Windows security alert

sabria -  
Le sioux Messages postés 4907 Statut Contributeur sécurité -
Bonjour,
toutes les minutes je reçois une fenêtre qui s'appelle windows sécurity alert qui me propose de protéger mon ordinateur mais en réalité c'et un virus j'ai vu que ce problème se réglait au cas par cas donc svp quelqu'un pourrait m'aider à faire partir pour toujours cette fenêtre merci d'avance
Configuration: Windows XP
Internet Explorer 6.0

13 réponses

  1.
    Le sioux Messages postés 4907 Statut Contributeur sécurité 496
     
    Bojavascript:;
    javascript:;njour sabria

    Fais cela

    1) SmitFraudFix

    * Télécharge SmitfraudFix de S!Ri, balltrap34 et moe31

    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    * Installe le à la racine de C

    * double clic sur l'exe pour le décompresser et lancer le fix.

    Utilisation ----- option 1 - Recherche :

    * Double clique sur smitfraudfix.cmd * Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.


    process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    2) HijackThis

    Télécharger HijackThis

    hijackthis

    Installe puis click sur le raccourci sur ton bureau

    Puis sur "Do a system scan and save a logfile"

    Ferme hijackThis et fait un copier-coller du log entier et poste le ici en reponse

    Poste le rapport d HijackThis et de SmitfraudFix en reponse

    @+
    0
  2. sabria
     
    Bonjour,
    Bonjour,
    voici le raport de Hijackthis :
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:56:52, on 01/10/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\windows\System32\smss.exe
    C:\windows\system32\winlogon.exe
    C:\windows\system32\services.exe
    C:\windows\system32\lsass.exe
    C:\windows\system32\svchost.exe
    C:\windows\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\windows\system32\spoolsv.exe
    C:\WINDOWS\System32\PackethSvc.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\windows\System32\nvsvc32.exe
    C:\windows\System32\svchost.exe
    C:\windows\Explorer.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\windows\System32\Rundll32.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\windows\FixCamera.exe
    C:\windows\tsnpstd3.exe
    C:\windows\vsnpstd3.exe
    C:\windows\System32\WinAvXX.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\mobile PhoneTools\OESyncTray.exe
    C:\windows\System32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\MessengerSkinner\MessengerSkinner.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\windows\System32\wuauclt.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    F2 - REG:system.ini: Shell=Explorer.exe C:\windows\System32\printer.exe
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
    O4 - HKLM\..\Run: [adstart] C:\windows\System32\Rundll32.exe "C:\windows\System32\adspipe.dll" DllVerify
    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKLM\..\Run: [FixCamera] C:\windows\FixCamera.exe
    O4 - HKLM\..\Run: [tsnpstd3] C:\windows\tsnpstd3.exe
    O4 - HKLM\..\Run: [snpstd3] C:\windows\vsnpstd3.exe
    O4 - HKLM\..\Run: [WinAVX] C:\windows\System32\WinAvXX.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [OESyncTray] "C:\Program Files\mobile PhoneTools\OESyncTray.exe"
    O4 - HKLM\..\Run: [cdbbsaeb] c:\windows\system32\cdbbsaeb.exe cdbbsaeb
    O4 - HKLM\..\Run: [hid_start] C:\windows\System32\Rundll32.exe "C:\windows\System32\gzmrotate.dll" DllVerify
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [tjjbsddcn] c:\windows\system32\tjjbsddcn.exe tjjbsddcn
    O4 - HKCU\..\Run: [WinAVX] C:\windows\System32\WinAvXX.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: system.exe
    O4 - Startup: Think-Adz.lnk = C:\WINDOWS\system32\nwinondt.exe
    O4 - Global Startup: autorun.exe
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O15 - Trusted Zone: http://click.getmirar.com (HKLM)
    O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
    O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
    O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O20 - AppInit_DLLs: C:\windows\system32\systems.txt
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
    O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe
    O23 - Service: Performance Monitor - Unknown owner - C:\windows\perfmon.exe (file missing)
    O24 - Desktop Component 0: (no name) - http://static-06.dailymotion.com/dyn/preview/160x120/3628113.jpg?20070603192039
    0
  3. Le sioux Messages postés 4907 Statut Contributeur sécurité 496
     
    Bonjour Sabria

    Tu es infecté par Smitfraud

    Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
    Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
    Si un élément te paraît obscure, demande des explications avant de commencer la désinfection

    1) Redemarre en mode sans echec

    Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
    Sélectionner "Mode sans échec" et appuyer sur [Entrée]
    Regarde si besoin a C) ici --> https://forum.pcastuces.com/sujet.asp?f=25&s=3902


    2) SmitFraudFix option 2

    Double cliquer sur smitfraudfix.cmd

    Sélectionner 2 pour supprimer les fichiers responsables de l'infection.
    A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.
    Le fix déterminera si le fichier wininet.dll est infecté. A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

    N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
    Note : l'option 2 de l'outil supprime le fond d'écran .

    process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    3) Rapports

    Redémarre en mode normal et poste le rapport de SmitfraudFix ainsi qu un nouvel HijackThis en precisant si tu constates des ameliorations.

    @ suivre
    0
  4. sabria
     
    Bonjour,
    le rapport de SmitfraudFix :

    SmitFraudFix v2.234

    Rapport fait à 0:34:52,12, 02/10/2007
    Executé à partir de C:\Documents and Settings\Majid\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    192.168.200.3 ad.doubleclick.net
    192.168.200.3 ad.fastclick.net
    192.168.200.3 ads.fastclick.net
    192.168.200.3 ar.atwola.com
    192.168.200.3 atdmt.com
    192.168.200.3 avp.ch
    192.168.200.3 avp.com
    192.168.200.3 avp.ru
    192.168.200.3 awaps.net
    192.168.200.3 banner.fastclick.net
    192.168.200.3 banners.fastclick.net
    192.168.200.3 ca.com
    192.168.200.3 click.atdmt.com
    192.168.200.3 clicks.atdmt.com
    192.168.200.3 customer.symantec.com
    192.168.200.3 dispatch.mcafee.com
    192.168.200.3 download.mcafee.com
    192.168.200.3 downloads-us1.kaspersky-labs.com
    192.168.200.3 downloads-us2.kaspersky-labs.com
    192.168.200.3 downloads-us3.kaspersky-labs.com
    192.168.200.3 downloads1.kaspersky-labs.com
    192.168.200.3 downloads2.kaspersky-labs.com
    192.168.200.3 downloads3.kaspersky-labs.com
    192.168.200.3 downloads4.kaspersky-labs.com
    192.168.200.3 engine.awaps.net
    192.168.200.3 f-secure.com
    192.168.200.3 fastclick.net
    192.168.200.3 ftp.avp.ch
    192.168.200.3 ftp.downloads1.kaspersky-labs.com
    192.168.200.3 ftp.downloads2.kaspersky-labs.com
    192.168.200.3 ftp.downloads3.kaspersky-labs.com
    192.168.200.3 ftp.f-secure.com
    192.168.200.3 ftp.kasperskylab.ru
    192.168.200.3 ftp.sophos.com
    192.168.200.3 ids.kaspersky-labs.com
    192.168.200.3 kaspersky-labs.com
    192.168.200.3 kaspersky.com
    192.168.200.3 liveupdate.symantec.com
    192.168.200.3 liveupdate.symantecliveupdate.com
    192.168.200.3 mast.mcafee.com
    192.168.200.3 mcafee.com
    192.168.200.3 media.fastclick.net
    192.168.200.3 my-etrust.com
    192.168.200.3 nai.com
    192.168.200.3 networkassociates.com
    192.168.200.3 norton.com
    192.168.200.3 phx.corporate-ir.net
    192.168.200.3 rads.mcafee.com
    192.168.200.3 secure.nai.com
    192.168.200.3 securityresponse.symantec.com
    192.168.200.3 service1.symantec.com
    192.168.200.3 sophos.com
    192.168.200.3 spd.atdmt.com
    192.168.200.3 symantec.com
    192.168.200.3 trendmicro.com
    192.168.200.3 update.symantec.com
    192.168.200.3 updates.symantec.com
    192.168.200.3 updates1.kaspersky-labs.com
    192.168.200.3 updates2.kaspersky-labs.com
    192.168.200.3 updates3.kaspersky-labs.com
    192.168.200.3 updates4.kaspersky-labs.com
    192.168.200.3 updates5.kaspersky-labs.com
    192.168.200.3 us.mcafee.com
    192.168.200.3 vil.nai.com
    192.168.200.3 viruslist.com
    192.168.200.3 viruslist.ru
    192.168.200.3 virusscan.jotti.org
    192.168.200.3 virustotal.com
    192.168.200.3 www.avp.ch
    192.168.200.3 www.avp.com
    192.168.200.3 www.avp.ru
    192.168.200.3 www.awaps.net
    192.168.200.3 www.ca.com
    192.168.200.3 www.f-secure.com
    192.168.200.3 www.fastclick.net
    192.168.200.3 www.grisoft.com
    192.168.200.3 www.kaspersky-labs.com
    192.168.200.3 www.kaspersky.com
    192.168.200.3 www.kaspersky.ru
    192.168.200.3 www.mcafee.com
    192.168.200.3 www.my-etrust.com
    192.168.200.3 www.nai.com
    192.168.200.3 www.networkassociates.com
    192.168.200.3 www.sophos.com
    192.168.200.3 www.symantec.com
    192.168.200.3 www.symantec.com
    192.168.200.3 www.trendmicro.com
    192.168.200.3 www.viruslist.com
    192.168.200.3 www.viruslist.ru
    192.168.200.3 www.virustotal.com
    192.168.200.3 www3.ca.com

    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

    S!Ri's WS2Fix: LSP not Found.

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    C:\windows\svchost.exe supprimé
    C:\windows\system32\printer.exe supprimé
    C:\windows\system32\vtr???.dll supprimé
    C:\windows\system32\WinAvXX.exe supprimé
    C:\windows\system32\winntify.exe supprimé
    C:\DOCUME~1\Majid\MENUDM~1\PROGRA~1\DMARRA~1\system.exe supprimé

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    Description: Miniport de pont MAC - Miniport d'ordonnancement de paquets
    DNS Server Search Order: 82.216.111.122
    DNS Server Search Order: 192.168.0.1

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{3B090663-120D-44E1-8482-21D22208247B}: DhcpNameServer=82.216.111.122 192.168.0.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{3B090663-120D-44E1-8482-21D22208247B}: DhcpNameServer=82.216.111.122 192.168.0.1
    HKLM\SYSTEM\CS3\Services\Tcpip\..\{1657D385-7F14-499E-B7C0-833F25605172}: DhcpNameServer=80.236.0.73 192.168.0.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.122 192.168.0.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=82.216.111.122 192.168.0.1
    HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=80.236.0.73 192.168.0.1

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    Le rapport de HijackThis :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:49:40, on 02/10/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\windows\System32\smss.exe
    C:\windows\system32\winlogon.exe
    C:\windows\system32\services.exe
    C:\windows\system32\lsass.exe
    C:\windows\system32\svchost.exe
    C:\windows\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\windows\system32\spoolsv.exe
    C:\WINDOWS\System32\PackethSvc.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\windows\System32\nvsvc32.exe
    C:\windows\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\windows\System32\Rundll32.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\windows\FixCamera.exe
    C:\windows\tsnpstd3.exe
    C:\windows\vsnpstd3.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\mobile PhoneTools\OESyncTray.exe
    C:\windows\System32\ctfmon.exe
    C:\Program Files\MessengerSkinner\MessengerSkinner.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\windows\System32\wuauclt.exe
    C:\Program Files\Windows NT\Accessoires\WORDPAD.EXE
    C:\windows\System32\cmd.exe
    C:\windows\system32\cleanmgr.exe
    C:\windows\explorer.exe
    C:\windows\notepad.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    F2 - REG:system.ini: Shell=Explorer.exe C:\windows\System32\printer.exe
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
    O4 - HKLM\..\Run: [adstart] C:\windows\System32\Rundll32.exe "C:\windows\System32\adspipe.dll" DllVerify
    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKLM\..\Run: [FixCamera] C:\windows\FixCamera.exe
    O4 - HKLM\..\Run: [tsnpstd3] C:\windows\tsnpstd3.exe
    O4 - HKLM\..\Run: [snpstd3] C:\windows\vsnpstd3.exe
    O4 - HKLM\..\Run: [WinAVX] C:\windows\System32\WinAvXX.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [OESyncTray] "C:\Program Files\mobile PhoneTools\OESyncTray.exe"
    O4 - HKLM\..\Run: [gtxsfcl] c:\windows\system32\gtxsfcl.exe gtxsfcl
    O4 - HKLM\..\Run: [cdbbsaeb] c:\windows\system32\cdbbsaeb.exe cdbbsaeb
    O4 - HKLM\..\Run: [hid_start] C:\windows\System32\Rundll32.exe "C:\windows\System32\gzmrotate.dll" DllVerify
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [tjjbsddcn] c:\windows\system32\tjjbsddcn.exe tjjbsddcn
    O4 - HKCU\..\Run: [WinAVX] C:\windows\System32\WinAvXX.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Think-Adz.lnk = C:\WINDOWS\system32\nwinondt.exe
    O4 - Global Startup: autorun.exe
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O15 - Trusted Zone: http://click.getmirar.com (HKLM)
    O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
    O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
    O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O20 - AppInit_DLLs: C:\windows\system32\systems.txt
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
    O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe
    O23 - Service: Performance Monitor - Unknown owner - C:\windows\perfmon.exe (file missing)
    O24 - Desktop Component 0: (no name) - http://static-06.dailymotion.com/dyn/preview/160x120/3628113.jpg?20070603192039
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Le sioux Messages postés 4907 Statut Contributeur sécurité 496
     
    Bonjour Sabria

    1) HostsXpert

    Télécharge HostsXpert v 3.7

    http://www.funkytoad.com/content/view/13/31/

    Lance le
    En haut dans Editing tools
    -clique sur Restore microsoft's host file

    2) Navilog1 d Elmafioso

    Télécharge maintenant Navilog1 d elmafiosodepuis-ce lien :

    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau e

    Au menu principal, Fais le choix 1
    Laisse toi guider et patiente.
    Patiente jusqu'au message :
    *** Analyse Terminée le ..... ***

    Appuies sur une touche le blocnote va s'ouvrir.

    Copie-colle l'intégralité du rapport dans une réponse
    .
    Referme le blocnote
    Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

    3) A lire et a reflechir ++

    --> Sache qu avec Avast, tu n es pas tres bien protégé:, la preuve tu es victime d au moins 2 infection SmitFraud et Navipromo qu il n a pas sut stopper, Antivir t aurait stopper des la tentative d installation de mailskinner qui t a amené Navipromo et ses pubs..

    Comparatif avast VS Antivir :

    http://forum.malekal.com/ftopic3528.php

    A lire https://forum.pcastuces.com/sujet.asp?f=25&s=31837

    Si tu te decides a installer Antivir, desinstalle avast d abord et une fois antivir installé parametre le comme indiqué ici :

    http://speedweb1.free.fr/frames2.php?page=tuto5

    Dans mon dernier sujet Antivir a decouvert 17 fichiers infectés que ne voyait pas Avast
    0
  7. sabria
     
    Bonjour Le sioux
    voici le rapport de fixnavi:
    Search Navipromo version 3.2.0 commencé le 03/10/2007 à 12:41:44,64

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 30.09.2007 a 18h00 by IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2800.1106

    *** Recherche Programmes installes ***

    MessengerSkinner

    *** Recherche dossiers dans C:\windows ***

    *** Recherche dossiers dans C:\Program Files ***

    C:\Program Files\MessengerSkinner trouvé !

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\Rachida\Application Data ***

    ...\Application Data\MessengerSkinner trouvé !

    *** Recherche dossiers dans ***

    *** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
    pour + d'infos : http://www.gmer.net

    Fichier(s) caché(s) :

    C:\windows\system32\vwmycxykq.dat
    C:\windows\system32\vwmycxykq.exe
    C:\windows\system32\vwmycxykq_nav.dat
    C:\windows\system32\vwmycxykq_navps.dat

    Processus caché(s) :

    C:\windows\system32\vwmycxykq.exe

    *** Recherche avec GenericNaviSearch ***
    !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A verifier impérativement avant toute suppression manuelle !!!

    * Scan C:\windows\system32 *

    Fichiers trouvés :

    afsaxmlfr.exe trouvé !
    cdbbsaeb.exe trouvé !
    cdbbsaeb.dat trouvé !
    cdbbsaeb_nav.dat trouvé !
    cdbbsaeb_navps.dat trouvé !
    damyqnub.exe trouvé !
    damyqnub.dat trouvé !
    damyqnub_nav.dat trouvé !
    damyqnub_navps.dat trouvé !
    dmndmnylwg.exe trouvé !
    eseblu.exe trouvé !
    ewdskokaqo.exe trouvé !
    ewjptclkey.exe trouvé !
    fuddpwe.exe trouvé !
    fvwtnx.exe trouvé !
    hcxhgye.exe trouvé !
    hcxhgye.exe trouvé !
    hdbrtpj.exe trouvé !
    hdbrtpj.exe trouvé !
    hgzjzw.exe trouvé !
    hxvousia.exe trouvé !
    hxvousia.exe trouvé !
    ihpcwpz.exe trouvé !
    ihpcwpz.exe trouvé !
    jzmuwkfyn.exe trouvé !
    kgnmswq.exe trouvé !
    lilareoqi.exe trouvé !
    lsyxbka.exe trouvé !
    lzcovfwwt.exe trouvé !
    lzcovfwwt.exe trouvé !
    nbrkwdmtdc.exe trouvé !
    nonwvfpeh.exe trouvé !
    novldtzsau.exe trouvé !
    ntfqvdokwp.exe trouvé !
    nxluudzaq.exe trouvé !
    oelkfd.exe trouvé !
    oelkfd.exe trouvé !
    prapia.exe trouvé !
    prupmg.exe trouvé !
    pueqonp.exe trouvé !
    qmejsxtqlm.exe trouvé !
    qqozflhcjp.exe trouvé !
    qqozflhcjp.exe trouvé !
    rqkoxpta.exe trouvé !
    tblhjmugf.exe trouvé !
    tblhjmugf.dat trouvé !
    tblhjmugf_nav.dat trouvé !
    tblhjmugf_navps.dat trouvé !
    tpfpkyj.exe trouvé !
    trtnon.exe trouvé !
    trtnon.exe trouvé !
    ugpazy.exe trouvé !
    ujpuoqlzw.exe trouvé !
    vtuliyjpf.exe trouvé !
    vtuliyjpf.exe trouvé !
    vwzdaxy.exe trouvé !
    wgtjydxpol.exe trouvé !
    xmtjouc.exe trouvé !
    yquhelkvd.exe trouvé !
    yquhelkvd.exe trouvé !

    * Scan C:\Documents and Settings\Rachida\local settings\application data *

    *** Recherche fichiers ***

    C:\windows\pack.epk trouvé !
    C:\windows\system32\nvs2.inf trouvé !
    C:\windows\prefetch\MESSENGERSKINNER.EXE-0835D802.pf trouvé !
    C:\windows\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !

    *** Recherche cles registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :

    C:\windows\system32\cdbbsaeb.dat trouvé !
    C:\windows\system32\damyqnub.dat trouvé !
    C:\windows\system32\tblhjmugf.dat trouvé !
    C:\windows\system32\vwmycxykq.dat trouvé !
    C:\windows\system32\cdbbsaeb_nav.dat trouvé !
    C:\windows\system32\damyqnub_nav.dat trouvé !
    C:\windows\system32\tblhjmugf_nav.dat trouvé !
    C:\windows\system32\vwmycxykq_nav.dat trouvé !

    3)Recherche Certificats :

    Certificat Egroup trouvé !

    *** Analyse Terminé le 03/10/2007 à 12:43:37,64 ***

    sinon je viens de télécharger antivir et effacé avast merci beaucoup pour ton aide
    0
  8. Le sioux Messages postés 4907 Statut Contributeur sécurité 496
     
    Bonjour Sabria

    Bien jouée.

    On poursuit, tu es infecté par l adware Navipromo, on va t en debarrasser.

    Navilog1 -Option 2

    Double clique le raccourci Navilog1 présent sur ton bureau

    Au menu principal, Fais le choix 2
    Laisse toi guider et patiente.
    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire.
    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
    Tapes explorer et valides. Celà te fera apparaitre ton bureau

    Poste le rapport de nalilog1 ainsi qu un nouvel HijackThis en precisant s il y a des ameliorations.

    @+
    0
  9. sabria
     
    Bonjour Le sioux
    voici le rapport de navilog1
    Clean Navipromo version 3.2.0 commencé le 06/10/2007 à 0:21:00,81

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 30.09.2007 a 18h00 by IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2800.1106

    Mode suppression automatique

    voici le rapport HijackThis:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:34:15, on 06/10/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\windows\System32\smss.exe
    C:\windows\system32\winlogon.exe
    C:\windows\system32\services.exe
    C:\windows\system32\lsass.exe
    C:\windows\system32\svchost.exe
    C:\windows\System32\svchost.exe
    C:\windows\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\windows\Explorer.exe
    C:\windows\System32\printer.exe
    C:\windows\System32\Rundll32.exe
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\windows\FixCamera.exe
    C:\windows\tsnpstd3.exe
    C:\windows\vsnpstd3.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\mobile PhoneTools\OESyncTray.exe
    C:\WINDOWS\System32\PackethSvc.exe
    C:\windows\system32\vwmycxykq.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\windows\System32\nvsvc32.exe
    C:\windows\System32\svchost.exe
    C:\windows\System32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\MessengerSkinner\Nouveau dossier\MessengerSkinner\MessengerSkinner.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\windows\System32\wuauclt.exe
    C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
    C:\Program Files\MSN Messenger\livecall.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    F2 - REG:system.ini: Shell=Explorer.exe C:\windows\System32\printer.exe
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
    O4 - HKLM\..\Run: [adstart] C:\windows\System32\Rundll32.exe "C:\windows\System32\adspipe.dll" DllVerify
    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKLM\..\Run: [FixCamera] C:\windows\FixCamera.exe
    O4 - HKLM\..\Run: [tsnpstd3] C:\windows\tsnpstd3.exe
    O4 - HKLM\..\Run: [snpstd3] C:\windows\vsnpstd3.exe
    O4 - HKLM\..\Run: [WinAVX] C:\windows\System32\WinAvXX.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [OESyncTray] "C:\Program Files\mobile PhoneTools\OESyncTray.exe"
    O4 - HKLM\..\Run: [hid_start] C:\windows\System32\Rundll32.exe "C:\windows\System32\gzmrotate.dll" DllVerify
    O4 - HKLM\..\Run: [vwmycxykq] c:\windows\system32\vwmycxykq.exe vwmycxykq
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [cjnvdnv] c:\windows\system32\cjnvdnv.exe cjnvdnv
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
    O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\Nouveau dossier\MessengerSkinner\MessengerSkinner.exe
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [WinAVX] C:\windows\System32\WinAvXX.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: system.exe
    O4 - Startup: Windows Live Messenger.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
    O4 - Global Startup: autorun.exe
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O15 - Trusted Zone: http://click.getmirar.com (HKLM)
    O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
    O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
    O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O20 - AppInit_DLLs: C:\windows\system32\systems.txt
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
    O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe
    O23 - Service: Performance Monitor - Unknown owner - C:\windows\perfmon.exe (file missing)
    0
  10. Le sioux Messages postés 4907 Statut Contributeur sécurité 496
     
    Bonjour Sabria

    Normal qu il n y ait pas d amelioration...Navilog option n a pas été executer comme il faut..rien n a été supprimé...recommence et applique toi stp ;)

    Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
    Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
    Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

    Navilog1 -Option 2

    Double clique le raccourci Navilog1 présent sur ton bureau

    Au menu principal, Fais le choix 2
    Laisse toi guider et patiente.
    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire.
    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport sur ton bureau en de manière à le retrouver ( nomme le Rapport2 par exemple pour ne pas le confondre)
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
    Tapes explorer et valides. Celà te fera apparaitre ton bureau

    Poste le rapport de nalilog1 ainsi qu un nouvel HijackThis en precisant s il y a des ameliorations ce coup la, cela devrait si c est executé comme il faut, aller courage mlle ;) .

    @+
    0
  11. sabria
     
    Bonjour Le sioux
    J'ai essayé de m'appliquer j'espere que ça reussira cette fois
    Voici le rapport Navilog1:
    Clean Navipromo version 3.2.0 commencé le 06/10/2007 à 0:21:00,81

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 30.09.2007 a 18h00 by IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2800.1106

    Mode suppression automatique

    *** Creation backups fichiers trouvés par Catchme ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    *** Suppression des fichiers trouvés avec Catchme ***

    C:\windows\system32\vwmycxykq.dat supprimé !
    C:\windows\system32\vwmycxykq.exe supprimé !
    C:\windows\system32\vwmycxykq_nav.dat supprimé !
    C:\windows\system32\vwmycxykq_navps.dat supprimé !

    ** 2ème passage **

    *** Suppression avec Backups résultats GenericNaviSearch ***

    * Scan C:\windows\system32 *

    afsaxmlfr.exe trouvé !
    Copie afsaxmlfr.exe réalise avec succes !
    afsaxmlfr.exe supprimé !

    dmndmnylwg.exe trouvé !
    Copie dmndmnylwg.exe réalise avec succes !
    dmndmnylwg.exe supprimé !

    C:\windows\prefetch\dmndmnylwg*.pf trouvé !
    Copie C:\windows\prefetch\dmndmnylwg*.pf réalise avec succes !
    C:\windows\prefetch\dmndmnylwg*.pf supprimé !

    eseblu.exe trouvé !
    Copie eseblu.exe réalise avec succes !
    eseblu.exe supprimé !

    ewdskokaqo.exe trouvé !
    Copie ewdskokaqo.exe réalise avec succes !
    ewdskokaqo.exe supprimé !

    ewjptclkey.exe trouvé !
    Copie ewjptclkey.exe réalise avec succes !
    ewjptclkey.exe supprimé !

    fuddpwe.exe trouvé !
    Copie fuddpwe.exe réalise avec succes !
    fuddpwe.exe supprimé !

    fvwtnx.exe trouvé !
    Copie fvwtnx.exe réalise avec succes !
    fvwtnx.exe supprimé !

    hcxhgye.exe trouvé !
    Copie hcxhgye.exe réalise avec succes !
    hcxhgye.exe supprimé !

    C:\windows\prefetch\hcxhgye*.pf trouvé !
    Copie C:\windows\prefetch\hcxhgye*.pf réalise avec succes !
    C:\windows\prefetch\hcxhgye*.pf supprimé !

    hdbrtpj.exe trouvé !
    Copie hdbrtpj.exe réalise avec succes !
    hdbrtpj.exe supprimé !

    C:\windows\prefetch\hdbrtpj*.pf trouvé !
    Copie C:\windows\prefetch\hdbrtpj*.pf réalise avec succes !
    C:\windows\prefetch\hdbrtpj*.pf supprimé !

    hgzjzw.exe trouvé !
    Copie hgzjzw.exe réalise avec succes !
    hgzjzw.exe supprimé !

    hxvousia.exe trouvé !
    Copie hxvousia.exe réalise avec succes !
    hxvousia.exe supprimé !

    C:\windows\prefetch\hxvousia*.pf trouvé !
    Copie C:\windows\prefetch\hxvousia*.pf réalise avec succes !
    C:\windows\prefetch\hxvousia*.pf supprimé !

    ihpcwpz.exe trouvé !
    Copie ihpcwpz.exe réalise avec succes !
    ihpcwpz.exe supprimé !

    C:\windows\prefetch\ihpcwpz*.pf trouvé !
    Copie C:\windows\prefetch\ihpcwpz*.pf réalise avec succes !
    C:\windows\prefetch\ihpcwpz*.pf supprimé !

    jzmuwkfyn.exe trouvé !
    Copie jzmuwkfyn.exe réalise avec succes !
    jzmuwkfyn.exe supprimé !

    kgnmswq.exe trouvé !
    Copie kgnmswq.exe réalise avec succes !
    kgnmswq.exe supprimé !

    lilareoqi.exe trouvé !
    Copie lilareoqi.exe réalise avec succes !
    lilareoqi.exe supprimé !

    lsyxbka.exe trouvé !
    Copie lsyxbka.exe réalise avec succes !
    lsyxbka.exe supprimé !

    lzcovfwwt.exe trouvé !
    Copie lzcovfwwt.exe réalise avec succes !
    lzcovfwwt.exe supprimé !

    C:\windows\prefetch\lzcovfwwt*.pf trouvé !
    Copie C:\windows\prefetch\lzcovfwwt*.pf réalise avec succes !
    C:\windows\prefetch\lzcovfwwt*.pf supprimé !

    nbrkwdmtdc.exe trouvé !
    Copie nbrkwdmtdc.exe réalise avec succes !
    nbrkwdmtdc.exe supprimé !

    nonwvfpeh.exe trouvé !
    Copie nonwvfpeh.exe réalise avec succes !
    nonwvfpeh.exe supprimé !

    novldtzsau.exe trouvé !
    Copie novldtzsau.exe réalise avec succes !
    novldtzsau.exe supprimé !

    ntfqvdokwp.exe trouvé !
    Copie ntfqvdokwp.exe réalise avec succes !
    ntfqvdokwp.exe supprimé !

    nxluudzaq.exe trouvé !
    Copie nxluudzaq.exe réalise avec succes !
    nxluudzaq.exe supprimé !

    oelkfd.exe trouvé !
    Copie oelkfd.exe réalise avec succes !
    oelkfd.exe supprimé !

    C:\windows\prefetch\oelkfd*.pf trouvé !
    Copie C:\windows\prefetch\oelkfd*.pf réalise avec succes !
    C:\windows\prefetch\oelkfd*.pf supprimé !

    prapia.exe trouvé !
    Copie prapia.exe réalise avec succes !
    prapia.exe supprimé !

    prupmg.exe trouvé !
    Copie prupmg.exe réalise avec succes !
    prupmg.exe supprimé !

    pueqonp.exe trouvé !
    Copie pueqonp.exe réalise avec succes !
    pueqonp.exe supprimé !

    qmejsxtqlm.exe trouvé !
    Copie qmejsxtqlm.exe réalise avec succes !
    qmejsxtqlm.exe supprimé !

    qqozflhcjp.exe trouvé !
    Copie qqozflhcjp.exe réalise avec succes !
    qqozflhcjp.exe supprimé !

    C:\windows\prefetch\qqozflhcjp*.pf trouvé !
    Copie C:\windows\prefetch\qqozflhcjp*.pf réalise avec succes !
    C:\windows\prefetch\qqozflhcjp*.pf supprimé !

    rqkoxpta.exe trouvé !
    Copie rqkoxpta.exe réalise avec succes !
    rqkoxpta.exe supprimé !

    tblhjmugf.exe trouvé !
    Copie tblhjmugf.exe réalise avec succes !
    tblhjmugf.exe supprimé !

    tblhjmugf.dat trouvé !
    Copie tblhjmugf.dat réalise avec succes !
    tblhjmugf.dat supprimé !

    tblhjmugf_nav.dat trouvé !
    Copie tblhjmugf_nav.dat réalise avec succes !
    tblhjmugf_nav.dat supprimé !

    tblhjmugf_navps.dat trouvé !
    Copie tblhjmugf_navps.dat réalise avec succes !
    tblhjmugf_navps.dat supprimé !

    tpfpkyj.exe trouvé !
    Copie tpfpkyj.exe réalise avec succes !
    tpfpkyj.exe supprimé !

    trtnon.exe trouvé !
    Copie trtnon.exe réalise avec succes !
    trtnon.exe supprimé !

    C:\windows\prefetch\trtnon*.pf trouvé !
    Copie C:\windows\prefetch\trtnon*.pf réalise avec succes !
    C:\windows\prefetch\trtnon*.pf supprimé !

    ugpazy.exe trouvé !
    Copie ugpazy.exe réalise avec succes !
    ugpazy.exe supprimé !

    ujpuoqlzw.exe trouvé !
    Copie ujpuoqlzw.exe réalise avec succes !
    ujpuoqlzw.exe supprimé !

    vtuliyjpf.exe trouvé !
    Copie vtuliyjpf.exe réalise avec succes !
    vtuliyjpf.exe supprimé !

    C:\windows\prefetch\vtuliyjpf*.pf trouvé !
    Copie C:\windows\prefetch\vtuliyjpf*.pf réalise avec succes !
    C:\windows\prefetch\vtuliyjpf*.pf supprimé !

    vwzdaxy.exe trouvé !
    Copie vwzdaxy.exe réalise avec succes !
    vwzdaxy.exe supprimé !

    C:\windows\prefetch\vwzdaxy*.pf trouvé !
    Copie C:\windows\prefetch\vwzdaxy*.pf réalise avec succes !
    C:\windows\prefetch\vwzdaxy*.pf supprimé !

    wgtjydxpol.exe trouvé !
    Copie wgtjydxpol.exe réalise avec succes !
    wgtjydxpol.exe supprimé !

    xmtjouc.exe trouvé !
    Copie xmtjouc.exe réalise avec succes !
    xmtjouc.exe supprimé !

    yquhelkvd.exe trouvé !
    Copie yquhelkvd.exe réalise avec succes !
    yquhelkvd.exe supprimé !

    C:\windows\prefetch\yquhelkvd*.pf trouvé !
    Copie C:\windows\prefetch\yquhelkvd*.pf réalise avec succes !
    C:\windows\prefetch\yquhelkvd*.pf supprimé !

    * Scan C:\Documents and Settings\Rachida\local settings\application data *

    *** Suppression dossiers dans C:\windows ***

    *** Suppression dossiers dans C:\Program Files ***

    C:\Program Files\MessengerSkinner ...suppression...
    C:\Program Files\MessengerSkinner !!ERREUR SUPPRESSION!!

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\Rachida\Application Data ***

    ...\Application Data\MessengerSkinner ...suppression...
    ...\Application Data\MessengerSkinner supprimé !

    *** Suppression dossiers dans ***

    *** Suppression fichiers ***

    C:\windows\pack.epk supprimé !
    C:\windows\system32\nvs2.inf supprimé !
    C:\windows\prefetch\MESSENGERSKINNER.EXE-0835D802.pf supprimé !
    C:\windows\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\windows\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Rachida\Local Settings\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche et Suppression Heuristique :

    C:\windows\System32\cjnvdnv.dat trouvé !
    Copie C:\windows\system32\cjnvdnv.dat réalise avec succes !
    C:\windows\system32\cjnvdnv.dat supprimé !

    C:\windows\System32\npykyxirnb.dat trouvé !
    Copie C:\windows\system32\npykyxirnb.dat réalise avec succes !
    C:\windows\system32\npykyxirnb.dat supprimé !

    C:\windows\System32\vwmycxykq.dat trouvé !
    Echec Copie C:\windows\system32\vwmycxykq.dat vers dossier Backupnavi
    C:\windows\system32\vwmycxykq.dat non supprimé !

    C:\windows\System32\cjnvdnv_nav.dat trouvé !
    Copie C:\windows\system32\cjnvdnv_nav.dat réalise avec succes !
    C:\windows\system32\cjnvdnv_nav.dat supprimé !

    C:\windows\System32\npykyxirnb_nav.dat trouvé !
    Copie C:\windows\system32\npykyxirnb_nav.dat réalise avec succes !
    C:\windows\system32\npykyxirnb_nav.dat supprimé !

    C:\windows\System32\vwmycxykq_nav.dat trouvé !
    Echec Copie C:\windows\system32\vwmycxykq_nav.dat vers dossier Backupnavi
    C:\windows\system32\vwmycxykq_nav.dat non supprimé !

    C:\windows\system32\cjnvdnv.exe trouvé !
    Copie C:\windows\system32\cjnvdnv.exe réalise avec succes !
    C:\windows\system32\cjnvdnv.exe supprimé !

    C:\windows\system32\cjnvdnv_navps.dat trouvé !
    Copie C:\windows\system32\cjnvdnv_navps.dat réalise avec succes !
    C:\windows\system32\cjnvdnv_navps.dat supprimé !

    C:\windows\system32\npykyxirnb.exe trouvé !
    Copie C:\windows\system32\npykyxirnb.exe réalise avec succes !
    C:\windows\system32\npykyxirnb.exe supprimé !

    C:\windows\system32\npykyxirnb_navps.dat trouvé !
    Copie C:\windows\system32\npykyxirnb_navps.dat réalise avec succes !
    C:\windows\system32\npykyxirnb_navps.dat supprimé !

    *** Sauvegarde du registre vers dossier Backupnavi ***

    sauvegarde du registre réalise avec succes !

    *** Nettoyage registre ***

    Nettoyage registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !
    Certificat Egroup !!ERREUR SUPPRESSION!!

    *** Fichiers suspects non supprimés par Navilog1 ***
    !! Fichiers légitimes possibles, à contrôler avant suppression !!

    C:\windows\system32\kqsygxb.exe trouvé !

    *** Nettoyage termine le 07/10/2007 à 1:01:08,84 ***

    Et voici le rapport HijckThis:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:04:59, on 07/10/2007
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
    Boot mode: Normal

    Running processes:
    C:\windows\System32\smss.exe
    C:\windows\system32\winlogon.exe
    C:\windows\system32\services.exe
    C:\windows\system32\lsass.exe
    C:\windows\system32\svchost.exe
    C:\windows\System32\svchost.exe
    C:\windows\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\WINDOWS\System32\PackethSvc.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\windows\System32\nvsvc32.exe
    C:\windows\System32\svchost.exe
    C:\windows\Explorer.exe
    C:\windows\System32\Rundll32.exe
    C:\windows\System32\printer.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
    C:\windows\FixCamera.exe
    C:\windows\tsnpstd3.exe
    C:\windows\System32\wuauclt.exe
    C:\windows\vsnpstd3.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\mobile PhoneTools\OESyncTray.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\windows\System32\ctfmon.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\MessengerSkinner\Nouveau dossier\MessengerSkinner\MessengerSkinner.exe
    C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    C:\Program Files\MSN Messenger\usnsvc.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\windows\System32\rsvp.exe
    C:\Program Files\Windows NT\Accessoires\WORDPAD.EXE
    C:\Program Files\MSN Messenger\livecall.exe
    C:\windows\notepad.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    F2 - REG:system.ini: Shell=Explorer.exe C:\windows\System32\printer.exe
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: Easy Gif Animator Toolbar - {35065594-9169-4A34-B167-FC4865038E53} - C:\Program Files\Easy Gif Animator Extension\v3.2.0.0\EasyGifAnimator_Toolbar.dll
    O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
    O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar\toolbar.dll
    O4 - HKLM\..\Run: [adstart] C:\windows\System32\Rundll32.exe "C:\windows\System32\adspipe.dll" DllVerify
    O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
    O4 - HKLM\..\Run: [FixCamera] C:\windows\FixCamera.exe
    O4 - HKLM\..\Run: [tsnpstd3] C:\windows\tsnpstd3.exe
    O4 - HKLM\..\Run: [snpstd3] C:\windows\vsnpstd3.exe
    O4 - HKLM\..\Run: [WinAVX] C:\windows\System32\WinAvXX.exe
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [OESyncTray] "C:\Program Files\mobile PhoneTools\OESyncTray.exe"
    O4 - HKLM\..\Run: [hid_start] C:\windows\System32\Rundll32.exe "C:\windows\System32\gzmrotate.dll" DllVerify
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [cjnvdnv] c:\windows\system32\cjnvdnv.exe cjnvdnv
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Yahoo! Pager] ~"C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
    O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\Nouveau dossier\MessengerSkinner\MessengerSkinner.exe
    O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
    O4 - HKCU\..\Run: [WinAVX] C:\windows\System32\WinAvXX.exe
    O4 - HKCU\..\Run: [npykyxirnb] c:\windows\system32\npykyxirnb.exe npykyxirnb
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Startup: system.exe
    O4 - Startup: Windows Live Messenger.lnk = C:\Program Files\MSN Messenger\msnmsgr.exe
    O4 - Global Startup: autorun.exe
    O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
    O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\windows\web\related.htm
    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O15 - Trusted Zone: http://click.getmirar.com (HKLM)
    O15 - Trusted Zone: http://click.mirarsearch.com (HKLM)
    O15 - Trusted Zone: http://redirect.mirarsearch.com (HKLM)
    O15 - Trusted Zone: http://awbeta.net-nucleus.com (HKLM)
    O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
    O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    O20 - AppInit_DLLs: C:\windows\system32\systems.txt
    O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\windows\System32\nvsvc32.exe
    O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe
    O23 - Service: Performance Monitor - Unknown owner - C:\windows\perfmon.exe (file missing)
    0
  12. Le sioux Messages postés 4907 Statut Contributeur sécurité 496
     
    Bonsoir Sabria

    Bien jouée.

    On continu

    Double cliquesur le raccourci Navilog1 présent sur ton bureau.

    Au menu principal, choisis 4 et valide.

    Le fix va te demander de saisir le nom de fichier.
    Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

    kqsygxb

    Le fix va te demander de le resaisir, fais-le et valide.

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire.
    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport (sur ton bureau) de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
    Tapes explorer et valides. Celà te fera apparaitre ton bureau

    Poste le rapport en reponse en precisant s il y a des ameliorations.

    @ +

    PS est ce toi qui as mis cela en "zone de confiance" ?

    O15 - Trusted Zone: hxxp://click.getmirar.com (HKLM)
    O15 - Trusted Zone: hxxp://click.mirarsearch.com (HKLM)
    O15 - Trusted Zone: hxxp://redirect.mirarsearch.com (HKLM)
    O15 - Trusted Zone: hxxp://awbeta.net-nucleus.com (HKLM)
    0
  13. sabria
     
    REBonjour Le sioux
    Voici le rapport Navilog1:
    Clean Navipromo version 3.2.0 commencé le 07/10/2007 à 1:35:31,99

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 30.09.2007 a 18h00 by IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2800.1106

    Mode suppression par méthode manuelle

    Nom du fichier saisi : kqsygxb

    *** Recherche, Creation backups et suppression ***

    * Scan in C:\windows\system32 *

    kqsygxb.exe trouvé !
    Copie kqsygxb.exe réalise avec succes !
    kqsygxb.exe supprimé !

    * Scan in C:\Documents and Settings\Rachida\local settings\application data *

    *** Suppression dossiers dans C:\windows ***

    *** Suppression dossiers dans C:\Program Files ***

    C:\Program Files\MessengerSkinner ...suppression...
    C:\Program Files\MessengerSkinner !!ERREUR SUPPRESSION!!

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\Rachida\Application Data ***

    ...\Application Data\MessengerSkinner ...suppression...
    ...\Application Data\MessengerSkinner supprimé !

    *** Suppression dossiers dans ***

    *** Suppression fichiers ***

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\windows\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Rachida\Local Settings\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche et Suppression Heuristique :

    C:\windows\System32\vwmycxykq.dat trouvé !
    Echec Copie C:\windows\system32\vwmycxykq.dat vers dossier Backupnavi
    C:\windows\system32\vwmycxykq.dat non supprimé !

    *** Sauvegarde du registre vers dossier Backupnavi ***

    sauvegarde du registre réalise avec succes !

    *** Nettoyage registre ***

    Nettoyage registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !
    Certificat Egroup !!ERREUR SUPPRESSION!!

    *** Nettoyage termine le 07/10/2007 à 1:45:46,20 ***

    Depuis mon dernier message j'ai reçu environ 6 ou 7 "windows alert security"
    Sinon je n'ai jamais mis en sites de confiances :     O15 - Trusted Zone: hxxp://click.getmirar.com (HKLM)
    O15 - Trusted Zone: hxxp://click.mirarsearch.com (HKLM)
    O15 - Trusted Zone: hxxp://redirect.mirarsearch.com (HKLM)
    O15 - Trusted Zone: hxxp://awbeta.net-nucleus.com (HKLM)
    0
  14. Le sioux Messages postés 4907 Statut Contributeur sécurité 496
     
    Bonjour Sabria

    Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procedure correctement.
    (Note: tu n'auras pas accès à Internet à partir du moment ou te redemarrera en mode sans echec)
    Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
    Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

    1) Télécharge

    * SDFix d' AndyManchesta

    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe sur ton Bureau.

    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. N y touche pas pour l instant.

    * Cleanzip

    Télécharge clean zip de Malekal_Morte http://www.malekal.com/download/clean.zip

    Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean sur ton bureau, n y touche pas pour l instant.


    2) Redemarre en mode sans echec

    Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows.
    Sélectionner "Mode sans échec" et appuyer sur [Entrée]
    Il te faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.

    3) Cleanzip

    * Ouvre le dossier Clean qui se trouve sur ton bureau.
    * Double-clique sur clean.cmd.
    Une fenêtre noire va apparaître,

    choisis l'option 2.

    4) SDFix
    * Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    * Appuie sur Y pour commencer le processus de nettoyage.
    * Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    * Appuie sur une touche pour redémarrer le PC.
    * Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    * Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    * Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.


    5) Rapports

    Poste le rapport Cleanzip qui trouve ici C:\rapport_clean.txt , le rapport de SDFix qui se trouve dans le dossier SDFix sous le nom Report.txt ainsi qu un nouvel HijackThis.

    Bon courage et @+
    0

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses