Rapport Hijackthis, cheval de Troie

Question

Bonjour,


Voici le rapport HijackThis, y-a-t-il quelque chose qui cloche et que dois-je faire?
J'ai fait ce scan car je suis infecté par des pages publicitaires surtout par "spyware-secure", j'ai alors fait un scan en ligne avec windows live onecare qui a détecté un trojan et qui me signale qu'il est impossible de le supprimer.
Merci à tout ceux qui pourront m'aider.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:36:43, on 01/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\keyhook.exe
C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Microsoft IntelliType Pro	ype32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Samsung\Digimax Viewer 2.0\STImgBrowser.exe
C:\Program Files\NEOTION\NEOTION Video Link\Bin\ASLaunch.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\ADSL Autoconnect.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\System32\keyhook.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro	ype32.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\PROGRA~1\INCRED~1\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Digimax Viewer 2.0.lnk = ?
O4 - Global Startup: NEOTION Video Link.lnk = ?
O4 - Global Startup: Postit Renkar.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - file://C:\WINDOWS\web
vcadre.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase4009.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O23 - Service: Ad-aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: ADSLAutoconnect - Unknown owner - C:\ADSL Autoconnect.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\svcntaux.exe (file missing)
O23 - Service: Spyware Doctor Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\swdsvc.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

jorginho67 · Answer

Salut !
je suis infecté par des pages publicitaires surtout par "spyware-secure" Surtout ne télécharge pas ces trucs....

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Un rapport sera créé,copie/colle le en entier sur ta prochaine réponse stp.

Toscane · Answer

Salut, 
Je l'ai fait mais je souhaiterai savoir à quoi ça va te servir pour me venir en aide car je vois que le rapport  contient des infos personnels

jorginho67 · Answer

Merci à tout ceux qui pourront m'aider.

Ceci est un forum d'entraide.... donc j'ai besoin des rapports pour cibler et traiter l'infection .

Si le coeur t'en dis, tu n'a qu' a masquer les infos....

bon courage.

Toscane · Answer

Rapport Lopxp fait le 01/02/2008 à 12:30:13
Exécuté dans : C:\Program Files\Lopxp



  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe"  (2120)
"C:\Program Files\Internet Explorer\iexplore.exe"  (3468)
___________________________________________________________________________

=> Tâches planifiées

Aucune tâche planifiée détecté.

___________________________________________________________________________

=> Listing des dossiers Application Data

+- C:\Documents and Settings\Administrateur\Application Data

09/08/2004 15:23:19 ... Adobe -----= Adobe
10/08/2004 12:55:53 ... Ahead -----= Ahead
09/08/2004 14:27:35 ... IDENTI~1 --= Identities
12/08/2004 12:29:43 ... INFOBE~1 --= Infobel France Office
09/08/2004 15:23:19 ... INTERT~1 --= InterTrust
09/08/2004 14:27:27 ... MICROS~1 --= Microsoft
10/08/2004 10:45:00 ... MSN6 ------= MSN6
09/08/2004 15:18:23 ... Symantec --= Symantec
18/08/2004 13:53:21 ... Webshots --= Webshots

+- C:\Documents and Settings\Administrateur\Local Settings\Application Data

09/08/2004 14:27:27 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\All Users\Application Data

24/01/2007 15:21:53 ... Adobe -----= Adobe
23/12/2007 13:04:45 ... DOWNLO~1 --= Downloaded Installations
25/04/2007 07:13:33 ... Google ----= Google
17/09/2004 18:25:00 ... Kodak -----= Kodak
17/06/2007 12:14:24 ... Lavasoft --= Lavasoft
23/09/2007 06:32:24 ... MAILFR~1 --= MailFrontier
09/08/2004 15:09:28 ... MICROS~1 --= Microsoft
10/08/2004 10:45:00 ... MSN6 ------= MSN6
23/12/2007 13:05:51 ... PCSUIT~1 --= PC Suite
17/09/2004 18:28:23 ... QUICKT~1 --= QuickTime
25/09/2007 08:21:03 ... SPYBOT~1 --= Spybot - Search & Destroy
09/08/2004 15:18:04 ... Symantec --= Symantec
03/05/2007 17:43:28 ... TEMP ------= TEMP
07/06/2007 12:34:58 ... TomTom ----= TomTom
15/09/2005 11:42:31 ... WINDOW~1 --= Windows Genuine Advantage
03/03/2007 12:19:51 ... WINDOW~2 --= Windows Live Toolbar

+- C:\Documents and Settings\......\Application Data

19/08/2004 14:37:41 ... Adobe -----= Adobe
25/01/2007 15:56:23 ... AdobeUM ---= AdobeUM
03/01/2006 08:47:50 ... Ahead -----= Ahead
07/06/2007 21:13:28 ... ArcSoft ---= ArcSoft
02/10/2007 14:24:12 ... CONVER~1 --= ConvertTemp
02/01/2008 18:54:20 ... DATALA~1 --= Datalayer
30/12/2007 14:13:44 ... DivX ------= DivX
21/01/2007 16:19:46 ... Google ----= Google
20/11/2007 12:43:17 ... gtk-2.0 ---= gtk-2.0
21/08/2004 07:56:24 ... Help ------= Help
18/08/2004 08:52:39 ... IDENTI~1 --= Identities
03/09/2004 13:09:43 ... INFOBE~1 --= Infobel France Office
07/06/2007 10:49:05 ... INSTAL~1 --= InstallShield
29/10/2004 20:00:11 ... Lavasoft --= Lavasoft
23/12/2007 14:04:38 ... LEADER~1 --= Leadertech
22/08/2004 15:45:08 ... MACROM~1 --= Macromedia
02/01/2006 17:20:26 ... MEDIAP~1 --= Media Player Classic
18/08/2004 08:52:23 ... MICROS~1 --= Microsoft
27/11/2004 16:23:29 ... Mozilla ---= Mozilla
18/08/2004 18:39:38 ... MSN6 ------= MSN6
23/12/2007 13:36:10 ... Nokia -----= Nokia
02/01/2008 18:56:19 ... NOKIAM~1 --= Nokia Multimedia Player
23/12/2007 13:05:53 ... PCSUIT~1 --= PC Suite
03/05/2007 17:41:48 ... PCTOOL~1 --= PC Tools
12/09/2004 18:38:44 ... Real ------= Real
24/12/2004 14:22:25 ... Roxio -----= Roxio
02/09/2006 09:12:31 ... Samsung ---= Samsung
31/01/2008 22:15:12 ... SIMPLY~1 --= Simply Super Software
27/11/2004 18:13:06 ... Sun -------= Sun
19/07/2005 08:28:50 ... Symantec --= Symantec
06/02/2007 20:17:43 ... Talkback --= Talkback
22/09/2006 09:35:06 ... TEMPOR~1 --= Temporary
22/09/2006 09:35:06 ... TRANSR~1 --= TransRender
24/07/2007 13:45:46 ... XnView ----= XnView

+- C:\Documents and Settings\......\Local Settings\Application Data

24/01/2007 11:17:30 ... Adobe -----= Adobe
21/10/2005 11:39:38 ... Axialis ---= Axialis
21/01/2007 16:19:46 ... Google ----= Google
21/08/2004 07:56:24 ... Help ------= Help
18/08/2004 08:56:08 ... IDENTI~1 --= Identities
29/12/2004 17:06:33 ... IM --------= IM
18/08/2004 08:52:26 ... MICROS~1 --= Microsoft
14/05/2006 10:44:16 ... Mozilla ---= Mozilla
21/11/2007 20:31:43 ... Neuf ------= Neuf
13/07/2007 10:48:53 ... SENDPH~1 --= SendPhoto
27/08/2006 18:20:43 ... Shareaza --= Shareaza
09/09/2005 11:09:43 ... WMTOOL~1 --= WMTools Downloaded Files

___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

01/02/2008 09:20:28 ... A-SQUA~1 --= a-squared Free
09/08/2004 15:26:29 ... ACEMEG~1 --= ACE Mega CoDecS Pack
09/08/2004 15:23:19 ... Adobe -----= Adobe
09/08/2004 15:12:56 ... Ahead -----= Ahead
28/11/2007 10:32:26 ... alphabet --= alphabet
02/02/2006 18:18:02 ... ALWILS~1 --= Alwil Software
25/09/2004 13:11:44 ... ArcSoft ---= ArcSoft
09/08/2004 14:44:32 ... C-MEDI~1 --= C-Media 3D Audio
18/08/2004 08:07:44 ... COMMON~1 --= Common Files
09/08/2004 14:19:25 ... COMPLU~1 --= ComPlus Applications
23/12/2007 13:07:19 ... DIFX ------= DIFX
30/12/2007 14:12:21 ... DivX ------= DivX
19/07/2007 15:31:09 ... eBay ------= eBay
03/12/2005 17:35:08 ... EZFace ----= EZFace
09/08/2004 15:10:06 ... FICHIE~1 --= Fichiers communs
01/09/2004 18:27:09 ... FRIEND~1 --= Friendly Technologies
19/01/2007 18:08:26 ... Google ----= Google
01/09/2004 17:49:30 ... HPPHOT~1 --= HP Photo Idea CD
10/08/2004 15:51:47 ... Icons -----= Icons
29/12/2004 17:06:31 ... INCRED~1 --= IncrediMail
09/08/2004 14:45:57 ... INSTAL~1 --= InstallShield Installation Information
09/08/2004 14:20:05 ... INTERN~1 --= Internet Explorer
30/03/2005 19:35:56 ... INTERV~1 --= InterVideo
27/11/2004 18:11:47 ... Java ------= Java
17/09/2004 18:24:52 ... Kodak -----= Kodak
09/08/2004 15:25:25 ... Lavasoft --= Lavasoft
21/10/2005 11:40:07 ... LEROYM~1 --= Leroy Merlin
28/02/2007 19:07:50 ... LimeWire --= LimeWire
01/02/2008 12:29:36 ... Lopxp -----= Lopxp
30/12/2007 14:00:23 ... MEDIAP~1 --= Media Player Classic
09/08/2004 14:19:05 ... MESSEN~1 --= Messenger
06/07/2005 14:01:10 ... MGI -------= MGI
09/05/2007 12:21:09 ... MICROS~1.2 -------= Microsoft CAPICOM 2.1.0.2
09/08/2004 14:23:04 ... MICROS~1 --= microsoft frontpage
30/06/2007 18:56:28 ... MI558C~1 --= Microsoft IntelliType Pro
09/08/2004 15:37:07 ... MICROS~2 --= Microsoft Office
09/08/2004 15:38:48 ... MICROS~3 --= Microsoft Visual Studio
09/08/2004 15:38:57 ... MICROS~4 --= Microsoft Works
09/08/2004 15:40:19 ... MICROS~1.NET --= Microsoft.NET
05/04/2007 11:16:26 ... MIOTEC~1 --= Mio Technology
09/08/2004 14:20:19 ... MOVIEM~1 --= Movie Maker
21/02/2005 11:24:23 ... MOZILL~1 --= Mozilla Firefox
09/08/2004 14:18:32 ... MSN -------= MSN
09/08/2004 14:19:00 ... MSNGAM~1 --= MSN Gaming Zone
30/08/2004 17:27:49 ... MSNMES~1 --= MSN Messenger
15/11/2006 10:02:26 ... MSXML4~1.0 --= MSXML 4.0
09/08/2004 14:45:48 ... MULTIM~1.54 --= Multimedia V3.54
30/03/2005 19:35:45 ... NEOTION ---= NEOTION
09/08/2004 14:20:12 ... NETMEE~1 --= NetMeeting
25/09/2006 09:50:33 ... Neuf ------= Neuf
23/12/2007 13:03:42 ... Nokia -----= Nokia
09/01/2005 15:16:43 ... OBERON~1 --= Oberon Media
09/08/2004 14:20:11 ... OUTLOO~1 --= Outlook Express
03/09/2005 19:29:16 ... PIXELA ----= PIXELA
17/09/2004 18:28:23 ... QUICKT~1 --= QuickTime
12/09/2004 18:38:57 ... Real ------= Real
24/12/2004 14:15:38 ... Roxio -----= Roxio
06/07/2005 14:00:01 ... Samsung ---= Samsung
09/08/2004 14:19:12 ... SERVIC~1 --= Services en ligne
09/08/2004 14:42:46 ... SiSLan ----= SiSLan
06/01/2005 17:07:21 ... SOWEDO~1 --= Sowedoo Software
23/09/2007 09:13:46 ... SUNBEL~1 --= Sunbelt Software
14/08/2007 17:15:28 ... TOMTOM~2 --= TomTom DesktopSuite
07/06/2007 12:30:58 ... TOMTOM~1 --= TomTom HOME
31/01/2008 22:41:35 ... TRENDM~1 --= Trend Micro
31/01/2008 22:15:12 ... TROJAN~1 --= Trojan Remover
13/07/2007 10:48:41 ... TLCHAR~1 --= Téléchargement PHOTOWAYS
09/08/2004 14:27:30 ... UNINST~1 --= Uninstall Information
31/01/2008 19:15:54 ... WIE5D0~1 --= Windows Live Safety Center
03/03/2007 12:17:30 ... WI81E8~1 --= Windows Live Toolbar
02/02/2007 18:21:09 ... WINDOW~4 --= Windows Media Connect 2
09/08/2004 14:19:12 ... WINDOW~2 --= Windows Media Player
09/08/2004 14:18:32 ... WINDOW~1 --= Windows NT
09/08/2004 14:19:12 ... WINDOW~3 --= WindowsUpdate
09/08/2004 14:23:04 ... xerox -----= xerox


___________________________________________________________________________

=> Clés registre


___________________________________________________________________________

=> Bloqueur popups Internet Explorer

+- Liste des popups autorisés :

www.auchan.fr
www.bitdefender.fr
www.boulanger.fr
www.vertbaudet.fr
*.assure.ameli.fr
www.3suisses.fr

___________________________________________________________________________

/!\  Suggestion (Nécessite une interprétation.)



- Fin du rapport -

jorginho67 · Answer

clicque  sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1. et choisis "Ouvrir"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Suit les étapes,
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php


to be continued.......

Toscane · Answer

Dés que je l'ai lancé en appayant sur 1 et entrrée,J'ai une fen^tre grise  qui s'est ouverte et qui m'a signalé "un cheval de Troie a été trouvé" c'est celui-ci: Win32.Inject-EV[Trj]
J'ai mis en quarantaine. J'ai bien fais ou pas

jorginho67 · Answer

Deconnecte toi du net, désactive Avast pendant le temps du scan ( Clic droit sur son icone "A", puis "arrêter la protection résidente". ), ou fais ignorer à chaque détection pendant le nettoyage.

Tu le remets pour poster le log !

Toscane · Answer

Search Navipromo version 3.4.2 commencé le 01/02/2008 à 13:11:50,76

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\................\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\..........\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\..............\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\...............\Local Settings\Application Data
gzkaniokk.dat
C:\Documents and Settings\................\Local Settings\Application Data
gzkaniokk.exe
C:\Documents and Settings\................\Local Settings\Application Data
gzkaniokk_nav.dat
C:\Documents and Settings\.................\Local Settings\Application Data
gzkaniokk_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\............\local settings\application data" * 

Fichiers trouvés :

ngzkaniokk.exe trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings/......\local settings\application data" : 

ngzkaniokk.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 01/02/2008 à 13:19:47,26 ***

Toscane · Answer

UP!!! gorginho67, ou es-tu, j'ai besoin de ton aide stp

Toscane · Answer

Houhou, ya quelqu'un pour me répondre svp????

Rapport Hijackthis, cheval de Troie

10 réponses

Votre réponse

Discussions similaires

Newsletters