PC infecté par ft.pc - merci de votre aide.

Question

Bonjour,
Comme beaucoup sur votre forum je suis envahi par des site non désirés, je viens d'analyser avec Navilog 1 comme vous le préconnisez et voici ci-après le rapport "fixnavi.txt".
Merci de m'indiquer la marche à suivre afin de poursuivre l'eradication.
Cordialement
Tutu48

Fichier :
Search Navipromo version 3.4.0 commencé le 14/01/2008 à 16:39:24,74

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\Windows ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\ProgramData ***

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

*** Recherche dossiers dans C:\Users\ADMIN\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

*** Recherche dossiers dans C:\Users\ADMIN\AppData\Local\virtualstore\Program Files ***

*** Recherche dossiers dans C:\Users\ADMIN\AppData\Roaming ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\ADMIN\AppData\Local\cppdwovq.dat
C:\Users\ADMIN\AppData\Local\cppdwovq.exe
C:\Users\ADMIN\AppData\Local\cppdwovq_nav.dat
C:\Users\ADMIN\AppData\Local\cppdwovq_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\ADMIN\AppData\Local\Microsoft *

* Recherche dans C:\Users\ADMIN\AppData\Local *

Fichiers trouvés :

cppdwovq.exe trouvé ! 

*** Recherche fichiers *** 

C:\Windows\Downloaded Program Files\IaLdr32.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\Windows\system32 :

* Dans C:\Users\ADMIN\AppData\Local\Microsoft :

* Dans C:\Users\ADMIN\AppData\Local :

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 14/01/2008 à 16:53:46,60 ***

jlpjlp · Answer

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaître 
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau


_________________________


colle un rapport hijackthis 
 

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

Tutu48 · Answer

Bonjour,
J'ai bien redémarer Navilog1 puis choix 2 mais là, le texte ci-dessous s'affiche dans la fenêtre noire puis en appuyant sur une touche pour continuer, l'outil se ferme.

"Pour effectuer un nettoyage avec Choix 2, vous devez impérativement avoir fait auparavant une recherche avec le choix 1 et transmit le rapport au Helper qui vous a pris en charge
L’outil va être interrompu
Appuyez sur une touche pour continuer…"
Merci de votre aide
Cordialement

jlpjlp · Answer

refais l'etape 1 puis l'etape deux

___________


si impossible


panda antirootkit 

https://www.zdnet.fr/telecharger/logiciel/panda-free-antivirus-39647425s.htm

puis

Lance AVG ANTI ROOTKIT :

http://www.libellules.ch/dotclear/index.php?2007/03/28/1781-avg-anti-rootkit

Tutu48 · Answer

Bonjour et merci pour votre aide mais, il m'est impossible d'exécuter Navilog1, toujours le même message lors de la phase 2 "transmettre le rapport au Helper qui vous a pris en charge L’outil va être interrompu ".
J'ai donc téléchargé puis installé "panda antirootkit" mais lors du démarrage, le message d'erreur suivant apparait : "operating system not supportied"
Quant à AVG ANTI ROOTKIT" lui il s'ouvre mais n'ayant pas passé panda antiroostkit je ne sais pas s'il est judicieux de l'utiliser et si oui, y a-t-il un tuto?
Que puis-je faire?
Cordialement
Pour info, je suis sur Vista edition integrale avec IE7 & firefox (par default)

jlpjlp · Answer

oui tu peux faire avg antirootkit sans avoir fais panda
_____________


colle un rapport hijakchtis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Tutu48 · Answer

Voici mon log Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:04, on 16/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVComS.exe
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
D:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\PrintKey2000\Printkey2000.exe
C:\Program Files\Windows Sidebar\sidebar.exe
D:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
D:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Eset
od32krn.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {06663B56-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
R3 - URLSearchHook: Online_TV toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV	bOnli.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Pando Search Assistant BHO - {06663B51-0D73-4f9f-BCC5-4AA941470AFD} - C:\Program Files\PandoBar\SrchAstt\1.bin\P4SRCHAS.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: Online_TV toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV	bOnli.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Pando Toolbar BHO - {E3EA4FD1-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Pando Toolbar - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - C:\Program Files\PandoBar\bar\1.bin\PANDOBAR.DLL
O3 - Toolbar: Online_TV toolbar - {40d1c3a7-4ffb-4443-b3a0-a64b2df7fc3b} - C:\Program Files\Online_TV	bOnli.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [ScanSoft OmniPage SE 4.0-reminder] "C:\Program Files\ScanSoft\OmniPageSE4.0\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\OmniPageSE4.0\Ereg\ereg.ini"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1036
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [AntiSpyWare2Guard] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKCU\..\Run: [MediaDICO4Ut] d:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Printkey2000.lnk = C:\Program Files\PrintKey2000\Printkey2000.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {DF1C8E21-4045-4D67-B528-335F1A4F0DE9} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1073_em_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E1B55B0-1EB0-490A-87D9-5BF2E2944C5A}: NameServer = 80.10.246.1 81.253.149.10
O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe

jlpjlp · Answer

desinstalle pando via ton panneau de configuration


______________

Lance AVG ANTI ROOTKIT :

http://www.libellules.ch/dotclear/index.php?2007/03/28/1781-avg-anti-rootkit
_____________

recolle un rapport navilog avec l'option 1 pour voir si avg anti rootkit a tout viré et dis tes soucis

Tutu48 · Answer

J'ai lancé AVG Antirootkik puis le scan Navolog1 joint ci-dessous.

Au démarrage de Navilog1, mon antivirus NOD32 m'informe de la situation d'alerte virus suivante:


Fichier : 
C:\Users\ADMIN\AppData\Local\Temp\fkiayrybMIN.dll

Menace : 
probablement une variante de Win32/Inject cheval de troie.

Commentaire : 
Un évènement s'est produit sur un nouveau fichier créé par l'application: C:\Program Files\Navilog1\catchme.exe. 
Le fichier a été déplacé en Quarantaine. Vous pouvez fermer cette fenêtre.


Search Navipromo version 3.4.0 commencé le 16/01/2008 à 14:44:00,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans C:\Users\ADMIN\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


*** Recherche dossiers dans C:\Users\ADMIN\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\ADMIN\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\ADMIN\AppData\Local\cppdwovq.dat
C:\Users\ADMIN\AppData\Local\cppdwovq.exe
C:\Users\ADMIN\AppData\Local\cppdwovq_nav.dat
C:\Users\ADMIN\AppData\Local\cppdwovq_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *


Dois-je laisser ma connexion internet ouverte lors du scan Navilog1?

Tutu48 · Answer

Pour info, le dernier paragraphe 
*** Recherche avec GenericNaviSearch ***
dure plus d'une heure, aussi j'ai arrété Navilog1 et posté son log dans le post précédent.
Est-ce bon ou dois-je laisser autant que nécessaire?

Tutu48 · Answer

Bonsoir,
Et voilà, je ne sais par quel miracle, Navilog1 a bien scanné jusqu'au bout dans sa phase 1 et la phase 2 c'est enfin déroulée parfaitement avec un résultat très positif car, après 2 heures de navigation sur le net, plus une seule fenêtre ne c'est ouverte à mon insu.
Un grand merci à" jlpjlp" qui m'a bien aidé, merci à CCM que je vais recommander sans me géner à mon entourrage.
Ci-dessous le rapport Navilog1 final.
Cordialement et encore merci
Tutu
++++++++++++++++++++++++++++++++++
Clean Navipromo version 3.4.0 commencé le 16/01/2008 à 17:38:46,71

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16575
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Program Files\Navilog1\Backupnavi\cppdwovq.dat réalisée avec succès ! 
Copie C:\Program Files\Navilog1\Backupnavi\cppdwovq.exe réalisée avec succès ! 
Copie C:\Program Files\Navilog1\Backupnavi\cppdwovq_nav.dat réalisée avec succès ! 
Copie C:\Program Files\Navilog1\Backupnavi\cppdwovq_navps.dat réalisée avec succès ! 
Copie C:\Users\ADMIN\AppData\Local\cppdwovq.dat réalisée avec succès ! 
Copie C:\Users\ADMIN\AppData\Local\cppdwovq.exe réalisée avec succès ! 
Copie C:\Users\ADMIN\AppData\Local\cppdwovq_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Program Files\Navilog1\Backupnavi\cppdwovq.dat supprimé ! 
C:\Program Files\Navilog1\Backupnavi\cppdwovq.exe supprimé ! 
C:\Program Files\Navilog1\Backupnavi\cppdwovq_nav.dat supprimé ! 
C:\Program Files\Navilog1\Backupnavi\cppdwovq_navps.dat supprimé ! 
C:\Users\ADMIN\AppData\Local\cppdwovq.dat supprimé ! 
C:\Users\ADMIN\AppData\Local\cppdwovq.exe supprimé ! 
C:\Users\ADMIN\AppData\Local\cppdwovq_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


* Dans C:\Users\ADMIN\AppData\Local\Microsoft *


* Dans C:\Users\ADMIN\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\ADMIN\AppData\Local\Microsoft *


* Suppression dans C:\Users\ADMIN\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Suppression dossiers dans C:\Users\ADMIN\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


*** Suppression dossiers dans C:\Users\ADMIN\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\ADMIN\AppData\Roaming ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\ADMIN\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\ADMIN\AppData\Local\Microsoft *


* Dans C:\Users\ADMIN\AppData\Local *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 16/01/2008 à 17:45:17,12 ***

jlpjlp · Answer

encore des soucis?


tu peux verifier si rien d'autre avec un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

Tutu48 · Answer

Bonjour,
Est-il nécessaire d'installer un de ces programmes sachant que j'ai installé l'antivirus NOD32 et Ad-Aware SE personnal l,  ne sont-ils  pas suffisants? Car pour installer un des 4 Antivirus que tu me proposes, il me demande de désinstaller les 2?
 ====================================
J'ai passé NOD32 mais environ 150 messages du type ci-dessous s'affiche à la fin de l'analyse :

C:\pagefile.sys - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Boot\BCD - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Boot\BCD.LOG - erreur à l'ouverture  (le fichier est verrouillé) [4]
C:\Windows\CSC\v2.0.6\pq - erreur à l'ouverture  (accès refusé) [4]
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Skins\Ad-Aware SE default.ask »ZIP »bt42.bmp - erreur - le fichier est protégé par mot de passe.
[4] Ouverture du fichier impossible. Il est utilisé exclusivement par une autre application ou le système d'exploitation.
 ====================================

Par contre, suite à toutes ses manips pour éradiquer ses virus, et après une journée de navigation, plus de soucis au niveau d'internet, mais depuis, lorsque j'ouvre une application ou une fenêtre, parfois, la fenêtre se fige avec comme message dans la barre des taches "l'application ne répond pas" une dizaine de seconde après tout redevient normal et ceci  recommence un peu plus tard.  Que puis-je faire?

Cordialement
Tutu

jlpjlp · Answer

tu peux faire un sca en ligne en laissant ad aware et nod32 activés ..
donc colle le rapport d'un scan en ligne

_____________


utilise  pour supprimer tes traces 

CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
----------------------- 

Colle le rapport :
Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

&#61623;  Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean 
&#61623;  Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec 
&#61623;  Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
Manuel de clean :
http://kerio.probb.fr/tuto-Clean-h37.html
https://kerio.probb.fr/

____________________


recolle un raport hijakthis et dis tes soucis

a plus

tutu48 · Answer

Bonjour,

1) J'ai fait un scan avec CCleaner 3fois.

+++++++++++++++++++++++++++++++++++++++++++++++

3)    2) J'ai fait un scan en ligne le rapport semble trop gros (des centaines de lignes) car lorsque je le colle, il me plante Internet explorer,  toutefois, ci-dessous la fin du rapport :

..................................
.................................
...................................
2008/01/19 00:39:54:121 ScanFile C:\sqmnoopt01.sqm
2008/01/19 00:39:54:134 Dump_Virus:pfcb->pfcb_status=0

2008/01/19 00:39:54:136 ScanFile C:\sqmnoopt02.sqm
2008/01/19 00:39:54:145 Dump_Virus:pfcb->pfcb_status=0

2008/01/19 00:39:54:146 ScanFile C:\sqmnoopt03.sqm
2008/01/19 00:39:54:163 Dump_Virus:pfcb->pfcb_status=0

2008/01/19 00:39:54:165 ScanFile C:\sqmnoopt04.sqm
2008/01/19 00:39:54:167 Dump_Virus:pfcb->pfcb_status=0

2008/01/19 00:39:54:169 ScanFile C:\unpffc03.txt
2008/01/19 00:39:54:170 Dump_Virus:pfcb->pfcb_status=0

2008/01/19 00:39:54:171 ScanFile C:\xscan.txt
2008/01/19 00:39:54:176 Dump_Virus:pfcb->pfcb_status=0

2008/01/19 00:39:54:177 Scan Completed ************************
2008/01/19 00:39:54:178 	total scan files count 142459
2008/01/19 00:39:54:178 	total infected files count 0
2008/01/19 00:39:54:179 	total infected virus count 0


2008/01/19 00:41:33:358 After call NewEncryptStr => !CRYPT!8409417B88FE746B65E0D32334FA6A714B5CA4659673271A273C9E3524C31E90094C615FB34723E760F8511C929F8DECA0F36D2BB23665E866557E8F5FB7325C50353041D3B!8404C0EDDFFE4BCD26987069B050DFDA909AB5BA399ECC46C692E73B02E3DFE4F7C1C928982611B5C07CB58B76CFC8E53E007DDC1D05CAF9DBEDE271168CC4772CB7308036E!840127C8B2CF6AAC74587DBBA520985ED5A03E8E35C24A6F7FFCA88F828053A8745BD396D22F9DB291074524725E18C9A638DC50696E9A3C163DBE9F50632349EEA08693D2A!106520F96BFB6A7407A013D4808
2008/01/19 00:41:33:362 Get log from queue ok! data : 00,http://wtc.trendmicro.com/HcBin/HcAddLog.exe?!CRYPT!8409417B88FE746B65E0D32334FA6A714B5CA4659673271A273C9E3524C31E90094C615FB34723E760F8511C929F8DECA0F36D2BB23665E866557E8F5FB7325C50353041D3B!8404C0EDDFFE4BCD26987069B050DFDA909AB5BA399ECC46C692E73B02E3DFE4F7C1C928982611B5C07CB58B76CFC8E53E007DDC1D05CAF9DBEDE271168CC4772CB7308036E!840127C8B2CF6AAC74587DBBA520985ED5A03E8E35C24A6F7FFCA88F828053A8745BD396D22F9DB291074524725E18C9A638DC50696E9A3C163DBE9F50632349EEA08693D2A!106520F96BFB6A7407A013D4808
2008/01/19 00:41:34:262 Send log fail (405)! retry later ... 
2008/01/19 00:41:34:329 Get log from queue ok! data : 01,http://wtc.trendmicro.com/HcBin/HcAddLog.exe?!CRYPT!8409417B88FE746B65E0D32334FA6A714B5CA4659673271A273C9E3524C31E90094C615FB34723E760F8511C929F8DECA0F36D2BB23665E866557E8F5FB7325C50353041D3B!8404C0EDDFFE4BCD26987069B050DFDA909AB5BA399ECC46C692E73B02E3DFE4F7C1C928982611B5C07CB58B76CFC8E53E007DDC1D05CAF9DBEDE271168CC4772CB7308036E!840127C8B2CF6AAC74587DBBA520985ED5A03E8E35C24A6F7FFCA88F828053A8745BD396D22F9DB291074524725E18C9A638DC50696E9A3C163DBE9F50632349EEA08693D2A!106520F96BFB6A7407A013D4808
2008/01/19 00:41:35:179 Send log fail (405)! retry later ... 
2008/01/19 00:41:35:243 Get log from queue ok! data : 02,http://wtc.trendmicro.com/HcBin/HcAddLog.exe?!CRYPT!8409417B88FE746B65E0D32334FA6A714B5CA4659673271A273C9E3524C31E90094C615FB34723E760F8511C929F8DECA0F36D2BB23665E866557E8F5FB7325C50353041D3B!8404C0EDDFFE4BCD26987069B050DFDA909AB5BA399ECC46C692E73B02E3DFE4F7C1C928982611B5C07CB58B76CFC8E53E007DDC1D05CAF9DBEDE271168CC4772CB7308036E!840127C8B2CF6AAC74587DBBA520985ED5A03E8E35C24A6F7FFCA88F828053A8745BD396D22F9DB291074524725E18C9A638DC50696E9A3C163DBE9F50632349EEA08693D2A!106520F96BFB6A7407A013D4808
2008/01/19 00:41:36:021 Send log fail (405)! retry later ... 
2008/01/19 00:41:36:023 26367C0::~CXscanCtrl()

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Ci-après le rapport du scan clean.cmd

19/01/2008 a  9:17:57,16 
 
*** Recherche  C: 
 
*** Recherche  C:\Windows\ 
 
*** Recherche  C:\Windows\system32 
C:\Windows\system32\wininit.exe FOUND 
C:\Windows\system32\wininit.exe FOUND 


+++++++++++++++++++++++++++++++


Mon PC rame de plus en plus, toute les 5 mn les fenêtres se figent et pour corser le tout, il a mis 20mn pour le démarrer
ce matin.
Au secours.

jlpjlp · Answer

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :



C:\sqmnoopt01.sqm
C:\sqmnoopt02.sqm
C:\sqmnoopt03.sqm
C:\sqmnoopt04.sqm
C:\unpffc03.txt
C:\xscan.txt 


clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

___________________

lance le nettoyage avec clean

____________________
recolle un rapport hiajckhtis et dis tes soucis

a plus

Tutu48 · Answer

Merci pour la continuité de ton aide

Rapport log de OTMoviIt :
C:\sqmnoopt01.sqm moved successfully.
C:\sqmnoopt02.sqm moved successfully.
C:\sqmnoopt03.sqm moved successfully.
C:\sqmnoopt04.sqm moved successfully.
C:\unpffc03.txt moved successfully.
C:\xscan.txt moved successfully.
 
Created on 01/19/2008 21:04:54

Je lance le nettoyage avec clean
@+

jlpjlp · Answer

lance le nettoyage avec clean

____________________
recolle un rapport hiajckhtis et dis tes soucis

_______________________


AVG antispyware

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

Tutu48 · Answer

J'essaie de nettoyer avec clean en mode sans echec, mais le mode sans echec ne se lance pas, je fais bien le choix avec F8 un chargement de fichier systèmes se fait , l'opération s'arrête environ 5mn sur :
"chargé:\Windows\Système32\drivers\crcdisk.sys"
puis, l'ordinateur redémarre seul en mode normal.???

jlpjlp · Answer

alors passe a la suite on verra clean apres

Tutu48 · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:21:47 20/01/2008

 + Résultat de l'analyse:	



:mozilla.110:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.111:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.112:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.113:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.114:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.86:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.87:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.88:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.536:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.537:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.613:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.627:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.636:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.831:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\admin@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.131:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.132:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.133:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.134:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.944:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.945:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.671:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.672:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.673:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.674:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.675:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.676:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.271:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.100:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.101:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.96:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.98:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.99:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.788:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.123:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.143:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Cookies\admin@atdmt[1].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.47:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.526:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.816:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.26:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.113:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.129:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.680:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.681:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.682:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Fastclick : Nettoyé.
:mozilla.155:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.424:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.504:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.549:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.609:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Googleadservices : Nettoyé.
:mozilla.231:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.232:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.233:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.234:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.465:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.468:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.946:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.27:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.28:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.251:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.252:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.253:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.901:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Planetactive : Nettoyé.
:mozilla.724:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.725:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.730:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.731:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.732:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.733:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.150:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.151:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.152:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.153:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.154:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.155:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.156:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.333:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.334:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.335:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.336:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.337:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.338:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.339:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.158:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.159:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.
:mozilla.17:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.18:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.68:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.69:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.70:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.71:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.421:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.422:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.423:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Starware : Nettoyé.
:mozilla.641:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Statcounter : Nettoyé.
:mozilla.102:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.103:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.104:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.105:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.740:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Valueclick : Nettoyé.
:mozilla.16:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.65:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.66:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.67:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.90:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.
:mozilla.811:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Webtrendslive : Nettoyé.
:mozilla.554:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.556:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Yieldmanager : Nettoyé.
:mozilla.446:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.447:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.448:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
:mozilla.449:C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies-1.txt -> TrackingCookie.Zedo : Nettoyé.
E:\log\02\Visionneuses\Trial Reset.3.0\Plugins\Alcohol 1.x.dll -> Trojan.OnLineGames.es : Nettoyé.
E:\logiciels pour Vista\Visionneuses\Trial Reset.3.0\Plugins\Alcohol 1.x.dll -> Trojan.OnLineGames.es : Nettoyé.


Fin du rapport

jlpjlp · Answer

colle un rapport hijakchtis et dis tes soucis actuels

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

tutu48 · Answer

Bonjour jlpjlp et merci de continuer à m'aider.

Je colle ci-après mon rapport hijackthis mais pour info au sujet de clen.cdm voir ce qui suit :
J'ai réglé mon problème d'accès au mode sans échec mais, il m'est impossible de terminer le nettoyage avec clean.cmd, voici le message affiché sous la fenêtre DOS  lors de la tentative de scan (phase 2 avec clean.cdm) :

Clean will delete all those files and folders which are know to be malware.
La variable d'environnement It is recommended, to apply this optio, after instpestion of an expert of one the following forums ; n'est pas définie.
La variable d'environnement http://www.malwarerenoval.com/n'est pas définie.
La variable d'environnement http://www.geekstogo.com/forum/index.php n'est pas définie.
La variable d'environnement http://ww25.forums.spywareinfo.com/n%27est pas définie.
This will last some time. Please be patient and wait until you get the message hat it's finished.
Appuyez sur une touche pour continuer...
Option 2, Enter
Accès refusé - C:\Windows\system32\wininit.exe
'pskill' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commande.
C:\Windowssystem32\wininit.exe
Accés refusé.
tentative de suppression de C:Windows\system32\wininit.exe

Fin
++++++++++++++++++++++++++++++++++

Rapport hijackthis 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:28:36, on 21/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVComS.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
D:\Program Files\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\PrintKey2000\Printkey2000.exe
D:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
D:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\sdclt.exe
C:\Windows\explorer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Trend Micro\HijackThis\Adam.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [ScanSoft OmniPage SE 4.0-reminder] "C:\Program Files\ScanSoft\OmniPageSE4.0\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\OmniPageSE4.0\Ereg\ereg.ini"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "D:\Program Files\Adobe\Acrobat 8.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1036
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\GRISOFT\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
O4 - HKCU\..\Run: [MediaDICO4Ut] d:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Printkey2000.lnk = C:\Program Files\PrintKey2000\Printkey2000.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E1B55B0-1EB0-490A-87D9-5BF2E2944C5A}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe

jlpjlp · Answer

Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [ScanSoft OmniPage SE 4.0-reminder] "C:\Program Files\ScanSoft\OmniPageSE4.0\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\OmniPageSE4.0\Ereg\ereg.ini"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\GRISOFT\AVG Anti-Spyware 7.5\avgas.exe" /minimized

_______________________


 colle le rapport d'un scan en ligne 
avec un des suivants:   et surtout dis tes soucis actuels


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

Tutu48 · Answer

Bonsoir,
Rapport Total Scan
;***********************************************************************************************************************************************************************************
ANALYSIS: 2008-01-21 23:18:27
PROTECTIONS: 1
MALWARE: 2
SUSPECTS: 0
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description                                  Version                       Active    Updated
;===================================================================================================================================================================================
ESET NOD32 antivirus system 2.70             2.70                          Yes       Yes
;===================================================================================================================================================================================
MALWARE
Id        Description                        Type                Active    Severity  Disinfectable  Disinfected Location
;===================================================================================================================================================================================
00136007  dialer.min                         Dialers             No        0         Yes            No           HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB893839-10F0-4AF9-92FA-B23528F530AF}
00167704  Cookie/Xiti                        TrackingCookie      No        0         Yes            No           C:\Users\ADMIN\AppData\Roaming\Mozilla\Firefox\Profiles\64uaqtti.default\cookies.txt[.xiti.com/]
;===================================================================================================================================================================================
SUSPECTS
Location
;===================================================================================================================================================================================
;===================================================================================================================================================================================

Tutu48 · Answer

Bonsoir,

Merci de donner suite si possible à mon post 22 & 24.

Pour info depuis 2 jours, , internet est OK, plus aucun site s'ouvre sans que je l' ai choisi moi-même mais, depuis tous ces nettoyages, à l'ouvertuture d'un fichier ou d'une application, environ toutes les 5mn, la fenêtre demandée se fige une 20aine de seconde indiquant dans la barre des tâches (ne répond pas) puis s'ouvre normalement.
Ceci est très génant.
Merci de votre aide.

Cordialement Tutu

jlpjlp · Answer

scan avec 

spybot :

https://www.01net.com/404/

AD AWARE
https://www.01net.com/404/


_________________

recolle un rapport hiajkcthis et dis tes soucis

Tutu48 · Answer

Bonsoir,
Rapport HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:26:08, on 24/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Eset
od32kui.exe
C:\Program Files\GRISOFT\AVG Anti-Spyware 7.5\avgas.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVComS.exe
C:\Windows\System32undll32.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\PrintKey2000\Printkey2000.exe
C:\Program Files\Windows Sidebar\sidebar.exe
D:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
D:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Windows\system32\sdclt.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Trend Micro\HijackThis\Adam.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\GRISOFT\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1036
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MediaDICO4Ut] d:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Printkey2000.lnk = C:\Program Files\PrintKey2000\Printkey2000.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E1B55B0-1EB0-490A-87D9-5BF2E2944C5A}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

jlpjlp · Answer

quels sont tes problemes actuels?

Tutu48 · Answer

Bonsoir,



Pour info depuis 2 jours, , internet est OK, plus aucun site s'ouvre sans que je l' ai choisi moi-même mais, depuis tous ces nettoyages, à l'ouvertuture d'un fichier ou d'une application, environ toutes les 5mn, la fenêtre demandée se fige une 20aine de seconde indiquant dans la barre des tâches (ne répond pas) puis s'ouvre normalement.
Ceci est très génant.
Merci de votre aide.

Cordialement Tutu

Merci de donner suite si possible à mon post 22 & 24.

Impossible de passer à la phase 2 de clean ce message apparait :
Clean will delete all those files and folders which are know to be malware.
La variable d'environnement It is recommended, to apply this optio, after instpestion of an expert of one the following forums ; n'est pas définie.
La variable d'environnement http://www.malwarerenoval.com/n'est pas définie.
La variable d'environnement http://www.geekstogo.com/forum/index.php n'est pas définie.
La variable d'environnement http://ww25.forums.spywareinfo.com/n%27est pas définie.
This will last some time. Please be patient and wait until you get the message hat it's finished.
Appuyez sur une touche pour continuer...
Option 2, Enter
Accès refusé - C:\Windows\system32\wininit.exe
'pskill' n'est pas reconnu en tant que commande interne ou externe, un programme exécutable ou un fichier de commande.
C:\Windowssystem32\wininit.exe
Accés refusé.
tentative de suppression de C:Windows\system32\wininit.exe

jlpjlp · Answer

analyse ce fichier sur virus total pour voir si il est infécté (comme suspect avec clean) et colle les rapports :
https://www.virustotal.com/gui/


 C:Windows\system32\wininit.exe

analyse aussi
C:\Windows\system32\sdclt.exe 

_________________


fix ces lignes

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\GRISOFT\AVG Anti-Spyware 7.5\avgas.exe" /minimized


O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

_________________

desinstalle avg antispyware,

 desactive le tea timer de spybot mais garde spybot en complement de windows defender
____________________


encore des ralentissements?

Tutu48 · Answer

1) Analyse des 2 fichiers avec VirusTotal : OK pas d'infection.
2) Les 2 lignes ont été fixées.
3) J'ai désinstallé AVG antispyware.
4) Quant à la désactivation du tea timer de spybot, je ne trouve pas comment faire?

Une question : 
Je souhaité acheter AVG antispyware, comme tu me demande de le désinstaller, je ne sais plus quoi faire? Pourtant, de tous les  antispyware , c'est celui qui me fait le plus gros nettoyage, même après le passage des autres.

jlpjlp · Answer

pour desactiver le tea timer:

lancer spybot puis aller dans MODE puis choisir MODE AVANCE puis OUTILS puis  RESIDENT et décocher tea timer



__________________

effectivement il est très bon avg antispyware

mais il faut dans ce cas en avoir un seul antiespion activé en temps réel sinon l'ordi rame car chacun analyse tous les fichiers ouverts


car tu as spybot avec le tea timer : le tea timer fais une analyse en temps réel c'est pourquoi je te demande de le désactiver
windows defender qui fais aussi une analyse en temps réel

si tu achete avg antispyware il faut dans ce cas que tu garde spybot sans le tea timer et que tu vire windows defender ou que tu désactive son analyse en temps réel pour ne scanner qu'a la demande


________________


sinon tu peux garder avg antispyware en gratuit qui ne fais pas d'analyse en temps réel mais a la demande





en bref plusieurs choix: suivant la puissance de l'ordi

avg gratuit + windows defender + spybot sans tea timer

ou

avg gratuit + spybot avec tea timer 



ou avg antispyware payant + spybot sans tea timer










encore des problemes?

Tutu48 · Answer

Bonsoir,
J'ai désactivé le tea time, voilà 3 heures que je suis sur mon PC et il semble qu'il se fige beaucoup moins et moins longtemps, mais cela arrive qd même surtout quand j'ouvre un fichier ou un répertoire.
@+

jlpjlp · Answer

recolle un scan en ligne pour voir si ca persiste


a plus

Tutu48 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:51:24, on 25/01/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Eset
od32kui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\ScanSoft\OmniPageSE4.0\OpWareSE4.exe
C:\Windows\System32undll32.exe
C:\Program Files\Common Files\Logitech\QCDriver3\LVComS.exe
C:\Windows\system32	askeng.exe
C:\Windows\System32undll32.exe
D:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\PrintKey2000\Printkey2000.exe
C:\Program Files\Windows Sidebar\sidebar.exe
D:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE
D:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\sdclt.exe
C:\Windows\Explorer.exe
C:\Program Files\Trend Micro\HijackThis\Adam.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\Windows\system32\PSDrvCheck.exe
O4 - HKLM\..\Run: [OpwareSE4] "C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Common Files\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [DAEMON Tools] "D:\Program Files\DAEMON Tools\daemon.exe" -lang 1036
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MediaDICO4Ut] d:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\LanceMediaDICO4Ut.exe Lancement
O4 - HKCU\..\Run: [LaunchList] C:\Program Files\Pinnacle\Studio 11\LaunchList2.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O4 - Global Startup: Printkey2000.lnk = C:\Program Files\PrintKey2000\Printkey2000.exe
O8 - Extra context menu item: Ajouter au fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{1E1B55B0-1EB0-490A-87D9-5BF2E2944C5A}: NameServer = 81.253.149.9 80.10.246.3
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe

jlpjlp · Answer

apparement le tea timer est toujours actif . Désactivé le pour voir . Ou désactivé spybot du démarrage de l'ordi en allant dans0démarrer puis exécuter  et tape  msconfig  puis clique sur ok et dans l'onglet démarrer décoche spybot

Tutu48 · Answer

J'ai désactivé le tea timer  et toujours ces blocages???

jlpjlp · Answer

essaye de reparer windows:

http://www.informatruc.com/reparer-windows-xp/

Tutu48 · Answer

OK, mais j'ai Vista integrale, est-ce la même procédure?

jlpjlp · Answer

regarde ici

https://www.google.fr/search?q=reparer+vista&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

PC infecté par ft.pc - merci de votre aide. - Page 2

Newsletters