mon ordi est infecter

Question

Bonjour,a tous je ne sait comment mais mon ordi a laisser rentrer des virus alors pour ca je vous demande un peu d'aide car mon anti virus bit defender ne veut pas me les enlever merci d'avance pour l'aide que vous pourrez m'appoter



Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 21:39:39 05/01/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1199565579_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: E:\ 
Chemin0002: F:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 963565 
Plugins archives : 41 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 41 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 107204 
Eléments infectés  : 3 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 1 
Répertoires analysés : 3824 
Secteur de boot analysés : 4 
Archives analysés : 1462 
Erreurs I/O : 36 
Temps d'analyse : 00:03:13:41 
Fichiers par seconde : 9 


Résumé des processus analysésAnalysé(s) : 43 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 328 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\System Volume Information\_restore{504065F6-56C1-42D3-810B-A3BDB9ECFEBA}\RP58\A0012077.exe=](NSIS o)=]lzma_solid_nsis0002 Adware.Navipromo.BZL Echec de la suppression (fichier dans une archive) 
C:\WINDOWS\Temp\NSIS_Install_igb.exe=](NSIS o)=]lzma_solid_nsis0006 Adware.Navipromo.BZL Echec de la suppression (fichier dans une archive) 
C:\WINDOWS\Temp\NSIS_Install_igb.exe=](NSIS o)=]lzma_solid_nsis0014=](NSIS g)=]lzma_solid_nsis0002 Adware.Navipromo.BZL Echec de la suppression (fichier dans une archive) 
C:\WINDOWS\Prefetch\EJHEDBYDBB.EXE-1BC6E59F.pf Objets camouflés Aucune action possible 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat Objets camouflés Aucune action possible 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat Objets camouflés Aucune action possible 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe Objets camouflés Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]nvs2.inf Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible 


Problèmes résolusNom de l'objet Nom de la menace Etat final

Xtry210 · Answer

Bonsoir;

Jais eu le meme probleme mais pas avec le meme virus
 j'ais reussi a le resoudre de la maniere suivante :
utiliser mon logiciel de restauration

Lyonnais92 · Answer

Bonjour,

1)     Télécharge DSS (Deckard's System Scanner de Deckard) sur ton Bureau à partir de ce lien :

    http://www.techsupportforum.com/sectools/Deckard/dss.exe

    Choisis "enregistrer" et "Bureau" comme emplacement.

    Ferme toutes les applications en cours (très important, sinon l'ordi peut planter).

    Double-clique sur dss.exe pour lancer l'outil.

    S'il ne trouve pas HijackThis, clique sur Oui.

    Clique sur OK à chaque fois que cela sera demandé.

    L'analyse finie, un fichier texte s'affichera. Poste son contenu dans ta réponse.
     
    Le rapport se trouve ici : C:\Deckard\System Scanner\main.txt.

2)     Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    pour télécharger navilog1.exe.

    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

bibi60 · Answer

voici les rapport demander dabord hijack

Deckard's System Scanner v20071014.68
Run by Adminlocal on 2008-01-05 23:58:23
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
58: 2008-01-05 22:58:28 UTC - RP60 - Deckard's System Scanner Restore Point
57: 2008-01-05 09:17:11 UTC - RP59 - Point de vérification système
56: 2008-01-04 08:44:19 UTC - RP58 - Point de vérification système
55: 2008-01-03 06:15:00 UTC - RP57 - Point de vérification système
54: 2008-01-01 21:15:44 UTC - RP56 - Software Distribution Service 3.0


-- First Restore Point -- 
1: 2007-12-14 13:29:36 UTC - RP3 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as Adminlocal.exe) ------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:59:59, on 05/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Lexmark 3400 Series\lxcymon.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Lexmark 3400 Series\ezprint.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Adminlocal\Local Settings\Temporary Internet Files\Content.IE5\8UZX8Y8A\dss[1].exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Adminlocal.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: (no name) - {4AD56E6F-7074-41EE-8A40-583C2C76EFCD} - (no file)
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [trioService] "C:\PROGRA~1\Freeze.com\Living 3D Dolphins	rioService.exe "
O4 - HKLM\..\Run: [SMSystemAnalyzer] "C:\Program Files\iolo\System Mechanic 7\SMSystemAnalyzer.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe" clear
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [lxcymon.exe] "C:\Program Files\Lexmark 3400 Series\lxcymon.exe"
O4 - HKLM\..\Run: [LXCYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3400 Series\ezprint.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PC Alert 4.lnk = C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5021459befff49af91aaa482e693b294
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5021459befff49af91aaa482e693b294
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: LVSrvLauncher - Unknown owner - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe (file missing)
O23 - Service: lxcy_device -   - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

bibi60 · Answer

je vais me coucher je reprendrai la suite demain et merci

Lyonnais92 · Answer

Re,

 Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    Au menu principal, choisis 2 et valide.

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.


Poste le nouveau rapport de navilog dans ta réponse.

bibi60 · Answer

bonjour voici le rapport apres avoir fait 2 sur navilog


Clean Navipromo version 3.3.8 commencé le 06/01/2008 à 11:09:47,35

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.dat supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\ejhedbydbb*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ejhedbydbb*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ejhedbydbb*.pf supprimé !

* Dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Adminlocal\application data" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Adminlocal\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 06/01/2008 à 11:12:13,28 ***

j'attend la suite a toute a l'heure et merci de tout coeur

Lyonnais92 · Answer

Bonjour,

ça va mieux ?

1) Tu sembles ne pas avoir de parefeu contrôlant les connexions sortantes, ce qui est un risque de sécurité.

Si c'est le cas tu as le choix entre ces deux possibilités :

Zone Alarm Tuto et lien de téléchargement ici :
https://www.malekal.com/tutoriel-zonealarm-firewall/

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

Il y en a d'autres que tu peux trouver en ouvrant ce lien :
http://www.malekal.com/menu_tutorials_logiciels.php

Il faut que tu désactives le parefeu de Windows (panneau de configuration, parefeu de Windows) après le téléchargement et avant l'installation (déconnecte toi du Net à ce moment là).

2) j'ai besoin d'informations sur un fichier.

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\PROGRAm Files\Freeze.com\Living 3D Dolphins	rioService.exe
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

bibi60 · Answer

dit moi je rencontre pas mal de probleme dans tout ce que tu m'a demander dans ton dernier messaga

a commencer je croit que j'ai du faire une belle boulette avec mon anti virus
c'est pour ca que je vais te recoller un rapport hitjack et navilog

ensuite je n'arrive pas a entrer sur les liens https://www.malekal.com/tutoriel-zonealarm-firewall/ et http://www.malekal.com/kerio_firewall.php et egalement http://www.malekal.com/menu_tutorials_logiciels.php 

et pour finir impossible de trouver C:\PROGRAm Files\Freeze.com\Living 3D Dolphins	rioService.exe 



Deckard's System Scanner v20071014.68
Run by Adminlocal on 2008-01-06 19:50:24
Computer is in Normal Mode.
--------------------------------------------------------------------------------

-- System Restore --------------------------------------------------------------

Successfully created a Deckard's System Scanner Restore Point.


-- Last 5 Restore Point(s) --
68: 2008-01-06 18:50:28 UTC - RP70 - Deckard's System Scanner Restore Point
67: 2008-01-06 18:18:56 UTC - RP69 - Opération de restauration
66: 2008-01-06 17:11:19 UTC - RP68 -  BitDefender Internet Security 2008 installé
65: 2008-01-06 17:03:56 UTC - RP67 -  BitDefender Internet Security 2008 désinstallé
64: 2008-01-06 17:03:45 UTC - RP66 -  BitDefender Internet Security 2008 désinstallé


-- First Restore Point -- 
1: 2007-12-14 13:29:36 UTC - RP3 - Point de vérification système


Backed up registry hives.
Performed disk cleanup.



-- HijackThis (run as Adminlocal.exe) ------------------------------------------

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:51:23, on 06/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Lexmark 3400 Series\lxcymon.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Lexmark 3400 Series\ezprint.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\Adminlocal\Local Settings\Temporary Internet Files\Content.IE5\8UZX8Y8A\dss[1].exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\Adminlocal.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: (no name) - {4AD56E6F-7074-41EE-8A40-583C2C76EFCD} - (no file)
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [trioService] "C:\PROGRA~1\Freeze.com\Living 3D Dolphins	rioService.exe "
O4 - HKLM\..\Run: [SMSystemAnalyzer] "C:\Program Files\iolo\System Mechanic 7\SMSystemAnalyzer.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe" clear
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [lxcymon.exe] "C:\Program Files\Lexmark 3400 Series\lxcymon.exe"
O4 - HKLM\..\Run: [LXCYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3400 Series\ezprint.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ejhedbydbb] c:\documents and settings\adminlocal\local settings\application data\ejhedbydbb.exe ejhedbydbb
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PC Alert 4.lnk = C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5021459befff49af91aaa482e693b294
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5021459befff49af91aaa482e693b294
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: LVSrvLauncher - Unknown owner - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe (file missing)
O23 - Service: lxcy_device -   - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Lyonnais92 · Answer

Re,

1)   Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    Au menu principal, choisis 2 et valide.

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport dans ta réponse.

2) Que s'est_il passé avec ton antivirus ?

3) Le site de malekal rencontre un problème.

Va ici et installe kerio :

http://kerio.probb.fr/Systemesd-exploitation-c1/Logiciels-et-tutoriels-gratuits-tries-par-categorie-f6/Tutoriel-pour-Kerio-4-version-gratuite-t201.htm


4) fais ça :
========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================

recommence virusTotal

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:\PROGRAm Files\Freeze.com\Living 3D Dolphins	rioService.exe
Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse

D'aulleurs, ça vient d'où ce machin ?

bibi60 · Answer

bonjour je te laisse deja le rapport du 2 de navilog



Clean Navipromo version 3.3.8 commencé le 07/01/2008 à 16:53:53,43

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat réalisée avec succès ! 
Copie C:\Program Files\Navilog1\Backupnavi\ejhedbydbb.dat réalisée avec succès ! 
Copie C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_nav.dat réalisée avec succès ! 
Copie C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_navps.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat réalisée avec succès ! 
Copie C:\Program Files\Navilog1\Backupnavi\ejhedbydbb.dat réalisée avec succès ! 
Copie C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_nav.dat réalisée avec succès ! 
Copie C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.dat supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat supprimé ! 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb.dat supprimé ! 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_nav.dat supprimé ! 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_navps.dat supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.dat supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat supprimé ! 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat supprimé ! 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb.dat supprimé ! 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_nav.dat supprimé ! 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\ejhedbydbb*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ejhedbydbb*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ejhedbydbb*.pf supprimé !

* Dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Adminlocal\application data" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Adminlocal\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 07/01/2008 à 16:56:05,56 ***



pour mon anti virus je sait pas exactement mais de ce cote tout est rentrer dans l'ordre

je fait la suite et je te tient au courrant merci pour tout a tout a l'heure

bibi60 · Answer

j'ai telecharger le pare feu que tu m'a montrer ca fonctionne impecable

mais pare contre j'ai suivi tes instructions dans le panneau de configuration mais sans succee le programme  C:\PROGRAm Files\Freeze.com\Living 3D Dolphins	rioService.exe reste introuvable a cette endroit pare contre je pense savoir d'ou il vient sans garanti mais je pense que c'est un ecran de veille que j'avait telecharger il y a quelque mois et que j'avait virer car a l'epoque il etait deja une grande source de probleme 
le seule entroit ou j'arrive a voir ce programme c'est quand je fait msconfig dans demarrer/executer et que je clic sur demarrage la il m'affiche dans element de demarrage : troservice    commande "c:\progra~1\freeze.com\living 3d dolphinsioservice.exe
voila les renseignements que je peux te laisser j'espere que cela peux t'aider je te souhaite une bonne soirree peut etre a toute a l'heure
et merci de me consacrer autant de temps

Lyonnais92 · Answer

Bonjour,

remets un rapport Hijackthis

bibi60 · Answer

voici le rapport de hitjack
mais depuis la modif dans le panneau de configuration option de ficier j' ai des ficier image qui sont apparu dans incoming d'emule que je n'est pas le souvenir d'avoir jamais demander ca est ce que je peux les supprimer 
car quand je veux les supprimer il me marque
" 'albumart_{obd326dd-f3de-4061-ac16-cdf1d755a975\}_Large.jpg' est un fichier systeme.
si vous le supprimer,votre ordinateur ou l'un de vos programmes risquent de ne plus fonctionner correstement 
voulez vous vraiment envoyer ce fichier dans la corbeille
il y en a une dixaine comme ca

alors que doit je faire est ce que je peux les supprimer?






Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:42, on 07/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Lexmark 3400 Series\lxcymon.exe
C:\WINDOWS\system32\lxcycoms.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\Lexmark 3400 Series\ezprint.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
E:\eMule\eMule.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\BitDefender\BitDefender 2008\uiscan.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: (no name) - {4AD56E6F-7074-41EE-8A40-583C2C76EFCD} - (no file)
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [trioService] "C:\PROGRA~1\Freeze.com\Living 3D Dolphins	rioService.exe "
O4 - HKLM\..\Run: [SMSystemAnalyzer] "C:\Program Files\iolo\System Mechanic 7\SMSystemAnalyzer.exe"
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation
Tune
TuneCmd.exe" clear
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [lxcymon.exe] "C:\Program Files\Lexmark 3400 Series\lxcymon.exe"
O4 - HKLM\..\Run: [LXCYCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3400 Series\ezprint.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: PC Alert 4.lnk = C:\Program Files\MSI\PC Alert 4\PCAlert4.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5021459befff49af91aaa482e693b294
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5021459befff49af91aaa482e693b294
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iolo DMV Service (ioloDMV) - Unknown owner - C:\Program Files\iolo\Common\Lib\ioloDMVSvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender S.R.L. - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Process Monitor (LVPrcSrv) - Unknown owner - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe (file missing)
O23 - Service: LVSrvLauncher - Unknown owner - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe (file missing)
O23 - Service: lxcy_device -   - C:\WINDOWS\system32\lxcycoms.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation
Tune
TuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

Lyonnais92 · Answer

Bonsoir,

relance combofix et poste le rapport.

mais ça peut être un problème de réglage de Windows media [citation trouvée  "ces fichiers arrivent lorsque tu utilises windows media, va dans les optiosn de celui ci et dis lui que tu ne veux pas qu'il recherche des infos sur les musiques que tu écoutes"]

mais on va vérifier.

bibi60 · Answer

tu ne m'a pas donner le lien pour telecharger combofix alors je pense l'avoir trouver vie une autre discution dans le forum voici le rapport

ComboFix 08-01-07.5 - Adminlocal 2008-01-07 23:00:37.3 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1499 [GMT 1:00]
Running from: C:\Documents and Settings\Adminlocal\Bureau\ComboFix.exe
* Created a new restore point
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\mcrh.tmp

.
((((((((((((((((((((((((((((( Fichiers créés 2007-12-07 to 2008-01-07 ))))))))))))))))))))))))))))))))))))
.

2008-01-07 18:46 . 2008-01-07 22:54 2,459 --a------ C:\WINDOWS\system32\drivers\fwdrv.err
2008-01-07 17:29 . 2008-01-07 17:29 <REP> d-------- C:\Program Files\Sunbelt Software
2008-01-06 19:20 . 2008-01-06 19:20 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender
2008-01-06 19:20 . 2008-01-06 19:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender
2008-01-06 19:20 . 2008-01-06 19:20 <REP> d-------- C:\Documents and Settings\Adminlocal\Application Data\Bitdefender
2008-01-06 18:11 . 2008-01-06 19:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\BitDefender(2)
2008-01-06 18:11 . 2008-01-06 19:20 <REP> d-------- C:\Documents and Settings\Adminlocal\Application Data\Bitdefender(2)
2008-01-06 18:10 . 2008-01-06 19:20 <REP> d-------- C:\Program Files\Fichiers communs\BitDefender(2)
2008-01-06 00:02 . 2008-01-07 16:56 <REP> d-------- C:\Program Files\Navilog1
2008-01-05 23:58 . 2008-01-05 23:58 <REP> d-------- C:\Deckard
2008-01-05 22:42 . 2008-01-05 22:42 <REP> d-------- C:\Program Files\Trend Micro
2008-01-04 17:55 . 2008-01-04 18:04 <REP> d-------- C:\Program Files\eToro
2007-12-30 23:57 . 2007-12-30 23:57 <REP> d-------- C:\Program Files\DAEMON Tools
2007-12-30 23:53 . 2007-12-30 23:57 223,128 --a------ C:\WINDOWS\system32\drivers\dtscsi.sys
2007-12-30 22:44 . 2005-10-06 14:55 36,864 --a------ C:\WINDOWS\system32\IfHelper.dll
2007-12-30 22:41 . 2007-12-30 22:41 <REP> d-------- C:\Program Files\SAGEM
2007-12-30 21:54 . 2001-08-17 20:13 27,165 --a------ C:\WINDOWS\system32\drivers\fetnd5.sys
2007-12-30 21:54 . 2001-08-17 20:13 27,165 --a--c--- C:\WINDOWS\system32\dllcache\fetnd5.sys
2007-12-30 21:51 . 2007-12-30 23:06 <REP> d-------- C:\Program Files\Shareaza
2007-12-30 21:50 . 2007-12-30 21:50 <REP> d-------- C:\WINDOWS\system32\AlertModule
2007-12-30 21:50 . 2007-12-30 21:50 <REP> d-------- C:\Program Files\Yahoo!
2007-12-30 21:49 . 2007-12-30 21:49 <REP> d-------- C:\Program Files\Gamenext
2007-12-30 21:49 . 2007-12-30 21:49 <REP> d-------- C:\Program Files\Akimania
2007-12-30 19:18 . 2007-12-30 21:49 <REP> d-------- C:\Program Files\SAGEM(3)
2007-12-17 22:09 . 2007-12-30 21:51 <REP> d-------- C:\Program Files\SAGEM(2)
2007-12-17 20:30 . 2007-12-30 21:51 <REP> d-------- C:\WINDOWS\NV576584.TMP
2007-12-14 15:08 . 2007-12-30 21:52 <REP> d-------- C:\Program Files\SpywareBlaster
2007-12-14 14:12 . 2007-12-14 14:12 <REP> d-------- C:\Documents and Settings\Adminlocal\Application Data\Grisoft
2007-12-14 14:12 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-12-14 14:04 . 2007-12-14 14:04 <REP> d-------- C:\Program Files\CCleaner
2007-12-13 21:46 . 2007-12-13 21:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2007-12-12 22:29 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-12-11 19:41 . 2007-12-11 19:41 <REP> d-------- C:\Program Files\Logitech
2007-12-11 19:41 . 2007-12-11 21:07 <REP> d-------- C:\Program Files\Fichiers communs\LogiShrd
2007-12-11 19:41 . 2007-12-12 21:24 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Logishrd
2007-12-11 16:59 . 2007-12-11 17:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\EasySprinter
2007-12-11 16:59 . 2004-10-07 13:39 89,088 --a------ C:\WINDOWS\system32\atl71.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-01-07 21:46 --------- d-----w C:\Program Files\Wanadoo
2008-01-07 21:46 --------- d-----w C:\Program Files\lx_cats
2008-01-06 18:30 87,952 ------w C:\WINDOWS\system32\drivers\bdfndisf.sys
2008-01-06 18:20 --------- d-----w C:\Program Files\BitDefender
2008-01-06 17:16 77,824 ----a-w C:\WINDOWS\system32\xcomm.dll
2007-12-30 20:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-30 20:50 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2007-12-30 20:49 --------- d-----w C:\Documents and Settings\Adminlocal\Application Data\Ahead
2007-12-13 20:31 --------- d-----w C:\Program Files\iolo
2007-12-13 20:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\iolo
2007-12-11 18:40 --------- d-----w C:\Program Files\Fichiers communs\Logitech
2007-12-10 21:41 --------- d-----w C:\Program Files\Windows Live
2007-12-10 21:36 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
2007-12-05 21:50 --------- d-----w C:\Program Files\a-squared Free
2007-12-05 21:25 --------- d-----w C:\Program Files\Registry Easy
2007-12-03 20:29 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2007-12-03 20:29 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
2007-12-03 20:21 --------- d-----w C:\Program Files\MSECache
2007-11-30 07:01 --------- d-----w C:\Program Files\Windows Live Toolbar
2007-11-30 07:00 --------- d-----w C:\Program Files\Windows Live Favorites
2007-11-26 19:46 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
2007-11-25 10:37 47,360 ----a-w C:\Documents and Settings\Adminlocal\Application Data\pcouffin.sys
2007-11-25 10:37 --------- d-----w C:\Documents and Settings\Adminlocal\Application Data\Vso
2007-11-25 10:32 --------- d-----w C:\Documents and Settings\All Users\Application Data\AVS4YOU
2007-11-25 10:31 --------- d-----w C:\Program Files\Fichiers communs\AVSMedia
2007-11-25 10:31 --------- d-----w C:\Program Files\AVSMedia
2007-11-25 10:30 47,360 ----a-w C:\WINDOWS\system32\drivers\pcouffin.sys
2007-11-23 21:41 107,888 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2007-11-23 21:41 --------- d--h--r C:\Documents and Settings\Adminlocal\Application Data\SecuROM
2007-11-23 20:43 685,816 ----a-w C:\WINDOWS\system32\drivers\sptd.sys
2007-11-22 21:36 --------- d-----w C:\Documents and Settings\Adminlocal\Application Data\Media Player Classic
2007-11-22 16:49 --------- d-----w C:\Documents and Settings\Adminlocal\Application Data\dvdcss
2007-11-17 20:29 --------- d-----w C:\Program Files\NVIDIA Corporation
2007-11-17 20:28 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2007-11-17 20:27 --------- d-----w C:\Program Files\MSI
2007-11-14 19:41 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-11-11 08:35 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
2007-11-03 10:38 363,368 ----a-w C:\WINDOWS\system32\Incinerator.dll
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-25 19:47 74,703 ----a-w C:\WINDOWS\system32\mfc45.dll
2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-10-23 16:49 586,752 ----a-w C:\WINDOWS\WLXPGSS.SCR
2007-10-20 20:28 774,144 ----a-w C:\Program Files\RngInterstitial.dll
2007-10-18 10:31 51,224 ----a-w C:\WINDOWS\system32\sirenacm.dll
2007-02-09 17:34 420,816 ----a-w C:\Documents and Settings\Adminlocal\Application Data\wunauclt.exe
2007-07-12 15:33 88 --sh--r C:\WINDOWS\system32\87B1D5106F.sys
2007-07-12 15:35 2,516 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}
{381FFDE8-2394-4F90-B10D-FC6124A40F8C}
{4AD56E6F-7074-41EE-8A40-583C2C76EFCD}

[HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
[HKEY_CLASSES_ROOT\BitDefender Toolbar]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 14:50 122880]
"WINSOS VERIFY"="C:\Program Files\WINSOS\WINSOS.exe" [ ]
"Uniblue RegistryBooster 2"="C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe" [ ]
"DAEMON Tools"="C:\Program Files\DAEMON Tools\daemon.exe" [2005-12-10 15:57 133016]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
"WOOWATCH"="C:\PROGRA~1\Wanadoo\Watch.exe" [2004-08-23 14:49 20480]
"WOOTASKBARICON"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 16:55 32768]
"trioService"="C:\PROGRA~1\Freeze.com\Living 3D Dolphins\trioService.exe" [ ]
"SMSystemAnalyzer"="C:\Program Files\iolo\System Mechanic 7\SMSystemAnalyzer.exe" [ ]
"SkyTel"="SkyTel.EXE" [2006-05-15 20:04 2879488 C:\WINDOWS\SkyTel.exe]
"RTHDCPL"="RTHDCPL.EXE" [2006-06-27 16:54 16248320 C:\WINDOWS\RTHDCPL.EXE]
"nwiz"="nwiz.exe" [2007-03-22 03:50 1622016 C:\WINDOWS\system32\nwiz.exe]
"NVIDIA nTune"="C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" [2006-07-07 08:16 81920]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-03-22 03:50 8425472]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 09:50 155648]
"lxcymon.exe"="C:\Program Files\Lexmark 3400 Series\lxcymon.exe" [2006-03-06 18:48 286720]
"LXCYCATS"="C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCYtime.dll" [2006-02-24 12:54 65536]
"LVCOMSX"="C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe" [2006-11-15 21:01 244512]
"LogitechQuickCamRibbon"="C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" [ ]
"LogitechCommunicationsManager"="C:\Program Files\Fichiers communs\Logitech\LComMgr\Communications_Helper.exe" [ ]
"EzPrint"="C:\Program Files\Lexmark 3400 Series\ezprint.exe" [2006-02-07 06:10 98304]
"DAEMON Tools-1033"="C:\Program Files\D-Tools\daemon.exe" [ ]
"BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 15:46 61440]
"BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2007-12-03 18:32 319488]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [ ]
"Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 11:45 63712]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [ ]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
PC Alert 4.lnk - C:\Program Files\MSI\PC Alert 4\PCAlert4.exe [2007-11-17 21:27:54]

R0 d346bus;d346bus;C:\WINDOWS\system32\DRIVERS\d346bus.sys [2004-03-12 22:41]
R0 d346prt;d346prt;C:\WINDOWS\system32\Drivers\d346prt.sys [2004-03-12 22:41]
R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys [2007-04-26 10:21]
R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys [2007-04-26 10:21]
R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" [2007-04-26 10:21]
R3 Bdfndisf;BitDefender Firewall NDIS Filter Service;C:\WINDOWS\system32\DRIVERS\bdfndisf.sys [2008-01-06 19:30]
R3 bdfsfltr;bdfsfltr;C:\WINDOWS\system32\DRIVERS\bdfsfltr.sys [2007-08-02 16:03]
R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2007-08-08 13:12]
R3 lxcy_device;lxcy_device;C:\WINDOWS\system32\lxcycoms.exe [2006-02-20 20:23]
R3 PCAlertDriver;PCAlertDriver;C:\Program Files\MSI\PC Alert 4\NTGLM7X.sys [2006-08-03 18:42]
R3 scan;BitDefender Threat Scanner;C:\WINDOWS\System32\svchost.exe [2004-08-05 13:00]
R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 22:08]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bdx REG_MULTI_SZ scan

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-01-05 08:00:00 C:\WINDOWS\Tasks\rpc.job"
- C:\Program Files\Winferno\RegistryPowerCleaner\RegPowerClean.exe
"2008-01-07 21:58:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-01-07 23:04:09
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\bdfsfltr]
"ImagePath"=hex:73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,52,\
.
Completion time: 2008-01-07 23:05:28
ComboFix-quarantined-files.txt 2008-01-07 22:05:22
.
2007-12-12 21:51:55 --- E O F ---

voila je vais aller me coucher car le travail m'attend demain matin je te souhaite une bonne soirree et encore merci a demain

bibi60 · Answer

bonjour lyonnais92 tu ne me donne plus de reponses ? celafait 2 jours que jen'estplus de nouvelles de toi p st merci

Lyonnais92 · Answer

Bonsoir,

désolé, je t'avais zappé.

Tu as fait ce qui est suggéré  : "va dans les optiosn de Windows Media  et dis lui que tu ne veux pas qu'il recherche des infos sur les musiques que tu écoutes" ?

sinon, tu as encore un fichier de ce type ?

fais ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : XXXXXXXXXXXXXXX

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

xxxxxxxxxxxxd est un des fichiers  'albumart_{obd326dd-f3de-4061-ac16-cdf1d755a975\}_Large.jpg

bibi60 · Answer

bonjour uoi les reglages dans windows media sont fait ca a l air d'etre ce que tu me disais
est ce que cela veux dire que je peux les supprimer ?

j' espere que c'est ca que tu veux que je scan avec virus total car si c'est reellement le fichiers xxxxxxxxxxxxxxx je ne le trouve pas 
tu doit me trouver peut etre unpeu barban je m' en excuse mais je suis debutant avec un ordi et j' ai parfois beaucoup de mal au niveau comprehention de la marche a suivre 
je te souhaite bon courage et peut etre a tout a l' heure 




Fichier AlbumArt__0BD326DD-F3DE-4061-AC16 reçu le 2008.01.09 22:20:19 (CET)
Situation actuelle: terminé 

Résultat: 0/31 (0.00%)
 Formaté Impression des résultats  
Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.1.10.10 2008.01.09 - 
AntiVir 7.6.0.46 2008.01.09 - 
Authentium 4.93.8 2008.01.09 - 
Avast 4.7.1098.0 2008.01.09 - 
AVG 7.5.0.516 2008.01.09 - 
BitDefender 7.2 2008.01.09 - 
CAT-QuickHeal 9.00 2008.01.09 - 
ClamAV 0.91.2 2008.01.09 - 
DrWeb 4.44.0.09170 2008.01.09 - 
eSafe 7.0.15.0 2008.01.09 - 
eTrust-Vet 31.3.5444 2008.01.09 - 
Ewido 4.0 2008.01.09 - 
FileAdvisor 1 2008.01.09 - 
Fortinet 3.14.0.0 2008.01.09 - 
F-Prot 4.4.2.54 2008.01.09 - 
Ikarus T3.1.1.20 2008.01.09 - 
Kaspersky 7.0.0.125 2008.01.09 - 
McAfee 5203 2008.01.09 - 
Microsoft 1.3109 2008.01.09 - 
NOD32v2 2779 2008.01.09 - 
Norman 5.80.02 2008.01.09 - 
Panda 9.0.0.4 2008.01.09 - 
Prevx1 V2 2008.01.09 - 
Rising 20.26.21.00 2008.01.09 - 
Sophos 4.24.0 2008.01.09 - 
Sunbelt 2.2.907.0 2008.01.09 - 
Symantec 10 2008.01.09 - 
TheHacker 6.2.9.185 2008.01.09 - 
VBA32 3.12.2.5 2008.01.09 - 
VirusBuster 4.3.26:9 2008.01.09 - 
Webwasher-Gateway 6.6.2 2008.01.09 - 
Information additionnelle 
File size: 10326 bytes 
MD5: cad80b3c213fd3713e49004ce7fb024a 
SHA1: 1bb114edd55102024bf81f4500e453801f651fa8 
PEiD: - 


 ATTENTION: VirusTotal iest un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares

Lyonnais92 · Answer

Bonjour,

tu as fait ce qu'il fallait.

Le fichier n'est pas infectieux.

c'est certainement un problème de réglage et tu dois avoir une fonction qui te permet de faire le ménage et donc de les supprimer.

T'inquiète pas sur ton inexpérience. C'est à moi de m'adapter.

J'espère que tu te débrouilleras mieux avec ton PC quand on aura fini que quand tu es arrivé. Ca fait partie des choses qu'on a  à faire (pas seulement désinfecter mais apprendre comment ça marche).

Tu me tiens au courant.

bibi60 · Answer

ok merci par contre tu ne m'a pas dit ca que l' on fesait avec las rapport de hitjack et combofix car le scan de mon anti virus me detecte encore apparament 2 virus qui affecte plusieur fichiers 1er virus adware.navipromo.bzl et le secon proteger par mot de passe 
en tout cas merci cette discution me semble benefique a tout points de vue ( pour mon pc et pour moi ) c'est meme agreable d'apprendre comme ca et c'est bien souvent en faisant des erreurs que l'on avance et je vous remerci toi et tout ce qui passe du temps a aider les pauvres gens comme moi car sans vous nos ordi nous couterait tres chere 
il me manque juste bien souvent du temp pour faire ce que je veux sur l'ordi entre le travail et la vie de famille il me reste que tres peu de temp
en tout cas merci et peut etre a tout a l' heure ou a demain bonne soiree

Lyonnais92 · Answer

Bonsoir,

hijackthis met en évidence un certain nombre de clés de registre qui peuvent être utilisée par des malwares. Il permet aussi de supprimer ces clés, ce qui permet de supprimer les fichiers.

Combofix est un outil d'éradication de certains malwares.


Poste le rapport de ton antivirus que l'on voit le problème (si ça se trouve ce sont des fichiers de la restauration système ; facile de 'sen débarrasser).

bibi60 · Answer

bonsoir lyonnais 92 
je suis desoler je n'arrive meme pas a faire un scan complet avec mon anti virus tellement il plante alors je te poste le dernier que j' ai reussit a terminer j'espere que ca suffit 
je relance un scan pour voir si ca passe si c'est bon je te le reposterais tout a l' heure 
et desoler mais j'ai encore egalement un autre sousis presque tout mes serveurs ma mule se sont fait la mal en connaiterait tu la cause et peut on par la meme occasion le resoudre 
je t'en remerci a l' avance



Fichier journal de BitDefender
Produit : BitDefender Internet Security 2008 
Version : BitDefender UIScanner V.11 
Date du journal : 21:09:13 06/01/2008 
Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\deep_scan\1199650153_1_02.xml 

Analyse des chemins :Chemin0000: C:\ 
Chemin0001: E:\ 
Chemin0002: F:\ 


Options d’analyse :Analyse contre les virus : Oui 
Détecter les adwares : Oui 
Analyse contre les spywares : Oui 
Analyse des applications : Oui 
Détecter les numéroteurs : Oui 
Analyse contre les Rootkits : Oui 


Options de sélection de cible :Analyse les clés du registre : Oui 
Analyse des cookies : Oui 
Analyser le secteur de boot : Oui 
Analyse des processus mémoire : Oui 
Analyser les archives : Oui 
Analyser les fichiers enpaquetés : Oui 
Analyser les emails : Oui 
Analyser tous les fichiers : Oui 
Analyse heuristique : Oui 
Extensions analysées :  
Extensions exclues  :  


Traitement cibleAction par défaut pour les objets infectés : Désinfecter 
Action par défaut pour les objets suspects : Aucun 
Action par défaut pour les objets camouflés : Aucun 


Résumé de l'analyseNombre de signatures de virus : 963682 
Plugins archives : 41 
Plug-ins messagerie : 6 
Plugins d'analyse : 12 
Plugins archives : 41 
Plug-ins système : 4 
Plug-ins décompression : 7 


Résumé de l'analyse généraleEléments analysés : 105797 
Eléments infectés  : 3 
Eléments suspects : 0 
Eléments résolus : 0 
Virus individuels trouvés : 1 
Répertoires analysés : 3948 
Secteur de boot analysés : 4 
Archives analysés : 1520 
Erreurs I/O : 32 
Temps d'analyse : 00:00:28:39 
Fichiers par seconde : 61 


Résumé des processus analysésAnalysé(s) : 49 
Infecté(s) : 0 


Résumé des clés de registre analyséesAnalysé(s) : 328 
Infecté(s) : 0 


Résumé des cookies analysésAnalysé(s) : 0 
Infecté(s) : 0 


Problèmes non résolus :Nom de l'objet Nom de la menace Etat final 
C:\System Volume Information\_restore{504065F6-56C1-42D3-810B-A3BDB9ECFEBA}\RP58\A0012077.exe=](NSIS o)=]lzma_solid_nsis0002 Adware.Navipromo.BZL Echec de la désinfection 
C:\System Volume Information\_restore{504065F6-56C1-42D3-810B-A3BDB9ECFEBA}\RP69\A0013693.exe=](NSIS o)=]lzma_solid_nsis0006 Adware.Navipromo.BZL Echec de la désinfection 
C:\System Volume Information\_restore{504065F6-56C1-42D3-810B-A3BDB9ECFEBA}\RP69\A0013693.exe=](NSIS o)=]lzma_solid_nsis0014=](NSIS g)=]lzma_solid_nsis0002 Adware.Navipromo.BZL Echec de la désinfection 
C:\WINDOWS\Prefetch\EJHEDBYDBB.EXE-1BC6E59F.pf Objets camouflés Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_navps.dat Objets camouflés Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_nav.dat Objets camouflés Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\EJHEDBYDBB.EXE-1BC6E59F.pf Objets camouflés Echec de la désinfection 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb.dat Objets camouflés Echec de la désinfection 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat Objets camouflés Echec de la désinfection 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat Objets camouflés Echec de la désinfection 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe Objets camouflés Echec de la désinfection 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]nvs2.inf Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible 
C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\SpywareSecure.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible 


Problèmes résolusNom de l'objet Nom de la menace Etat final

Lyonnais92 · Answer

Bonsoir,

relance navilog choix 1 et poste le rapport;

bibi60 · Answer

voila le nouv rapport navilog



Search Navipromo version 3.3.8 commencé le 11/01/2008 à 21:09:32,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Adminlocal\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Adminlocal\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/01/2008 à 21:11:02,95 ***

Lyonnais92 · Answer

Bonsoir,

supprime ta version de navilog et fais ça :

 Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    pour télécharger navilog1.exe.

    Choisis Enregistrer

    et enregistre-le sur ton bureau.

    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

bibi60 · Answer

voila comme demander j'ai supprimer completement navilog dans le panneau de configuration et dans programmes files et les retelecharger sur le lien que tu m'a fourni alors voici le rapport


Search Navipromo version 3.4.0 commencé le 11/01/2008 à 23:19:39,73

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Adminlocal\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Adminlocal\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Adminlocal\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/01/2008 à 23:21:59,34 ***

Lyonnais92 · Answer

Bonsoir,

bon la dernière version ne les détecte pas plus.

Avant d'aller poser la question à IL MAFIOSO, on essaye ça :

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat  
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

De toutes les façons, tu redémarres l'ordi et tu poste le rapport OTMoveIt

bibi60 · Answer

bonjour je n' arrive pas a faire ce que tu ma demande a vec ot movelt 
des que je clic sur" movelt !" il me marque 
" cannot createfile c:\_OTMoveIt\movedfiles\01122008_092443.log."

Lyonnais92 · Answer

Bonjour,

en attendant ce que va en dire IL MAFIOSO, 

- vide la quarantaine de Spybot

-  prend un point de restauration propre : avec l'aide de ce tuto,

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

désactive puisd réactive la restauration système.

Rdémarre l'ordi.

Reste à l'écoute pour de nouvelles instructions.

afideg · Answer

Bonjour Lyonnais,

Je n'ai jamais rencontré cette mention dans BitDefender: Objets camouflés 

C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_navps.dat Objets camouflés 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb_nav.dat Objets camouflés 
C:\Program Files\Navilog1\Backupnavi\ejhedbydbb.dat Objets camouflés 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat Objets camouflés 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat Objets camouflés 
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe Objets camouflés 

Seraient-ils camouflés aussi dans C:\Documents and Settings\Adminlocal ==> c'est quoi ce truc Objets camouflés  ??

1°- Pour  _OTMoveIt le code deviendrait :

C:\Program Files\Navilog1\Backupnavi
C:\Documents and Settings\Adminlocal

2°- Que donnerait un recherche sur " ejhedbydbb.* "    ?


Respectueusement.
Bon W-E
Al.

bibi60 · Answer

bonjour 
c'est fait pour le nouv point de restauration en suivant tes instruction 
par contre j' ai remarquer une chose c' est que les scan que j'effectue plante mon pc toujours a peu pres au meme endroit c'est quand il essaie d'annalyser les rootkits ( fichiers cacher )
c'est peu etre une info qui sert a rien mais c'est on jamais
je reste ouvert a toute solution en tout cas je vous remercie

bibi60 · Answer

aussi je ne sait pas comment vous arriver a voir tout ca mais au sujet de spybot c'est un truc que j'ai effacer il y a deja un bon petit moment car je ne m'en seervait jamais 
bonne soiree a tous et a tout a l' heure peut etre

afideg · Answer

Bibi60,

Dis-nous, est-ce toi qui a créé ce nouveau compte Adminlocal  ?
(comme on en parle ici par exemple: ici : < http://www.arnaert.com/fichiers/microsoft_installation_dmz2003.pdf > )


N'entreprends rien sans attendre les conseils de Lyonnais92. (==> Il faut attendre Lyonnais92).

Merci
Al.

Lyonnais92 · Answer

Bonsoir,

on essaye comme ça :

relance Hijackthis, choisis view backup et delete all.

ferme hijackthis.

supprime : C:\Program Files\Navilog1 (tout le dossier)

Vérifie que OTMoveIt est bien à la racine de C  tu dois avoir C:\OTMoveIt.exe quand tu consulte l'explorateur windows.

Si OtMoveIt.exe est ailleurs, déplace le.

================

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat
C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.



@+
N'acceptez jamais une désinfection par mp.

bibi60 · Answer

bonjour afideg 
je n'arrive pas a acceder sur ton lien il me marque" voulez vous enregistrer ce fichier ou rechercher un programme en ligne permetant de l'ouvrir ?"
mais en ce qui concerne Adminlocal je ne sait pas trop ce que tu veux dire car je suis debutant et pour tout dire c'est le pere d'un de mes amis qui ma monter mon pc et jusqu'a la tout aller bien 
mais Adminlocal c'est ce qui me donne acce a tout mes document car dans mon pc il se trouve dans poste de travail\c:\documents and settings\Adminlocal ou all users
et dans Adminlocal se trouve donc mes documents   le bureau    mes favories    mon menu demarrer   ets...
vila tout ce que je peux en dire 
en se qui conserne l'attente de conseil de lyonnais92 pas de problemes de toutes maniere moi je ne mis connait pas assez pour faire quoi que se soit sans votre accord de plus je ne connaitrait meme pas la marche a suivre ni se qu'il faut faire 
en attente de votre reponses je vous souhaite une bonne soiree

Lyonnais92 · Answer

Bonsoir,

bibi, on a posté en même termps.

Tu as vu le post 34 ?

bibi60 · Answer

oui j' ai vu navilog supprimer ok mais je n'arrine toujours pas a me servir de otmovelt il me marque toujours " cannot createfile c:\_OTMoveIt\movedfiles\01122008_092443.log." et dans results File/Folder C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_navps.dat not found. File/Folder C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb_nav.dat not found. File/Folder C:\Documents and Settings\Adminlocal\Local Settings\Application Data\ejhedbydbb.exe not found. Created on 01/13/2008 01:21:09 je sait pas par contre j' ai trouver ca dans clean up si ca peux nous aider? [nobackups] avenger.zip Avenger avenger.txt bfu.zip BFU combofix.exe QooBox ComboFix*.txt catchme.exe nircmd.exe swreg.exe Swxcacls.exe Swsc.exe dss.exe Deckard FindAWF.exe AWF.txt fixwareout.exe fixwareout fsbl.exe fsbl*.log gmer.exe gmer.dll gmer.ini gmer.log gmer_uninstall.cmd gmer.sys gmer haxfix.exe haxfix.txt killbox.exe !Killbox NoLop.exe NoLop.txt NoLopOLD.txt delete.bat OTMoveIt.exe OTMoveIt2.exe _OTMoveIt rustbfix.exe Rustbfix sdfix.exe SDFix SmitfraudFix.exe SmitfraudFix rapport.txt SysInsite VundoFix.exe VundoFix Backups vundofix.txt vundofix.vft win32delfkil.exe _backupD windelf.txt winpfind.exe WinPfind winpfind3u.exe WinPFind3u winpfind35u.exe WinPFind35u cleanup.txt [deleteself]

Lyonnais92 · Answer

Bonjour,

on teste.

Ouvre le bloc_notes, écrit Ha Ha dedans et sauvegardele fichier sous : C:\Documents and Settings\Adminlocal\Local Settings\Application Data\haha.txt

double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\Documents and Settings\Adminlocal\Local Settings\Application Data\haha.txt

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

bibi60 · Answer

ca fait pareil
mais Local Settings\Application Data je ne l'ai pas sur mon pc en tout cas pas derriere Adminlocal

bibi60 · Answer

si tu me poste la suite ce soir je m' en occuperait demain au matin la je vait me coucher et merci bonne fin de soiree

bibi60 · Answer

ne m'oubli pas stp je reste sans nouvel depuis samedi
bonne soiree

bibi60 · Answer

si ca peut aider voici le chemin de mon pc pour l'application data
C:\WINDOWS\system32\%SystemDrive%\Documents and Settings\Adminlocal\Application Data

bibi60 · Answer

tu m'a oublie ?

Lyonnais92 · Answer

Bonsoir,

j'ai du mal à trouver de bonnes idées.

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    Au menu principal, choisis 4 et valide.

    Le fix va te demander de saisir le nom de fichier.
    Saisis ce qui est en gras ci-dessous et rien d'autre puis valide:

  ejhedbydbb

    Le fix va te demander de le resaisir, fais-le et valide

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
    Tapes explorer et valides. Celà te fera apparaitre ton bureau

Poste le rapport.

bibi60 · Answer

Clean Navipromo version 3.4.0 commencé le 17/01/2008 à 21:41:07,57

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : ejhedbydbb

*** Recherche, création sauvegardes et suppression ***

* Suppression dans C:\WINDOWS\system32 *

* Suppression dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Adminlocal\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Adminlocal\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Adminlocal\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Adminlocal\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 17/01/2008 à 21:46:03,70 ***

Lyonnais92 · Answer

Re,

démarre en mode sans échec :

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

choisis la session Localadmin

affiche les fichiers et dossiers cachés :

========================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
========================================

Fais une recherche sur : ejhedbydbb*.*

Tu recherches sur le poste de travail.

tous les fichiers que tu trouves, tu les "enfermes" dans un dossier zip (ou tout autre outil de compression comme "dossier compressé" : clic droit, envoyer vers et choisir "dossiers compressés").

Tu garde l'archive mais tu supprimes les fichiers d'origine.

Tu redémarres en mode normal et tu me dis e qui s'est passé.

Le dossier compressé, tu le gardes soigneusement;

Mon ordi est infecter

46 réponses

Votre réponse

Newsletters