Quelques soucis sur mon ordinateur ><
Shaftwin
Messages postés
16
Statut
Membre
-
Shaftwin Messages postés 16 Statut Membre -
Shaftwin Messages postés 16 Statut Membre -
Bonjour a vous tous !!!
Je vous remercie deja si vous prenezz le temps de lire ce poste et encore plus si vous y repondez ;).
Bon et bien voila j'ai un dell dimension 5150 avec un antivirus des plus banal j'ai recement lancer un logiciel malin (je ne le savait pas hélas!) et je me retrouve avec des fenetre pop up qui apparaisse a tout bout de champ lors d'une activiter qui peux passée du jeu au traitement de texte ou autre. Ces pub vienne de site me proposant d'acheter leurs antivirus (bin voyons ^^) neamois j'ai beau les avoir mis dans fenetre interdite elles apparaissent blanche (encore plus utile ma foi) voila pour les fenêtre pop up.
J'avais avant avast antivirus qui ne ma servit a rien du tout il ne detectait que le chaval de troie, un ver et deux adwares il me proposait des action qui ne servait a rien puis que deux minute plus tard il me les redetectaient. J'ai alors telecharger Kaspersky internet security qui apparament a su gerer au mieux ces virus mais j'ai encors c'est affreuse fenetres qui pop sans cesse et qui sont dangereuse. ( Kaspertsky ma bloquer une fentre voleuse de code comme msn ou carte bleu aie aie aie). Je commence a ne plus voir le bout de ce long combat j'espere alors que vous pourrez m'aidez du mieux que vous pourrez.
Avec mes remerciment.
Le petit shaft qui s'enlise et qui s'enlise
Je vous remercie deja si vous prenezz le temps de lire ce poste et encore plus si vous y repondez ;).
Bon et bien voila j'ai un dell dimension 5150 avec un antivirus des plus banal j'ai recement lancer un logiciel malin (je ne le savait pas hélas!) et je me retrouve avec des fenetre pop up qui apparaisse a tout bout de champ lors d'une activiter qui peux passée du jeu au traitement de texte ou autre. Ces pub vienne de site me proposant d'acheter leurs antivirus (bin voyons ^^) neamois j'ai beau les avoir mis dans fenetre interdite elles apparaissent blanche (encore plus utile ma foi) voila pour les fenêtre pop up.
J'avais avant avast antivirus qui ne ma servit a rien du tout il ne detectait que le chaval de troie, un ver et deux adwares il me proposait des action qui ne servait a rien puis que deux minute plus tard il me les redetectaient. J'ai alors telecharger Kaspersky internet security qui apparament a su gerer au mieux ces virus mais j'ai encors c'est affreuse fenetres qui pop sans cesse et qui sont dangereuse. ( Kaspertsky ma bloquer une fentre voleuse de code comme msn ou carte bleu aie aie aie). Je commence a ne plus voir le bout de ce long combat j'espere alors que vous pourrez m'aidez du mieux que vous pourrez.
Avec mes remerciment.
Le petit shaft qui s'enlise et qui s'enlise
A voir également:
- Quelques soucis sur mon ordinateur ><
- Mon ordinateur rame - Guide
- Comment réinitialiser un ordinateur - Guide
- # Sur ordinateur - Guide
- Clavier de l'ordinateur - Guide
- Parametres de mon ordinateur - Guide
26 réponses
tente une analyse antivirus en ligne sur trendmicro, elle est assez performante mais tu en as pour 2 heures
Salut
Télécharge ceci :
Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.
++
Télécharge ceci :
Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm
Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.
++
Et bien il n'y avais pas do a scan and a logfile alors j'ai choisi celui qui s'en approchait le plus c'est a dire do a system scan and save a logfile et voici le jolie rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:03:27, on 12/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: The hdtip - {382C8A97-BFEF-47B5-9770-87C4DE651E37} - C:\WINDOWS\hdtip.dll
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O21 - SSODL: gormet - {5DD04897-809B-4AB2-A93D-4D7783A0EE9F} - C:\WINDOWS\gormet.dll (file missing)
O21 - SSODL: pmkret - {EB332A85-5B6F-4C83-80D3-436463610260} - C:\WINDOWS\pmkret.dll
O21 - SSODL: msmdev - {CD5DAD7F-FCB1-4AA0-B3E8-7C813CFFC3A9} - C:\WINDOWS\msmdev.dll (file missing)
O21 - SSODL: msmhost - {3673FA34-F808-40EF-B5C0-B43AAEE8345E} - C:\WINDOWS\msmhost.dll (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:03:27, on 12/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.dell.fr/myway
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: The hdtip - {382C8A97-BFEF-47B5-9770-87C4DE651E37} - C:\WINDOWS\hdtip.dll
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O21 - SSODL: gormet - {5DD04897-809B-4AB2-A93D-4D7783A0EE9F} - C:\WINDOWS\gormet.dll (file missing)
O21 - SSODL: pmkret - {EB332A85-5B6F-4C83-80D3-436463610260} - C:\WINDOWS\pmkret.dll
O21 - SSODL: msmdev - {CD5DAD7F-FCB1-4AA0-B3E8-7C813CFFC3A9} - C:\WINDOWS\msmdev.dll (file missing)
O21 - SSODL: msmhost - {3673FA34-F808-40EF-B5C0-B43AAEE8345E} - C:\WINDOWS\msmhost.dll (file missing)
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
mince le message c'ets couper en deux j'ai rajouter que j'vais vu un des site qui popait sur mon ecran c'ets defencenetsurfage ou quelquechose comme sa
Voila Green j'attend maintenant t'es super conseil ;)
Le petit shaft qui s'enlise et qui senlise
Voila Green j'attend maintenant t'es super conseil ;)
Le petit shaft qui s'enlise et qui senlise
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut
NetSurfageAssure/DefenseNetSurFage :
Tu as un démarrage automatique du programme "vérolé", au lancement de (ta session..) Windows XP :
/!\ !!! DANGER :
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
/!\ !!! DANGER .
Si le fait de le désactiver au démarrage, ne le rend pas plus agressif, tu peux le désactivé, mais il est toujours là .
Pour la désinfection et l'éradication, faut-il ne pas le désactivé ... ? Si il est vicieux ; = plusieurs morceaux ...
Attendre l'expert et ou le désactiver, si tu sais faire (voir sur Google), pour qu'il ne se lance pas au démarrage .
*****************pour d'autres, c'est la galère ; sujet sur ccm :
https://forums.commentcamarche.net/forum/affich-3855252-aider-moi-svp-avec-defense-net-surfage#0
Sujet, "NetSurfageAssure/DefenseNetSurFage" ; sur Malekal's forum ; en image :
https://forum.malekal.com/viewtopic.php?f=56&t=5271#p36373
merci .
à+
NetSurfageAssure/DefenseNetSurFage :
Tu as un démarrage automatique du programme "vérolé", au lancement de (ta session..) Windows XP :
/!\ !!! DANGER :
O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\mc.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
/!\ !!! DANGER .
Si le fait de le désactiver au démarrage, ne le rend pas plus agressif, tu peux le désactivé, mais il est toujours là .
Pour la désinfection et l'éradication, faut-il ne pas le désactivé ... ? Si il est vicieux ; = plusieurs morceaux ...
Attendre l'expert et ou le désactiver, si tu sais faire (voir sur Google), pour qu'il ne se lance pas au démarrage .
*****************pour d'autres, c'est la galère ; sujet sur ccm :
https://forums.commentcamarche.net/forum/affich-3855252-aider-moi-svp-avec-defense-net-surfage#0
Sujet, "NetSurfageAssure/DefenseNetSurFage" ; sur Malekal's forum ; en image :
https://forum.malekal.com/viewtopic.php?f=56&t=5271#p36373
merci .
à+
Salut
c'est bien vu l'Anonyme ;-)
Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp
++
c'est bien vu l'Anonyme ;-)
Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
* Démarrer en mode sans echec
* Double cliquer combofix.exe.
* Appuyer sur la touche Y (Yes) pour démarrer le scan
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp
++
bonjour je n'ai pas tres bien comrpris ce que je devait faire.
Cepandant j'ai trouver de nouveau probleme mon ordinateur si je lance firefox ou xcell par exemple va me trouver des erreure tele que Microsoft Office Excel a rencontré un problème et doit être fermé. Nous vous prions de nous excuser pour le désagrément encouru. ou des erreure qui ferme directemnt firefox mais il peut marcher si je le redemarre plusieurs fois
Cepandant j'ai trouver de nouveau probleme mon ordinateur si je lance firefox ou xcell par exemple va me trouver des erreure tele que Microsoft Office Excel a rencontré un problème et doit être fermé. Nous vous prions de nous excuser pour le désagrément encouru. ou des erreure qui ferme directemnt firefox mais il peut marcher si je le redemarre plusieurs fois
voila sa a prit son temps mais voila
ComboFix 07-12-12.3 - Florian Champin 2007-12-12 17:36:35.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.816 [GMT 1:00]
Running from: C:\Documents and Settings\Florian Champin\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data.\salesmonitor
C:\Documents and Settings\Florian Champin\Application Data\installer_fr[1].exe
C:\WINDOWS\dat.txt
C:\WINDOWS\hdtip.dll
C:\WINDOWS\privacy_danger
C:\WINDOWS\privacy_danger\images\capt.gif
C:\WINDOWS\privacy_danger\images\danger.jpg
C:\WINDOWS\privacy_danger\images\down.gif
C:\WINDOWS\privacy_danger\images\spacer.gif
C:\WINDOWS\privacy_danger\index.htm
C:\WINDOWS\rs.txt
C:\WINDOWS\search_res.txt
C:\WINDOWS\system32\_000009_.tmp.dll
.
((((((((((((((((((((((((((((( Fichiers créés 2007-11-12 to 2007-12-12 ))))))))))))))))))))))))))))))))))))
.
2007-12-12 13:52 . 2007-12-12 13:52 <REP> d-------- C:\Documents and Settings\Florian Champin\Application Data\ATI
2007-12-12 13:52 . 2007-12-12 13:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ATI
2007-12-12 13:47 . 2007-11-01 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe
2007-12-12 13:01 . 2007-12-12 13:01 <REP> d-------- C:\Program Files\Trend Micro
2007-11-29 18:00 . 2007-11-29 18:00 230 --a------ C:\WINDOWS\system32\spupdsvc.inf
2007-11-28 23:08 . 2007-12-12 17:31 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-11-28 23:08 . 2007-11-28 23:08 1,409 --a------ C:\WINDOWS\QTFont.for
2007-11-28 23:07 . 2007-11-28 23:12 <REP> d-------- C:\Program Files\iTunes
2007-11-28 23:03 . 2007-11-28 23:04 <REP> d-------- C:\Program Files\QuickTime
2007-11-28 22:59 . 2007-11-28 22:59 <REP> d-------- C:\Program Files\Apple Software Update
2007-11-28 22:59 . 2007-10-31 14:09 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
2007-11-28 22:58 . 2007-11-28 22:58 <REP> d-------- C:\Program Files\Fichiers communs\Apple
2007-11-28 22:58 . 2007-11-28 22:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2007-11-28 21:23 . 2007-11-28 21:23 <REP> d-------- C:\Program Files\pspvideo9
2007-11-28 21:23 . 2007-11-28 21:23 <REP> d-------- C:\Program Files\AviSynth 2.5
2007-11-28 16:52 . 2007-11-28 16:52 <REP> d-------- C:\Program Files\Kaspersky Lab
2007-11-28 16:52 . 2007-12-12 17:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2007-11-28 16:52 . 2007-12-12 17:33 5,080,352 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-11-28 16:52 . 2007-11-28 17:03 82,061 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-11-28 16:52 . 2007-11-28 17:03 81,549 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-11-28 16:52 . 2007-12-12 17:33 77,856 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-11-28 16:52 . 2007-12-12 17:33 69,512 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2007-11-28 16:52 . 2007-12-12 17:33 8,036 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2007-11-27 16:16 . 2007-11-27 16:16 <REP> d-------- C:\Documents and Settings\Florian Champin\Application Data\DefenseNetSurfage
2007-11-27 16:11 . 2007-11-27 16:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DefenseNetSurfage
2007-11-27 16:10 . 2007-11-27 16:10 <REP> d-------- C:\Program Files\Fichiers communs\DefenseNetSurfage
2007-11-26 21:51 . 2007-11-26 19:08 266,240 --a------ C:\WINDOWS\pmkret.dll
2007-11-26 21:51 . 2007-11-26 19:08 151,552 --a------ C:\WINDOWS\monhop.exe
2007-11-26 21:49 . 2007-11-29 17:57 <REP> d-------- C:\Program Files\RichVideoCodec
2007-11-14 23:43 . 2007-11-14 23:43 65,536 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2007-11-14 23:43 . 2007-11-14 23:43 49,152 --a------ C:\WINDOWS\system32\QuickTime.qts
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-12 16:15 --------- d-----w C:\Documents and Settings\Florian Champin\Application Data\EoRezo
2007-12-12 14:24 --------- d-----w C:\Program Files\Steam
2007-12-12 12:49 --------- d-----w C:\Program Files\ATI Technologies
2007-12-12 12:48 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-11-28 22:07 --------- d-----w C:\Program Files\iPod
2007-11-02 05:52 2,644,480 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys
2007-11-02 05:52 2,644,480 ----a-w C:\WINDOWS\system32\dllcache\ati2mtag.sys
2007-11-02 04:57 9,314,304 ----a-w C:\WINDOWS\system32\atioglx2.dll
2007-11-02 04:24 176,128 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2007-11-02 04:10 364,544 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2007-11-02 04:09 268,288 ----a-w C:\WINDOWS\system32\ati2dvag.dll
2007-11-02 04:01 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
2007-11-02 04:01 143,360 ----a-w C:\WINDOWS\system32\atipdlxx.dll
2007-11-02 04:01 122,880 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2007-11-02 04:00 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll
2007-11-02 04:00 122,880 ----a-w C:\WINDOWS\system32\ati2evxx.dll
2007-11-02 03:59 495,616 ----a-w C:\WINDOWS\system32\ati2evxx.exe
2007-11-02 03:58 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
2007-11-02 03:50 3,133,728 ----a-w C:\WINDOWS\system32\ati3duag.dll
2007-11-02 03:39 1,602,176 ----a-w C:\WINDOWS\system32\ativvaxx.dll
2007-11-02 03:35 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
2007-11-02 03:26 5,435,392 ----a-w C:\WINDOWS\system32\atioglxx.dll
2007-11-02 03:24 376,832 ----a-w C:\WINDOWS\system32\atikvmag.dll
2007-11-02 03:22 49,152 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll
2007-11-02 03:22 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
2007-11-02 03:16 499,712 ----a-w C:\WINDOWS\system32\ati2cqag.dll
2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
2007-10-14 12:32 --------- d-----w C:\Program Files\XLink Kai Evolution VII
2007-09-24 16:34 24,157 ----a-w C:\Program Files\cover[1].jpg
2007-07-02 07:43 13,986 ----a-w C:\Program Files\logo%20arf[1].jpg
2007-04-17 21:50 100,899 ----a-w C:\Program Files\810[1].jpg
2007-02-11 10:48 104 --sh--r C:\WINDOWS\system32\46B314A821.sys
2007-02-11 10:48 5,694 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{382C8A97-BFEF-47B5-9770-87C4DE651E37}"= C:\WINDOWS\hdtip.dll [ ]
[HKEY_CLASSES_ROOT\clsid\{382c8a97-bfef-47b5-9770-87c4de651e37}]
[HKEY_CLASSES_ROOT\hdtip.ToolBar.1]
[HKEY_CLASSES_ROOT\TypeLib\{E9DB7C76-04A0-4F32-8B57-A24EEC0F6DB9}]
[HKEY_CLASSES_ROOT\hdtip.ToolBar]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-20 13:04]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-11-14 23:43]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 11:35]
"UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" []
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 13:00]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2006-03-26 22:44:08]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2006-03-13 13:11 233472]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"gormet"= {5DD04897-809B-4AB2-A93D-4D7783A0EE9F} - C:\WINDOWS\gormet.dll [ ]
"pmkret"= {EB332A85-5B6F-4C83-80D3-436463610260} - C:\WINDOWS\pmkret.dll [2007-11-26 19:08 266240]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MskAgentexe]
C:\Program Files\McAfee\MSK\MskAgent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
S2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs
S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys
S3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys
S3 PsSdk30;PsSdk30;\??\C:\WINDOWS\system32\Drivers\PsSdk30.drv
S3 USBAAPL;Apple Mobile USB Driver;C:\WINDOWS\system32\Drivers\usbaapl.sys
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{983acf49-0136-11dc-9f3a-00123fc6d763}]
\Shell\AutoRun\command - J:\Autorun.exe /run
\Shell\Shell00\Command - J:\Autorun.exe /run
\Shell\Shell01\Command - J:\Autorun.exe /action
\Shell\Shell02\Command - J:\Autorun.exe /uninstall
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6669a98-8eee-11dc-a000-00123fc6d763}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e
\Shell\Open\command - Boot.exe e
*Newly Created Service* - ASCTRM
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-11-29 16:15:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2007-11-17 00:16:15 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2006-03-09 19:45:11 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
.
**************************************************************************
catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-12 17:41:16
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
**************************************************************************
.
Completion time: 2007-12-12 17:42:25
.
2007-12-01 00:42:15 --- E O F ---
je t'enverrais les meesages d'erreure que je peux recevoir defois quand je suis sur l'ordi
ComboFix 07-12-12.3 - Florian Champin 2007-12-12 17:36:35.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.816 [GMT 1:00]
Running from: C:\Documents and Settings\Florian Champin\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data.\salesmonitor
C:\Documents and Settings\Florian Champin\Application Data\installer_fr[1].exe
C:\WINDOWS\dat.txt
C:\WINDOWS\hdtip.dll
C:\WINDOWS\privacy_danger
C:\WINDOWS\privacy_danger\images\capt.gif
C:\WINDOWS\privacy_danger\images\danger.jpg
C:\WINDOWS\privacy_danger\images\down.gif
C:\WINDOWS\privacy_danger\images\spacer.gif
C:\WINDOWS\privacy_danger\index.htm
C:\WINDOWS\rs.txt
C:\WINDOWS\search_res.txt
C:\WINDOWS\system32\_000009_.tmp.dll
.
((((((((((((((((((((((((((((( Fichiers créés 2007-11-12 to 2007-12-12 ))))))))))))))))))))))))))))))))))))
.
2007-12-12 13:52 . 2007-12-12 13:52 <REP> d-------- C:\Documents and Settings\Florian Champin\Application Data\ATI
2007-12-12 13:52 . 2007-12-12 13:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ATI
2007-12-12 13:47 . 2007-11-01 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe
2007-12-12 13:01 . 2007-12-12 13:01 <REP> d-------- C:\Program Files\Trend Micro
2007-11-29 18:00 . 2007-11-29 18:00 230 --a------ C:\WINDOWS\system32\spupdsvc.inf
2007-11-28 23:08 . 2007-12-12 17:31 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-11-28 23:08 . 2007-11-28 23:08 1,409 --a------ C:\WINDOWS\QTFont.for
2007-11-28 23:07 . 2007-11-28 23:12 <REP> d-------- C:\Program Files\iTunes
2007-11-28 23:03 . 2007-11-28 23:04 <REP> d-------- C:\Program Files\QuickTime
2007-11-28 22:59 . 2007-11-28 22:59 <REP> d-------- C:\Program Files\Apple Software Update
2007-11-28 22:59 . 2007-10-31 14:09 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
2007-11-28 22:58 . 2007-11-28 22:58 <REP> d-------- C:\Program Files\Fichiers communs\Apple
2007-11-28 22:58 . 2007-11-28 22:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2007-11-28 21:23 . 2007-11-28 21:23 <REP> d-------- C:\Program Files\pspvideo9
2007-11-28 21:23 . 2007-11-28 21:23 <REP> d-------- C:\Program Files\AviSynth 2.5
2007-11-28 16:52 . 2007-11-28 16:52 <REP> d-------- C:\Program Files\Kaspersky Lab
2007-11-28 16:52 . 2007-12-12 17:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2007-11-28 16:52 . 2007-12-12 17:33 5,080,352 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-11-28 16:52 . 2007-11-28 17:03 82,061 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-11-28 16:52 . 2007-11-28 17:03 81,549 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-11-28 16:52 . 2007-12-12 17:33 77,856 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-11-28 16:52 . 2007-12-12 17:33 69,512 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2007-11-28 16:52 . 2007-12-12 17:33 8,036 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2007-11-27 16:16 . 2007-11-27 16:16 <REP> d-------- C:\Documents and Settings\Florian Champin\Application Data\DefenseNetSurfage
2007-11-27 16:11 . 2007-11-27 16:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DefenseNetSurfage
2007-11-27 16:10 . 2007-11-27 16:10 <REP> d-------- C:\Program Files\Fichiers communs\DefenseNetSurfage
2007-11-26 21:51 . 2007-11-26 19:08 266,240 --a------ C:\WINDOWS\pmkret.dll
2007-11-26 21:51 . 2007-11-26 19:08 151,552 --a------ C:\WINDOWS\monhop.exe
2007-11-26 21:49 . 2007-11-29 17:57 <REP> d-------- C:\Program Files\RichVideoCodec
2007-11-14 23:43 . 2007-11-14 23:43 65,536 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2007-11-14 23:43 . 2007-11-14 23:43 49,152 --a------ C:\WINDOWS\system32\QuickTime.qts
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-12 16:15 --------- d-----w C:\Documents and Settings\Florian Champin\Application Data\EoRezo
2007-12-12 14:24 --------- d-----w C:\Program Files\Steam
2007-12-12 12:49 --------- d-----w C:\Program Files\ATI Technologies
2007-12-12 12:48 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-11-28 22:07 --------- d-----w C:\Program Files\iPod
2007-11-02 05:52 2,644,480 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys
2007-11-02 05:52 2,644,480 ----a-w C:\WINDOWS\system32\dllcache\ati2mtag.sys
2007-11-02 04:57 9,314,304 ----a-w C:\WINDOWS\system32\atioglx2.dll
2007-11-02 04:24 176,128 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2007-11-02 04:10 364,544 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2007-11-02 04:09 268,288 ----a-w C:\WINDOWS\system32\ati2dvag.dll
2007-11-02 04:01 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
2007-11-02 04:01 143,360 ----a-w C:\WINDOWS\system32\atipdlxx.dll
2007-11-02 04:01 122,880 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2007-11-02 04:00 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll
2007-11-02 04:00 122,880 ----a-w C:\WINDOWS\system32\ati2evxx.dll
2007-11-02 03:59 495,616 ----a-w C:\WINDOWS\system32\ati2evxx.exe
2007-11-02 03:58 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
2007-11-02 03:50 3,133,728 ----a-w C:\WINDOWS\system32\ati3duag.dll
2007-11-02 03:39 1,602,176 ----a-w C:\WINDOWS\system32\ativvaxx.dll
2007-11-02 03:35 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
2007-11-02 03:26 5,435,392 ----a-w C:\WINDOWS\system32\atioglxx.dll
2007-11-02 03:24 376,832 ----a-w C:\WINDOWS\system32\atikvmag.dll
2007-11-02 03:22 49,152 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll
2007-11-02 03:22 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
2007-11-02 03:16 499,712 ----a-w C:\WINDOWS\system32\ati2cqag.dll
2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
2007-10-14 12:32 --------- d-----w C:\Program Files\XLink Kai Evolution VII
2007-09-24 16:34 24,157 ----a-w C:\Program Files\cover[1].jpg
2007-07-02 07:43 13,986 ----a-w C:\Program Files\logo%20arf[1].jpg
2007-04-17 21:50 100,899 ----a-w C:\Program Files\810[1].jpg
2007-02-11 10:48 104 --sh--r C:\WINDOWS\system32\46B314A821.sys
2007-02-11 10:48 5,694 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{382C8A97-BFEF-47B5-9770-87C4DE651E37}"= C:\WINDOWS\hdtip.dll [ ]
[HKEY_CLASSES_ROOT\clsid\{382c8a97-bfef-47b5-9770-87c4de651e37}]
[HKEY_CLASSES_ROOT\hdtip.ToolBar.1]
[HKEY_CLASSES_ROOT\TypeLib\{E9DB7C76-04A0-4F32-8B57-A24EEC0F6DB9}]
[HKEY_CLASSES_ROOT\hdtip.ToolBar]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-20 13:04]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-11-14 23:43]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 11:35]
"UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" []
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 13:00]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2006-03-26 22:44:08]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2006-03-13 13:11 233472]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"gormet"= {5DD04897-809B-4AB2-A93D-4D7783A0EE9F} - C:\WINDOWS\gormet.dll [ ]
"pmkret"= {EB332A85-5B6F-4C83-80D3-436463610260} - C:\WINDOWS\pmkret.dll [2007-11-26 19:08 266240]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MskAgentexe]
C:\Program Files\McAfee\MSK\MskAgent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
S2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs
S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys
S3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys
S3 PsSdk30;PsSdk30;\??\C:\WINDOWS\system32\Drivers\PsSdk30.drv
S3 USBAAPL;Apple Mobile USB Driver;C:\WINDOWS\system32\Drivers\usbaapl.sys
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{983acf49-0136-11dc-9f3a-00123fc6d763}]
\Shell\AutoRun\command - J:\Autorun.exe /run
\Shell\Shell00\Command - J:\Autorun.exe /run
\Shell\Shell01\Command - J:\Autorun.exe /action
\Shell\Shell02\Command - J:\Autorun.exe /uninstall
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6669a98-8eee-11dc-a000-00123fc6d763}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e
\Shell\Open\command - Boot.exe e
*Newly Created Service* - ASCTRM
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-11-29 16:15:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2007-11-17 00:16:15 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2006-03-09 19:45:11 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
.
**************************************************************************
catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-12 17:41:16
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
**************************************************************************
.
Completion time: 2007-12-12 17:42:25
.
2007-12-01 00:42:15 --- E O F ---
je t'enverrais les meesages d'erreure que je peux recevoir defois quand je suis sur l'ordi
ok,
Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4
* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp
++
Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4
* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp
++
ok je fait sa par contre je doit partire pour une heure envrons je lance ce que tu ma dit et je repost apres
merci de ta patiente encore kiss du ptit shaft ;)
merci de ta patiente encore kiss du ptit shaft ;)
Je crois qu'il y a un soucis vundo ne me propose pas de supprimer quoi que ce soit je rlance le scan vundo a voir
Voila et bien vundofix me dit qu'il n'y a pas de fichier infecter donc riezn a supprimer
que dois je faire maintenant ?
que dois je faire maintenant ?
ok,
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.bat
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp
++
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.bat
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp
++
voila je l'ai lancer j'espere ne pas faire de betise parce que sa a l'air serieux ce logiciel ><. Par ailleur mon antivirus vient de detecter un chaval de troie je lui ai demander de le supprimer il la fait apparament mais je ne sais pas d'ou vient ce nouveau virus je ne fait que ce que tu me demande je ne telecherage rien d'autre bizzare. Par ailleur a quoi sert tout ce que tu me fait faire ? ( je sais sa sert a nettoyer mon ordinateur mais sinon hijack et tout sa sert a quoi ?)
heu green au secour mon antivirus me dit que Navilog tente d'installer un driver dans un dosser du system d'exploitation et qu'il ne ser plus possible de le controler si c'ets un logiciel malin que dois je faire laisser autoriser ou interdire ?
ok c'ets fait. Voila j ai les erreure que je t'avais parler il y a
=> eurreur dwwin.exe la memoire ne peux pas etre written
=>findstr.exe
=> cmd.exe
trois erruer trois petites fenetre rien de grave si je fait fermer les fenetre mais elles reaparaissse plus tard voila en attente du rapport de navilog
=> eurreur dwwin.exe la memoire ne peux pas etre written
=>findstr.exe
=> cmd.exe
trois erruer trois petites fenetre rien de grave si je fait fermer les fenetre mais elles reaparaissse plus tard voila en attente du rapport de navilog
voila le rapport j ai eu un probleme du bloc note il a du fermer directe encors un de ces pprobleme que je te parle sa ferme tout quand j ouvre mais si je continue sa marche bref voila le rapport
Search Navipromo version 3.3.8 commencé le 12/12/2007 à 19:58:33,87
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Florian Champin\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Florian Champin\local settings\application data" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Florian Champin\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup absent !
4)Recherche fichiers connus :
*** Analyse terminée le 12/12/2007 à 20:15:58,93 ***
Search Navipromo version 3.3.8 commencé le 12/12/2007 à 19:58:33,87
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Florian Champin\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Florian Champin\local settings\application data" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Florian Champin\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup absent !
4)Recherche fichiers connus :
*** Analyse terminée le 12/12/2007 à 20:15:58,93 ***
