Spyware secure, casino, voyante et autres ...

Résolu
crapoi -  
Bonjour,

Comme beaucoup de monde semble t'il, mon PC est depuis quelques jours assailli par des pages internet non désirées type spyware secure, casino ,voyante et autre pour + de 18 ans ... j'ai un fils de 5 ans ... je vous laisse imaginer le coté sportif de la chose quand il est devant l' écran !!!

J'ai essayé la plus part des outils de nettoyage que je connais (ccleaner, spybot, spyware doctor, ad aware) mais rien n'y fait.

Après avoir lui quelques sujets de personnes rencontrant le même problème, j'ai chargé Hijackthis mais là, j'ai besoin d'un coup de main ...

Comme conseillé, j'ouvre donc mon propre sujet.

Merci d'avance à toutes celles et ceux qui pourront m'apporter leur aide.

Ps: je précise que je tourne avec firefox
Configuration: Firefox 2.0.0.6

40 réponses

Résumé de la discussion

Des pages internet non désirées et des publicités spyware apparaissent sur le PC, posant un risque pour un enfant de cinq ans, malgré l'utilisation de CCleaner, Spybot, Ad-Aware et l'analyse avec HijackThis. Pour avancer, plusieurs préconisent de générer un rapport Navilog et de le poster pour analyse, puis d'effectuer les scans complémentaires avec Navilog et des outils spécialisés sous supervision avant toute désinfection. Des conseils ajoutent d'exécuter des scans supplémentaires (par exemple Navilog, StopPub), et d'éviter les suppressions manuelles sans avis spécialisé pour ne pas supprimer des éléments légitimes.

Bobot (l’IA à votre service)
  1. Real Mona
    Bonjour,

    Lol c'est bien d'avoir télécharge Hijackthis, mais encore faut il que tu colles le rapport du scan ici.

    M.
    2. crapoi
      oui, c'est vrai, j'étais justement en train de le faire ...

      voici le rapport (enfin j'espère que c'est bien de ça que vous avez besoin ...)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 15:57:12, on 02/09/2007
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
      C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\QuickTime\QTTask.exe
      C:\WINDOWS\system32\RunDLL32.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\MessengerSkinner\MessengerSkinner.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
      C:\PROGRA~1\Magentic\bin\MgApp.exe
      C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
      C:\PROGRA~1\INCRED~1\bin\IMApp.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Wireless 802.11g Monitor\WLService.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Spyware Doctor\swdsvc.exe
      C:\Program Files\Spyware Doctor\SDTrayApp.exe
      C:\Program Files\Spyware Doctor\svcntaux.exe
      C:\Program Files\Spyware Doctor\update.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\x\Bureau\HijackThis.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [AliceParam] C:\Program Files\Alice\Dialer\bootparam.exe
      O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
      O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
      O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Image Transfer.lnk = C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
      O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?60fe638b9db84363afb3528eff2f199a
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?60fe638b9db84363afb3528eff2f199a
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
      O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
      O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O17 - HKLM\System\CCS\Services\Tcpip\..\{0119072F-9A68-46F1-B8FB-913751E6004C}: NameServer = 213.36.80.1
      O17 - HKLM\System\CCS\Services\Tcpip\..\{5F8DD322-81FA-40AD-B845-B1E903E803F9}: NameServer = 213.36.80.1
      O17 - HKLM\System\CCS\Services\Tcpip\..\{A64771D8-91F4-4713-B5A9-09B325B4843E}: NameServer = 213.36.80.1
      O17 - HKLM\System\CS1\Services\Tcpip\..\{0119072F-9A68-46F1-B8FB-913751E6004C}: NameServer = 213.36.80.1
      O17 - HKLM\System\CS2\Services\Tcpip\..\{0119072F-9A68-46F1-B8FB-913751E6004C}: NameServer = 213.36.80.1
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
      O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
      O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
      1. duflox
        oups reponse croisé entre technicien!!

        alors je laisse Real Mona s occuper du topic

        a+
        2. Real Mona
          Relance Hijackthis et coche :

          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

          Et clique sur "fix checked"

          ensuite tu recherches "messengerskinner.exe" et si tu le trouves tu le supprimes et tu vides ta corbeille.

          enfin tu arrête ce service :

          Clique sur Démarrer->exécuter->tape: services.msc

          Double-clique sur: Boonty Games

          Règle-le sur "Arrêté" et dans « type de démarrage » met "Désactivé".

          Bonne chance et après tout ca renvoie moi un Hijackthis.
          M.
          1. crapoi
            voilà le rapport après les manipulations.

            Mais la situation reste la même ... au moment ou j'écris, spyware secure et Geneviève ce sont déjà invité sur mon PC !!!

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 16:50:15, on 02/09/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
            C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
            C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
            C:\Program Files\QuickTime\QTTask.exe
            C:\WINDOWS\system32\RunDLL32.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
            C:\WINDOWS\system32\rundll32.exe
            C:\Program Files\Spyware Doctor\SDTrayApp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\PROGRA~1\Magentic\bin\MgApp.exe
            C:\Program Files\OpenOffice.org 2.2\program\soffice.exe
            C:\Program Files\OpenOffice.org 2.2\program\soffice.BIN
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            C:\PROGRA~1\INCRED~1\bin\IMApp.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\Program Files\Wireless 802.11g Monitor\WLService.exe
            C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe
            C:\Program Files\Spyware Doctor\svcntaux.exe
            C:\Program Files\Spyware Doctor\swdsvc.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\WINDOWS\System32\alg.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\Documents and Settings\x\Bureau\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
            O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [AliceParam] C:\Program Files\Alice\Dialer\bootparam.exe
            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
            O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
            O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: Image Transfer.lnk = C:\Program Files\Sony Corporation\Image Transfer\SonyTray.exe
            O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?60fe638b9db84363afb3528eff2f199a
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?60fe638b9db84363afb3528eff2f199a
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
            O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
            O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O17 - HKLM\System\CCS\Services\Tcpip\..\{0119072F-9A68-46F1-B8FB-913751E6004C}: NameServer = 213.36.80.1
            O17 - HKLM\System\CCS\Services\Tcpip\..\{5F8DD322-81FA-40AD-B845-B1E903E803F9}: NameServer = 213.36.80.1
            O17 - HKLM\System\CCS\Services\Tcpip\..\{A64771D8-91F4-4713-B5A9-09B325B4843E}: NameServer = 213.36.80.1
            O17 - HKLM\System\CS1\Services\Tcpip\..\{0119072F-9A68-46F1-B8FB-913751E6004C}: NameServer = 213.36.80.1
            O17 - HKLM\System\CS2\Services\Tcpip\..\{0119072F-9A68-46F1-B8FB-913751E6004C}: NameServer = 213.36.80.1
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
            O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe
            O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
            O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
            1. Real Mona
              Je ne comprends pas...

              Fais ces deux scans en ligne (sur Internet explorer pas mozilla) :
              https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
              et
              A-squared : https://www.emsisoft.com/fr/
              Clique sur « A-SQUARED MALWARE SCAN DEMARRER ».
              Il va sûrement te demander d’installer l’Active-X, il faut que tu acceptes.
              Le mieux est que tu sélectionnes « Deep scan » la première fois que tu le fais car « smart scan » est sélectionné par défaut. Tu feras un « smart scan » les prochaines fois. Et ensuite tu cliques sur « scan ». A la fin du scan qui peut prendre longtemps, tu coches toutes les cases dans la colonne « Diagnosis » et tu sélectionnes « Quarantine selected objects » puis tu sélectionnes toutes les lignes et tu cliques sur « delete ». Tu peux fermer Internet Explorer !

              Et dis moi si tu as toujours des problèmes.
              M.
              1. crapoi
                l'analyse avec kapersky est en cours mais apparemment ça va prendre du temps (ça tourne depuis 13 min et ça n'en est qu'à 2% ...)

                Est ce que je peux lancer les 2 en même temps ?
                1. crapoi
                  un premier rapport :

                  Sunday, September 02, 2007 5:43:05 PM
                  Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
                  Kaspersky On-line Scanner version : 5.0.83.0
                  Dernière mise à jour de la base antivirus Kaspersky : 2/09/2007
                  Enregistrements dans la base antivirus Kaspersky : 402556
                  Paramètres d'analyse
                  Analyser avec la base antivirus suivante étendue
                  Analyser les archives vrai
                  Analyser les bases de messagerie vrai
                  Cible de l'analyse Zones critiques
                  C:\WINDOWS
                  C:\DOCUME~1\x\LOCALS~1\Temp\
                  Statistiques de l'analyse
                  Total d'objets analysés 13255
                  Nombre de virus trouvés 0
                  Nombre d'objets infectés 0 / 0
                  Nombre d'objets suspects 0
                  Durée de l'analyse 00:14:11

                  Nom de l'objet infecté Nom du virus Dernière action
                  C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                  C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                  C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                  C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                  C:\WINDOWS\Temp\Perflib_Perfdata_7a8.dat L'objet est verrouillé ignoré
                  C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                  C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                  C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                  Analyse terminée.
                  1. Real Mona
                    euhhhhhhhh si l'analyse n'est pas terminée avec kaspersky comment as tu pu m'envoyer un permier rapport ??
                    Et puis les scans en ligne ca prend toujours bcp de temps.
                    1. crapoi
                      c'est passé de 3% à 100 % en un éclair alors que le début avait été très long ... mais je ne sais pas te dire pourquoi
                      2. crapoi
                        il m'a demandé de choisir la cible de l'analyse.

                        Le premier rapport que je t'ai envoyé correspond à l'analyse des zones critiques.

                        Après il propose une analyse "poste de travail"
                        2. crapoi
                          je te remets le rapport envoyé en n°9 qui est le rapport du scan "zone critique" :

                          KASPERSKY ON-LINE SCANNER REPORT
                          Sunday, September 02, 2007 5:43:05 PM
                          Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
                          Kaspersky On-line Scanner version : 5.0.83.0
                          Dernière mise à jour de la base antivirus Kaspersky : 2/09/2007
                          Enregistrements dans la base antivirus Kaspersky : 402556
                          Paramètres d'analyse
                          Analyser avec la base antivirus suivante étendue
                          Analyser les archives vrai
                          Analyser les bases de messagerie vrai
                          Cible de l'analyse Zones critiques
                          C:\WINDOWS
                          C:\DOCUME~1\x\LOCALS~1\Temp\
                          Statistiques de l'analyse
                          Total d'objets analysés 13255
                          Nombre de virus trouvés 0
                          Nombre d'objets infectés 0 / 0
                          Nombre d'objets suspects 0
                          Durée de l'analyse 00:14:11

                          Nom de l'objet infecté Nom du virus Dernière action
                          C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                          C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                          C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                          C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                          C:\WINDOWS\Temp\Perflib_Perfdata_7a8.dat L'objet est verrouillé ignoré
                          C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                          C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                          C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                          Analyse terminée.
                          2. Blas
                            Bonjour,

                            Depuis quelques semaines mon pc affiche des pubs intempestives. Des fenêtres spyware-secure m'expliquent que mon anti-virus n'est pas efficace, mon pc est infecté par des spywares et me demandent de l'analyser gratuitement.

                            j'ai 2 enfants qui utilisent souvent le pc, alors je demande à vous tous votre aide.j'ai déjà assayé; spybot search & destroy, Ad-aware, etc...Mon Norton anti-virus 2007 est régulièrement mis à jour, rien n'est résolu.

                            Merci de m'aider,
                            A bienôt !
                            1. Real Mona
                              Le mieux est que tu postes ton propre message sur le forum pas que tu viennes en "perturber" un en cours. Merci.
                              M.
                          3. crapoi
                            Merci beaucoup pour ton aide Real Mona,

                            J'ai quand même un peu de mal à comprendre ce qui se passe ... C'est presque aussi clair que du chinois pour moi tout ça !!!

                            Je ne comprend pas d'où peuvent venir toutes ces fenêtres alors que j'ai un part feu, un anti virus, des anti spyware ...... bref la total (enfin je pense) et qu'en plus, les scan ne trouvent rien ......

                            Je te poste les autres rapports dès que possible.

                            Merci encore
                            1. duflox
                              resalut a vous deux!!!!

                              essaye ceci:

                              Fais un clic droit sur ce lien :
                              http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
                              Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                              Fais un clic droit sur navilog1.zip et choisis "tout extraire"
                              Ensuite double clique sur navilog1.exe pour lancer l'installation.
                              Une fois l'installation terminée, le fix s'exécutera automatiquement.
                              (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                              Laisse-toi guider. Au menu principal, choisis 1 et valides.
                              (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                              Patiente jusqu'au message :
                              *** Analyse Termine le ..... ***
                              Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                              Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                              Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
                              1. crapoi
                                les manipulations avec A-Squared Malware sont terminées, j'ai effacées quelques truc.

                                Kapersky n'a rien trouvé non plus lors du scan "poste de travail". Est ce que je fais les autres ?

                                Il me reste la manipulation proposée par duflox à faire.

                                Merci à tous pour votre aide.
                                • 1
                                • 2

                                Discussions similaires

                                Cresus Casino , vos avis ?
                                jojo130166

                                16 réponses
                                Cresus casino à fuir
                                Juanito0101

                                32 réponses
                                Cresus Casino : retrait
                                Pedrito400

                                116 réponses
                                Cresus casino avis
                                Abdela0101

                                1 réponse
                                erreur inacceptable casino770
                                oliadi

                                3 réponses