Rapports de désinfection

Résolu/Fermé
Utilisateur anonyme - 4 oct. 2007 à 17:38
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 - 20 oct. 2007 à 16:20
Bonjour,
Voici le rapport de la méthode préliminaire de désinfection :

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 15:10:32 04/10/2007

+ Résultat de l'analyse:



C:\Documents and Settings\MANON\Cookies\manon@2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@incredimailltd.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\alex\Cookies\alex@2o7[2].txt -> TrackingCookie.2o7 : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@adtech[1].txt -> TrackingCookie.Adtech : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@atdmt[3].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\alex\Cookies\alex@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\alex\Cookies\alex@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.80:C:\Documents and Settings\MANON\Application Data\Mozilla\Firefox\Profiles\yca8nr59.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.91:C:\Documents and Settings\MANON\Application Data\Mozilla\Firefox\Profiles\yca8nr59.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@search.live[2].txt -> TrackingCookie.Live : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
C:\Documents and Settings\alex\Cookies\alex@overture[1].txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.99:C:\Documents and Settings\MANON\Application Data\Mozilla\Firefox\Profiles\yca8nr59.default\cookies.txt -> TrackingCookie.Paypal : Aucune action entreprise.
C:\Documents and Settings\alex\Cookies\alex@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\alex\Cookies\alex@serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@tacoda[2].txt -> TrackingCookie.Tacoda : Aucune action entreprise.
C:\Documents and Settings\brigitte\Cookies\brigitte@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
C:\Documents and Settings\MANON\Cookies\manon@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\alex\Cookies\alex@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\brigitte\Cookies\brigitte@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.


Fin du rapport

BitDefender Online Scanner - Real Time Virus Report



Generated at: Thu, Oct 04, 2007 - 16:12:32


--------------------------------------------------------------------------------





Scan Info



Scanned Files
204060

Infected Files
1








Virus Detected



Adware.Navipromo.BYJ
1










--------------------------------------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 16:43:28, on 04/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Hiajckthis\hijackthis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Not Available
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Startup: Internet Explorer.lnk = C:\Program Files\Internet Explorer\IEXPLORE.EXE
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CCD2A02-9BEC-464E-AD0D-C8ABC71AC327}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{1CCD2A02-9BEC-464E-AD0D-C8ABC71AC327}: NameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{1CCD2A02-9BEC-464E-AD0D-C8ABC71AC327}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

Merci au forum et à ses membres.
@ bientôt

24 réponses

duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 43
4 oct. 2007 à 18:33
bonjour et bienvenue sur le forum

bitdefender a t il supprimer le virus?

quel est ton probleme?

a++
0
Bonjour,

J'ai envoyé les 3 rapports car j'avais un doute sur la "santé de mon pc" afin qu'un expert de la sécurité l'analyse et donc me réponde!!!,
[sécurité et optimisation].

J'ai posté les 3 rapports dans l'ordre comme conseillé....

Il semble en effet que le scan en ligne de bitdefender ait trouvé un virus, c'est tout ce que je suis en mesure de comprendre sur ces 3 rapports. Le scan en ligne m'a trouvé le virus certes, mais je ne pense pas qu'il l'ait supprimé ???.

Je cite : Néanmoins, afin de s'en assurer, je vous invite à poster les TROIS rapports exécutés DANS L'ORDRE sur le Forum Virus/Sécurité où un expert vous guidera pour la suite.

Merci de donner suite car je suis très inquiète.

Amicalement
0
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 43
6 oct. 2007 à 10:43
salut

le probleme c est que tu n as pas posté le bon rapport de bitdefender (c est pour ca que je te pose ces questions)

donc:

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
0
Utilisateur anonyme
6 oct. 2007 à 14:51
salut duflox,

Je ne comprends pas le rapport que j'ai envoyé est le seul que j'ai vu de bitdefender.
Enfin ce n'est pas grave...quelque chose a du m'échapper.

D'autre part, j'ai cliqué sur le lien, afin de télécharger navilog mais à l'installation antivir en a refusé l'accès y trouvant un virus bat\fixnavi.A. Qu'en penses-tu???

Amicalement,
@+
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 43
7 oct. 2007 à 13:50
salut

c est normal !!!mais ne t iquiete pas ce n est pas un virus.....

alors telecharge le et lance le

a+++
0
Utilisateur anonyme
8 oct. 2007 à 10:20
bonjour duflox,

j'ai du désactiver "guard antivir" pour télécharger et installé navilog1;

voici donc le rapport, rien ne s'y trouve, j'y comprends rien....
Que se passe t'il ???
@+
Search Navipromo version 3.2.1 commencé le 08/10/2007 à 9:58:51,15


Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 03.10.2007 a 20h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\brigitte\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector by gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\brigitte\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

* Scan C:\DOCUME~1\brigitte\LOCALS~1\APPLIC~1 *



*** Recherche fichiers ***




*** Recherche cles registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :



3)Recherche Certificats :

Certificat Egroup absent !


*** Analyse Terminé le 08/10/2007 à 9:59:18,31 ***
0
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 43
8 oct. 2007 à 18:39
ok alors bitdefender a bien du supprimer ton virus navipromo

le scan avg antispyware l as tu fais en mode sans echec?

Télécharge « clean.zip »
http://www.malekal.com/download/clean.zip


•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
•- Ouvre le dossier « clean » qui se trouve sur ton bureau.
•- Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 2.

Clean va travailler.
•- Redémarre normalement
•- Poste qui se trouve ici C:\rapport_clean.txt.


(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
0
Utilisateur anonyme
9 oct. 2007 à 09:57
Salut Duflox,

Oui j'ai scanné en mode sans échec avec avg antispyware.
J'utilserai cClean + tard, car là j'ai un grave problème qui me tombe dessus : j'ai utilisé autoruns et maintenant je suis en mode classique pour ouvrir l'ordi, bien qu'en mettant le mot de passe, plus moyen d'ouvrir les autres sessions d'utilisateur,-même en mode sans échec-, pourtant les comptes exisitent toujours(j'ai vérifié). j'espère que c'est tout ce qu'Autoruns a changé... quand les gosses vont rentrés, ils vont me passer un savon . As tu une solution

amicalement, candida,
0
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 43
9 oct. 2007 à 17:44
passe pas le compte administrateur et essaye de verifié les mots de passe des autres comptes...

le compte administrateur a le monopole de l ordinateur donc tu peux faire ce que tu veux des autres comptes( ex: les supprimer, changer les mots de passe..........etc)
0
Bonjour Duflox,

Et oui, je sais cela mais le problème est que l'ordinateur depuis est verrouillé : En tant qu'administrateur, je mets donc mon mot de passe et ça ne débloque que mon nom d'utilisateur si je mets le nom d'un autre utilisateur de l'ordi impossible d'ouvrir (je cite : cet ordinateur est utilisé et a été vérrouillé par....) et donc c'est moi . En enlevant mon mon de passe : idem, c'a va pour moi mais pas pour les autres utilisateurs.
En utilsant autruns, j'ai c'est sûr effacer des programmes ou autres
"je suis dans le caca"

@+
0
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 43
10 oct. 2007 à 19:39
alors la je ne suis pas calé sur ce genre de souci......mais pas du tout....

desolé
0
Bonjour,

C'est pas grave. Merci d'avoir essayé de m'aider pour ce problème.

Bon, je passe à autre chose. je télécharge clean zip. et je te poste le rapport.

Amicalement,

@+
0
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 43
11 oct. 2007 à 19:14
ok j attend de tes nouvelles

a++
0
Utilisateur anonyme
12 oct. 2007 à 12:19
Bonjour duflox,

c'est fait le dossier de clean est sur mon bureau, mais avant de scanner je me demande si ce que j'ai fait auparavant avec ton aide n'est pas à refaire avant ?? car je suis alléé dans gestionnaire des tâches et j'ai regardé tous mes processus ya des choses bizarres ex : isass.exe. Qu'en penses-tu?
0
Regenium Messages postés 84 Date d'inscription vendredi 12 octobre 2007 Statut Membre Dernière intervention 13 décembre 2013 1
12 oct. 2007 à 12:35
Hello,

Je n'ai pas tout suivit mais isass.exe n'est pas bon:

https://www.processlibrary.com/en/directory/a/1/

C'est un virus qui s'amuse à mimer un exe de Windows: Isass.exe et lsass.exe
Le premier avec un "i" majuscule = virus et le second avec un "L" minuscule = exe de Windows.
Ils ont apparement la même orthographe mais ce n'est pas le cas.
0
Utilisateur anonyme
12 oct. 2007 à 13:47
Hello Regenium,

Je corrige, dans gestionnaire des tâches, c'est donc écrit : lssac.exe (utilisateur= système)
Tu as raison, j'avais pas fait attention à l'orthographe.

J'attends de voir ce qu'en pense duflox qu'en à la suite à décider.

Dans tous les cas, merci de m'avoir ouvert les yeux sur cette différence orthographique.

Amitié
candida
0
Utilisateur anonyme
12 oct. 2007 à 16:22
salut duflox,

comme tu l'as lu plus haut, le dossier de clean et sur mon bureau, mais antivir m'a averti d'un virus, tout comme il l'avait fait pour novipromo1. Alors encore une fois, que penser???
@ tout à l'heure.

jette un oeil là dessus :
Begin scan in 'C:\Documents and Settings\brigitte\Bureau\clean'
C:\Documents and Settings\brigitte\Bureau\clean\pskill.exe
[DETECTION] Contains detection pattern of the SPR/Tool.PsKill.2 program
[WARNING] The file was ignored!


End of the scan: vendredi 12 octobre 2007 16:08
Used time: 00:24 min

The scan has been done completely.

1 Scanning directories
16 Files were scanned
1 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
0 Files cannot be scanned
15 Files not concerned
0 Archives were scanned
1 Warnings
0 Notes

0
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 43
13 oct. 2007 à 10:41
tu peux lancer clean zip sans probleme..........

a+
0
Utilisateur anonyme
13 oct. 2007 à 10:55
ok, mais dis moi pourquoi antivir intervient alors?? si tu me dis de lancer cleanzip c'est donc qu'il n'y a pas de virus. mais alors comment faire confiance à antivir, par la suite, s'il me détecte des virus ou autres. comment savoir si je dois les ignorer...??

@+
0
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 43
14 oct. 2007 à 12:00
en fait antivir fonctionne correctement (je ne sais pas trop comment t expliquer)!!!

fait confiance a antivir car pour lui il y a dans certaint programmes des fix contres les virus qu il prend pour des menaces

a+
0