Sos fenêtres spyware secure

télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.

bonjourj/pj/p
voici le rapport navilog
Search Navipromo version 2.0.9 commencé le 28/08/2007 à 22:35:44,82

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans D:\Documents and Settings\giselaine.ORDISALON\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\eyfkkxn.dat
C:\windows\system32\eyfkkxn.exe
c:\WINDOWS\system32\eyfkkxn_nav.dat
c:\WINDOWS\system32\eyfkkxn_navps.dat
c:\WINDOWS\system32\eyfkkxn.dat
C:\windows\system32\eyfkkxn.exe
c:\WINDOWS\system32\eyfkkxn_nav.dat
c:\WINDOWS\system32\eyfkkxn_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\eyfkkxn.exe
C:\windows\system32\eyfkkxn.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-3264711507-3369536492-3443757730-1009\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\eyfkkxn.dat trouvé !
**
C:\WINDOWS\system32\eyfkkxn.dat trouvé !
***
****
C:\WINDOWS\system32\eyfkkxn_navps.dat trouvé !
*****
******
*******
********

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse Terminé le 28/08/2007 à 22:39:05,87 ***

merci encore de m'aider
à+tard

jj9.3

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

___________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

scan en ligne firefox

https://www.trendmicro.com/fr_fr/business.html

Panda en ligne :
http://pandasoftware.fr

re bonjour
j'ai fait navilog option 2
je ne sais pas si ça c'est bien passé car j'ai spycatcher qui s'est ouvert pour m'alerter puis une fenêtre avec une croix rouge dedans m'indiquant que windows devait fermer et , tout c'est fermé et il y a eu un redémarrage automatique de windows .à l'ouverture tout semblait normal sauf que le pare feu était désactivé et que je n'avais aucune indication de navilog pour savoir s'il avait fait son boulot ou non ...j'ai cliqué à tout hasard sur l'icine navilog et un nettoyage a semblé se faire et voilà, ce qu'il me donne comme rapport.

Clean Navipromo version 2.0.9 commencé le 29/08/2007 à 8:04:50,21

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\eyfkkxn.dat supprimé !
C:\windows\system32\eyfkkxn.exe !!ERREUR SUPPRESSION!!
c:\WINDOWS\system32\eyfkkxn_nav.dat supprimé !
c:\WINDOWS\system32\eyfkkxn_navps.dat supprimé !
c:\WINDOWS\system32\eyfkkxn.dat supprimé !
C:\windows\system32\eyfkkxn.exe !!ERREUR SUPPRESSION!!
c:\WINDOWS\system32\eyfkkxn_nav.dat supprimé !
c:\WINDOWS\system32\eyfkkxn_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\eyfkkxn.dat absent !
C:\WINDOWS\system32\eyfkkxn_nav.dat absent !
C:\WINDOWS\system32\eyfkkxn_navps.dat absent !
C:\WINDOWS\system32\eyfkkxn_navup.dat absent !
C:\WINDOWS\system32\eyfkkxn_navtmp.dat absent !
C:\WINDOWS\system32\eyfkkxn_m2s.xml absent !

C:\WINDOWS\system32\eyfkkxn.dat absent !
C:\WINDOWS\system32\eyfkkxn_nav.dat absent !
C:\WINDOWS\system32\eyfkkxn_navps.dat absent !
C:\WINDOWS\system32\eyfkkxn_navup.dat absent !
C:\WINDOWS\system32\eyfkkxn_navtmp.dat absent !
C:\WINDOWS\system32\eyfkkxn_m2s.xml absent !

C:\WINDOWS\prefetch\eyfkkxn*.pf trouvé !
Copie C:\WINDOWS\prefetch\eyfkkxn*.pf réalise avec succes !
C:\WINDOWS\prefetch\eyfkkxn*.pf supprimé !

C:\WINDOWS\system32\eyfkkxn.exe trouvé !
Copie C:\WINDOWS\system32\eyfkkxn.exe réalise avec succes !
C:\WINDOWS\system32\eyfkkxn.exe !!ERREUR SUPPRESSION!!

*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans D:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans D:\Documents and Settings\giselaine.ORDISALON\Application Data ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\giselaine.ORDISALON\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*
**
***
****
C:\WINDOWS\System32\eyfkkxn_navps.dat trouvé !
Echec Copie C:\WINDOWS\system32\eyfkkxn_navps.dat vers dossier Backupnavi
C:\WINDOWS\system32\eyfkkxn_navps.dat non supprimé !
C:\WINDOWS\system32\eyfkkxn_navps.dat supprimé !

*****
******
*******
********

3)Certificats :

Certificat Egroup supprimé !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Nettoyage termine le 29/08/2007 à 8:11:49,78 ***

ai je bien fait?

je vais faire un scan en ligne et te l'enverrai aussi.

merci pour ta réponse prochaine et bonne journée.

jj9.3

oui tu as bien fait

refait la premiere partie navilog pour voir si il reste quelque chose apres le scan en ligne

dis tes pbs après

Bonjour,

voici le rapport avec bitdefender.il semble ne pas avoir réussi à éliminer 1 infection?...</ital>

BitDefender Online Scanner

Rapport d'analyse généré à: Wed, Aug 29, 2007 - 20:58:51

Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;

Statistiques

Temps
02:02:08

Fichiers
353740

Directoires
8964

Secteurs de boot
4

Archives
8028

Paquets programmes
51006

Résultats

Virus identifiés
3

Fichiers infectés
3

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
3

Info sur les moteurs

Définition virus
750453

Version des moteurs
AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

Analyse des plugins
14

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP406\A0085830.exe=>(NSIS o)=>lzma_solid_nsis0002
Détecté avec: Adware.NaviPromo.BYC

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP406\A0085830.exe=>(NSIS o)=>lzma_solid_nsis0002
Echec de la désinfection

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP406\A0085830.exe=>(NSIS o)=>lzma_solid_nsis0002
Supprimé

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP406\A0085830.exe=>(NSIS o)
Echec de la mise à jour

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP438\A0088657.inf
Infecté par: Trojan.Autorun.EU

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP438\A0088657.inf
Echec de la désinfection

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP438\A0088657.inf
Supprimé

C:\WINDOWS\system32\libhelps.dll
Infecté par: Backdoor.IRCBot.ABES

C:\WINDOWS\system32\libhelps.dll
Echec de la désinfection

C:\WINDOWS\system32\libhelps.dll
Supprimé

Et voici le nouveau rapport navilog:

Search Navipromo version 2.0.9 commencé le 29/08/2007 à 21:49:10,06

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans D:\Documents and Settings\giselaine.ORDISALON\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\eyfkkxn.dat
C:\windows\system32\eyfkkxn.exe
c:\WINDOWS\system32\eyfkkxn_navps.dat
c:\WINDOWS\system32\eyfkkxn.dat
C:\windows\system32\eyfkkxn.exe
c:\WINDOWS\system32\eyfkkxn_navps.dat
c:\WINDOWS\system32\eyfkkxn.dat
C:\windows\system32\eyfkkxn.exe
c:\WINDOWS\system32\eyfkkxn_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\eyfkkxn.exe
C:\windows\system32\eyfkkxn.exe
C:\windows\system32\eyfkkxn.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-3264711507-3369536492-3443757730-1009\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\eyfkkxn.dat trouvé !
**
C:\WINDOWS\system32\eyfkkxn.dat trouvé !
***
****
C:\WINDOWS\system32\eyfkkxn_navps.dat trouvé !
*****
******
*******
********

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse Terminé le 29/08/2007 à 21:52:59,15 ***

Merci de me dire si je dois faire autre chose ceci dit depuis que j'ai fait bit defender je n'ai pas revu de fenêtres mais, je ne crie pas encore victoire.
j'attends tes instructions

merci encore

jj9.3

Shdocvw.dll

___________

Télécharge MSNFix de Laurent
http://sosvirus.changelog.fr/MSNFix.zip

Décompresse-le et double clic sur le fichier MSNFix.bat.
- Exécute l'option R.
--Si l'infection est détectée, exécute l'option N
- Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

_____________

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

____________

utilise ccleaner que tu as pour effacer les traces et reparer les erreurs

____________

AVG antispyxare

https://www.01net.com/telecharger/

Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

->Relance AVG AS -> "Analyse" ->"Paramètres"

Sous la question "Comment réagir ?" :

-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

Si un fichier est infecté en fin d'analyse

->Clique sur "Appliquer toutes les actions "

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

_______________

combofix (colle le rapport)

http://mickael.barroux.free.fr/securite/combofix.php

____________
dis tes pbs et recolle hijackthis

re bonjour
petit souci avec msnfix
il m'a demandé de redémarrer mon ordi et, après ...pfttt ouù trouver le fameux rapport pour te l'adresser????

j'ai peut être fait une mauvaise manip?

jj9.3

tu aurais du l'enregistrer d'abord

bonjour!

pour msnfix impossible d'enregistrer un quelconque rapport dans le mesure où il ne m'est pas proposé! peut-être y a t'il une astuce que je ne vois pas?...
j'ai fait l'extraction de msnfix puis R il m'a dit infecté et m'a proposé d'appuyer sur q pour quitter ou sur une autre touche
j'ai fait N comme indiqué sur ton message
là au bout d'un moment il y a eu la proposition de redémarrage mais, je n'ai vu aucune possibilité d'enregistrer un quelconque rapport.
lorsque je redémarre une fenêtre s'ouvre et me dit qu'il y a problème que je dois extraire le fichier(ce que j'avais déjà fait dans la précédente procédure) et tout recommence au début!

voilà.
j'abandonne cette procédure et je refais navilog 2 pour voir.
ceci dit depuis la procédure avec bit defender je n'ai plus revu ces fenêtres casse pieds...

à+
merci encore
jj9.3

Voici le nouveau rapport navilog

Clean Navipromo version 2.0.9 commencé le 31/08/2007 à 13:18:15,90

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\eyfkkxn.dat supprimé !
C:\windows\system32\eyfkkxn.exe !!ERREUR SUPPRESSION!!
c:\WINDOWS\system32\eyfkkxn_navps.dat supprimé !
c:\WINDOWS\system32\eyfkkxn.dat supprimé !
C:\windows\system32\eyfkkxn.exe !!ERREUR SUPPRESSION!!
c:\WINDOWS\system32\eyfkkxn_navps.dat supprimé !
c:\WINDOWS\system32\eyfkkxn.dat supprimé !
C:\windows\system32\eyfkkxn.exe !!ERREUR SUPPRESSION!!
c:\WINDOWS\system32\eyfkkxn_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\eyfkkxn.dat absent !
C:\WINDOWS\system32\eyfkkxn_nav.dat absent !
C:\WINDOWS\system32\eyfkkxn_navps.dat absent !
C:\WINDOWS\system32\eyfkkxn_navup.dat absent !
C:\WINDOWS\system32\eyfkkxn_navtmp.dat absent !
C:\WINDOWS\system32\eyfkkxn_m2s.xml absent !

C:\WINDOWS\system32\eyfkkxn.dat absent !
C:\WINDOWS\system32\eyfkkxn_nav.dat absent !
C:\WINDOWS\system32\eyfkkxn_navps.dat absent !
C:\WINDOWS\system32\eyfkkxn_navup.dat absent !
C:\WINDOWS\system32\eyfkkxn_navtmp.dat absent !
C:\WINDOWS\system32\eyfkkxn_m2s.xml absent !

C:\WINDOWS\system32\eyfkkxn.dat absent !
C:\WINDOWS\system32\eyfkkxn_nav.dat absent !
C:\WINDOWS\system32\eyfkkxn_navps.dat absent !
C:\WINDOWS\system32\eyfkkxn_navup.dat absent !
C:\WINDOWS\system32\eyfkkxn_navtmp.dat absent !
C:\WINDOWS\system32\eyfkkxn_m2s.xml absent !

C:\WINDOWS\prefetch\eyfkkxn*.pf trouvé !
Copie C:\WINDOWS\prefetch\eyfkkxn*.pf réalise avec succes !
C:\WINDOWS\prefetch\eyfkkxn*.pf supprimé !

C:\WINDOWS\system32\eyfkkxn.exe trouvé !
Copie C:\WINDOWS\system32\eyfkkxn.exe réalise avec succes !
C:\WINDOWS\system32\eyfkkxn.exe !!ERREUR SUPPRESSION!!

*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés supprimés avec backups :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans D:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans D:\Documents and Settings\giselaine.ORDISALON\Application Data ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\giselaine.ORDISALON\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*
**
***
****
C:\WINDOWS\System32\eyfkkxn_navps.dat trouvé !
Echec Copie C:\WINDOWS\system32\eyfkkxn_navps.dat vers dossier Backupnavi
C:\WINDOWS\system32\eyfkkxn_navps.dat non supprimé !
C:\WINDOWS\system32\eyfkkxn_navps.dat supprimé !

*****
******
*******
********

3)Certificats :

Certificat Egroup supprimé !

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Nettoyage termine le 31/08/2007 à 13:21:40,01 ***

-
re bonjour ci joint rapport AVG

--------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:07:18 31/08/2007

+ Résultat de l'analyse:

D:\Documents and Settings\médoune\Cookies\médoune@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
D:\Documents and Settings\médoune\Cookies\médoune@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
D:\Documents and Settings\médoune\Cookies\médoune@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
D:\Documents and Settings\médoune\Cookies\médoune@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

Fin du rapport

concernant combofix: il n'a jamais voulu scanner au bout de 30mn il en était toujours au même point .j'ai abandonné!

voici le nouveau rapport hidjackthis.

en tous les cas pour l'instant je considère que j'ai réussi à me débarasser des fenêtres énervantes
après avoir fait navilog1 option 1
navilog1 opt2
bitdender
navilog option 1

car je ne les ai plus revu depuis 2 jours.
merci encore.

jj9.3

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:45, on 2007-08-31
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\windows\system32\eyfkkxn.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Belkin\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\SpyCatcher\Protector.exe
C:\Program Files\SpyCatcher\Scheduler daemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher\SCActiveBlock.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [SpyCatcher Reminder] C:\Program Files\SpyCatcher\SpyCatcher.exe reminder
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-3264711507-3369536492-3443757730-1009\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'médoune')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher\Protector.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1FF43AD5-2262-4C2F-81D4-26D710C3F305} (VB2S Mannequin Virtuel Control) - http://mannequin.redoute.fr/activex/Mannequin.cab
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/wficat-no-eula.cab
O16 - DPF: {4B62C0F0-DCFF-11D2-91E2-004005195FF7} (EcritMath.EcritMathCtl) - file://D:\Documents and Settings\médoune\Local Settings\Temp\Rar$EX03.469\EcritMath.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9B17FE0E-51F2-4692-8B32-8EFB805FC0E7} (HPObjectInstaller Class) - http://h30155.www3.hp.com/ediags/dd/install/guidedsolutions.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {DA6462AC-9024-11D2-8454-004005195FED} (GP0.GP0Ctl) - file://D:\Documents and Settings\médoune\Local Settings\Temp\Rar$EX03.469\GP0.CAB
O16 - DPF: {E29016D7-8E99-11D2-8454-004005195FED} (GE0.GE0Ctl) - file://D:\Documents and Settings\médoune\Local Settings\Temp\Rar$EX03.469\GE0.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{155B457E-6775-4548-B521-1730F777D84F}: NameServer = 192.168.0.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{3D7EA00A-A4FB-47EC-A139-7E8449223B4B}: NameServer = 80.10.246.1 80.10.246.132
O17 - HKLM\System\CS1\Services\Tcpip\..\{155B457E-6775-4548-B521-1730F777D84F}: NameServer = 192.168.0.1
O20 - AppInit_DLLs: secuload.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: MSSQLServerADHelper - Unknown owner - C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqladhlp.exe (file missing)
O23 - Service: MysqlInventime - Unknown owner - C:\Apps\INVENT~1\mysql\bin\mysqld-nt.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe