virus Win32:Agent-LNK [Wrm]Fermé

Question

Bonjour,

comment pas mal de personnes aparemment, je suis infecté par le virus virus Win32:Agent-LNK [Wrm] detecté par avast

avast me demande de le mettre quarantaine mais il apparait à chaque fois que j allumer l'ordinateur et ça le fait pas mal ramer.

je ne suis pas très calé en informatique donc si vous pouviez me dire comment faire, je vous en remercie !

merci.
.

jlpjlp · Answer

slt,


colle un rapport hijackthis 
 
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

______________________


AVG antispyware

https://www.01net.com/telecharger/

Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html


->Relance AVG AS -> "Analyse" ->"Paramètres" 

Sous la question "Comment réagir ?" : 

-> clique sur "Actions recommandées" et choisis "Quarantaines" 
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 

Si un fichier est infecté en fin d'analyse 

->Clique sur "Appliquer toutes les actions " 

->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous". 

->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici



_______________________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

Panda en ligne : 
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

macouille31 · Answer

g été infecté par le virus Win32:Agent-LNK [Wrm] é g fé 1 scan pc avec hijackthis é voila le rapor ke sa ma donné,maitenan kèce k je doi faire?merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:51:50, on 15/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Words\Words.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {BDD57030-41D5-456B-8A6B-7F72FAF9DFA0} - C:\Program Files\Fichiers communs\hoqerC:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\mst455101.exe.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [E3E3E2E9E4E6E8E] B0B0AFB6B1B3B.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [site send] C:\DOCUME~1\HP_PRO~1\APPLIC~1\INTRAD~1\Encproxy.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - HKCU\..\Run: [vaqmkt] c:\windows\system32\vaqmkt.exe vaqmkt
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: crehcjid - crehcjid.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
O20 - Winlogon Notify: ¸ÈP - ¸ÈP (file missing)
O22 - SharedTaskScheduler: bronchovascular - {62eb0924-19d2-4226-b4b9-8ad1f70904c1} - C:\WINDOWS\system32\hvnwm.dll (file missing)
O22 - SharedTaskScheduler: {874443fe-aa33-4ebf-a6ac-73208787e62d} - bestreak - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FFI - Unknown owner - C:\WINDOWS\system32\svchost.exe:exm.exe (file missing)

macouille31 · Answer

g été infecté par le virus Win32:Agent-LNK [Wrm] é g fé 1 scan pc avec hijackthis é voila le rapor ke sa ma donné,maitenan kèce k je doi faire?merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:51:50, on 15/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Words\Words.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {BDD57030-41D5-456B-8A6B-7F72FAF9DFA0} - C:\Program Files\Fichiers communs\hoqerC:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\mst455101.exe.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [MsgCenterExe] "C:\Program Files\Fichiers communs\Real\Update_OB\RealOneMessageCenter.exe"  -osboot
O4 - HKLM\..\Run: [E3E3E2E9E4E6E8E] B0B0AFB6B1B3B.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [site send] C:\DOCUME~1\HP_PRO~1\APPLIC~1\INTRAD~1\Encproxy.exe
O4 - HKCU\..\Run: [Words] C:\Program Files\Words\Words.exe
O4 - HKCU\..\Run: [vaqmkt] c:\windows\system32\vaqmkt.exe vaqmkt
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0b\aoltray.exe
O4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - Winlogon Notify: crehcjid - crehcjid.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
O20 - Winlogon Notify: ¸ÈP - ¸ÈP (file missing)
O22 - SharedTaskScheduler: bronchovascular - {62eb0924-19d2-4226-b4b9-8ad1f70904c1} - C:\WINDOWS\system32\hvnwm.dll (file missing)
O22 - SharedTaskScheduler: {874443fe-aa33-4ebf-a6ac-73208787e62d} - bestreak - (no file)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: FFI - Unknown owner - C:\WINDOWS\system32\svchost.exe:exm.exe (file missing)

jlpjlp · Answer

slt,


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 


O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll (file missing)
O2 - BHO: Nothing - {6ab7158b-4bff-4160-ad7d-4d622df548cf} - C:\WINDOWS\system32\hp100.tmp (file missing)
O2 - BHO: (no name) - {BDD57030-41D5-456B-8A6B-7F72FAF9DFA0} - C:\Program Files\Fichiers communs\hoqerC:\DOCUME~1\HP_PRO~1\LOCALS~1\Temp\mst455101.exe.dll (file missing)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [E3E3E2E9E4E6E8E] B0B0AFB6B1B3B.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [vaqmkt] c:\windows\system32\vaqmkt.exe vaqmkt
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O20 - Winlogon Notify: crehcjid - crehcjid.dll (file missing)
O20 - Winlogon Notify: WLCtrl32 - C:\WINDOWS\SYSTEM32\WLCtrl32.dll
O20 - Winlogon Notify: ¸ÈP - ¸ÈP (file missing)
O22 - SharedTaskScheduler: bronchovascular - {62eb0924-19d2-4226-b4b9-8ad1f70904c1} - C:\WINDOWS\system32\hvnwm.dll (file missing)
O22 - SharedTaskScheduler: {874443fe-aa33-4ebf-a6ac-73208787e62d} - bestreak - (no file)

___________________________

combofix (colle le rapport)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

____________________________


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

macouille31 · Answer

slt g fé 1 scan avec navulog é voila le rapor ke fo til ke je fasse?
merci


Search Navipromo version 3.4.5 commencé le 2008-02-20 à 18:28:39.73

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 20.02.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

axxqlieyn.exe trouvé ! 
azocjhduea.exe trouvé ! 
dddclnm.exe trouvé ! 
dtoleu.exe trouvé ! 
ebdqngbxel.exe trouvé ! 
eqpqylp.exe trouvé ! 
erhkva.exe trouvé ! 
ezszljja.exe trouvé ! 
fbapeuc.exe trouvé ! 
fkqngcw.exe trouvé ! 
fnmlxemjw.exe trouvé ! 
fvqoasvb.exe trouvé ! 
jmkokmxq.exe trouvé ! 
jvohiiack.exe trouvé ! 
keffro.exe trouvé ! 
kmykxgtrl.exe trouvé ! 
ljyiczuqy.exe trouvé ! 
mbcuus.exe trouvé ! 
nkkshwnkf.exe trouvé ! 
nwgqghh.exe trouvé ! 
nxggfy.exe trouvé ! 
ogkcwely.exe trouvé ! 
onnwji.exe trouvé ! 
onqmtvekn.exe trouvé ! 
pqbudw.exe trouvé ! 
pywlnd.exe trouvé ! 
qsshvx.exe trouvé ! 
qxgqzah.exe trouvé ! 
rqkoxpta.exe trouvé ! 
sjwvrjowf.exe trouvé ! 
slqoemzo.exe trouvé ! 
srwmyuhvk.exe trouvé ! 
vaqmtr.exe trouvé ! 
vgrsxkf.exe trouvé ! 
vhwnprk.exe trouvé ! 
vxdtnhxtu.exe trouvé ! 
wdpweo.exe trouvé ! 
whokzv.exe trouvé ! 
wsvaxzi.exe trouvé ! 
xhrapd.exe trouvé ! 
ycdqcbtr.exe trouvé ! 
yinuqwlyt.exe trouvé ! 
ypbtzy.exe trouvé ! 
yshugd.exe trouvé ! 
yyecnf.exe trouvé ! 
zdprperwb.exe trouvé ! 
afbktth.exe trouvé ! 
ambbhyqsz.exe trouvé ! 
apfcvme.exe trouvé ! 
asoxkzal.exe trouvé ! 
avuowl.exe trouvé ! 
bfvdkxfae.exe trouvé ! 
blcodykaiv.exe trouvé ! 
bqwfxf.exe trouvé ! 
cgzkow.exe trouvé ! 
citwqjgh.exe trouvé ! 
cjvbyssho.exe trouvé ! 
crzlblykk.exe trouvé ! 
daqjja.exe trouvé ! 
dplcogm.exe trouvé ! 
ehjmmmr.exe trouvé ! 
emgxza.exe trouvé ! 
etdgfs.exe trouvé ! 
etqqselv.exe trouvé ! 
fjwazj.exe trouvé ! 
gsrymahdm.exe trouvé ! 
hmxuzf.exe trouvé ! 
hxsqmrbgl.exe trouvé ! 
ikvxsdrwz.exe trouvé ! 
ilekpoa.exe trouvé ! 
inajwqges.exe trouvé ! 
jdkvycyu.exe trouvé ! 
judrwrz.exe trouvé ! 
jxkrvq.exe trouvé ! 
jypyhir.exe trouvé ! 
jyvxeqahf.exe trouvé ! 
krcaqy.exe trouvé ! 
ladrcbj.exe trouvé ! 
lstwqvfya.exe trouvé ! 
lyqlzbdn.exe trouvé ! 
mdpyvu.exe trouvé ! 
mtxtgwgxc.exe trouvé ! 
muqngml.exe trouvé ! 
mzzeshukq.exe trouvé ! 
njmkeqntu.exe trouvé ! 
nujdmrlyv.exe trouvé ! 
nwebwcs.exe trouvé ! 
nzdzzj.exe trouvé ! 
otfrvsg.exe trouvé ! 
pjeprci.exe trouvé ! 
prizptsqx.exe trouvé ! 
ptpjhmzuwi.exe trouvé ! 
pwjylvsn.exe trouvé ! 
qklskbi.exe trouvé ! 
qrucnn.exe trouvé ! 
qvhtkcq.exe trouvé ! 
rfkuvc.exe trouvé ! 
sazliiw.exe trouvé ! 
sdzqgfp.exe trouvé ! 
skaawwn.exe trouvé ! 
soezol.exe trouvé ! 
tdlsyml.exe trouvé ! 
tfrwjx.exe trouvé ! 
tmrhwtcigd.exe trouvé ! 
uftwcxp.exe trouvé ! 
vahlqklxuf.exe trouvé ! 
vipnpyje.exe trouvé ! 
vqfnrewak.exe trouvé ! 
waeeog.exe trouvé ! 
xcfdop.exe trouvé ! 
xfenlunjrg.exe trouvé ! 
xjelgsoiz.exe trouvé ! 
xlbsydtvb.exe trouvé ! 
xrudpx.exe trouvé ! 
zbmsdb.exe trouvé ! 
zbndyevnu.exe trouvé ! 
zlxyodtbv.exe trouvé ! 

Fichiers suspects :

C:\WINDOWS\system32\jsbspogz.exe trouvé ! 
C:\WINDOWS\system32\keugksl.exe trouvé ! 
C:\WINDOWS\system32\svbqyfrqtk.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

agdwmj.exe trouvé !
bkehks.exe trouvé !
bvnmaaae.exe trouvé !
cbsfssvki.exe trouvé !
djubcxwqy.exe trouvé !
efngprcy.exe trouvé !
fpmzduwgr.exe trouvé !
gkhutpdjg.exe trouvé !
gmrccoph.exe trouvé !
gwmiexqdbz.exe trouvé !
iaklpj.exe trouvé !
jblwxr.exe trouvé !
jhfzamitgc.exe trouvé !
jiecomug.exe trouvé !
jjqygjp.exe trouvé !
kobznafcg.exe trouvé !
lcrnhidbqj.exe trouvé !
ldtpusfr.exe trouvé !
mpzsubxgdy.exe trouvé !
nbistyw.exe trouvé !
nnjnxk.exe trouvé !
odwveqzxc.exe trouvé !
owjrpyvqk.exe trouvé !
qcmgywn.exe trouvé !
qsbrhcu.exe trouvé !
qsxmkawaf.exe trouvé !
rdzrwoj.exe trouvé !
rlmmunin.exe trouvé !
rnbwskxuvy.exe trouvé !
sfalgi.exe trouvé !
smaqwxcogd.exe trouvé !
tequvnedib.exe trouvé !
tgjluagm.exe trouvé !
twmrikoyp.exe trouvé !
vadpyrtw.exe trouvé !
vcsdkzifp.exe trouvé !
vpkyfs.exe trouvé !
weiotf.exe trouvé !
wtypan.exe trouvé !
yukjoqev.exe trouvé !
zbluajgja.exe trouvé !
zlmughkex.exe trouvé !
zxgayqurh.exe trouvé !

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 2008-02-20 à 18:33:45.85 ***

jlpjlp · Answer

le rapport combofix????

_____________


= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

_______________

recolle un rapport hiajkchtis et dis tes soucis

macouille31 · Answer

g fé option 2 avec navilog é voila le rapor


Clean Navipromo version 3.4.5 commencé le 2008-02-20 à 18:43:48.51

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 20.02.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

axxqlieyn.exe trouvé !
Copie axxqlieyn.exe réalisée avec succès !
axxqlieyn.exe supprimé !

azocjhduea.exe trouvé !
Copie azocjhduea.exe réalisée avec succès !
azocjhduea.exe supprimé !

dddclnm.exe trouvé !
Copie dddclnm.exe réalisée avec succès !
dddclnm.exe supprimé !

dtoleu.exe trouvé !
Copie dtoleu.exe réalisée avec succès !
dtoleu.exe supprimé !

ebdqngbxel.exe trouvé !
Copie ebdqngbxel.exe réalisée avec succès !
ebdqngbxel.exe supprimé !

eqpqylp.exe trouvé !
Copie eqpqylp.exe réalisée avec succès !
eqpqylp.exe supprimé !

erhkva.exe trouvé !
Copie erhkva.exe réalisée avec succès !
erhkva.exe supprimé !

ezszljja.exe trouvé !
Copie ezszljja.exe réalisée avec succès !
ezszljja.exe supprimé !

fbapeuc.exe trouvé !
Copie fbapeuc.exe réalisée avec succès !
fbapeuc.exe supprimé !

fkqngcw.exe trouvé !
Copie fkqngcw.exe réalisée avec succès !
fkqngcw.exe supprimé !

fnmlxemjw.exe trouvé !
Copie fnmlxemjw.exe réalisée avec succès !
fnmlxemjw.exe supprimé !

fvqoasvb.exe trouvé !
Copie fvqoasvb.exe réalisée avec succès !
fvqoasvb.exe supprimé !

jmkokmxq.exe trouvé !
Copie jmkokmxq.exe réalisée avec succès !
jmkokmxq.exe supprimé !

jvohiiack.exe trouvé !
Copie jvohiiack.exe réalisée avec succès !
jvohiiack.exe supprimé !

keffro.exe trouvé !
Copie keffro.exe réalisée avec succès !
keffro.exe supprimé !

kmykxgtrl.exe trouvé !
Copie kmykxgtrl.exe réalisée avec succès !
kmykxgtrl.exe supprimé !

ljyiczuqy.exe trouvé !
Copie ljyiczuqy.exe réalisée avec succès !
ljyiczuqy.exe supprimé !

mbcuus.exe trouvé !
Copie mbcuus.exe réalisée avec succès !
mbcuus.exe supprimé !

nkkshwnkf.exe trouvé !
Copie nkkshwnkf.exe réalisée avec succès !
nkkshwnkf.exe supprimé !

nwgqghh.exe trouvé !
Copie nwgqghh.exe réalisée avec succès !
nwgqghh.exe supprimé !

nxggfy.exe trouvé !
Copie nxggfy.exe réalisée avec succès !
nxggfy.exe supprimé !

ogkcwely.exe trouvé !
Copie ogkcwely.exe réalisée avec succès !
ogkcwely.exe supprimé !

onnwji.exe trouvé !
Copie onnwji.exe réalisée avec succès !
onnwji.exe supprimé !

onqmtvekn.exe trouvé !
Copie onqmtvekn.exe réalisée avec succès !
onqmtvekn.exe supprimé !

pqbudw.exe trouvé !
Copie pqbudw.exe réalisée avec succès !
pqbudw.exe supprimé !

pywlnd.exe trouvé !
Copie pywlnd.exe réalisée avec succès !
pywlnd.exe supprimé !

qsshvx.exe trouvé !
Copie qsshvx.exe réalisée avec succès !
qsshvx.exe supprimé !

qxgqzah.exe trouvé !
Copie qxgqzah.exe réalisée avec succès !
qxgqzah.exe supprimé !

rqkoxpta.exe trouvé !
Copie rqkoxpta.exe réalisée avec succès !
rqkoxpta.exe supprimé !

sjwvrjowf.exe trouvé !
Copie sjwvrjowf.exe réalisée avec succès !
sjwvrjowf.exe supprimé !

slqoemzo.exe trouvé !
Copie slqoemzo.exe réalisée avec succès !
slqoemzo.exe supprimé !

srwmyuhvk.exe trouvé !
Copie srwmyuhvk.exe réalisée avec succès !
srwmyuhvk.exe supprimé !

vaqmtr.exe trouvé !
Copie vaqmtr.exe réalisée avec succès !
vaqmtr.exe supprimé !

vgrsxkf.exe trouvé !
Copie vgrsxkf.exe réalisée avec succès !
vgrsxkf.exe supprimé !

vhwnprk.exe trouvé !
Copie vhwnprk.exe réalisée avec succès !
vhwnprk.exe supprimé !

vxdtnhxtu.exe trouvé !
Copie vxdtnhxtu.exe réalisée avec succès !
vxdtnhxtu.exe supprimé !

wdpweo.exe trouvé !
Copie wdpweo.exe réalisée avec succès !
wdpweo.exe supprimé !

whokzv.exe trouvé !
Copie whokzv.exe réalisée avec succès !
whokzv.exe supprimé !

wsvaxzi.exe trouvé !
Copie wsvaxzi.exe réalisée avec succès !
wsvaxzi.exe supprimé !

xhrapd.exe trouvé !
Copie xhrapd.exe réalisée avec succès !
xhrapd.exe supprimé !

ycdqcbtr.exe trouvé !
Copie ycdqcbtr.exe réalisée avec succès !
ycdqcbtr.exe supprimé !

yinuqwlyt.exe trouvé !
Copie yinuqwlyt.exe réalisée avec succès !
yinuqwlyt.exe supprimé !

ypbtzy.exe trouvé !
Copie ypbtzy.exe réalisée avec succès !
ypbtzy.exe supprimé !

yshugd.exe trouvé !
Copie yshugd.exe réalisée avec succès !
yshugd.exe supprimé !

yyecnf.exe trouvé !
Copie yyecnf.exe réalisée avec succès !
yyecnf.exe supprimé !

zdprperwb.exe trouvé !
Copie zdprperwb.exe réalisée avec succès !
zdprperwb.exe supprimé !

afbktth.exe trouvé !
Copie afbktth.exe réalisée avec succès !
afbktth.exe supprimé !

ambbhyqsz.exe trouvé !
Copie ambbhyqsz.exe réalisée avec succès !
ambbhyqsz.exe supprimé !

apfcvme.exe trouvé !
Copie apfcvme.exe réalisée avec succès !
apfcvme.exe supprimé !

asoxkzal.exe trouvé !
Copie asoxkzal.exe réalisée avec succès !
asoxkzal.exe supprimé !

avuowl.exe trouvé !
Copie avuowl.exe réalisée avec succès !
avuowl.exe supprimé !

bfvdkxfae.exe trouvé !
Copie bfvdkxfae.exe réalisée avec succès !
bfvdkxfae.exe supprimé !

blcodykaiv.exe trouvé !
Copie blcodykaiv.exe réalisée avec succès !
blcodykaiv.exe supprimé !

bqwfxf.exe trouvé !
Copie bqwfxf.exe réalisée avec succès !
bqwfxf.exe supprimé !

cgzkow.exe trouvé !
Copie cgzkow.exe réalisée avec succès !
cgzkow.exe supprimé !

citwqjgh.exe trouvé !
Copie citwqjgh.exe réalisée avec succès !
citwqjgh.exe supprimé !

cjvbyssho.exe trouvé !
Copie cjvbyssho.exe réalisée avec succès !
cjvbyssho.exe supprimé !

crzlblykk.exe trouvé !
Copie crzlblykk.exe réalisée avec succès !
crzlblykk.exe supprimé !

daqjja.exe trouvé !
Copie daqjja.exe réalisée avec succès !
daqjja.exe supprimé !

dplcogm.exe trouvé !
Copie dplcogm.exe réalisée avec succès !
dplcogm.exe supprimé !

ehjmmmr.exe trouvé !
Copie ehjmmmr.exe réalisée avec succès !
ehjmmmr.exe supprimé !

emgxza.exe trouvé !
Copie emgxza.exe réalisée avec succès !
emgxza.exe supprimé !

etdgfs.exe trouvé !
Copie etdgfs.exe réalisée avec succès !
etdgfs.exe supprimé !

etqqselv.exe trouvé !
Copie etqqselv.exe réalisée avec succès !
etqqselv.exe supprimé !

fjwazj.exe trouvé !
Copie fjwazj.exe réalisée avec succès !
fjwazj.exe supprimé !

gsrymahdm.exe trouvé !
Copie gsrymahdm.exe réalisée avec succès !
gsrymahdm.exe supprimé !

hmxuzf.exe trouvé !
Copie hmxuzf.exe réalisée avec succès !
hmxuzf.exe supprimé !

hxsqmrbgl.exe trouvé !
Copie hxsqmrbgl.exe réalisée avec succès !
hxsqmrbgl.exe supprimé !

ikvxsdrwz.exe trouvé !
Copie ikvxsdrwz.exe réalisée avec succès !
ikvxsdrwz.exe supprimé !

ilekpoa.exe trouvé !
Copie ilekpoa.exe réalisée avec succès !
ilekpoa.exe supprimé !

inajwqges.exe trouvé !
Copie inajwqges.exe réalisée avec succès !
inajwqges.exe supprimé !

jdkvycyu.exe trouvé !
Copie jdkvycyu.exe réalisée avec succès !
jdkvycyu.exe supprimé !

judrwrz.exe trouvé !
Copie judrwrz.exe réalisée avec succès !
judrwrz.exe supprimé !

jxkrvq.exe trouvé !
Copie jxkrvq.exe réalisée avec succès !
jxkrvq.exe supprimé !

jypyhir.exe trouvé !
Copie jypyhir.exe réalisée avec succès !
jypyhir.exe supprimé !

jyvxeqahf.exe trouvé !
Copie jyvxeqahf.exe réalisée avec succès !
jyvxeqahf.exe supprimé !

krcaqy.exe trouvé !
Copie krcaqy.exe réalisée avec succès !
krcaqy.exe supprimé !

ladrcbj.exe trouvé !
Copie ladrcbj.exe réalisée avec succès !
ladrcbj.exe supprimé !

lstwqvfya.exe trouvé !
Copie lstwqvfya.exe réalisée avec succès !
lstwqvfya.exe supprimé !

lyqlzbdn.exe trouvé !
Copie lyqlzbdn.exe réalisée avec succès !
lyqlzbdn.exe supprimé !

mdpyvu.exe trouvé !
Copie mdpyvu.exe réalisée avec succès !
mdpyvu.exe supprimé !

mtxtgwgxc.exe trouvé !
Copie mtxtgwgxc.exe réalisée avec succès !
mtxtgwgxc.exe supprimé !

muqngml.exe trouvé !
Copie muqngml.exe réalisée avec succès !
muqngml.exe supprimé !

mzzeshukq.exe trouvé !
Copie mzzeshukq.exe réalisée avec succès !
mzzeshukq.exe supprimé !

njmkeqntu.exe trouvé !
Copie njmkeqntu.exe réalisée avec succès !
njmkeqntu.exe supprimé !

nujdmrlyv.exe trouvé !
Copie nujdmrlyv.exe réalisée avec succès !
nujdmrlyv.exe supprimé !

nwebwcs.exe trouvé !
Copie nwebwcs.exe réalisée avec succès !
nwebwcs.exe supprimé !

nzdzzj.exe trouvé !
Copie nzdzzj.exe réalisée avec succès !
nzdzzj.exe supprimé !

otfrvsg.exe trouvé !
Copie otfrvsg.exe réalisée avec succès !
otfrvsg.exe supprimé !

pjeprci.exe trouvé !
Copie pjeprci.exe réalisée avec succès !
pjeprci.exe supprimé !

prizptsqx.exe trouvé !
Copie prizptsqx.exe réalisée avec succès !
prizptsqx.exe supprimé !

ptpjhmzuwi.exe trouvé !
Copie ptpjhmzuwi.exe réalisée avec succès !
ptpjhmzuwi.exe supprimé !

pwjylvsn.exe trouvé !
Copie pwjylvsn.exe réalisée avec succès !
pwjylvsn.exe supprimé !

qklskbi.exe trouvé !
Copie qklskbi.exe réalisée avec succès !
qklskbi.exe supprimé !

qrucnn.exe trouvé !
Copie qrucnn.exe réalisée avec succès !
qrucnn.exe supprimé !

qvhtkcq.exe trouvé !
Copie qvhtkcq.exe réalisée avec succès !
qvhtkcq.exe supprimé !

rfkuvc.exe trouvé !
Copie rfkuvc.exe réalisée avec succès !
rfkuvc.exe supprimé !

sazliiw.exe trouvé !
Copie sazliiw.exe réalisée avec succès !
sazliiw.exe supprimé !

sdzqgfp.exe trouvé !
Copie sdzqgfp.exe réalisée avec succès !
sdzqgfp.exe supprimé !

skaawwn.exe trouvé !
Copie skaawwn.exe réalisée avec succès !
skaawwn.exe supprimé !

soezol.exe trouvé !
Copie soezol.exe réalisée avec succès !
soezol.exe supprimé !

tdlsyml.exe trouvé !
Copie tdlsyml.exe réalisée avec succès !
tdlsyml.exe supprimé !

tfrwjx.exe trouvé !
Copie tfrwjx.exe réalisée avec succès !
tfrwjx.exe supprimé !

tmrhwtcigd.exe trouvé !
Copie tmrhwtcigd.exe réalisée avec succès !
tmrhwtcigd.exe supprimé !

uftwcxp.exe trouvé !
Copie uftwcxp.exe réalisée avec succès !
uftwcxp.exe supprimé !

vahlqklxuf.exe trouvé !
Copie vahlqklxuf.exe réalisée avec succès !
vahlqklxuf.exe supprimé !

vipnpyje.exe trouvé !
Copie vipnpyje.exe réalisée avec succès !
vipnpyje.exe supprimé !

vqfnrewak.exe trouvé !
Copie vqfnrewak.exe réalisée avec succès !
vqfnrewak.exe supprimé !

waeeog.exe trouvé !
Copie waeeog.exe réalisée avec succès !
waeeog.exe supprimé !

xcfdop.exe trouvé !
Copie xcfdop.exe réalisée avec succès !
xcfdop.exe supprimé !

xfenlunjrg.exe trouvé !
Copie xfenlunjrg.exe réalisée avec succès !
xfenlunjrg.exe supprimé !

xjelgsoiz.exe trouvé !
Copie xjelgsoiz.exe réalisée avec succès !
xjelgsoiz.exe supprimé !

xlbsydtvb.exe trouvé !
Copie xlbsydtvb.exe réalisée avec succès !
xlbsydtvb.exe supprimé !

xrudpx.exe trouvé !
Copie xrudpx.exe réalisée avec succès !
xrudpx.exe supprimé !

zbmsdb.exe trouvé !
Copie zbmsdb.exe réalisée avec succès !
zbmsdb.exe supprimé !

zbndyevnu.exe trouvé !
Copie zbndyevnu.exe réalisée avec succès !
zbndyevnu.exe supprimé !

zlxyodtbv.exe trouvé !
Copie zlxyodtbv.exe réalisée avec succès !
zlxyodtbv.exe supprimé !


* Suppression dans "C:\Documents and Settings\HP_PropriÚtaire\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\HP_PropriÚtaire\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_PropriÚtaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\HP_PropriÚtaire\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propriétaire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

agdwmj.exe trouvé !
Copie agdwmj.exe réalisée avec succès !
agdwmj.exe supprimé !

bkehks.exe trouvé !
Copie bkehks.exe réalisée avec succès !
bkehks.exe supprimé !

bvnmaaae.exe trouvé !
Copie bvnmaaae.exe réalisée avec succès !
bvnmaaae.exe supprimé !

cbsfssvki.exe trouvé !
Copie cbsfssvki.exe réalisée avec succès !
cbsfssvki.exe supprimé !

djubcxwqy.exe trouvé !
Copie djubcxwqy.exe réalisée avec succès !
djubcxwqy.exe supprimé !

efngprcy.exe trouvé !
Copie efngprcy.exe réalisée avec succès !
efngprcy.exe supprimé !

fpmzduwgr.exe trouvé !
Copie fpmzduwgr.exe réalisée avec succès !
fpmzduwgr.exe supprimé !

gkhutpdjg.exe trouvé !
Copie gkhutpdjg.exe réalisée avec succès !
gkhutpdjg.exe supprimé !

gmrccoph.exe trouvé !
Copie gmrccoph.exe réalisée avec succès !
gmrccoph.exe supprimé !

gwmiexqdbz.exe trouvé !
Copie gwmiexqdbz.exe réalisée avec succès !
gwmiexqdbz.exe supprimé !

iaklpj.exe trouvé !
Copie iaklpj.exe réalisée avec succès !
iaklpj.exe supprimé !

jblwxr.exe trouvé !
Copie jblwxr.exe réalisée avec succès !
jblwxr.exe supprimé !

jhfzamitgc.exe trouvé !
Copie jhfzamitgc.exe réalisée avec succès !
jhfzamitgc.exe supprimé !

jiecomug.exe trouvé !
Copie jiecomug.exe réalisée avec succès !
jiecomug.exe supprimé !

jjqygjp.exe trouvé !
Copie jjqygjp.exe réalisée avec succès !
jjqygjp.exe supprimé !

kobznafcg.exe trouvé !
Copie kobznafcg.exe réalisée avec succès !
kobznafcg.exe supprimé !

lcrnhidbqj.exe trouvé !
Copie lcrnhidbqj.exe réalisée avec succès !
lcrnhidbqj.exe supprimé !

ldtpusfr.exe trouvé !
Copie ldtpusfr.exe réalisée avec succès !
ldtpusfr.exe supprimé !

mpzsubxgdy.exe trouvé !
Copie mpzsubxgdy.exe réalisée avec succès !
mpzsubxgdy.exe supprimé !

nbistyw.exe trouvé !
Copie nbistyw.exe réalisée avec succès !
nbistyw.exe supprimé !

nnjnxk.exe trouvé !
Copie nnjnxk.exe réalisée avec succès !
nnjnxk.exe supprimé !

odwveqzxc.exe trouvé !
Copie odwveqzxc.exe réalisée avec succès !
odwveqzxc.exe supprimé !

owjrpyvqk.exe trouvé !
Copie owjrpyvqk.exe réalisée avec succès !
owjrpyvqk.exe supprimé !

qcmgywn.exe trouvé !
Copie qcmgywn.exe réalisée avec succès !
qcmgywn.exe supprimé !

qsbrhcu.exe trouvé !
Copie qsbrhcu.exe réalisée avec succès !
qsbrhcu.exe supprimé !

qsxmkawaf.exe trouvé !
Copie qsxmkawaf.exe réalisée avec succès !
qsxmkawaf.exe supprimé !

rdzrwoj.exe trouvé !
Copie rdzrwoj.exe réalisée avec succès !
rdzrwoj.exe supprimé !

rlmmunin.exe trouvé !
Copie rlmmunin.exe réalisée avec succès !
rlmmunin.exe supprimé !

rnbwskxuvy.exe trouvé !
Copie rnbwskxuvy.exe réalisée avec succès !
rnbwskxuvy.exe supprimé !

sfalgi.exe trouvé !
Copie sfalgi.exe réalisée avec succès !
sfalgi.exe supprimé !

smaqwxcogd.exe trouvé !
Copie smaqwxcogd.exe réalisée avec succès !
smaqwxcogd.exe supprimé !

tequvnedib.exe trouvé !
Copie tequvnedib.exe réalisée avec succès !
tequvnedib.exe supprimé !

tgjluagm.exe trouvé !
Copie tgjluagm.exe réalisée avec succès !
tgjluagm.exe supprimé !

twmrikoyp.exe trouvé !
Copie twmrikoyp.exe réalisée avec succès !
twmrikoyp.exe supprimé !

vadpyrtw.exe trouvé !
Copie vadpyrtw.exe réalisée avec succès !
vadpyrtw.exe supprimé !

vcsdkzifp.exe trouvé !
Copie vcsdkzifp.exe réalisée avec succès !
vcsdkzifp.exe supprimé !

vpkyfs.exe trouvé !
Copie vpkyfs.exe réalisée avec succès !
vpkyfs.exe supprimé !

weiotf.exe trouvé !
Copie weiotf.exe réalisée avec succès !
weiotf.exe supprimé !

wtypan.exe trouvé !
Copie wtypan.exe réalisée avec succès !
wtypan.exe supprimé !

yukjoqev.exe trouvé !
Copie yukjoqev.exe réalisée avec succès !
yukjoqev.exe supprimé !

zbluajgja.exe trouvé !
Copie zbluajgja.exe réalisée avec succès !
zbluajgja.exe supprimé !

zlmughkex.exe trouvé !
Copie zlmughkex.exe réalisée avec succès !
zlmughkex.exe supprimé !

zxgayqurh.exe trouvé !
Copie zxgayqurh.exe réalisée avec succès !
zxgayqurh.exe supprimé !


* Dans "C:\Documents and Settings\HP_PropriÚtaire\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans C:\WINDOWS\system32 :

C:\WINDOWS\system32\jsbspogz.exe trouvé !
C:\WINDOWS\system32\keugksl.exe trouvé !
C:\WINDOWS\system32\svbqyfrqtk.exe trouvé !

*** Nettoyage terminé le 2008-02-20 à 18:47:16.96 ***

jlpjlp · Answer

analyse ces fichier sur virus total et dis moi si inféctés:   https://www.virustotal.com/gui/


C:\WINDOWS\system32\jsbspogz.exe 
C:\WINDOWS\system32\keugksl.exe 
C:\WINDOWS\system32\svbqyfrqtk.exe 


_______________
combofix (colle le rapport)
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

__________________

recolle un rapoprt hiajckhtis et dis tes soucis

Virus Win32:Agent-LNK [Wrm]

8 réponses

Discussions similaires

Newsletters