Pubs intempestives

Résolu
BLackst0rm -  
Bonjour,
Je suis embêtè par des pubs intempestives de plus en plus fréquentes.
J'ai vu dans ce forum que l'on pouvait supprimer définitivement ces pubs
Mais d'après ce que j'ai compris, c'est un peu au cas par cas (avec les rapports de hijackthis).

Merci de m'indiquer comment utiliser hijackthis ainsi que la marche a suivre pour la suite.
Cordialement,
Blackst0rm.
Configuration: Windows Vista
Firefox 2.0.0.11

24 réponses

Résumé de la discussion

Le sujet porte sur la suppression des publicités intempestives et les outils comme HijackThis et Navilog1, avec des procédures adaptées à Windows Vista et au contexte des navigateurs anciens. Plusieurs éléments proposent des étapes concrètes: lancer HijackThis pour générer un logfile, utiliser Navilog1 en mode sans échec, puis interpréter les rapports et appliquer les corrections ou suppressions. D'autres interventions détaillent des fixes manuels, des scripts et des configurations comme la désactivation temporaire de l'UAC, le redémarrage en mode sans échec et l'utilisation de CCleaner après nettoyage. En cas de doute, il est recommandé de sauvegarder les rapports, de suivre les instructions pas à pas et de reprendre les analyses avec Navilog et HijackThis après chaque étape.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    Lut'

    Télécharge HJT

    Lance-le et choisi l'option '' do a system scan and save a logfile '' et poste moi le rapport.

    a+
    1
    1. Utilisateur anonyme
      Re

      Fixe ces lignes ( coche la case à leurs gauches puis ' fixchecked ' )

      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O4 - HKCU\..\Run: [brxgsdonw] c:\users\gaylord\appdata\local\brxgsdonw.exe brxgsdonw
      O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
      O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
      O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
      O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)

      *****************************************************************
      Ensuite

      Désactive l'UAC (contrôle des comptes utilisateurs)

      Démarrer --> Panneau de Configuration --> Comptes d'utilisateurs --> Désactiver.

      /!\ Pense à le remettre aprés la désinfection /!\

      Ensuite Télécharge Navilog1

      Suis la procédure et poste moi le rapport Navilog + 1 nouveau HJT ( une fois que Navilog est passé )

      A+

      1
      1. jfkpresident Contributeur sécurité
        Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
        Au menu principal, choisis 2 et valide.

        Le fix va t'informer qu'il va alors redémarrer ton PC
        Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
        Appuie sur une touche comme demandé.
        (si ton Pc ne redémarre pas automatiquement, fais le toi même)
        Au redémarrage de ton PC, choisis ta session habituelle.

        Patiente jusqu'au message :
        *** Nettoyage Termine le ..... ***
        Le blocnote va s'ouvrir.
        Sauvegarde le rapport de manière à le retrouver
        Referme le blocnote. Ton bureau va réapparaitre

        PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
        Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
        Tape explorer et valide. Celà te fera apparaitre ton bureau.
        1
        1. BLackst0rm Auteur
          ok le voici ci-après
          0
          2. BLackst0rm Auteur
            VOICI LE RAPPORT:

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 13:14:40, on 09/01/2008
            Platform: Windows Vista (WinNT 6.00.1904)
            MSIE: Internet Explorer v7.00 (7.00.6000.16575)
            Boot mode: Normal

            Running processes:
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Program Files\Windows Defender\MSASCui.exe
            C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
            C:\Program Files\Common Files\Symantec Shared\ccApp.exe
            C:\Windows\RtHDVCpl.exe
            C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
            C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
            C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
            C:\Windows\system32\igfxsrvc.exe
            C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
            C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
            C:\Windows\System32\igfxtray.exe
            C:\Windows\System32\hkcmd.exe
            C:\Windows\System32\igfxpers.exe
            C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
            C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
            C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
            C:\Program Files\Synaptics\SynTP\SynToshiba.exe
            C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
            C:\Windows\ehome\ehtray.exe
            C:\Users\Gaylord\AppData\Local\brxgsdonw.exe
            C:\Program Files\Windows Media Player\wmpnscfg.exe
            C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
            C:\Windows\ehome\ehmsas.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
            C:\Windows\system32\SearchFilterHost.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O1 - Hosts: ::1 localhost
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
            O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
            O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
            O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
            O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
            O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
            O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
            O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
            O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
            O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
            O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
            O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
            O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
            O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
            O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
            O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
            O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
            O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
            O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
            O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
            O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
            O4 - HKCU\..\Run: [brxgsdonw] c:\users\gaylord\appdata\local\brxgsdonw.exe brxgsdonw
            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
            O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
            O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
            O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
            O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
            O13 - Gopher Prefix:
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
            O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
            O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
            O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
            O23 - Service: distributed.net client (dnetc) - Distributed Computing Technologies, Inc. - C:\Windows\dnetc.exe
            O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
            O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
            O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
            O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
            O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
            O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
            O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
            O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
            O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
            O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
            O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
            0
            1. BLackst0rm Auteur
              J'ai un petit probleme je ne trouve pas la ligne

              O4 - HKCU\..\Run: [brxgsdonw] c:\users\gaylord\appdata\local\brxgsdonw.exe brxgsdonw

              C'est assez bizzard car dans le rapport elle est affiché mais quand il s'agit de le coché, comme tu me la demandé,ellel n'apparait pas.
              Que faire ?
              0
              1. BLackst0rm Auteur
                qui peut m'aider svp ?
                0
                1. BLackst0rm Auteur
                  petit up car c'est assez urgent
                  merci d'avance!!
                  0
                  1. jfkpresident Contributeur sécurité
                    salut a vous deux ,,
                    blackstorm:poste le rapport navilog option 1 en premier comme te l'a demandé ciryl.
                    0
                    1. BLackst0rm Auteur
                      ok je suis entrain de le faire sa arrive!

                      Mais je ne devais pas cocher et suprrimé les lignes que cyrildu17 ma dit de faire avant d'utiliser navilog1 ???
                      0
                      1. BLackst0rm Auteur
                        Search Navipromo version 3.3.9 commencé le 09/01/2008 à 20:34:31,70

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis C:\Program Files\navilog1
                        Mise à jour le 06.01.2008 à 20h00 par IL-MAFIOSO

                        Microsoft Windows Vista 6.0.6000
                        Internet Explorer : 7.0.6000.16575
                        Système de fichiers : NTFS

                        Executé en mode normal

                        *** Recherche Programmes installés ***

                        *** Recherche dossiers dans C:\Windows ***

                        *** Recherche dossiers dans C:\Program Files ***

                        *** Recherche dossiers dans C:\ProgramData ***

                        *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                        *** Recherche dossiers dans C:\Users\Gaylord\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

                        *** Recherche dossiers dans C:\Users\Gaylord\AppData\Local\virtualstore\Program Files ***

                        *** Recherche dossiers dans C:\Users\Gaylord\AppData\Roaming ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        Fichier(s) caché(s) :

                        C:\Users\Gaylord\AppData\Local\oyoklihmva.dat
                        C:\Users\Gaylord\AppData\Local\oyoklihmva.exe
                        C:\Users\Gaylord\AppData\Local\oyoklihmva_nav.dat
                        C:\Users\Gaylord\AppData\Local\oyoklihmva_navps.dat

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans C:\Windows\system32 *

                        * Recherche dans C:\Users\Gaylord\AppData\Local\Microsoft *

                        * Recherche dans C:\Users\Gaylord\AppData\Local *

                        Fichiers trouvés :

                        oyoklihmva.exe trouvé !

                        *** Recherche fichiers ***

                        C:\Windows\system32\nvs2.inf trouvé !

                        *** Recherche clés spécifiques dans le Registre ***

                        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche nouveaux fichiers Instant Access :

                        2)Recherche Heuristique :

                        * Dans C:\Windows\system32 :

                        * Dans C:\Users\Gaylord\AppData\Local\Microsoft :

                        * Dans C:\Users\Gaylord\AppData\Local :

                        oyoklihmva.dat trouvé !

                        3)Recherche Certificats :

                        Certificat Egroup trouvé !

                        4)Recherche fichiers connus :

                        *** Analyse terminée le 09/01/2008 à 20:44:00,07 ***

                        VOILA MAINTENANT LE NOUVEAU SCAN DE HijackThis/

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 20:46:37, on 09/01/2008
                        Platform: Windows Vista (WinNT 6.00.1904)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16575)
                        Boot mode: Normal

                        Running processes:
                        C:\Windows\system32\Dwm.exe
                        C:\Windows\Explorer.EXE
                        C:\Windows\system32\taskeng.exe
                        C:\Program Files\Windows Defender\MSASCui.exe
                        C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
                        C:\Program Files\Common Files\Symantec Shared\ccApp.exe
                        C:\Windows\RtHDVCpl.exe
                        C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
                        C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
                        C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe
                        C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                        C:\Program Files\TOSHIBA\Toshiba Online Product Information\TOPI.exe
                        C:\Windows\System32\igfxtray.exe
                        C:\Windows\System32\hkcmd.exe
                        C:\Windows\system32\igfxsrvc.exe
                        C:\Windows\System32\igfxpers.exe
                        C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe
                        C:\Program Files\TOSHIBA\Registration\ToshibaRegistration.exe
                        C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
                        C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe
                        C:\Windows\ehome\ehtray.exe
                        C:\Program Files\Camera Assistant Software for Toshiba\CEC_MAIN.exe
                        C:\Program Files\Windows Media Player\wmpnscfg.exe
                        C:\Program Files\Synaptics\SynTP\SynToshiba.exe
                        C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
                        C:\Program Files\Windows Sidebar\sidebar.exe
                        C:\Windows\ehome\ehmsas.exe
                        C:\Windows\system32\conime.exe
                        C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                        O1 - Hosts: ::1 localhost
                        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
                        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                        O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe
                        O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL
                        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
                        O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP
                        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                        O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE
                        O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe
                        O4 - HKLM\..\Run: [SmoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe
                        O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe
                        O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
                        O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup
                        O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                        O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"
                        O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
                        O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe
                        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
                        O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [SMSTray] C:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                        O4 - HKCU\..\Run: [TOSCDSPD] TOSCDSPD.EXE
                        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                        O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
                        O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - https://www.ebay.fr (file missing)
                        O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - https://www.amazon.fr/exec/obidos/subst/home/home.html/262-6263521-6325360?_encoding=UTF8&link_code=hom&tag=Toshibafrbholink-21 (file missing)
                        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                        O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)
                        O13 - Gopher Prefix:
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                        O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
                        O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                        O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                        O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                        O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
                        O23 - Service: distributed.net client (dnetc) - Distributed Computing Technologies, Inc. - C:\Windows\dnetc.exe
                        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
                        O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
                        O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
                        O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                        O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
                        O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
                        O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
                        O23 - Service: TOSHIBA Navi Support Service (TNaviSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\TOSHIBA DVD PLAYER\TNaviSrv.exe
                        O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
                        O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
                        O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)
                        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
                        0
                        1. BLackst0rm Auteur
                          ok c'est partie a toutes !
                          merci
                          0
                          1. BLackst0rm Auteur
                            Clean Navipromo version 3.3.9 commencé le 09/01/2008 à 21:03:57,98

                            Outil exécuté depuis C:\Program Files\navilog1
                            Mise à jour le 06.01.2008 à 20h00 par IL-MAFIOSO

                            Microsoft Windows Vista 6.0.6000
                            Internet Explorer : 7.0.6000.16575
                            Système de fichiers : NTFS

                            Mode suppression automatique

                            *** Creation backups fichiers trouvés par Catchme ***

                            Copie vers "C:\Program Files\navilog1\Backupnavi"

                            Copie C:\Users\Gaylord\AppData\Local\oyoklihmva.dat réalisée avec succès !
                            Copie C:\Users\Gaylord\AppData\Local\oyoklihmva.exe réalisée avec succès !
                            Copie C:\Users\Gaylord\AppData\Local\oyoklihmva_nav.dat réalisée avec succès !
                            Copie C:\Users\Gaylord\AppData\Local\oyoklihmva_navps.dat réalisée avec succès !

                            *** Suppression des fichiers trouvés avec Catchme ***

                            C:\Users\Gaylord\AppData\Local\oyoklihmva.dat supprimé !
                            C:\Users\Gaylord\AppData\Local\oyoklihmva.exe supprimé !
                            C:\Users\Gaylord\AppData\Local\oyoklihmva_nav.dat supprimé !
                            C:\Users\Gaylord\AppData\Local\oyoklihmva_navps.dat supprimé !

                            ** 2ème passage avec résultats Catchme **

                            * Dans C:\Windows\system32 *

                            * Dans C:\Users\Gaylord\AppData\Local\Microsoft *

                            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                            * Suppression dans C:\Windows\System32 *

                            * Suppression dans C:\Users\Gaylord\AppData\Local\Microsoft *

                            * Suppression dans C:\Users\Gaylord\AppData\Local *

                            *** Suppression dossiers dans C:\Windows ***

                            *** Suppression dossiers dans C:\Program Files ***

                            *** Suppression dossiers dans C:\ProgramData ***

                            *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                            *** Suppression dossiers dans C:\Users\Gaylord\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

                            *** Suppression dossiers dans C:\Users\Gaylord\AppData\Local\virtualstore\Program Files ***

                            *** Suppression dossiers dans C:\Users\Gaylord\AppData\Roaming ***

                            *** Suppression fichiers ***

                            C:\Windows\system32\nvs2.inf supprimé !

                            *** Suppression fichiers temporaires ***

                            Nettoyage contenu C:\Windows\Temp effectué !
                            Nettoyage contenu C:\Users\Gaylord\AppData\Local\Temp effectué !

                            *** Traitement Recherche complémentaire ***
                            (Recherche fichiers spécifiques)

                            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                            2)Recherche, création sauvegardes et suppression Heuristique :

                            * Dans C:\Windows\system32 *

                            * Dans C:\Users\Gaylord\AppData\Local\Microsoft *

                            *** Sauvegarde du Registre vers dossier Backupnavi ***

                            sauvegarde du Registre réalisée avec succès !

                            *** Nettoyage Registre ***

                            Nettoyage Registre Ok

                            *** Certificats ***

                            Certificat Egroup supprimé !

                            *** Nettoyage terminé le 09/01/2008 à 21:08:52,15 ***
                            0
                            1. jfkpresident Contributeur sécurité
                              pour finir:
                              Télécharge « clean.zip »
                              http://www.malekal.com/download/clean.zip
                              •- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

                              •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
                              •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
                              •- Double-clic sur « clean.cmd ».
                              Une fenêtre noire va apparaître, choisis l’option 2.

                              Clean va travailler.
                              •- Redémarre normalement
                              •- Poste qui se trouve ici C:\rapport_clean.txt.

                              télécharge CCLEANER ici:https://www.pcastuces.com/logitheque/ccleaner.htm
                              tutoriel ici:http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                              Pour supprimer Navilog par la suite

                              1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
                              Via le fichier uninstall présent dans le dossier %programfiles%\navilog1.1
                              Ensuite supprime également ce dossier : C:\Program Files\navilog1

                              IMPORTANT:/!\ pour clean.zip sous vista:
                              désactiver le compte utilisateur
                              démarré en mode sans echec
                              utiliser en tant qu'administrateur.
                              0
                              1. BLackst0rm Auteur
                                Script executed in Safe Mode
                                Rapport clean par Malekal_morte - http://www.malekal.com
                                Script executed in Safe Mode 09/01/2008 a 21:36:37,92

                                Microsoft Windows [version 6.0.6000]

                                *** Suppression C:

                                *** Suppression C:\Windows\

                                *** Suppression C:\Windows\system32
                                tentative de suppression de C:\Windows\system32\wininit.exe
                                Impossible de supprimer C:\Windows\system32\wininit.exe
                                tentative de suppression de C:\Windows\system32\wininit.exe
                                Impossible de supprimer C:\Windows\system32\wininit.exe

                                *** Suppression C:\Program Files

                                *** Deletion of the registry keys successful..
                                *** End of the report !
                                0
                                1. Utilisateur anonyme
                                  Re

                                  Je vois que ça a bien bougé durant mon absence ^^'

                                  Je te laisse donc la suite/fin jfkprésident.

                                  ps:
                                   tentative de suppression de C:\Windows\system32\wininit.exe


                                  Légitime :)

                                  A++
                                  0
                                  1. BLackst0rm Auteur
                                    qu'est ce que tu veut dire par légitime ?
                                    0
                                  2. Utilisateur anonyme
                                    @BLackst0rmA ne pas supprimer ^^
                                    0
                                2. jfkpresident Contributeur sécurité
                                  plus de problemes ???
                                  0
                                  1. BLackst0rm Auteur
                                    j'ai juste une question:
                                    je ne devais pas cocher et suprrimé les lignes que cyrildu17 ma dit de faire avant d'utiliser navilog1 ???

                                    deplus je n'ai pas trouvé la ligne:

                                    O4 - HKCU\..\Run: [brxgsdonw] c:\users\gaylord\appdata\local\brxgsdonw.exe brxgsdonw

                                    est-ce grave docteur ?

                                    autre question!
                                    est-ce que je peut supprimer tout mes rapport ?
                                    0
                                    1. jfkpresident Contributeur sécurité
                                      re,
                                      tu peux fixer les lignes et oui tu peux supprimer tes rapports.
                                      0
                                      1. BLackst0rm Auteur
                                        ok ! merci

                                        Une autres petites question:
                                        si je fixe les ligne je n'aurais pas besoin de recommencer les étapes d'apres ? (navilog1 et compagnie)???

                                        Sinon un grand merci a jfkpresident et cyrildu17!!!
                                        0
                                        1. Utilisateur anonyme
                                          De rien ^^

                                          A + ;))
                                          0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      publicité intempestive
                                      alost

                                      5 réponses
                                      Pub intempestive sur smartphone Android.
                                      Camitte

                                      31 réponses
                                      Pub incessantes sur mon téléphone
                                      safiya.l

                                      6 réponses