Fenetre disant pc infecté

KIRIKOU -  
Bonjour,
je viens pour voir si on peut m aider des fenetre s ouvre pc infecté proposition d antispame
desole je suis pas trop calé mais la plus rien ne fonctionne
merci
Configuration: Windows XP
Internet Explorer 7.0

17 réponses

  1. Utilisateur anonyme
    Lut'

    Les fenêtres elles apparaissent quand tu est sur internet ou pas ?

    a+
    1. KIRIKOU
      oui sur internet ce son des pub casino ou voyance ou securiter.con de windows proposant des anti virus
      merci
      1. Utilisateur anonyme
        Ok

        Télécharge Navilog1

        Suis la procédure et poste moi le rapport.

        A+

        1. KIRIKOU
          Search Navipromo version 3.3.8 commencé le 04/01/2008 à 22:04:59,40

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

          Outil exécuté depuis C:\Program Files\navilog1
          Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

          Microsoft Windows XP [version 5.1.2600]
          Internet Explorer : 7.0.5730.11
          Système de fichiers : NTFS

          Executé en mode normal

          *** Recherche Programmes installés ***

          *** Recherche dossiers dans C:\WINDOWS ***

          *** Recherche dossiers dans C:\Program Files ***

          *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

          *** Recherche dossiers dans "C:\Documents and Settings\ALBERT\application data" ***

          *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
          pour + d'infos : http://www.gmer.net

          Fichier(s) caché(s) :

          C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab.dat
          C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab.exe
          C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab_nav.dat
          C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab_navps.dat

          *** Recherche avec GenericNaviSearch ***
          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
          !!! A vérifier impérativement avant toute suppression manuelle !!!

          * Recherche dans C:\WINDOWS\system32 *

          * Recherche dans "C:\Documents and Settings\ALBERT\local settings\application data" *

          Fichiers trouvés :

          hijkdefaab.exe trouvé !

          *** Recherche fichiers ***

          C:\WINDOWS\system32\nvs2.inf trouvé !

          *** Recherche clés spécifiques dans le Registre ***

          HKEY_CURRENT_USER\Software\Lanconfig trouvé !

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche nouveaux fichiers Instant Access :

          2)Recherche Heuristique :

          * Dans C:\WINDOWS\system32 :

          * Dans "C:\Documents and Settings\ALBERT\local settings\application data" :

          hijkdefaab.dat trouvé !

          3)Recherche Certificats :

          Certificat Egroup trouvé !

          4)Recherche fichiers connus :

          *** Analyse terminée le 04/01/2008 à 22:12:04,40 ***

          voici mon analyse
          merci
          2. Utilisateur anonyme
            Ok , passe à l'option 2 , poste moi le rapport , et dit moi ou en sont tes problèmes.

            a+
            1. KIRIKOU
              Clean Navipromo version 3.3.8 commencé le 04/01/2008 à 22:27:04,15

              Outil exécuté depuis C:\Program Files\navilog1
              Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 7.0.5730.11
              Système de fichiers : NTFS

              Mode suppression automatique

              *** Creation backups fichiers trouvés par Catchme ***

              Copie vers "C:\Program Files\navilog1\Backupnavi"

              Copie C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab.dat réalisée avec succès !
              Copie C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab.exe réalisée avec succès !
              Copie C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab_nav.dat réalisée avec succès !
              Copie C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab_navps.dat réalisée avec succès !

              *** Suppression des fichiers trouvés avec Catchme ***

              C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab.dat supprimé !
              C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab.exe supprimé !
              C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab_nav.dat supprimé !
              C:\Documents and Settings\ALBERT\Local Settings\Application Data\hijkdefaab_navps.dat supprimé !

              ** 2ème passage avec résultats Catchme **

              * Dans C:\WINDOWS\system32 *

              C:\WINDOWS\prefetch\hijkdefaab*.pf trouvé !
              Copie C:\WINDOWS\prefetch\hijkdefaab*.pf réalisée avec succès !
              C:\WINDOWS\prefetch\hijkdefaab*.pf supprimé !

              * Dans "C:\Documents and Settings\ALBERT\local settings\application data" *

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans C:\WINDOWS\System32 *

              * Suppression dans "C:\Documents and Settings\ALBERT\local settings\application data" *

              *** Suppression dossiers dans C:\WINDOWS ***

              *** Suppression dossiers dans C:\Program Files ***

              *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

              *** Suppression dossiers dans "C:\Documents and Settings\ALBERT\application data" ***

              *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

              *** Suppression fichiers ***

              C:\WINDOWS\system32\nvs2.inf supprimé !

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\ALBERT\local settings\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans C:\WINDOWS\system32 *

              * Dans "C:\Documents and Settings\ALBERT\local settings\application data" *

              *** Sauvegarde du Registre vers dossier Backupnavi ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !

              *** Nettoyage terminé le 04/01/2008 à 22:34:53,71 ***

              voici le deuxieme rapport
              merci
              2. KIRIKOU
                oui toujours a peine j ai ouvert msn la page de discution avec les contacts et ma boite de message msn hotmail dessuite des pubs
                merci
                1. Utilisateur anonyme
                  ... Je croyais que les pubs apparaissaient uniquement quand tu naviguais sur internet... 

                  oui toujours a peine j ai ouvert msn la page de discution avec les contacts et ma boite de message msn hotmail dessuite des pubs
merci


                  Explique mieux stp

                  a+
                  1. KIRIKOU
                    meme sur internet je viens d essayer d aller sur des sites differents au bout des 2 site une pages de pubs pour casino c est ouvert
                    merci
                    1. Utilisateur anonyme
                      Okk ,

                      Mais pour msn ,jai pas tout comprit , il se passe quoi au juste ?

                      Sinon
                      Télécharge HJT

                      Lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport.

                      A+
                      1. KIRIKOU
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 23:05:21, on 04/01/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        C:\WINDOWS\system32\LEXBCES.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\system32\LEXPPS.EXE
                        C:\Documents and Settings\ALBERT\Mes documents\a-squared Anti-Malware\a2service.exe
                        C:\WINDOWS\System32\FTRTSVC.exe
                        C:\Program Files\Ahead\InCD\InCDsrv.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                        C:\WINDOWS\system32\slserv.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Inventel\Gateway\WLANCFG.EXE
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\MSN Messenger\usnsvc.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
                        O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O2 - BHO: BrowsingAdvisor - {F1E96EDC-E0C8-BE98-1F15-C29DBED83B53} - C:\Program Files\BrowsingAdvisor\BrowsingAdvisor-2.dll
                        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
                        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                        O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Documents and Settings\ALBERT\Mes documents\a-squared Anti-Malware\a2service.exe
                        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                        O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
                        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                        O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
                        O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                        O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
                        1. Utilisateur anonyme
                          Re

                          Fixe ces lignes ( coche la case a leur gauche puis sur ' fixchecked ' )

                          O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

                          **********************************************************************

                          Télécharge ensuite Cleanup

                          Lance le , et clique sur ' cleanup! '

                          **************************************************************************
                          Ok maintenant partie téléchargement :p

                          Tu n'as pas de pare-feu :( par ici ->>><<<-

                          Télécharge spybot et Ad-aware , lancent-les et fait tourner les scan.

                          ******************************************************************************************

                          a+ ( tu en auras certainement pour + d'1h30 )

                          1. KIRIKOU
                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 23:05:21, on 04/01/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\WINDOWS\system32\LEXBCES.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\system32\LEXPPS.EXE
                            C:\Documents and Settings\ALBERT\Mes documents\a-squared Anti-Malware\a2service.exe
                            C:\WINDOWS\System32\FTRTSVC.exe
                            C:\Program Files\Ahead\InCD\InCDsrv.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                            C:\WINDOWS\system32\slserv.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Inventel\Gateway\WLANCFG.EXE
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\MSN Messenger\usnsvc.exe
                            C:\Program Files\Internet Explorer\IEXPLORE.EXE
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/...
                            O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
                            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O2 - BHO: BrowsingAdvisor - {F1E96EDC-E0C8-BE98-1F15-C29DBED83B53} - C:\Program Files\BrowsingAdvisor\BrowsingAdvisor-2.dll
                            O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                            O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
                            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
                            O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Documents and Settings\ALBERT\Mes documents\a-squared Anti-Malware\a2service.exe
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                            O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
                            O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                            O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
                            O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                            O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe
                            1. Utilisateur anonyme
                              Euu ça c'est le rapport d'HJT...
                          2. Dephazz
                            Hi y'all

                            j'ai eu le mm probleme, des fenetres pop up, sites de casinos, poker et autres crasses. Il y avait un message ds le coin droit en bas (ad by browsing advisor)
                            le seul truc qui a marché c t de désinstaller tout betement cette m**** de programme qui sortait de je ne sais où...

                            see ya
                            1. KIRIKOU
                              COUCOU TU ME DISAIS DE DESINSTALLER QUOI ET OU??? MERCI
                            2. Utilisateur anonyme
                              @KIRIKOUFait plutôt ce que je t'ai dit...

                              Mais bon aprés tu fait ce que tu veux.
                          4. kingstar
                            mon ordi affiche ad by browing adversor ou un truc ds le jenre et je voudrai lenlever et sa menerve
                            1. Utilisateur anonyme
                              Salut !

                              Enfin d'augmenter les chances que des personnes compétentes te répondent , et aussi améliorer la compréhension des post , créer ton propre topik ! =)