ;) Et pour cela je te remercie vraiment beaucoup du temps que tu m'as consacré !!!

En attendant des tes news, je serai là ce soir, je te souhaites une bonne journée.

THANKS A LOT AGAIN !!!

Regis59 · Answer

Hello :)

Tu as bien de la chance d'être en vacances... en espérant que là où tu te trouves il fait beau car chez moi, dans le centre de la France, c'est bien la misère, mais bon m'en fou je n'ai pas de vacances avant l'année prochaine alors... (lol)


Dans le Nord? Nan il pleut :-(

1) "Cette version est actuellement en béta version, ce qui signifie qu'elle n'est pas finalisée, il n'est pour le moment pas conseillé de l'utiliser.
Vous devez aussi vous enregistrer pour pouvoir télécharger cette version."
---> Eeeuuuhhh, je ne sais pas trop comment l'interpréter, cette version est elle au point vraiment et est elle vraiment efficace ? Que signifie "vous devez vous enregistrer" ? Faut il une clé ?

Oui elle est au point et elle est vraiment efficace.
Non pas de clé, il ne me semble pas.
Peut etre que le tuto n'a pas été mis a jour vu que le lien pointe vers ewido (ex nom de AVG AS)

2)Version d'essai de 30 jours au delà desquels la version téléchargée perd des fonctionnalités...
---> Est ce que les fonctionnalités restantes sont suffisantes ou est ce qu'il est préférable de l'acheter en version complète ? Si c'est la cas, c'est bien dommage car je n'achètes pas de logiciels, c'est trop cher !

Tu perds les fonctionnalités suivantes:
- MAJ automatiques
- Protection résidente

Mais inutile de l acheter, les MAJ manuelles sont toujours disponibles et tu peux scanner ton pc et supprimer les intrus avec.

Ensuite pour en revenir à mon problème de départ, dois je en conclure que les manip à effectuer sont terminées ? Si oui, que dois je faire des logiciels "Hijackthis" et "Navilog" téléchargés sur mon ordi ? Dois je les conserver ou les supprimés ?

Oui tu peux les supprimer.

En tous cas, je viens de surfer un peu sur le net ce matin et... ben... plus rien, plus de fenetres pub intempestives !!! La tranquilité koi ! ;) Et pour cela je te remercie vraiment beaucoup du temps que tu m'as consacré !!!

De rien :)

A+

Tipou · Answer

ok ! Je vais donc installer AVG AS trés prochainement, Antivir aussi peut être.

Je te remercie vraiment pour tout je te laisse le soin de mettre ce sujet en "résolu" car moi je ne sais pas comment faire.

Mon ordi n'a plus de fenêtres publicitaires et a même gagné de la rapidité. Ce forum est vraiment génial, il mérite d'être recommandé.

Merci encore mille fois pour ta sympathie et ta précieuse aide.

Bonnes vacances ;)
Bye
+++

Regis59 · Answer

Super :)

Content que tout soit rentré dans l ordre :)

Bonne continuation

A+

Regis59 · Answer

--
"J'avais rêvé d'un monde meilleur...Sans différence de couleurS...Egalité..."-MLK-

Fenetres publicitaires intempestives - Page 2

Discussions similaires

Newsletters