CHEVALDE TROIE WIN 32 OBFUSCATED BPS Résolu

Question

Bonjour,  j'ai un cheval de troie que avast ma trouver il m'indique qu'il est dans C Programm Files /advertis/uninst.exe
win 32 obfuscated BPS
J'ai un peu de mal  a tout comprendre aidez moi s'il vous plait j'ai le logiciel VISTA SPYBOT CCLEANER mais rien a faire je n'arrive pas en m'n debarrasser
merci d'avance!

ilan · Answer

Bonjour, 
tape dans google
"bitdefender scan en ligne "et "panda scan en ligne pour bitdefender tu met scanner tous les fichier et la sa devrait allez et enregistre les log et mets les ok.

Le sioux · Answer

Bonjour Claudine

"avast ma trouver il m'indique qu'il est dans C Programm Files /advertis/uninst.exe "

Qu est ce que ce program advertis ? est ce toi qui l a installé ? un rapport avec cela http://www.advertis.fr/sommaire.htm  ?

Ne peux tu pas le mettre en quarantaine ou le supprimer ? 

S il revient malgré cela commence par faire cela
 
virus methode preliminaire de desinfection version fr

ormi le scan en ligne

Et poste le rapport Hijackthis, le rapport AVG antispyware 7.5

@ suivre..

claudine · Answer

je sais pas si je t'ai bien envoye le rapport je reessaye au cas ou merci encore une fois
Logfile of HijackThis v1.99.1
Scan saved at 18:37:22, on 04/10/2007
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Common Files\Logishrd\LComMgr\Communications_Helper.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Users\claudine\AppData\Local\Microsoft\qluqkvpkup.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\LimeWire\LimeWire.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9b.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [qluqkvpkup] c:\users\claudine\appdata\local\microsoft\qluqkvpkup.exe qluqkvpkup
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: BlueSoleil.lnk = ?
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

Le sioux · Answer

Bonsoir Claudine

J ai 3 fois  le rapport Hijackthis mais pas le rapport AVG antispyware 7.5 , si tu peux le poster en 1 exemplaire stp ;)

Je regarderai tout cela et je vois ce que je peux faire pour toi par la suite.

@+

Le sioux · Answer

Bonsoir Claudine

Merci ;)

* AVG t a trouvé 

des cookies : 

" Un cookie est un enregistrement d'informations par le serveur dans un fichier texte situé sur l'ordinateur client. 
Il se compose d'un ensemble de variables que le client et le serveur s'échangent lors de transactions HTTP,ce qui permet d'éviter de se connecter à nouveau sur un forum par exemple,ou d'aller directement sur la page d'un site,etc...... 
Sans probleme quand ils sont utilisés par des "entités",ils peuvent se révéler trés dangereux mal employés. 
En effet,ils peuvent stocker une multitudes de renseignements,qui récoltés par un spyware,permet de se connecter au service Web sous le compte de l'utilisateur. " 
Extrait de https://forum.pcastuces.com/sujet.asp?f=25&s=14911 

---> Apprend a mieux les gerer : 

Avec I.E outils/options/ onglet confidentialité/avancés/ 
*Cocher ignorer gestion automatique des cookies 
*Cocher accepter cookies interne et refuser cookies tierce puis appliquer et ok 

Avec Firefox outils/options/vie privée 
*conserver les cookies --> jusqu a la fermeture de Firefox sur PC Astuces">Firefox 
*dans parametres , cocher cookies 
*puis cocher "toujours effacer mes informations personnelles a la fermeture de Firefox puis valider par ok 
Sinon, pour FF, il y a des extensions pour cela (au moins 4 a C) --> https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org#C 

* Passer CClenaer regulierement, fonction nettoyeur 

Je regarde le log Hijackthis des que possible et te tiens au courant

@+

@+

Le sioux · Answer

Bonjour Claudine

Tu es infecté par Navipromo.
 ( il est devoilé par hijackthis ici C:\Users\claudine\AppData\Local\Microsoft\qluqkvpkup.exe et  la : O4 - HKCU\..\Run: [qluqkvpkup] c:\users\claudine\appdata\local\microsoft\qluqkvpkup.exe qluqkvpkup)

J ai besoin tout d abord d un autre rapport avant de passer au nettoyage 

Navilog1 d'Il Mafioso  option1

Télécharge  Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le blocnote va s'ouvrir.

Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

Edit Qu elle est ta version de Windows ? est ce un Windows legal ? --->  Platform: Unknown Windows

Le sioux · Answer

Bonsoir Claudine

Excuse, j ai oublié que tu avais Vista, ceci explique cela..
Il y a une manip en plus , rebelote excuse moi

    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après a la fin de  ta désinfection, je te le rappellerai le moment voulu):

    - Vas dans démarrer puis panneau de configuration
    - Double Clique sur l'icône "Comptes d'utilisateurs"
    - Clique ensuite sur désactiver et valide.

 Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis

    "Exécuter en tant qu'administrateur".

    Au menu principal, Fais le choix 1
    Laisse toi guider et patiente.
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuies sur une touche le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans une réponse.
    Referme le blocnote

    Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@ +

Le sioux · Answer

Bonjour Claudine

Cool, bien jouée et merci de ton indulgence ;).

Pour

voici le rapport par contre je peux reactivermon compte utilisateur ou je dois attendre quetu es trouve la solution a mon probleme car mon ordi m'indique qe je cour un risque 

Attends je te dirai

On attaque le  nettoyage  ;)

Navilog option 2

Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Poste ce nouveau rapport en reponse stp.

@ +

Le sioux · Answer

Bonjour Claudine

Bien jouée.

Tu as reativé le compte utilisateur, bonne initiative, je te l aurai demandé dans ce message.Si on a besoin de le desactivé a nouveau, on le fera en temps voulu ;-)

Peux tu me faire parvenir un nouveau log HijackThis stp et me dire ce que cela donne au niveau de ton pc .

@+

Le sioux · Answer

Bonsoir Claudine

Je regarde ton log apres une bonne douche  ;-)

A propos de 
je comprend pas ce quetu ve dire en disant:
"et me dire ce que cela donne au niveau de ton pc . " explique moi stp 

Tu avais je pense certains symptomes desagreables dues a cette infection, comme des publicités intempestives je pense...je voulais savoir s il y avait un mieux apres la suppression de ce malware l adware Navipromo


@ suivre

Le sioux · Answer

Re

Avant la douche  lol

Je vois encore  O4 - HKCU\..\Run: [qluqkvpkup] c:\users\claudine\appdata\local\microsoft\qluqkvpkup.exe qluqkvpkup   malgré le passage de Navilog1 option 2  nous avait dit avoir detruit qluqkvpku et cie...  on va essayer autrement.  ;-)

 Desactive a nouveau le contrôle des comptes utilisateurs (UAC) 

Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, choisis 4 et valide.

Le fix va te demander de saisir le nom de fichier.
Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

qluqkvpkup

Le  fix va te demander de le resaisir, fais-le et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport  (sur ton bureau) de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Poste le rapport en reponse.

@+

Le sioux · Answer

Re Claudine

Un oubli, une fois la manip demandée le samedi 6 octobre 2007 poste 19  à 19h45:30  effectuée, refais aussi un nouvel Hijackthis et poste le en reponse.

@ suivre

Le sioux · Answer

Re

Tu  dois refaire la manipulation avec la bonne orthographe sinon, cela ne marchera pas fais copier/coller  qluqkvpkup 

@+

Le sioux · Answer

Re bonsoir Claudine

Qu est ce que cela donne maintenant  a propos de 

Tu avais je pense certains symptomes desagreables dues a cette infection, comme des publicités intempestives je pense...je voulais savoir s il y avait un mieux apres la suppression de ce malware l adware Navipromo 

@+

Le sioux · Answer

Re

Ok, c est cool , bonne nouvelle.

Je regarderais ton log plutard, je me deconnecte pour ce soir et je te dirais s il reste des choses a faire (ce que je pense).

Bonne fin de soirée, et a bientot.

Le sioux · Answer

Bonjour Claudine

Je continue avec toi ce soir, je ne suis pas la cette apres midi.

@ +

Le sioux · Answer

Bonsoir Claudine

Transmission de pensée, je regardais ton log en me disant que je t avais un peu oubliée... j y suis allé un peu "a reculon"  j ai pas trop l habitude de Vista  ;-) il a l air clean ;-)

1) On se debarrasse de Navilog1

Pour supprimer Navilog1 du PC, 2 choix :

- Via ajout/suppression des programmes (Navilog1)
- Via le fichier uninstall présent dals le dossier %programfiles%
avilog1.

N'oubliez pas après désinfection de supprimer également le dossier Navilog1 présent dans %programfiles% , puis vide ta poubelle   

2) scan en ligne chez Bitdefender

* fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Tuto (merci Morgane)

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en reponse le rapport de scan qui  se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html

@+

Le sioux · Answer

Hello Claudine

 la premier fois que je ne les pas fais avec le tuto (je pense que sa me concerne pas ) tout se passé bien une fnetre c'etait ouverte ou il y avait ecrit fichier.....etat : infecte par TRO echec de la et supprime et la mon ordi plante 

Cette fenetre etait elle celle d avast ?  je pense que c etait avast qui a eu peur de l intrusion de Bitdefender..@ confirmer

parcontre rien a voir avec mon virus mais toi qui a l'air de si bien connaitre en informatique peux tu me dire pourquoi ma connection internet plante surtout quand mon bof va sur son site ou sur msn avec son adresse 

--> C est seulement sur son adresse et son site ?, toi quand tu utilise ton adresse man , no soucis ? si c est le cas c est a ton beauf de s interroger..

 il ma dit que c'etait a cause de AVAST mon anti virus 

--> Tu me tends une perche :  :-)

 Sache qu avec Avast, tu n es pas tres bien protégé:

Comparatif avast VS Antivir :

http://forum.malekal.com/ftopic3528.php

A lire https://forum.pcastuces.com/sujet.asp?f=25&s=31837

Si tu te decides a installer Antivir, desinstalle avast d abord et une fois antivir installé parametre le comme indiqué ici :

http://speedweb1.free.fr/frames2.php?page=tuto5

 des souci de connection pourrais tu m'aider a ressoudre se probleme ou a m'expliquer stp

--> On peut essayer, je te promet rien, mais tout d abord es tu en wifi ou en ethernet ?

@+

Le sioux · Answer

Re coucou

 Regarde ici --> le rapport de scan doit s y trouvé  C:\windows\bdoscan8\scanres.txt ou scanres.html

Sinon, je vais pas tarder non plus a aller me coucher..

On verra au reveil si je peux faire quelque chose pour toi avant d aller o boulot (je taff de nuit ;-) )

@ pluche

claudine · Answer

Bonjour, 
je c'est pas si tu deconnecter mais je peux pas te rep comme d'hab enfin c pas grave je ne les pas retrouver je refais une analyse et on verra demain il fera jour merci pour tes reponses a mes question bonne nuit a plus

Le sioux · Answer

Bonsoir Claudien

* Ok, rebelote alors..

* Pour
Pour  sa mais deja arrive mais pas depuis que je fais les manipavec toi par contre il est venu se week end et sa a plante a chaque fois quil y etait tu pense que c par rapport a quoi toi? 
Si cela s arrange, oui, c est possible qu il y ait un rapport avec ce que l on a fait, l elimination de Navipromo.

* Sinon, tu m as pas repondu a ma question  posée dans ma 1ere reponse

"avast ma trouver il m'indique qu'il est dans C Programm Files /advertis/uninst.exe "

Qu est ce que ce program advertis ? est ce toi qui l a installé ? un rapport avec cela http://www.advertis.fr/sommaire.htm ? 

Avast t en a t il reparlé ? Il serait bon de desinstaller ce programme si tu ne le connais pas et si tu ne t en sers pas..puis de supprimer  C Program Files /advertis 

* Ok, pour

 et pour ta 3eme question je suis en ethernet   

--> donc ca elimine probleme wifi, as tu essayé de voir avec ton fournisseur au tel ? sinon, tu pourras ouvrir un sujet dans le forum Windows quand on en aura fini ensemble, tu y seras mieux aidé pour ce probleme.

@ suivre

Le sioux · Answer

Bonsoir

Oui, je suis o taff, je profite d un ptit break pour venir jeter un oeil, le rapport Bitdefender est clean, c est bien.

Je poste la suite dans un prochain message.

@+

Le sioux · Answer

Bonsoir Claudine

Télécharge OTMoveIt (de Old_Timer) sur ton Bureau. http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe 

clic double sur OTMoveIt.exe pour le lancer. 
copie la liste qui se trouve en citation ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt : 
Paste List of Files/Folders to be moved. 

C:\Program Files\advertis 


clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre Results. 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. 
si c'est le cas accepte par Yes. 

Poste le rapport d OTMoveIt en reponse stp

@+

Le sioux · Answer

Bonsoir Claudine

Oups, je ne repasse  que maintenant, tu dois etre au lit..

parcontre j'ai trouve le program files adverts es que c'est celui la que je dois supprimer   

Yes, je pense que c est cela , desintalle le s il est present dans la liste ajouts et suppressions de programmes puis supprime ce dossier.

Sinon, pour le scan avec Avast, pour moi il ne voit rien lol

Avec Avast, tu n es pas tres bien protégé: 


Comparatif avast VS Antivir : 

http://forum.malekal.com/ftopic3528.php 

A lire https://forum.pcastuces.com/sujet.asp?f=25&s=31837 

Si tu te decides a installer Antivir, desinstalle avast d abord et une fois antivir installé parametre le comme indiqué ici : 

http://speedweb1.free.fr/frames2.php?page=tuto5 


@+

Le sioux · Answer

Bonsoir Claudine

En coup de vent avant de m envoler vers le taff ..   ;-)

Toujours de preference telecharger chez l editeur

Avira AntiVir PersonalEdition Classic    https://www.avira.com/

@+

Le sioux · Answer

Bonsoir claudine

Ouaips, je suis au taff jusqu a 7h15 , mais j ai pas grand chose a faire pour le moment, j en profite pour surfer ;-)

Bon Antiivir a été suspiscieux a tort, c est ce que l on nomme un "faux positif"

[WARNING] The file could not be opened! 
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE 
[DETECTION] File has been compressed with an unusual runtime compression tool (PCK/Dumped). Please verify the origin of the file 
[INFO] The file was moved to '475db20e.qua'!

Il t a supprimé ta version d HijackThis.. start antivir en bas dans barre des taches puis quarantine, clique sur la detection puis restore.

On va conclure si tu veux bien , je te donne mes derniers conseils et recommandations dans mon prochain poste si tu nas plus de soucis..

@ suivre

Le sioux · Answer

Recoucou

On termine ;-)

* Lance OTMoveIt et clique sur Clean up 

* --Pour AVG  
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions: 
*- pas de surveillance en temps réel, 
*- pas de mise à jour automatique en ligne. 
Il restera un bon scan passif avec lequel tu pourras effectuer un ptit"nettoyage", sans oublier de faire une mise à jour manuelle avant d'exécuter le balayage. 

------------------------------------------------------------------------------------------------------------------------------------------------- 
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" afin de créer un point de restauration sain. 

* Désactivation : 
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer patiente jusqu a que cela sioit marqué "désactivée" puis Ok. 

* Activation : 
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs" 
> Appliquer attends que cela soit a noiuveau sur "surveillance" puis Ok. Redémarrer l'ordinateur. 


========================================================================= 

Pour améliorer la sécurité de ton PC prend quelques instants pour lire 

Sécuriser son PC +WIFI (versions "hot" & "light") https://forum.pcastuces.com/default.asp 

========================================================================= 

Autre conseils : 

--Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html 

--Essaye le navigateur Firefox plus sur/securisé qu IE 
Firefox n utilise pas le dangereux protocole ActiveX 

Verifie tes mises a jours des differents softs regulierement ici https://www.flexera.com/products/operations/software-vulnerability-management.html 

et fais les mises a jours qui s imposent, pour java il faut par la suite desinstaller les anciennes versions.

------------------------------------------------------------------------------------------------------------------------------------------------- 
Dénonce ton infection pour faire condamner les auteurs. 

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection 

- Voir les règles du forum : https://malwarecomplaints.info/ 
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register" 
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age" 
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age" 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..). 
La tienne = Navipromo 

---> https://malwarecomplaints.info/ 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections 
conforme au règle du forum (age, ville, département etc..) 

Indique aussi le nom du Forum qui t'a aidé CCM 
-------------------------------------------------------------------------------------------------------------------------------- 

Voila content d avoir pu t etre utile, bonnes lectures et bon surf.

Mets ton sujet en resolu stp, en haut au dessus de ton 1er message.

Salut

Le sioux · Answer

Bonsoir Claudine

+ 13 ans , ok lol , moi aussi  ;-)

Pour la restauration, j oubliais que tu es sous vista regarde 

ici -->  http://www.forum-vista.net/tutoriaux_vista/54/La_restauration_systeme_sous_Windows_Vista.htm

ou  la -->  http://www.libellules.ch/restauration_system_vista.php#point

Et dis moi ;-)

@+

Le sioux · Answer

Bonsoir Claudine

Je vois ce que je peux faire pour mieux te renseigner a ce sujet, Vista c est pas ma tasse de thé..

Pour Malware-Complaints, clique sur drapeau fr si tu ne l as pas deja fait.

Regarde ici si cela peux t aider http://www.malwarecomplaints.info/viewtopic.php?t=50
Sinon, tans pis..

@ demain.

Le sioux · Answer

Bonsoir claudine

Merci, mais je suis de repos ;-)

* Pour nettoyer la restoration, je te dis cela plus tard, je vais chercher.

je suis aller sur tes deux liens et quand je vais sur l'onglet restauration du systeme c'est excatement se que j'ai fait tout a l'heur en faite sa me fais fait une restaurationdes fichier et du systeme et je n'ai pas de touche qui m'indique desactver et restaure

 --> Ne restaure pas a une date anterieure  sous peine de voir ressurgir les problemes, il faut que l on "nettoie" cette restauration au contraire en l ecrasant.

* Pour 

 je voulait te dire auusi j'ai pas reussi a restaurer HIJACKITHIS 

 --> start antivir en bas dans barre des taches puis quarantine, clique sur la detection en question  puis restore.

(tu dois te dire que je sais rien faire)  Je ne suis pas si moqueur, pas de soucis  ;-)

@+

claudine · Answer

bonjour donc j'ai refait ce que tu ma demande "je voulait te dire auusi j'ai pas reussi a restaurer HIJACKITHIS 

--> start antivir en bas dans barre des taches puis quarantine, clique sur la detection en question puis restore. 
mais j'ai deux fenetre qui s'ouvre je clique sur oui mais rien ya toujour le panneau quarantaine devant le fichier 

voila a plus

Le sioux · Answer

Bonjour Claudine

1) Je n ai pas compris ta reponse, excuse moi, cela dit , je me leve, mieux reveillé ça ira peut etre mieux  ;-) je vais tester cela sur ma becane pour tenter de mieux t expliquer.

2) Pour ce qui est de la restauration, j ai eu des infos (merci a Morgane et Nardino)

    *  Dans Panneau de configuration/sytème, cliquez sur le lien Protection du système (sur la gauche de la fenêtre).
    * Sous Points de restauration automatiques, décochez toutes les cases dans la liste des disques disponibles.
      Ceci afin de désactiver la fonction de restauration du système.
    * Vista va vous demander confirmation pour cette opération.
      Confirmez en cliquant sur le bouton Désactiver la restauration du système. Tous les points de restauration système existants seront supprimés.
    * De retour sur la fenêtre des points de restauration automatiques, recochez toutes les cases dans la liste des disques disponibles puis cliquez sur OK.
      Ceci aura pour conséquence de remettre la restauration système en fonction.
    * Vous pourrez alors, créer un point de restauration tout neuf en cliquant sur le bouton Créer. Le système se chargera ensuite de créer les autres à intervalles réguliers. 

Note  Si cela ne fonctionnait pas alors , il nous faudrait verifier que le service Sauvegarde Windows est bien activé.

Tiens au courant, @ suivre...

Le sioux · Answer

Bonsoir Claudine

C est tout bon ce coup la, je mets en resolu pour toi.

Bonne nuit

Le sioux · Answer

Bonjour Claudine

Voila, content d avoir pu t aider, ce fut avec plaisir. 

Au revoir et bon surf.

Essaye de partager autour de toi ce que tu auras pu apprendre tout au long de cette experience.

Salut.

cheval · Answer

Les virus du type cheval de trois peuvent etre enlever en utilisant le programme (direceuteur EwX) sur le prosesseur de votre ordi.
NB:le programme(directeurEwX)se trouve seulement chez les founisseurs de windows.

>.< · Answer

J'ai Windows XP et j'ai un Cheval de Troie qui me saoule depuis un peu près 1 mois meric de m'aidez 8)
Mon Antivirus c'est VirusScan y'a t-il meilleur ?

Le sioux · Answer

Bonjour

Ce sujet est résolu et fermé depuis octobre 2007.

Il serait plus que préférable que tu crées ton propre sujet.
Cela rendra le poste (ici) plus compréhensible, et nous pourrons traiter ton soucis avec plus d’efficacité.
Pour t'y aider, regarde ici :
http://perso.orange.fr/rginformatique/section%20virus/demofairesontmessage.htm 

Salut.

CHEVALDE TROIE WIN 32 OBFUSCATED BPS

37 réponses

Discussions similaires

Newsletters