S O S..4.Virus. Bitdefender ne peut éradiquer Résolu/Fermé

Question

bonsoir à Tous:   j'ai comme antivirus Bitdefender_totalsecurity 2008, hélas il n'arrive pas à m'enlever les virus suivants attrapés en téléchargeant.
1) applications.findkeyxp.L :  se trouve dans dossier Download.
2) applications.prokill.BD     :  se trouve dans Système volume information.
3) spyarre.tool.agent.FC    :  se trouve dans dossier Download.
4) Trojan.mailskinner.G       :  se trouve dans  Système volume information.

Donc Bitedefender ne peut ni les mettre en quarantaine, ni les effacer.  ???    Comment faire  ???

Sont-ils dangereux  !!!!   et quel role ont-ils dans le PC.

Merci à tous de m'aider à supprimer ces saletés !!!

philae83 · Answer

bonsoir,

1) applications.findkeyxp.L : se trouve dans dossier Download.
2) applications.prokill.BD : se trouve dans Système volume information.
3) spyarre.tool.agent.FC : se trouve dans dossier Download.
4) Trojan.mailskinner.G : se trouve dans Système volume information

pour ceux qui se situent dans système volume information c'est ta restauration système.

pour les autres, il faudrait voir le chemin exact.

ensuite

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image (merci balltrap)
demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

jeandalger · Answer

Bonjour,  voila résultat du scan uniquement.  Je suis novice et agé, donc j'ai trés peur de manipuler mon ordi, merci de votre compréhension.


Je n'arrive pas à prendre la page du rapport pour la mettre ici   ?????

jeandalger · Answer

rebonjour,      voilà j'ai réussi à trouver !!!!  mon émail claudejean07@hotmail.com pour avoir votre réponse de suite merci: 



Logfile of HijackThis v1.99.1
Scan saved at 11:01:29, on 28/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Trust\250S Series\lwbwheel.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 Trial\CalCheck.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Namo\WebBoard Trial\Bin\APMTool.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Eurobarre\eb.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
C:\Program Files\Namo\WebBoard Trial\Server\mysql\bin\mysqld.exe
C:\Program Files\Namo\WebBoard Trial\Server\apache\apache.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Namo\WebBoard Trial\Server\apache\apache.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: LEC - {1DBAB667-A486-421e-AFE4-CF07DD0088E5} - C:\Program Files\Power Translator 10\Applications\LEC IE Translation Extension.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\250S Series\lwbwheel.exe
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Lyad] C:\Program Files\Lyad Messenger\lyad_messenger.exe autostart
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 Trial\CalCheck.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Gestionnaire de APM.lnk = C:\Program Files\Namo\WebBoard Trial\Bin\APMTool.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Alice ADSL - {D8D87A73-9EA2-4FF6-AFB3-8ACB2FBCCDFD} - https://portail.free.fr/ (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://portail.free.fr/
O15 - Trusted Zone: http://www.secuser.com
O15 - Trusted Zone: http://www.softpicks.fr/
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: LEC TranslateDotNet Server - Language Engineering Corporation, LLC - C:\Program Files\Power Translator 10\LogoMedia TranslateDotNet Server.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)

philae83 · Answer

bonjour,

il ne faut pas mettre son adresse mail sur les forums. On continue ici 

* lance hijackthis pour un "scan seulement" puis coche ces lignes :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe 
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/... 
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll 

* ferme toutes les applications ouvertes, et HORS CONNEXION, clique sur "fixer objet"

supprime

C:\Program Files\Eurobarre\

Puis

tu vas faire un scan avec ton antivirus et copier coller le rapport ici stp.

je serais là ce soir

philae83 · Answer

bonsoir,

Bonsoir, voilà j'ai fait comme tu m'as dit, mais à plusieurs reprises spybot m'a demandé autorisation de modifier le registre et je ne savais plus quoi faire !! 

c'est normal, il faut autoriser puisque tu fais des manips. 

est-ce que spybot est compatible avec Bitdefender ?? car on m'avait dit de l'installer pour enlever ces virus mais ça n'a rien fait.

bien sûr qu'il est compatible. Mais spybot ne supprime malheureusement pas tout. 

là je fais le scan avec mon antivirus "Bitdefender" c'est bien ça ?? 

Oui tout à fait



Mais c'est long le scan avec Bitdefender, et je ne crois pas que je pourrais le recopier sur cette page ???? je verrais bien !!! 

tu pourras tjs le poster en plusieurs fois


Je ne savais pas que c'était génant de mettre l'ad. mais pour moi c'était plus facile.
Donc dés que ce sera fini je le déposerai ici, merci encore pour ton aide.

que veux tu dire par mettre l'ad ?

je ne serais peut être pas présente demain dans la journée, mais je viendrais le soir. Pas de soucis

jeandalger · Answer

rebonsoir,     Alors là c'est du rapide !!!  pourtant je suis en Corse !!!!!  Tu as du envoyer le message par avion et non par bateau !!mdr!!!  Merci

ad=adresse

Le scan ne va pas tarder à finir   pour l'instant il y a   1 objet infecté.

philae83 · Answer

ah ok, je n'y étais pas du tout. Oui c'est toujours ennuyeux de mettre une adresse mail dans un forum, tu pourrais recevoir des courriers que tu n'aurais peut être pas désirés. C'est de la PRUDENCE.

jeandalger · Answer

HORS SUJET :  J'ai découvert que tu avais un site  et maintenant je le visite !!!

philae83 · Answer

c'est bien, alors bonne visite, j'espère que tu trouveras des choses intéressantes à lire.

jeandalger · Answer

alors voilà le résultat:

Application.Prockill.BD   Détecté: H:\System Volume Information\_restore...A)\RP388\A0139131.exe=>(NSIS o)=>zlib_nsis0001

Trojan.Mailskinner.G     Détecté: C:\System Volume Information\_restor...88\A0139111.exe=>(NSIS o)=>Izma_solid_nsis0008


Alors  Bitdefender ne peut ni mettre en quarantaine   ni effacer  ,  il dit   aucune action possible.

Voilà  je l'ai copier en tappant les phrases car copier-coller ça ne marche pas.

philae83 · Answer

c'est localiser dans ta restauration système, on va le supprimer.

As tu encore des soucis ou non ?

jeandalger · Answer

eh ben  non   il n'y a plus que ces deux trucs  ??   donc j'attends tes conseils      
Trés belles photos   et en plus de la Corse   et St mandrier que je connais

philae83 · Answer

ok, alors je te mets ma "tartine" pour terminer.

tu connais st mandrier ? 

* Tu peux supprimer tous les logiciels que nous avons utilisés

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

* Dénonce ton infection pour faire condamner les auteurs.
Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ******

---> https://malwarecomplaints.info/

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Indique aussi le nom du Forum qui t'a aidé, CommentCaMarche


Bon we

jeandalger · Answer

Donc je supprime    Hijackthis   ???   c'est le seul que nous avons utilisé

Donc je suis le programme que tu me dis plus haut   et si ça ne va pas   je te laisserai un message   ??????

Allez merci beaucoup   et si tu viens en Corse  ce sera avec plaisir que je te recevrai  ou  "vous recevrai"  je t'enverrai un mot par ton site   allez bon  WE

jean-claude

philae83 · Answer

Donc je supprime Hijackthis ??? c'est le seul que nous avons utilisé

je n'avais pas vérifié lol, tu peux le supprimer ou le garder, comme tu veux ca ne mange pas de pain


Donc je suis le programme que tu me dis plus haut et si ça ne va pas je te laisserai un message ??????

OK



Allez merci beaucoup et si tu viens en Corse ce sera avec plaisir que je te recevrai ou "vous recevrai" je t'enverrai un mot par ton site allez bon WE

merci c'est sympa, je ne sais trop quand je risque de retourner en Corse maintenant, mais c'est une belle ile, et il y a pleins d'endroits que j'aimerais encore découvrir

jeandalger · Answer

bonsoir,   je t'envois ce message  mon ordi perso que l'on a fait  c'est   OK  plus de virus!!!!

Mais j'ai voulu faire un scan avec Bitdefender sur celui des enfants et hélas  il est infecté également!!!! je te mets les virus et le rapport de Hijacthis , mais si tu ne peux pas le faire,  je le comprends trés bien, hier soir je t'ai assez embété , je suis vraiment géné !!! à toi de voir!!


VIRUS    ET   RAPPORT

Virus trouvés par Bitdefender et ne peut ni les mettre en quarantaine  , ni les effacer
Adware.Softomate.BG  -Trouvé dans : 
C:\WINDOWS\b136.exe=>(NSIS o)=>Izma_solid_nsis0004
Spyare.Spector.B  -Trouvé dans :
C\Documents and Settings\MICHEL-1-MO…-1\Temp\pft1-tmp\data5.cab=>(IShield Module 1)
C------------------------idem-------------------…-tmp\pftw1.pkg=>\---------------idem----------------)
C------------------------idem-------------------…1\Temp\pft40-tmp\---------------idem----------------)
C------------------------idem-------------------…-tmp\pftw1.pkg=>\---------------idem----------------)
C------------------------idem-------------------…-1\Temp\pftD-tmp\---------------idem----------------)
C------------------------idem-------------------…-tmp\pftw1.pkg=>\---------------idem----------------)
C:\Program Files\spector.exe=>(CAB Sfx o)=>\data5.cab=>(IShield Module 1)
Trojan.Dropper.RGG  - Trouvé dans :
C:\WINDOWS\b136.exe=>(NSIS o)=>Izma_solid_nsis000


RESULTAT DU CONTROLE EFFECTUE AVEC  HIJACKTHIS (ci-dessous)

Logfile of HijackThis v1.99.1
Scan saved at 17:49:38, on 29/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\Program Files\BitDefender\BitDefender 2008\uiscan.exe
C:\Program Files\BitDefender\BitDefender 2008\seccenter.exe
C:\WINDOWS\system32\DllHost.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
C:\Program Files\Microsoft Office\Office12\WINWORD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [WinServ 32] windserv.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\RunServices: [WinServ 32] windserv.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: URLREWIN - {EB9BDABE-1BD2-445B-9A13-BA9C7D2E3CA9} - c:\windows\system32
etknl.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)

Enfinfin Phil, tu vois ce que tu peux  !! et surtout si tu peux car je ne suis pas le seul ,  MERCI

jeandalger · Answer

PS:    je n'arrive même plus à faire la mise à jour pour Bitdefender !!!!  je comprends plus  !!!!

philae83 · Answer

bonsoir,

je regarde ton problème dans la soirée

jeandalger · Answer

Merci beaucoup à toi et à toute votre équipe, car c'est super d'avoir des gens comme vous pour nous aider.

philae83 · Answer

bonsoir,

donc on va essayer ceci :

 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

jeandalger · Answer

bonjour,  j'avais oublié de mettre le rapport  !!!!!

.............................

Search Navipromo version 3.1.2 commencé le 30/09/2007 à 12:02:47,80

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 27.09.2007 a 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\michelle.MOI-0SNNY17N02U\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 09/30/07 at 12:02:54.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...........................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/30/07 at 12:12:52 (return code = 0).


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\Documents and Settings\michelle.MOI-0SNNY17N02U\local settings\application data *



*** Recherche fichiers *** 




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 30/09/2007 à 12:14:17,61 ***

jeandalger · Answer

je voulais te dire aussi, j'ai fait un courrier à Bitdefender,  tu peux le voir dans la rubrique des Virus sous le titre de

                                           Bitdefender  et commentcamarche !!!!

voilà  merci   à plus

philae83 · Answer

bonsoir,

visiblement ras, donc on poursuit

* lance hijackthis et coche ces lignes :

R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - (no file) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - (no file)
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - (no file)
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - (no file) 
O4 - HKLM\..\Run: [WinServ 32] windserv.exe 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\RunServices: [WinServ 32] windserv.exe 
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE 
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab 

* toutes applications fermées et HORS CONNEXION, clique sur fix checked

tu as installé un keylogger ? (Spector Keylogger)

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe


double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

c:\windows\system32\windserv.exe 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

 

puis 

* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

et reposte également un nouveau rapport hijackthis

jeandalger · Answer

bonsoir

1) tu me demandes si j'ai installé un  keylloger  ??   je ne connais pas  et ne sais pas,   c'est l'ordi des enfants

par contre je viens de telecharger  OtmoveIt   comme tu m'as dit.

2) ensuite tu me dis   ddcliquer sur OtmoveIt  (ça ok)  mais ensuite je n'ai pas compris:  copie la liste qui se trouve en citation cidessous ??

                 où est  cette liste   ???

jeandalger · Answer

rapport de MoveIt


File/Folder c:\windows\system32\windserv.exe not found.
 
Created on 09/30/2007 22:53:00

philae83 · Answer

désolée pour le retard dans ma réponse, mais comme tu le sais, j'ai qq soucis.

la liste (en fait c'est mon copier coller que je n'ai pas changé) c'était juste la ligne en quote. apparemment c'est ce que tu as fait.
pour le keylogger, faudra demander à tes enfants alors. Car si c'est inutile, autant supprimer ce genre de chose.

tu pourras faire le scan bitdefender en ligne et poster le rapport, ainsi qu'un nouveau rapport hijackthis 

j'espère pouvoir passer demain

jeandalger · Answer

rapport de bitdefender

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Mon, Oct 01, 2007 - 03:47:43
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;E:\;G:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 04:35:46
 
Fichiers
 244843
 
Directoires
 10548
 
Secteurs de boot
 2
 
Archives
 3826
 
Paquets programmes
 13273
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 1
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 1
 
  
  
 
Info sur les moteurs
 
Définition virus
 824449
 
Version des moteurs
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 7
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0002
 Infecté par: Trojan.Dropper.RGG
 
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0002
 Echec de la désinfection
 
C:\WINDOWS\b136.exe=>(NSIS o)=>lzma_solid_nsis0002
 Supprimé
 
C:\WINDOWS\b136.exe=>(NSIS o)
 Echec de la mise à jour

jeandalger · Answer

voici le rapport

Logfile of HijackThis v1.99.1
Scan saved at 04:13:34, on 01/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: URLREWIN - {EB9BDABE-1BD2-445B-9A13-BA9C7D2E3CA9} - c:\windows\system32
etknl.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)

jeandalger · Answer

le scan de bitdefender a fini trés tard   et je demanderai aux enfants,   mais j'enlèverai au cas où !!!

merci encore de ce que tu fais.

jeandalger · Answer

BONJOUR,

Je viens de refaire un scan  MINUTIEUX avec Bitdefender, et le rapport est le même que le premier que je t'ai envoyé.



Adware.Softomate.BG -Trouvé dans : 
C:\WINDOWS\b136.exe=>(NSIS o)=>Izma_solid_nsis0004 

Spyare.Spector.B -Trouvé dans : 
C\Documents and Settings\MICHEL-1-MO…-1\Temp\pft1-tmp\data5.cab=>(IShield Module 1) 
C------------------------idem-------------------…-tmp\pftw1.pkg=>\---------------idem----------------) 
C------------------------idem-------------------…1\Temp\pft40-tmp\---------------idem----------------) 
C------------------------idem-------------------…-tmp\pftw1.pkg=>\---------------idem----------------) 
C------------------------idem-------------------…-1\Temp\pftD-tmp\---------------idem----------------) 
C------------------------idem-------------------…-tmp\pftw1.pkg=>\---------------idem----------------) 
C:\Program Files\spector.exe=>(CAB Sfx o)=>\data5.cab=>(IShield Module 1) 

Trojan.Dropper.RGG - Trouvé dans : 
C:\WINDOWS\b136.exe=>(NSIS o)=>Izma_solid_nsis0002

jeandalger · Answer

En faisant une recherche sur l'ordinateur avec le mot  " Spector "  voici ce qu'il me trouve :

Spector_v2(1).2_by_core                            C:\Documents and settings\michelle.MOI-0SNNY17N02U\Mes documents\fujifilm S304
spector                                                         C:\Program Files
Spector_v2(1).2_by_core                            C:\Program Files
granny_inspector2.dll                                   C:\Program Files\Logitech\Video

je vais supprimer tout ça  et refaire un scan ensuite.

philae83 · Answer

bonsoir,

spector, c'est le keylogger. normal de toutes façons qu'un antivirus ne trouve ça pas très catholique, car en fait cela ne l'ai pas....:)

* lance hijackthis puis coche et fixe :

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/ 
O21 - SSODL: URLREWIN - {EB9BDABE-1BD2-445B-9A13-BA9C7D2E3CA9} - c:\windows\system32
etknl.dll ------fait aussi parti de ton keylogger, si tu l'as supprimer, supprime cette ligne également

puis

supprime également 

c:\windows\system32
etknl.dll 

ensuite

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

jeandalger · Answer

bonsoir  je sais pas   ??  mais j'étais bloqué sur comment ça marche   il ne m'acceptait pas !!  j'espère que ce sera bon.
Par contre j'ai oublié de te dire que Windows n'a pas fait de mise à jour  et je me demande si ce n'est pas à cause du message que j'ai toujours disant  "" votre windows  n'est pas le bon,  c'est un windows piraté """ !!!!    j'ai acheté ce PC  a une dame  en Avril  qui quittait la Corse et qui vendait tout ce qu'elle avait et moi j'ai pris cet ordi pour les enfants  ????   donc je ne peux jamais faire de mise à jour.

alors voilà le rapport  mais pour  le TrackingKookie.Netflamme   j'ai du le supporimer  il n'a pas voulu le mettre en quarantaine, mais j'ai peur d'avoir fait une bétise ?????

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	19:53:27 02/10/2007

 + Résultat de l'analyse:	



HKLM\SOFTWARE\Classes\WR -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
C:\WINDOWS\b136.exe -> Adware.Softomate : Nettoyé et sauvegardé (mise en quarantaine).
C:\Documents and Settings\michelle.MOI-0SNNY17N02U\Cookies\michelle@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.


Fin du rapport

philae83 · Answer

bonsoir,

Par contre j'ai oublié de te dire que Windows n'a pas fait de mise à jour et je me demande si ce n'est pas à cause du message que j'ai toujours disant "" votre windows n'est pas le bon, c'est un windows piraté """ !!!! j'ai acheté ce PC a une dame en Avril qui quittait la Corse et qui vendait tout ce qu'elle avait et moi j'ai pris cet ordi pour les enfants ???? donc je ne peux jamais faire de mise à jour.

ah alors peut être que l'OS n'est pas légal. Ca difficile de le savoir j'imagine maintenant.


alors voilà le rapport mais pour le TrackingKookie.Netflamme j'ai du le supporimer il n'a pas voulu le mettre en quarantaine, mais j'ai peur d'avoir fait une bétise ?????


non absolument pas, tu peux supprimer les cookies sans soucis.

reposte un nouveau rapport hijackthis

jeandalger · Answer

ATTENTION      j'ai oublié de te dire  que je n'ai pas pu supprimer :

c:\windows\system32
etknl.dll 

on me dit que ce n'est pas possible

philae83 · Answer

ok as tu désinstallé ton keylogger spector ou non ?

jeandalger · Answer

bonsoir et merci d'être là !! vraiment sympa !!

voici le rapport

Logfile of HijackThis v1.99.1
Scan saved at 21:11:02, on 02/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [D-Link AirPlus G] C:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\Office12\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe" /service (file missing)
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe" /service (file missing)

jeandalger · Answer

oui  j'ai tout supprimer  de spector

philae83 · Answer

donc visiblement la ligne a été fixée pour 
netknl.dll 


pour le fait que la dll ne veut pas partir. TU l'as fait manuellement ?

essaye avec OTMoveIt

double-clique sur OTMoveIt.exe pour le lancer.
copie la ligne qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.


c:\windows\system32
etknl.dll 

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
poste le rapport situé dans C:\\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.
si c'est le cas accepte par Yes.

le pc a t il encore des problèmes ou non ?

jeandalger · Answer

Excuses moi   mais le courant était pati   "coupure"

oui j'ai essayé de supprimer la  dlll  manuellement

jeandalger · Answer

DllUnregisterServer procedure not found in c:\windows\system32
etknl.dll
c:\windows\system32
etknl.dll NOT unregistered.
c:\windows\system32
etknl.dll moved successfully.
 
Created on 10/02/2007 21:35:20





DllUnregisterServer procedure not found in c:\windows\system32
etknl.dll
c:\windows\system32
etknl.dll NOT unregistered.
c:\windows\system32
etknl.dll moved successfully.
 
Created on 10/02/2007 21:35:20

jeandalger · Answer

je viens de regarder la page de sécurité de   Bitdefender  , tout est au vert,  donc protégé

ce soir je lancerai encore   une annalyse complète avec Bitdefender   pour voir un peu 

tu fais quoi comme boulot exactement a part le forum !!!

philae83 · Answer

ok  la dll est bien partie cette fois ci. On attend le rapport du scan en ligne.

pour répondre à ta question, je ne travaille plus depuis un bon moment, mais maintenant j'ai un métier à plein temps ou presque (grand mère de jumelles :) )
c'est pas cher payé mais qu'est-ce que c'est chouette

jeandalger · Answer

oui je ferai l'analyse  avant de me coucher comme ça je l'aurai demain 


tu as bien raison  et c'est surement le plus beau métier du monde 

sinon tu faisais quoi !!

jeandalger · Answer

Pour windows  j'ai regardé le PC   et il y a une étiquette avec  le numéro   key   donc je ne peux pas avoir une copie  de windows  ???

Peut-etre  en posant la question sur ce site  ????   on pourra m'aider  ???   non   tu en penses quoi !

jeandalger · Answer

c'est bien mais ça devait etre froid en cet endroit ???
 moi mon premier boulot a été la comptabilité, et j'ai gravi les échelons peu à peu, j'ai travaillé au Sahara ou je dirigeai une Entreprise de batiment avec 250 ouvriers

philae83 · Answer

non du tout, très intéressant je trouve.

jeandalger · Answer

Bonjour, 

Hier soir nous avons eu une coupure de courant !!!   

ensuite plus tard j'ai fait le scan avec Bitdefender et il y a encore les 3  virus  ou autre nom !!!  Voici le résultat.


Adware.Softomate.BG
C:\System Volume Information\_restore...17\AO192361.exe=>(NSIS o)=>Izma_solid_nsis0004

Spyware.Spector.B
C:\System Volume Information\_restore...e=>(CAB Sfx o)=>\data5.cab=>(IShield Module 1)

Trojan.Dropper.RGG
C:\System Volume Information\_restor...17\AO192361.exe=>(NSIS o)=>Izma_Solid_nsis0002


Toujours impossible a mettre en quarantaine  où à effacer.

L'ordinateur est toujours trés lent !!!!

Par contre j'ai téléchargé   Everest,  mais dis moi ce qu'il te faut  ,  car il y a bcp de choses !!!!


Voilà   comme on dit   "à toi de jouer "  !!!!

jeandalger · Answer

ces virus sont déjà dans le rapport du  1.10.07   mais pas au même endroit  !!!!!

philae83 · Answer

bonjour,

ils sont dans ta restauration système, pas bien important. Si tout va bien maintenant, tu pourras la désactiver

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

jeandalger · Answer

quand l'ordi s'allume j'ai maintenant un message qui me dit: "Mémoire virtuelle insuffisante"   ??? 

et je voudrais bien supprimer  Outlook  car il se met en route au démarrage de l'ordi  et on ne s'en sert pas du tout!!!

voilà j'ai fait c e que tu m'as dit  dans l'onglet  Système,    mais comment savoir s'il n'y a plus rien   ???


par contre j'ai installé  EVEREST    mais je ne sais pas ce qu'il faut regarder  !!!!

c'est bien dommage  que je ne sache pas faire un  FORMATAGE du disque dur, car ensuite comment réinstaller le windows  ??? surtout si celui là est pas bon  !!!!


Tout ça , ça fait encore un tas de questions que je te pose et que je t'embête !!!  mais pour moi,  j'apprends !!

philae83 · Answer

quand l'ordi s'allume j'ai maintenant un message qui me dit: "Mémoire virtuelle insuffisante" ???
Il va falloir regarder pour voir ce que tu as comme mémoire, je n'ai pas assez de tps dans l'immédiat, on reprend ce soir si tu veux bien

et je voudrais bien supprimer Outlook car il se met en route au démarrage de l'ordi et on ne s'en sert pas du tout!!!
idem on regardera tout à l'heure.

voilà j'ai fait c e que tu m'as dit dans l'onglet Système, mais comment savoir s'il n'y a plus rien ???
une fois les scans fait, je pense que tout est ok, si ils ne te trouvent plus rien, c'est que c'est propre.


par contre j'ai installé EVEREST mais je ne sais pas ce qu'il faut regarder !!!!

je regarde aussi tout à l'heure

c'est bien dommage que je ne sache pas faire un FORMATAGE du disque dur, car ensuite comment réinstaller le windows ??? surtout si celui là est pas bon !!!!


c'est le soucis, si tu n'as pas le bon windows, tu ne pourras rien faire, surtout si tu n'as pas de cd d'installation. Je pense que c'est un OEM et les cd doivent avoir été fait. Tu les as ?
si tu n'as rien, tu ne peux pas formater, sinon tu n'auras plus rien dans ta bécane. A moins de te faire prêter un xp par quelqu'un et de toutes façons, tu n'auras tjs pas accès aux màj, puisque ce ne sera pas le tien.


Tout ça , ça fait encore un tas de questions que je te pose et que je t'embête !!! mais pour moi, j'apprends !!

pas de soucis, c'est normal, mais comme je t'ai dit plus haut, je ne peux pas maintenant répondre, c'est un peu trop long. Je reviendrais en soirée, dès que possible, pour te répondre.

jeandalger · Answer

bonsoir,


que de difficultés à s'ouvrir cet ordi  !!!

alors j'ai une fenetre qui me dit   "  le système a un problème sérieux"   voulez vous envoyer le rapport a microsoft   !!


vraiment cet ordi m'a  toujours dégouté   heureusement que c'est celui des efants   mais ils ne sont pas b etes car ils veulent toujours prendre le mien

philae83 · Answer

bonsoir,

bon suis pas en avance, mais enfin.....lol

pour everest, tu l'ouvres, puis tu vas dans :
système d'exploitation tu déplies l'arborescence et tu cliques à nouveau sur
système d'exploitation 
dans la liste qui s'affiche, tu devrais trouver concernant la licence un numéro. tu vérifies si c la même clé que sur l'étiquette extérieure.

au pire met une capture d'écran.
----------------
pour la mémoire virtuelle

Panneau de configuration -> Système -> onglet Avancé -> Paramètres de performances -> onglet Avancé, Modifier la Mémoire virtuelle.

dit moi ce que tu as.
-------------------------
supprimer outlock 

Démarrer/Paramètres/Panneau de configuration/Ajout-Suppression de programmes/dans la liste, sélectionne la ligne adhoc "Microsoft Outlook Express" et clique sur le bouton Ajouter/Supprimer

par contre je ne pense pas pouvoir rester tard ce soir. Le lit m'appelle. Demain je repasserais

si ton pc te fait tant de misère, il faudrait effectivement pouvoir formater, encore faut il que tu aies ce qu'il faut.

jeandalger · Answer

Bonjour, 


Moi aussi je me suis couché vers 23 h  donc je n'ai eu ton message que ce matin..

et ce matin l'ordi était bloqué sur bitdefenfer, hier soir je l'avais mis en route, je n'arrivais pas à débloquer, j'ai fait reset ,
et en se rallumant j'ai eu droit a un message de micrrosoft me disant encore "le système a récupéré d'une erreur sérieuse" j'ai cliqué dessus et il y avait "les fichiers suivants seront inclus dans le rapport d'erreurs:
C:\DOCUME-1\Michel-1MOI\LOCALS-1\Temp\WER d0c8.dir00\Mini100407-01.dmp
C:\  --------------------------idem-------------------------------------\Sysdata.xml

................................................................................................................

alors j'ai ouvert everest, je ne sais pas faire une capture d'écran ??   mais le N° ne correspond pas a celui qui est collé sur le PC.
donc ce n'est pas le bon windows, en plus sur l'étiquette de l'ordi c'est;  Windows XP Home Edition HUMANEO,  et il y a le numéro de la clé.
Si je pouvais trouver ce Windows  ce serait bien   come ça je remettrai   la même clé,  mais où le trouver ???

...............................................................................................

Pour la MEMOIRE :  voilà ce qui est écrit

Lecteur C  -   Espace Disponible: 77964 MO
Mémoire
o Taille personnalisée
   Taille initiale (MO)   384
   Taile maximal          768

Taille totale du fichier d'échange pour tous les lecteurs:
Minimale autorisée:       2 MO
Recommandée:         382 MO
Allouée actullement: 384 MO


...................................................................................................

OUTLOOK

Il n'est pas là ou tu me dis  ???  mais en faisant une recherche, voilà tout ce qu'il me sort ???  que dois-je supprimer ?? vu que je ne m'en sers pas du tout.

je voulais mettre le résultat ici  mais je n'y arrive pas  ????  il y a  60 fichiers comprenant le mot  Outlook  !!!

........................................................................

Voilà ma chère Catherine,  je voudrais bien m'en sortir avec cet ordi, efin mes enfants ne viennent plus sur le mien.

Merci encore ......

philae83 · Answer

bonsoir,

pour 
et en se rallumant j'ai eu droit a un message de micrrosoft me disant encore "le système a récupéré d'une erreur sérieuse" j'ai cliqué dessus et il y avait "les fichiers suivants seront inclus dans le rapport d'erreurs:
C:\DOCUME-1\Michel-1MOI\LOCALS-1\Temp\WER d0c8.dir00\Mini100407-01.dmp
C:\ --------------------------idem-------------------------------------\Sysdata.xml

les problèmes avec minidump, c'est beaucoup trop complexe pour moi. Faudra demander dans le forum windows

pour ta version si ce n'est pas la même, ca risque d'être dIfficile de formater comme je te l'ai dit plus haut. Pas vraiment de solution.

pour la capture d'écran, tu fais comme ceci :
clique sur la touche ImprEcran de ton clavier

ouvre Paint

ctrl+ V

enregistrer sous--------------format .jpg ou jgeg

se rendre ici :
https://www.enregistrersous.com/

Parcourir
recherche ton image
clique sur enregistrer
et récupère le dernier lien
que tu copies colles sur ton sujet

pour outlock, je ne sais trop, fait une capture d'écran aussi.

pour la mémoire virtuelle
Fait ceci
Démarrer >> Exécuter : regedit



HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session Manager\Memory Management

et 


Double-clique sur LargeSystemCache et mets 1.

Idéalement, on règlera la taille de la mémoire virtuelle à 1,5 fois la quantité de RAM installée.
Pour régler la taille de la mémoire virtuelle, aller à :

Démarrer > Panneau de configuration > Système > Avancé
Sous "Performances", cliquer sur "Paramètres"
Aller sous l'onglet "Avancé"
Sous "Mémoire virtuelle", cliquer sur "Modifier"
Définir la quantité de mémoire vive sur un disque véloce et disposant de suffisament d'espace libre, en fonction des critères suivants :
Taille initiale = 1,5 fois la quantité de RAM installée.
Taille maximale = 2 fois la taille initiale.
memoire quantite de ram et memoire virtuelle

jeandalger · Answer

bonsoir

Alors la capture d'écran  je n'ai pas réussi à la faire  ??  enfin c'est pas grave.

Pour OUTLOOK  c'est pas trop génant   ça s'ouvre au démarrage   bon  eh bien je le referme   voilà

Mémoire virtuelle  alors là   je suis allé comme tu m'as dit dasn MEMORY MANAGEMENT,  et il n'y a pas " LargeSysremCache"

dans le fichier Memory   il y a :

-PrefetchParameters
-Power
-SFC

Alors j'ai passé la taille initiale       de 384 à  576

                            taille maximale   de 768 à 1152

mais hélas  il ne le prend pas en compte  !!!!

Avec EVEREST je suis allé dans :

Carte mère     ---  Mémoire     et il y a un message   "Installez davantage de mémoire Système pour améliorer les applications"

Alors je vois  dans  Memoire Virtuelle il y a :

Total :               872  MO
Utilisé:              705
Disponible:        165
Utilisation:           81 %   mais ce chiffre varie lègerement de temps à autre.



Sinon   il n'y a plus de virus,   mais j'ai laissé tourné  AVG Antispyare,  dois je le désinstaller   où   non  ??   il n'y a pas de risque avec  Bitdefender, s'ils tournent tous les deux ??

Je pense que tu profites bien de ta petite fille.

philae83 · Answer

bonsoir,


Sinon il n'y a plus de virus, mais j'ai laissé tourné AVG Antispyare, dois je le désinstaller où non ?? il n'y a pas de risque avec Bitdefender, s'ils tournent tous les deux ??

puisque tu as bitdefender, tu peux le désinstaller.

Pour tes autres soucis, j'ai essayé de t'aider au mieux, mais mon univers est plutôt celui des malwares et non les problèmes relatifs à windows. Tu devais te créer un sujet dans le forum windows, tu aurais certainement une meilleure aide qu'avec moi. 







Je pense que tu profites bien de ta petite fille.

oui je n'ai pas trop le temps de passer.:)

jeandalger · Answer

bonjour,

je crois que je vais jeter ces ordinateurs !!!!

ce matin le mien a encore  un 
Trojan.mailskinner.G   dans
C:\windows\pack.epk=>(NISIS 2g)=>Izma_solid_nsis0008

j'avais eu le même trojan en haut  mais il était dans le Systeme


En plus depuis midi,  j'ai la souris qui ne répond plus correctement, elle se bloque, rapart, se rebloque,  elle ne fait que ça , alors tu parles   travailler comme ça,  vraiment c'est dégoutant.

Alors est-ce que ça provient de ce Trojan  ou alors d'un message que j'ai reçu sur  Skype   venant de Chine   !!!!!! on me donnait un site et j'y suis allé car c'était du matériel TV, Informatique etccc.

philae83 · Answer

bonsoir,

on n'avait pas passé navilog sur ce pc ?

j'ai pas eu le tps de relire le sujet
 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

jeandalger · Answer

Bonjour, 

Merci de m'avoir répondu car vraiment je suis dépassé et mes nerfs vont craqués!!!!

voici le rapport

Search Navipromo version 3.2.1 commencé le 08/10/2007 à 11:44:46,56

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***


WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !
C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Admin.XPSP2-9A9AC5AD8\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\ADMIN~1.XPS\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\ADMIN~1.XPS\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 08/10/2007 à 11:46:01,82 ***

philae83 · Answer

bonjour

Merci de m'avoir répondu car vraiment je suis dépassé et mes nerfs vont craqués!!!! 

dit moi simplement, quel âge ont tes enfants qui ont ce pc ?

car je crois me semble t il que internet game boy, tu le chopes lorsque tu vas sur des sites pas tip top....


donc on recommence la manip (enfin on continue plus exactement)

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

    * Au menu principal, choisis 2 et valide.

    * Le fix va t'informer qu'il va alors redémarrer ton PC

    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)

    * Au redémarrage de ton PC, choisis ta session habituelle.

* Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

    * Le Bloc-notes va s'ouvrir.

    * Sauvegarde le rapport de manière à le retrouver.

    * Referme le Bloc-Notes. Ton bureau va réapparaître.

* Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter

    * Tape  explorer et valide. Celà te fera apparaître ton Bureau.

* Tu posteras le rapport de Navilog1 et un nouveau rapportHijackThis.

jeandalger · Answer

bonsoir,

                 Hélas j'ai du m'absenter involontairement, mais me revoici sur le site,  et  j'ai fait un scan  avec bitdefender2008  il y a 1 heure, il me détecte  encore 3  "virus",  à savoir:

Adware.shopper.l
C:\Program Files\echanblardd'incoming\...c_08_fr.Exe=>wise0016=>(NSIS o)=>lzma_nsis0014

Trojan.generic.59897
H:\Mes Documents\Downloads\Downloads...Sfx o)=>onlinetv70.Exe=>(cab sfx r)=>setup.exe

Trojan.Mailskinner.G
C:\Windows\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0008

Voilà les 3 bestioles  qu'il y a dans mon PC, je suis sous XP.

Déjà  PHILAE83  que je remercie encore, m'avait aidé à éradiquer d'autres virus sur 2  PC.

Donc merci à tous pour une aide  !!!!!

philae83 · Answer

re

dit moi tu fais du téléchargement ??????

à ce rythme là tu n'en sortiras jamais

jeandalger · Answer

Philae83 -bonsoir, quelle joie de te retrouver !!!!!!

Tu vois, j'étais entrain de te répondre  et mon ordi s'est encore bloqué, où bien j'ai la flèche de ma souris  qui s'affolle et je ne peux même pas la contrôler,  donc je suis obligé de faire  "reset"  pour redémarrer mon PC.

Donc je te disais aussi que je suis parti pour quelques jours et naturellement mon ordi reste à la maison !!!!   donc j'ignore si quelqu'un s'en est servi vu que c'est grand ouvert,  car moi je ne télécharge pas, si sur   Télécharger.com, sinon   ça ne m'intéresse pas, car je sais que l'on attrappe toutes sortes de bétises ou virus et vu que je fais bcp de généalogie, j'ai trop besoin de mon ordi pour y travailler.  Quand à l'autre  il a rendu l'ame également !!!! mais je ne le répare plus, les enfants n'en auront plus   et celui là    il faut que je fasse quelque chose pour que personne ne s'en serveà part moi, bien sur !!

philae83 · Answer

Donc je te disais aussi que je suis parti pour quelques jours et naturellement mon ordi reste à la maison !!!! donc j'ignore si quelqu'un s'en est servi vu que c'est grand ouvert, 

attends à part les membres de ta famille, qui se sert du pc ? tu dois bien savoir ce qu'ils font ou pas 
demande le leur.

car quand je vois ceci :

C:\Program Files\echanblardd'incoming\.
ou ceci
H:\Mes Documents\Downloads

c'est qu'il y a du téléchargement inévitablement. Donc des m...............à gogo. On n'arrivera jamais à rien.

alors il n'y a pas 50 solutions, on nettoie, et tu mets un MDP pour ne pas qu'ils s'en servent. Pas plus compliqué que ça 

donc fait ceci :

 Télécharge navilog1 (Merci il.mafioso!)

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    * Ensuite double clique sur navilog1.exe pour lancer l'installation.

    * Une fois l'installation terminée, le fix s'exécutera automatiquement.

    * (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

* Laisse-toi guider. Au menu principal, choisis 1 et valides.

/*\ Ne fais pas le choix 2,3 ou 4 sans notre avis/accord /*\

* Patiente jusqu'au message : *** Analyse terminée le ..... ***

    * Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.

    * Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.

    * Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

jeandalger · Answer

Bitdefender me signale également qu'il a supprimé plusieurs  Trojan.Agent.AFNI   dans C:\Documents And Settings\Admin XP


Voici le rapport Navilog1





Search Navipromo version 3.2.1 commencé le 24/10/2007 à 23:38:18,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes ***


WebMediaPlayer


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !
C:\Program Files\WebMediaPlayer trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Admin.XPSP2-9A9AC5AD8\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\ADMIN~1.XPS\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\ADMIN~1.XPS\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 24/10/2007 à 23:38:56,32 ***

philae83 · Answer

suite

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

    * Au menu principal, choisis 2 et valide.

    * Le fix va t'informer qu'il va alors redémarrer ton PC

    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)

    * Au redémarrage de ton PC, choisis ta session habituelle.

* Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

    * Le Bloc-notes va s'ouvrir.

    * Sauvegarde le rapport de manière à le retrouver.

    * Referme le Bloc-Notes. Ton bureau va réapparaître.

* Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter

    * Tape  explorer et valide. Celà te fera apparaître ton Bureau.

* Tu posteras le rapport de Navilog1

jeandalger · Answer

Rapport Navilog1


Clean Navipromo version 3.2.1 commencé le 24/10/2007 à 23:50:19,64

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *


* Scan C:\DOCUME~1\ADMIN~1.XPS\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox ...suppression... 
C:\Program Files\InternetGameBox supprimé ! 

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Admin.XPSP2-9A9AC5AD8\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Admin.XPSP2-9A9AC5AD8\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup supprimé !



*** Nettoyage termine le 24/10/2007 à 23:54:01,01 ***

jeandalger · Answer

bonjour

           Pour l'instant mon ordi fonctionne trés bien  !!!   Dieu et Philaé83  :  MERCI


Je reçois un courrier de Secuser qui me dit de mettre à jour  Adobe et IE 7:

Cheval de Troie Pidief.A

RESUME DE L'ALERTE   
Pidief.A est un programme malicieux qui se présente sous la forme d'un document PDF attaché à un courrier électronique. Si le document est ouvert, le cheval de Troie s'exécute et infecte l'ordinateur en exploitant la failleAdobe Reader récemment corrigée. Les utilisateurs de Windows XP et InternetExplorer 7.0 ne l'ayant pas déjà fait doivent mettre à jour leur système.http://www.secuser.com/alertes/2007/pidief.htm

PREVENTION
Les utilisateurs concernés doivent mettre à jour leur antivirus. Les utilisateurs de Windows XP et Internet Explorer 7.0 doivent également mettreà jour leur système afin de corriger la faille de sécurité exploitée par lecheval de Troie pour s'exécuter à l'ouverture d'un document PDF piégé.http://www.secuser.com/vulnerabilite/2007/071022_adobe_reader.htm

Peux tu me dire s'il faut faire ce qu'ils disent  ???   

Merci bcp

philae83 · Answer

bonsoir

bien sûr qu'il faut mettre à jour. 

et

fait également

un scan antivirus en ligne avec Internet Explorer
 https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

jeandalger · Answer

Bonsoir, 
                  hier soir nous avons eu du mauvais temps et pas d'éléctricité jusqu'à aujourd'hui MIDI,  donc je n'ai eu ton message que ce soir, aussi là je suis entrain de faire le scan, et je te réponds avec l'ordi portable car il va en avoir pour un bon moment  !!!! je mettrais le rapport dés qu'il sera fait:

philae83 · Answer

Bonsoir

ok, à plus tard ou à demain

jeandalger · Answer

Bonjour, 

BitDefender Online Scanner - Rapport virus en temps réel
	
Généré à: Sat, Oct 27, 2007 - 07:14:18

Info d'analyse
	
Fichiers scannés    754052

Infectés Fichiers   1
	
Virus Détectés
	
Trojan.Generic.59897             1







Fichier journal de BitDefender
Produit : BitDefender Antivirus 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 03:27:21 27/10/2007 
Chemin du journal : C:\Documents and Settings\All Users.WINDOWS\Application Data\BitDefender\Desktop\Profiles\Logs\full_scan\1193448441_1_00.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: D:\ 
Chemin0002: H:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Non 
Analyse des cookies : Oui 
Analyser le secteur de boot : Non 
Analyse des processus mémoire : Oui 
Analyser les archives : Non 
Analyser les fichiers enpaquetés : Non 
Analyser les emails : Non 
Analyser tous les fichiers : Non 
Analyse heuristique : Non 
Extensions analysées : (null) 
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 0 
Plugins archives : 0 
Plug-ins messagerie : 0 
Plugins d'analyse : 0 
Plugins archives : 0 
Plug-ins système : 0 
Plug-ins décompression : 0 


Résumé de l'analyse généraleEléments analysés : 0 
Eléments infectés  : 0 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 0 
Répertoires analysés : 0 
Secteur de boot analysés : 0 
Archives analysés : 0 
Erreurs I/O : 0 
Temps d'analyse : 00:00:00:01 
Fichiers par seconde : 0 


Résumé des processus analysésAnalysé(s) : 0 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 0 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 


Problèmes résolusNom de l'objet Nom de la menace Etat final

philae83 · Answer

bonjour,

si je comprends bien il t'a trouvé
Virus Détectés

Trojan.Generic.59897 1 

mais qu'en a t il fait ? supprimé ? nettoyé ?

jeandalger · Answer

Bonjour, 
               Apparemment il y a eu 3 rapports  =  

 1  à  00 heure 12.58.     que je n'ai pas envoyé car je ne l'avais pas vu  !!   et que tu trouveras ci-dessous.

 2  à  03.27.21   que j'ai envoyé

 3  à  07.14.18   que j'ai envoyé  et qui doit être le récapitulatif  du rapport de  00.12.58   


  voici le rapport N° 1  de  00.12.58




BitDefender Online Scanner
	

 
	

 

Rapport d'analyse généré à: Sat, Oct 27, 2007 - 00:12:58

 
	

 
	

 

Voie d'analyse: A:\;C:\;D:\;E:\;F:\;H:\;
	

 
	

 

 
	

 
	

 

Statistiques

Temps
	

04:21:28

Fichiers
	

742257

Directoires
	

11560

Secteurs de boot
	

5

Archives
	

25692

Paquets programmes
	

85754
	

 
	

 

Résultats

Virus identifiés
	

1

Fichiers infectés
	

1

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

1
	

 
	

 

Info sur les moteurs

Définition virus
	

858248

Version des moteurs
	

AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
	

14

Archive des plugins
	

38

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

1
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

*;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

H:\Mes documents\Downloads\Downloads\Super Online.TV2007.exe=>(RAR Sfx o)=>onlinetv70.exe=>(CAB Sfx r)=>Setup.exe
	

Infecté par: Trojan.Generic.59897

H:\Mes documents\Downloads\Downloads\Super Online.TV2007.exe=>(RAR Sfx o)=>onlinetv70.exe=>(CAB Sfx r)=>Setup.exe
	

Echec de la désinfection

H:\Mes documents\Downloads\Downloads\Super Online.TV2007.exe=>(RAR Sfx o)=>onlinetv70.exe=>(CAB Sfx r)=>Setup.exe
	

Supprimé

H:\Mes documents\Downloads\Downloads\Super Online.TV2007.exe=>(RAR Sfx o)=>onlinetv70.exe=>(CAB Sfx r)
	

Echec de la mise à jour
	



Voilà je pense que tu as tout .   Merci bcp

jeandalger · Answer

Bonjour, 


je crois avoir fait une mauvaise manip    car j'ai reçu mon propre message par mail  ??    je pense que tu l'auras reçu toi aussi  ??

philae83 · Answer

re bonjour,

il y a encore des traces de téléchargement visiblement dans ce pc....????

bon on en est où maintenant ?

comment se comporte le pc ?

jeandalger · Answer

Bonjour, 


Pour l'instant  il fonctionne  bien   !!!!   mais sois rassurée que je ne laisserai pas faire de téléchargement dessus,    mais un bon moyen de verrouillage de mon ordi  m'intéresserait si tu as ???

je vais faire des course au super et je reviens .

philae83 · Answer

pour verrouiller ton pc, ce n'est pas bien compliqué, met simplement un mot de passe à l'ouverture de windows et ne le donne pas à tes enfants. Pas plus compliqué

maintenant tu peux supprimer ce que l'on a téléchargé pour nettoyer

et

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite

* Pour améliorer la sécurité de ton PC prend quelques instants pour lire

CECI

bonne fin de journée

jeandalger · Answer

bonsoir,

            je pense que tu as du passer un bon W.E  !!!  


Alors ce matin j'ai fait un scan , où l'on trouve encore ce fameux Trojan Generic 59897  mais il est dans le system Volume Information.  Impossible de l'enlever  et je ne sais pas comment faire pour aller la dedans ???  
Par contre je voulais  passer l'antivirus en mettant l'ordi sur   "Mode sans Echec "   je n'ai pas réussi , j'ai beau appuyer sur  F8  ou  sur  Ctrl   mais le Mode sans Echec  n'est pas venu  ??   si tu sais comment faire  ??  merci d'avance !!

Voici le rapport de ce matin:

Resultats analyse Bitdefender du 30.10.2007 
Fichier journal de BitDefender
Produit	:	BitDefender Antivirus 2008
Version	:	BitDefender UIScanner V.11
Date du journal	:	11:11:24 30/10/2007
Chemin du journal	:	C:\Documents and Settings\All Users.WINDOWS\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1193739084_1_02.xml
Analyse des chemins : 
Chemin0000:	C:\
Chemin0001:	D:\
Chemin0002:	H:\
Options d’analyse : 
Analyse contre les virus	:	Oui
Détecter les adwares	:	Oui
Analyse contre les spywares	:	Oui
Analyse des applications	:	Oui
Détecter les numéroteurs	:	Oui
Analyse contre les Rootkits	:	Oui
Options de sélection de cible : 
Analyse les clés du registre	:	Non
Analyse des cookies	:	Oui
Analyser le secteur de boot	:	Non
Analyse des processus mémoire	:	Oui
Analyser les archives	:	Non
Analyser les fichiers enpaquetés	:	Non
Analyser les emails	:	Non
Analyser tous les fichiers	:	Non
Analyse heuristique	:	Non
Extensions analysées	:	(null)
Extensions exclues 	:	
Traitement cible 
Action par défaut pour les objets infectés	:	Désinfecter
Action par défaut pour les objets suspects	:	Aucun
Action par défaut pour les objets camouflés	:	Aucun
Résumé de l'analyse 
Nombre de signatures de virus	:	0
Plugins archives	:	0
Plug-ins messagerie	:	0
Plugins d'analyse	:	0
Plugins archives	:	0
Plug-ins système	:	0
Plug-ins décompression	:	0


Résumé de l'analyse générale 
Eléments analysés	:	0
Eléments infectés 	:	0
Eléments suspects	:	0
Eléments résolus	:	0
Virus individuels trouvés	:	0
Répertoires analysés	:	0
Secteur de boot analysés	:	0
Archives analysés	:	0
Erreurs I/O	:	0
Temps d'analyse	:	00:00:00:01
Fichiers par seconde	:	0


Résumé des processus analysés 
Analysé(s)	:	0
Infecté(s)	:	0


Résumé des clés de registre analysées 
Analysé(s)	:	0
Infecté(s)	:	0


Résumé des cookies analysés 
Analysé(s)	:	0
Infecté(s)	:	0



Problèmes non résolus : 
Nom de l'objet	Nom de la menace	Etat final
H:\System Volume Information\_restore{E4E4ED9E-78B3-4A78-AE7F-A7D49E5E5F1A}\RP2\A0003077.exe=](RAR Sfx o)=]onlinetv70.exe=](CAB Sfx r)=]Setup.exe	Trojan.Generic.59897	Echec de la suppression (fichier dans une archive)


Problèmes résolus 
Nom de l'objet	Nom de la menace	Etat final




Dans certains endroits la fleche de la souris fait encore pareil,  je n'arrive pas à la controler  et je pense que ce doit être ce fameux    Trojan  ???? 

Allez à plus   merci encore.

philae83 · Answer

bonsoir

 mais il est dans le system Volume Information. Impossible de l'enlever et je ne sais pas comment faire pour aller la dedans ??? 



si tu avais fait ce que je t'ai mis dans mon dernier post, tu aurais une restauration saine. Si tu ne le fais pas forcément.....elle reste infectée

Par contre je voulais passer l'antivirus en mettant l'ordi sur "Mode sans Echec " je n'ai pas réussi , j'ai beau appuyer sur F8 ou sur Ctrl mais le Mode sans Echec n'est pas venu ?? si tu sais comment faire ?? merci d'avance !! --

tu peux essayer d'utiliser bootsafe pour démarrer en MSE, mais ce n'est pas la peine de passer ton temps à faire des scans à n'en plus finir. Sécurise ton pc, empêche tes enfants de faire n'importe quoi avec, et tout ira bien



Il n'y a jamais de raccourci vers les endroits qui en valent la peine - Beverley Sills
* Si je ne réponds pas de suite,  je ne vous ai pas oublié. Quand je commence un post, je termine :)

jeandalger · Answer

re,


        j'ai éxécuté  ce que tu m'avais dit de faire  dans le panneau de config   ainsi que d'aller voir le site de Pc astuces  ou j'ai lu   "securiser 

votre ordi"   mais hélas il y a bcp de choses que je ne comprends pas ???    donc peur de faire des bétises

philae83 · Answer

c'est pourtant assez simple à comprendre. C'est expliqué justement clairement pour les personnes qui sont "novices".
il faut simplement prendre le temps de bien lire

S O S..4.Virus. Bitdefender ne peut éradiquer

84 réponses

Discussions similaires