Win32:Navipromo-H [Adw] Résolu/Fermé

Question

Bonjour,je fais appel ici à tous les internautes de bonne volonté pour m'aider à règler le problème suivant : j'ai un message d'erreur au demarrage de mon ordi qui m'indique que messenger skinner ne peut demarrer.je ferme ce message et l'ordi fonctionne à peu près normalement si ce n'est que je suis régulierement assailli par les pop up,ce qui n'était pas le cas avant.j'ai donc tenté via l'ajout/suppression de programme de supprimer messenger skinner mais là ,surprise ! ! ! avast ouvre un message d'alerte virus nommé Win32:Navipromo-H [Adw]...aîe....et là je ne peux rien faire,ni suppression,ni déplacement ni quarantaine....j'ai pris contact avec un service de dépannage qui me demande royalement 120 euros sans garantie de résultat et avec 4 à 5 heures de boulot....je crois avoir lu ici que certains avaient réussi à éradiquer ce navipromo et je leur fait appel pour m'aider à sortir ce truc de mon ordi....merci d'avance à tous ceux qui voudront bien prendre la peine de me lire et peut etre d'essayer de m'aider.bonne soirée à tous.

g!rly · Answer

salut,

y s´foutent de la gueule a qui ces techniciens!?!? 

fais ceci :

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

Utilisateur anonyme · Answer

Salut,
Et toi tu paye combien...;-)
(je blague => aide gratuite)...

> Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
- Enregistre-le sur ton Bureau puis décompresse-le en faisant « extraire-tout ».
- Double clique sur Navilog1.bat.
- Choisis pour la langue le français, puis l'option 1 et valide.
Attention : n’utilise surtout pas les options 2,3 ou 4maintenant. (tu risquerais d’endommager ton pc)
- Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir.
- Fais un copier coller du rapport généré et poste-le ici.
NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt

Ensuite, commence par poster un rapport HijackThis stp,
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
- Lance Hijackthis, sélectionne < Scan > puis < save log >
- Enregistre le rapport sur ton bureau.
Et envoie, par collier/coller, ton log Hijackthis sur le forum,
Merci,

A+

:)

ninjaprof · Answer

Search Navipromo version 3.4.2 commencé le 05/02/2008 à 19:58:58,29

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\fabien beauvisage\application data" *** 

...\MessengerSkinner trouvé !


*** Recherche dossiers dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\fabien beauvisage\MENUDM~1\PROGRA~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\aatbtwxnl.dat
C:\WINDOWS\system32\aatbtwxnl.exe
C:\WINDOWS\system32\aatbtwxnl_nav.dat
C:\WINDOWS\system32\aatbtwxnl_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

ahfzgzf.exe trouvé ! 
dolivgunj.exe trouvé ! 
gbjiblxnn.exe trouvé ! 
gcsjyb.exe trouvé ! 
gcsjyb.exe trouvé ! 
kguzirx.exe trouvé ! 
kguzirx.exe trouvé ! 
mlepst.exe trouvé ! 
nevuyq.exe trouvé ! 
sxsavm.exe trouvé ! 
uayacpo.exe trouvé ! 
yczxtj.exe trouvé ! 
ygqleumbs.exe trouvé ! 
ykidox.exe trouvé ! 
zyprvc.exe trouvé ! 
agfmogmrv.exe trouvé ! 
autdmngih.exe trouvé ! 
bcoabgxra.exe trouvé ! 
caxder.exe trouvé ! 
ceokmshgp.exe trouvé ! 
cqmivjb.exe trouvé ! 
dangnhu.exe trouvé ! 
dbrwylgip.exe trouvé ! 
dqrywjlbro.exe trouvé ! 
eilfbz.exe trouvé ! 
fayqzvby.exe trouvé ! 
fmqkyxlbt.exe trouvé ! 
fpupnb.exe trouvé ! 
gayankohc.exe trouvé ! 
hwqotzq.exe trouvé ! 
ildcpdmn.exe trouvé ! 
jmclmez.exe trouvé ! 
jxpggmd.exe trouvé ! 
lahjhzrrth.exe trouvé ! 
ldjibgp.exe trouvé ! 
lmnzfsd.exe trouvé ! 
lmsyuto.exe trouvé ! 
lqpijvg.exe trouvé ! 
lrvcdib.exe trouvé ! 
mvetgit.exe trouvé ! 
nbuujob.exe trouvé ! 
nclyxkyd.exe trouvé ! 
nifmduhez.exe trouvé ! 
nlpvkagk.exe trouvé ! 
nmanngir.exe trouvé ! 
nripce.exe trouvé ! 
odbiphid.exe trouvé ! 
qdudfrd.exe trouvé ! 
qfnbzm.exe trouvé ! 
qzpyhq.exe trouvé ! 
riggagw.exe trouvé ! 
sjnkuaswjg.exe trouvé ! 
uoxdwc.exe trouvé ! 
vcqheksa.exe trouvé ! 
vcvuzf.exe trouvé ! 
vomcuuikz.exe trouvé ! 
vuapybd.exe trouvé ! 
vyzoog.exe trouvé ! 
wovjnelqn.exe trouvé ! 
ydjrbic.exe trouvé ! 
ypupcx.exe trouvé ! 
ysivzr.exe trouvé ! 
ywabsukk.exe trouvé ! 
zfoskdw.exe trouvé ! 
zioqkhs.exe trouvé ! 
zrjspaldx.exe trouvé ! 

Fichiers suspects :

C:\WINDOWS\system32\aatbtwxnl.exe trouvé ! 
C:\WINDOWS\system32\jckuevppjb.exe trouvé ! 
C:\WINDOWS\system32\uhckbaieum.exe trouvé ! 
C:\WINDOWS\system32\yagzqfdk.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

aatbtwxnl.dat trouvé !

* Dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 05/02/2008 à 20:21:41,45 ***
merci mille fois de votre rapidité et de votre gentillesse,voilà le rapport,je suis à votre dispo pour la suite....

Utilisateur anonyme · Answer

Ok, en attendant g!rly :

> Lance navilog1 :
- Choisis l'option 2
Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
Un rapport va être générer. Poste le dans ta prochaine réponse.
Note: le bureau disparaît.

> Renvoie aussi un rapport HiJackT stp,
Rappel : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
- Lance Hijackthis, sélectionne < Scan > puis < save log >
- Enregistre le rapport sur ton bureau.
Et envoie, par collier/coller, ton log Hijackthis sur le forum,

A+

ninjaprof · Answer

merci à toi d'avoir repris la main...c'est l'apéro qui s'annonce lol ! ! ! voilà le rapport hijack.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:49:37, on 05/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Dell Network Assistant\ezi_hnm2.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061219
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061219
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Monitor.lnk = C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-fbfc9c90a9e5b0ea.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

ninjaprof · Answer

voila cette fois le rapport navilog option 2,c'est du costaud mais je te fais confiance...

Clean Navipromo version 3.4.2 commencé le 05/02/2008 à 20:56:03,18

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\aatbtwxnl.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\aatbtwxnl.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\aatbtwxnl_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\aatbtwxnl_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\aatbtwxnl.dat supprimé ! 
C:\WINDOWS\system32\aatbtwxnl.exe supprimé ! 
C:\WINDOWS\system32\aatbtwxnl_nav.dat supprimé ! 
C:\WINDOWS\system32\aatbtwxnl_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\aatbtwxnl*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\aatbtwxnl*.pf réalisée avec succès !
C:\WINDOWS\prefetch\aatbtwxnl*.pf supprimé !

* Dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

ahfzgzf.exe trouvé !
Copie ahfzgzf.exe réalisée avec succès !
ahfzgzf.exe supprimé !

dolivgunj.exe trouvé !
Copie dolivgunj.exe réalisée avec succès !
dolivgunj.exe supprimé !

gbjiblxnn.exe trouvé !
Copie gbjiblxnn.exe réalisée avec succès !
gbjiblxnn.exe supprimé !

gcsjyb.exe trouvé !
Copie gcsjyb.exe réalisée avec succès !
gcsjyb.exe supprimé !

kguzirx.exe trouvé !
Copie kguzirx.exe réalisée avec succès !
kguzirx.exe supprimé !

mlepst.exe trouvé !
Copie mlepst.exe réalisée avec succès !
mlepst.exe supprimé !

nevuyq.exe trouvé !
Copie nevuyq.exe réalisée avec succès !
nevuyq.exe supprimé !

sxsavm.exe trouvé !
Copie sxsavm.exe réalisée avec succès !
sxsavm.exe supprimé !

uayacpo.exe trouvé !
Copie uayacpo.exe réalisée avec succès !
uayacpo.exe supprimé !

yczxtj.exe trouvé !
Copie yczxtj.exe réalisée avec succès !
yczxtj.exe supprimé !

ygqleumbs.exe trouvé !
Copie ygqleumbs.exe réalisée avec succès !
ygqleumbs.exe supprimé !

ykidox.exe trouvé !
Copie ykidox.exe réalisée avec succès !
ykidox.exe supprimé !

zyprvc.exe trouvé !
Copie zyprvc.exe réalisée avec succès !
zyprvc.exe supprimé !

agfmogmrv.exe trouvé !
Copie agfmogmrv.exe réalisée avec succès !
agfmogmrv.exe supprimé !

autdmngih.exe trouvé !
Copie autdmngih.exe réalisée avec succès !
autdmngih.exe supprimé !

bcoabgxra.exe trouvé !
Copie bcoabgxra.exe réalisée avec succès !
bcoabgxra.exe supprimé !

caxder.exe trouvé !
Copie caxder.exe réalisée avec succès !
caxder.exe supprimé !

ceokmshgp.exe trouvé !
Copie ceokmshgp.exe réalisée avec succès !
ceokmshgp.exe supprimé !

cqmivjb.exe trouvé !
Copie cqmivjb.exe réalisée avec succès !
cqmivjb.exe supprimé !

dangnhu.exe trouvé !
Copie dangnhu.exe réalisée avec succès !
dangnhu.exe supprimé !

dbrwylgip.exe trouvé !
Copie dbrwylgip.exe réalisée avec succès !
dbrwylgip.exe supprimé !

dqrywjlbro.exe trouvé !
Copie dqrywjlbro.exe réalisée avec succès !
dqrywjlbro.exe supprimé !

eilfbz.exe trouvé !
Copie eilfbz.exe réalisée avec succès !
eilfbz.exe supprimé !

fayqzvby.exe trouvé !
Copie fayqzvby.exe réalisée avec succès !
fayqzvby.exe supprimé !

fmqkyxlbt.exe trouvé !
Copie fmqkyxlbt.exe réalisée avec succès !
fmqkyxlbt.exe supprimé !

fpupnb.exe trouvé !
Copie fpupnb.exe réalisée avec succès !
fpupnb.exe supprimé !

gayankohc.exe trouvé !
Copie gayankohc.exe réalisée avec succès !
gayankohc.exe supprimé !

hwqotzq.exe trouvé !
Copie hwqotzq.exe réalisée avec succès !
hwqotzq.exe supprimé !

ildcpdmn.exe trouvé !
Copie ildcpdmn.exe réalisée avec succès !
ildcpdmn.exe supprimé !

jmclmez.exe trouvé !
Copie jmclmez.exe réalisée avec succès !
jmclmez.exe supprimé !

jxpggmd.exe trouvé !
Copie jxpggmd.exe réalisée avec succès !
jxpggmd.exe supprimé !

lahjhzrrth.exe trouvé !
Copie lahjhzrrth.exe réalisée avec succès !
lahjhzrrth.exe supprimé !

ldjibgp.exe trouvé !
Copie ldjibgp.exe réalisée avec succès !
ldjibgp.exe supprimé !

lmnzfsd.exe trouvé !
Copie lmnzfsd.exe réalisée avec succès !
lmnzfsd.exe supprimé !

lmsyuto.exe trouvé !
Copie lmsyuto.exe réalisée avec succès !
lmsyuto.exe supprimé !

lqpijvg.exe trouvé !
Copie lqpijvg.exe réalisée avec succès !
lqpijvg.exe supprimé !

lrvcdib.exe trouvé !
Copie lrvcdib.exe réalisée avec succès !
lrvcdib.exe supprimé !

mvetgit.exe trouvé !
Copie mvetgit.exe réalisée avec succès !
mvetgit.exe supprimé !

nbuujob.exe trouvé !
Copie nbuujob.exe réalisée avec succès !
nbuujob.exe supprimé !

nclyxkyd.exe trouvé !
Copie nclyxkyd.exe réalisée avec succès !
nclyxkyd.exe supprimé !

nifmduhez.exe trouvé !
Copie nifmduhez.exe réalisée avec succès !
nifmduhez.exe supprimé !

nlpvkagk.exe trouvé !
Copie nlpvkagk.exe réalisée avec succès !
nlpvkagk.exe supprimé !

nmanngir.exe trouvé !
Copie nmanngir.exe réalisée avec succès !
nmanngir.exe supprimé !

nripce.exe trouvé !
Copie nripce.exe réalisée avec succès !
nripce.exe supprimé !

odbiphid.exe trouvé !
Copie odbiphid.exe réalisée avec succès !
odbiphid.exe supprimé !

qdudfrd.exe trouvé !
Copie qdudfrd.exe réalisée avec succès !
qdudfrd.exe supprimé !

qfnbzm.exe trouvé !
Copie qfnbzm.exe réalisée avec succès !
qfnbzm.exe supprimé !

qzpyhq.exe trouvé !
Copie qzpyhq.exe réalisée avec succès !
qzpyhq.exe supprimé !

riggagw.exe trouvé !
Copie riggagw.exe réalisée avec succès !
riggagw.exe supprimé !

sjnkuaswjg.exe trouvé !
Copie sjnkuaswjg.exe réalisée avec succès !
sjnkuaswjg.exe supprimé !

uoxdwc.exe trouvé !
Copie uoxdwc.exe réalisée avec succès !
uoxdwc.exe supprimé !

vcqheksa.exe trouvé !
Copie vcqheksa.exe réalisée avec succès !
vcqheksa.exe supprimé !

vcvuzf.exe trouvé !
Copie vcvuzf.exe réalisée avec succès !
vcvuzf.exe supprimé !

vomcuuikz.exe trouvé !
Copie vomcuuikz.exe réalisée avec succès !
vomcuuikz.exe supprimé !

vuapybd.exe trouvé !
Copie vuapybd.exe réalisée avec succès !
vuapybd.exe supprimé !

vyzoog.exe trouvé !
Copie vyzoog.exe réalisée avec succès !
vyzoog.exe supprimé !

wovjnelqn.exe trouvé !
Copie wovjnelqn.exe réalisée avec succès !
wovjnelqn.exe supprimé !

ydjrbic.exe trouvé !
Copie ydjrbic.exe réalisée avec succès !
ydjrbic.exe supprimé !

ypupcx.exe trouvé !
Copie ypupcx.exe réalisée avec succès !
ypupcx.exe supprimé !

ysivzr.exe trouvé !
Copie ysivzr.exe réalisée avec succès !
ysivzr.exe supprimé !

ywabsukk.exe trouvé !
Copie ywabsukk.exe réalisée avec succès !
ywabsukk.exe supprimé !

zfoskdw.exe trouvé !
Copie zfoskdw.exe réalisée avec succès !
zfoskdw.exe supprimé !

zioqkhs.exe trouvé !
Copie zioqkhs.exe réalisée avec succès !
zioqkhs.exe supprimé !

zrjspaldx.exe trouvé !
Copie zrjspaldx.exe réalisée avec succès !
zrjspaldx.exe supprimé !


* Suppression dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\fabien beauvisage\application data" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\fabien beauvisage\MENUDM~1\PROGRA~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\fabien beauvisage\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans C:\WINDOWS\system32 :

C:\WINDOWS\system32\jckuevppjb.exe trouvé !
C:\WINDOWS\system32\uhckbaieum.exe trouvé !
C:\WINDOWS\system32\yagzqfdk.exe trouvé !

*** Nettoyage terminé le 05/02/2008 à 20:58:33,37 ***

qu'est ce je dois faire ensuite ?

Utilisateur anonyme · Answer

Ok,
j'étais à table...;)
merci pour l'apéro..mais c'est trop tard...
La prochaine fois peut être là ce sera un digestif...:)))

NAN : c'est pas fini...;)

Reposte un log HiJachT (en fait le log HiJack vient en dernier et doit être fait en mode normal...)...

Il en reste....

A+

:)

ninjaprof · Answer

voilà le log hijack,pour le digeo c'est quand tu veux,j'ai un petit calva de derriere les fagots....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:29:13, on 05/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Dell Network Assistant\ezi_hnm2.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061219
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061219
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Monitor.lnk = C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-fbfc9c90a9e5b0ea.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

g!rly · Answer

ninjaprof,

repasse navilog option 1 et post le rapport ici stp

@+

g!rly · Answer

ok

ninjaprof · Answer

voila,un win32 inject ev a été supprimé part avast au passage...

Search Navipromo version 3.4.2 commencé le 05/02/2008 à 21:46:35,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\fabien beauvisage\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\fabien beauvisage\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers suspects :

C:\WINDOWS\system32\jckuevppjb.exe trouvé ! 
C:\WINDOWS\system32\uhckbaieum.exe trouvé ! 
C:\WINDOWS\system32\yagzqfdk.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\fabien beauvisage\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 05/02/2008 à 22:01:18,85 ***

Utilisateur anonyme · Answer

Coucou,
*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans C:\WINDOWS\system32 :

C:\WINDOWS\system32\jckuevppjb.exe trouvé !
C:\WINDOWS\system32\uhckbaieum.exe trouvé !
C:\WINDOWS\system32\yagzqfdk.exe trouvé !   (poste 9),

Je comptais utiliser OTmoveIT, c'est plus simple là...
Merci,
:)

ninjaprof · Answer

ok,je dois faire quoi alors ?

g!rly · Answer

ok DllD

allons y pour ot_move it; mais je crois que navilog ne les a pas supprimé car il y en avit trop ?!?

ninjaprof,

* Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
* Double-clique sur OTMoveIt.exe pour lancer le programme,
* Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\WINDOWS\system32\jckuevppjb.exe
C:\WINDOWS\system32\uhckbaieum.exe
C:\WINDOWS\system32\yagzqfdk.exe

* Clique sur MoveIt! pour lancer la suppression,
* Le résultat appraraîtra dans le cadre Results.
* Clique sur Exit pour fermer le programme.
* Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
* Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

@+

ninjaprof · Answer

File/Folder not found.
[Custom Input]
< C:\WINDOWS\system32\jckuevppjb.exe >
C:\WINDOWS\system32\jckuevppjb.exe moved successfully.
< C:\WINDOWS\system32\uhckbaieum.exe >
C:\WINDOWS\system32\uhckbaieum.exe moved successfully.
< C:\WINDOWS\system32\yagzqfdk.exe >
C:\WINDOWS\system32\yagzqfdk.exe moved successfully.

OTMoveIt2 v1.0.17 log created on 02052008_223040

c'est un copié collé de la page de resultat de move it car je n'ai pas trouvé le rapport...

g!rly · Answer

ok

tres bien ;-)

repost un hijack this stp

@+

ninjaprof · Answer

bien,le voilà....

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:44:09, on 05/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Dell Network Assistant\hnm_svc.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Dell Support Center\bin\sprtsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Dell Support Center\bin\sprtcmd.exe
C:\Program Files\Dell Network Assistant\ezi_hnm2.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\Program Files\Logitech\SetPoint\KEM.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061219
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4061219
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Dell Network Assistant.lnk = ?
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Monitor.lnk = C:\Program Files\ArcSoft\Media Card Companion\MCC Monitor.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-fbfc9c90a9e5b0ea.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Advanced Networking Service (hnmsvc) - SingleClick Systems - C:\Program Files\Dell Network Assistant\hnm_svc.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

g!rly · Answer

re,

tu as encore des pubs`?

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.
   
   Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

   http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

@+

ninjaprof · Answer

j'ai fait ce que tu demandes mais après lancement de l'option 1 i semble demarrer puis il disparait ! ! !

ninjaprof · Answer

mais à priori plus de pubs....

g!rly · Answer

bon 

peux tu passer ce scan stp :

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html   

Note : a la fin du scan supprime bien tout ce qu´il a trouvé et post le resultat ici 

@+

ninjaprof · Answer

le scan est en cours,je te le poste dès reception,je suis désolé de t'embeter aussi longtemps et aussi tard...merci encore à toi....

g!rly · Answer

ok pas de probleme...
@+

ninjaprof · Answer

scan à 75% on y est presque...

g!rly · Answer

lol
Note : a la fin du scan supprime bien tout ce qu´il a trouvé et post le resultat ici 
@+

ninjaprof · Answer

ok bien compris...

ninjaprof · Answer

ouf...le voilà...

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:15:35 06/02/2008

 + Résultat de l'analyse:	



C:\System Volume Information\_restore{C75D780B-5CD4-494E-AB96-5DA2A6677439}\RP245\A0024943.exe -> Downloader.Injecter.at : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@network-ca.247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@micromania.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@paypal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@3.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@advertising[3].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@advertising[4].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@adviva[1].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@atdmt[3].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@ads13.bpath[1].txt -> TrackingCookie.Bpath : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@ads50.bpath[1].txt -> TrackingCookie.Bpath : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@www.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@clickbank[1].txt -> TrackingCookie.Clickbank : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@fl01.ct2.comclick[3].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@doubleclick[2].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@estat[3].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@ehg-chrysler.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@ehg-telecomitalia.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@sales.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@mediaplex[2].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@www.myaffiliateprogram[2].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@france.real[1].txt -> TrackingCookie.Real : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@serving-sys[3].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@smartadserver[4].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@tradedoubler[3].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@statse.webtrendslive[1].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.
C:\Documents and Settings\fabien beauvisage\Cookies\fabien_beauvisage@zedo[3].txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

ninjaprof · Answer

juste pour info,le ou lesquels me conseille tu de garder : avast ,ad aware et ton petit dernier avg ?

g!rly · Answer

ok

tres bien ;-)

bon maintenant il s agirait de mieux proteger ta machine :

ta version de acrobat reader n´est pas a jour, tu veux la version 8.1 derniere en date alors desinstale ta version par le panneau de configuration / ajoue et suppression de programme

et instale la derniere :

https://get2.adobe.com/reader/otherversions/

ou foxit plus léger :

https://www.clubic.com/telecharger-fiche13808-foxit-reader.html

tu n´as pas de par feu 

par feu : kerio

http://www.malekal.com/kerio_firewall.php#mozTocId721480

https://www.vulgarisation-informatique.com/kerio.php

https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

ou zone alarm plus facil a configurer mais moins performant

https://www.malekal.com/tutoriel-zonealarm-firewall/

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instal l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php 
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

puis tu peux si tu le desir ajouter :

anti spyware :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/question-spywareblaser-sujet_174747_1.htm

telecharge aussi cet anti spyware il a aussi un resident le teatimer :

spybot :

http://www.commentcamarche.net/telecharger/telecharger 122 spybot

http://www.safer-networking.org/fr/faq/33.html

spyware gard :

https://www.zebulon.fr/dossiers/securite/47-spywareguard.html

tous les trois sont complementaires, alors si tu veux; tu peux tous les installer...

et

pourquoi ne pas surfer avec firefox? = plus sur,  tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

http://www.firefox.fr/ 

ps: peut etre Dlld aura quelque chose a ajouter ou a verifier ?! il le fera savoir en repassant, n´est ce pas?!

Bonne fin de soirée

@+

ninjaprof · Answer

alors je dis chapeau monsieur,je t'adresse tous mes remerciements pour ce temps que tu as bien voulu me consacrer et tous ces conseils que tu me donnes là,c'est du service au top du top alors je maintiens mon invit' pour l'apéro ou le digestif si vous passez par marseille.....merci mille fois à tous les 2 et bonne soirée à vous aussi.

Utilisateur anonyme · Answer

ps: peut etre Dlld aura quelque chose a ajouter ou a verifier ?! il le fera savoir en repassant, n´est ce pas?! -    ,
MDR...mais qu'est ce qui t'arrive ? Pourquoi une telle réaction...on a juste posté en même temps et je ne suis pas sûr que tu ais vu :
http://www.commentcamarche.net/forum/affich 4919099 win32 navipromo h adw?page=2#32

OUI, j'ai quelque chose à ajouter :
> Peux-tu vérifier ta console JAVA ici  : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version au besoin (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
- Clique sur Recherche et laisse le scan agir ...
-  Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)). 
- Supprime ToolsCleaner ensuite.

> Désactive et réactive la restauration de systeme, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

> Passe un coup d'AGV et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC). Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être alaise))
Rappel des liens :
- http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
- https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

> Pour bien protéger ton PC :
[1 Antivirus] + [1 Pare feu] + [Quelques Antispywares] + [Mises à Jour réscentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent lontemps avant d'être corrigées)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable]

> Quelques liens bien utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html

Voila,
Bonne lecture et bonne continuation....

A+++

;-)))))))))))))

ninjaprof · Answer

voila,j'ai presque tout fait,pour la console java no problemo,tool ok je te poste le log

-->- Recherche: 

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\HijackThis.lnk: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\Clean.zip: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\Navilog1.exe: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\Navilog1.lnk: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\HJTInstall.exe: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean	ar.exe: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\cleanemove.reg: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\pskill.exe: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\LFiles.exe: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\gzip.exe: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\delr.cmd: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\del3.cmd: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\del2.cmd: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\clean.cmd: trouvé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\cherche.cmd: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\HijackThis.lnk: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\Clean.zip: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\Navilog1.exe: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\Navilog1.lnk: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\HJTInstall.exe: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean	ar.exe: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\cleanemove.reg: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\pskill.exe: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\LFiles.exe: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\gzip.exe: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\delr.cmd: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\del3.cmd: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\del2.cmd: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\clean.cmd: supprimé !
C:\Documents and Settings\fabien beauvisage\Mes documents\manuels et logiciels\clean\clean\cherche.cmd: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


j'attaque la desactivation reactivation...merci pour tout c'est un service exceptionnel...

Utilisateur anonyme · Answer

Ha c'est mieux comme ça...
je me disais aussi il manque un truc....dans mes dernières recommandations...
Merci g!rly pour les liens de recommandations d'Acrobat (et similaire)..
;-))

merci pour tout c'est un service exceptionnel..., on t'envera la note ..

:-D))

+

ninjaprof · Answer

ok pour la note mais pas trop salée,je suis au régime ! ! ! ! lol merci encore à tous les 2 et peut etre à bientot.

g!rly · Answer

salut a vous deux,

ninjaprof :

contente que ca se termine bien, j´t´enverrais une note sucrée lol*

de rien ;-)

DllD, 

ps: peut etre Dlld aura quelque chose a ajouter ou a verifier ?! il le fera savoir en repassant, n´est ce pas?! - , 
MDR...mais qu'est ce qui t'arrive ? Pourquoi une telle réaction...on a juste posté en même temps et je ne suis pas sûr que tu ais vu :
http://www.commentcamarche.net/forum/affich 4919099 win32 navipromo h adw?page=2#32


y´m´arrive rien lol

c´est vrai que j´avais pas vu ton message...

ps: peut etre Dlld aura quelque chose a ajouter ou a verifier ?! il le fera savoir en repassant, n´est ce pas?! - ,

on etait deux au depart donc deux a l´arrivée?!? 

Bonne journée`

@+

knacky · Answer

Bonjour! moi aussi j' ai tenté de supprimer messenger skiner via l' ajout/suppression de programmes, mais avast ouvre un message d' alerte virus nomé win32 navipromo, je le met donc en zone de quarantaine comme recommandé mais j' aimerais m' en débarasser définitivement car il me pose des pb. J' ai effectué la 1e opération et voici mon rapport
Est ce que qq1 pourrait m' indiquer les démarches a suivre en sachant que je ne suis pas experte en matière d' informatique ... merci bcp =)


Search Navipromo version 3.5.8 commencé le 19/06/2008 à 12:34:48,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis D:\Program Files
avilog1
Session actuelle : "alice" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

MessengerSkinner
Windows Live Favorites pour Windows Live Toolbar

*** Recherche dossiers dans "D:\WINDOWS" ***


*** Recherche dossiers dans "D:\Program Files" ***

D:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\alice\applic~1" *** 


*** Recherche dossiers dans "D:\DOCUME~1\soanes\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\alice\locals~1\applic~1" *** 


*** Recherche dossiers dans "D:\DOCUME~1\soanes\locals~1\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\alice\menudm~1\progra~1" *** 


*** Recherche dossiers dans "D:\DOCUME~1\soanes\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "D:\WINDOWS\system32" *

Fichiers trouvés :

akmjlcxj.exe trouvé ! 
aojvdu.exe trouvé ! 
awvikwxsq.exe trouvé ! 
awvikwxsq.exe trouvé ! 
badezzovm.exe trouvé ! 
bqsyggyed.exe trouvé ! 
ceqdbai.exe trouvé ! 
clmabfnug.exe trouvé ! 
clmabfnug.exe trouvé ! 
clyoqx.exe trouvé ! 
clyoqx.exe trouvé ! 
coqvnp.exe trouvé ! 
coqvnp.exe trouvé ! 
ctxksbvbp.exe trouvé ! 
cupbeic.exe trouvé ! 
cupbeic.exe trouvé ! 
cwivsditea.exe trouvé ! 
dgisfhcqvw.exe trouvé ! 
dgisfhcqvw.exe trouvé ! 
dpaljh.exe trouvé ! 
etjsmwnr.exe trouvé ! 
evvfilhkfm.exe trouvé ! 
fhjsiqgqde.exe trouvé ! 
fhjsiqgqde.exe trouvé ! 
fskeuff.exe trouvé ! 
fwvrongmsl.exe trouvé ! 
gkvxljq.exe trouvé ! 
glwpqkvgm.exe trouvé ! 
gsmjczsrp.exe trouvé ! 
hhrgrt.exe trouvé ! 
hvrvqf.exe trouvé ! 
hyqwdkpq.exe trouvé ! 
iexmwuaf.exe trouvé ! 
ikvxsdrwz.exe trouvé ! 
jaakfuk.exe trouvé ! 
jaakfuk.exe trouvé ! 
jpsorzw.exe trouvé ! 
jpsorzw.exe trouvé ! 
jtgjkdr.exe trouvé ! 
jtgjkdr.exe trouvé ! 
jxltgcsfo.exe trouvé ! 
jynwbxu.exe trouvé ! 
kfygeywc.exe trouvé ! 
kfygeywc.exe trouvé ! 
kkmhjw.exe trouvé ! 
kmdrto.exe trouvé ! 
lhnzlwjb.exe trouvé ! 
lhnzlwjb.exe trouvé ! 
ltzmsrsru.exe trouvé ! 
lwbjzro.exe trouvé ! 
mbwaspjgml.exe trouvé ! 
mqdhlllcr.exe trouvé ! 
mqdhlllcr.exe trouvé ! 
mqpbhxjrar.exe trouvé ! 
mqpbhxjrar.exe trouvé ! 
mvkwgi.exe trouvé ! 
mwnnde.exe trouvé ! 
nbrkwdmtdc.exe trouvé ! 
nfxqhd.exe trouvé ! 
nfxqhd.exe trouvé ! 
nixurh.exe trouvé ! 
ohvchoing.exe trouvé ! 
othpzcjto.exe trouvé ! 
ozzwvylnej.exe trouvé ! 
pevxxfx.exe trouvé ! 
pfhgjljbmf.exe trouvé ! 
pspicrej.exe trouvé ! 
pucjgy.exe trouvé ! 
qgstnk.exe trouvé ! 
qgtsct.exe trouvé ! 
qgtsct.exe trouvé ! 
qpjamzgnzj.exe trouvé ! 
rlrtla.exe trouvé ! 
ruxzbktp.exe trouvé ! 
ruxzbktp.exe trouvé ! 
sclsbwzym.exe trouvé ! 
sddhna.exe trouvé ! 
sghqok.exe trouvé ! 
slqoemzo.exe trouvé ! 
soffckt.exe trouvé ! 
tfwxdgiz.exe trouvé ! 
tfwxdgiz.exe trouvé ! 
tkdaxqdsd.exe trouvé ! 
trmmjx.exe trouvé ! 
trmmjx.exe trouvé ! 
uadeqcz.exe trouvé ! 
ucctlp.exe trouvé ! 
ucgvrjptyd.exe trouvé ! 
ucgvrjptyd.exe trouvé ! 
ulpnpgfyq.exe trouvé ! 
uslfwc.exe trouvé ! 
uubinjekaq.exe trouvé ! 
uubinjekaq.exe trouvé ! 
vhzuweiwn.exe trouvé ! 
vhzuweiwn.exe trouvé ! 
vobfgqt.exe trouvé ! 
vzdylhncq.exe trouvé ! 
wipsnyp.exe trouvé ! 
wogdsqsoz.exe trouvé ! 
xajrmq.exe trouvé ! 
xajrmq.exe trouvé ! 
xbjohgj.exe trouvé ! 
xcnpbi.exe trouvé ! 
xcnpbi.exe trouvé ! 
xlmngo.exe trouvé ! 
xqqwogf.exe trouvé ! 
xsotivrh.exe trouvé ! 
xyasiybbtx.exe trouvé ! 
yyillak.exe trouvé ! 
zasuipitin.exe trouvé ! 
zygtzbcr.exe trouvé ! 
zztxbzisv.exe trouvé ! 
zztxbzisv.exe trouvé ! 
akmjlcxj.exe trouvé ! 
aojvdu.exe trouvé ! 
awzmexlg.exe trouvé ! 
bqsyggyed.exe trouvé ! 
ceqdbai.exe trouvé ! 
clmabfnug.exe trouvé ! 
coqvnp.exe trouvé ! 
cupbeic.exe trouvé ! 
dgisfhcqvw.exe trouvé ! 
dpaljh.exe trouvé ! 
ekxqumq.exe trouvé ! 
etjsmwnr.exe trouvé ! 
evvfilhkfm.exe trouvé ! 
fhjsiqgqde.exe trouvé ! 
fvveon.exe trouvé ! 
fwvrongmsl.exe trouvé ! 
gcbscrl.exe trouvé ! 
gcjpofzoup.exe trouvé ! 
glwpqkvgm.exe trouvé ! 
gmummljrr.exe trouvé ! 
grautb.exe trouvé ! 
gsmjczsrp.exe trouvé ! 
gyqemdzcct.exe trouvé ! 
hhrgrt.exe trouvé ! 
hvrvqf.exe trouvé ! 
hyqwdkpq.exe trouvé ! 
ikvxsdrwz.exe trouvé ! 
itvtjr.exe trouvé ! 
jaakfuk.exe trouvé ! 
jgnvejci.exe trouvé ! 
jkwfrcoo.exe trouvé ! 
jtgjkdr.exe trouvé ! 
kfygeywc.exe trouvé ! 
kjyvvpt.exe trouvé ! 
kkmhjw.exe trouvé ! 
kxvdvm.exe trouvé ! 
ltzmsrsru.exe trouvé ! 
matusomxh.exe trouvé ! 
mbwaspjgml.exe trouvé ! 
mqdhlllcr.exe trouvé ! 
mqpbhxjrar.exe trouvé ! 
mvkwgi.exe trouvé ! 
mwnnde.exe trouvé ! 
othpzcjto.exe trouvé ! 
ozzwvylnej.exe trouvé ! 
pevxxfx.exe trouvé ! 
pspicrej.exe trouvé ! 
qgstnk.exe trouvé ! 
qgtsct.exe trouvé ! 
qpjamzgnzj.exe trouvé ! 
rlrtla.exe trouvé ! 
ruxzbktp.exe trouvé ! 
soffckt.exe trouvé ! 
tbaupbfjp.exe trouvé ! 
uadeqcz.exe trouvé ! 
ucctlp.exe trouvé ! 
ucgvrjptyd.exe trouvé ! 
ufbtncr.exe trouvé ! 
uubinjekaq.exe trouvé ! 
uzhwbuussh.exe trouvé ! 
vhzuweiwn.exe trouvé ! 
wipsnyp.exe trouvé ! 
wogdsqsoz.exe trouvé ! 
xqqwogf.exe trouvé ! 
xyasiybbtx.exe trouvé ! 
yyillak.exe trouvé ! 
zcxrxpvtk.exe trouvé ! 

* Recherche dans "D:\Documents and Settings\alice\locals~1\applic~1" * 

* Recherche dans "D:\DOCUME~1\soanes\locals~1\applic~1" * 



*** Recherche fichiers *** 


D:\WINDOWS\pack.epk trouvé !
D:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "D:\WINDOWS\system32" :

anxdojt.exe trouvé !
avdoqr.exe trouvé !
azcyislf.exe trouvé !
bgmxpanwd.exe trouvé !
bwyxdnkt.exe trouvé !
bzkbnxqps.exe trouvé !
cdzlpng.exe trouvé !
dnbxwgaoh.exe trouvé !
dqkmaktrs.exe trouvé !
eapdwtyv.exe trouvé !
eitihh.exe trouvé !
endqbj.exe trouvé !
folyqsvz.exe trouvé !
fpdvrlhmtg.exe trouvé !
frqsagcnut.exe trouvé !
geifwnsig.exe trouvé !
gfitok.exe trouvé !
gfypiokedb.exe trouvé !
ghlomkcvn.exe trouvé !
gpbfnka.exe trouvé !
gyiztfk.dat trouvé !
gyiztfk_nav.dat trouvé !
gyiztfk_navps.dat trouvé !
hfyvdpt.exe trouvé !
hubtsc.exe trouvé !
hxjoyvazb.exe trouvé !
iajvycoq.exe trouvé !
jtlntru.exe trouvé !
kbmlva.exe trouvé !
kfjide.exe trouvé !
kjoquisal.exe trouvé !
kqdxfr.exe trouvé !
kusazlrof.exe trouvé !
kzrflesyqo.exe trouvé !
lcvwcft.exe trouvé !
lhcsxay.exe trouvé !
lplibu.exe trouvé !
lrjwfgu.exe trouvé !
lwobvlv.exe trouvé !
manfob.exe trouvé !
mauagafaf.exe trouvé !
mcguvek.exe trouvé !
mgnurqbdvc.exe trouvé !
miimrp.exe trouvé !
miwdzcr.exe trouvé !
mqlfsohw.exe trouvé !
msgqav.exe trouvé !
mzbfye.exe trouvé !
ncmfilw.exe trouvé !
nfwtyvz.exe trouvé !
ngwroslcq.exe trouvé !
nmfblch.exe trouvé !
nqjkihgvra.exe trouvé !
nuxdbges.exe trouvé !
obadurze.exe trouvé !
ocgbdjh.exe trouvé !
ofrvmfb.exe trouvé !
ogdmeisb.exe trouvé !
ohgzzaruf.exe trouvé !
ohjsgm.exe trouvé !
ohpuacija.exe trouvé !
pbodus.exe trouvé !
qblouhwpne.exe trouvé !
qntbgxv.exe trouvé !
rfyxvt.exe trouvé !
rhgwqs.exe trouvé !
rlngnmr.exe trouvé !
rmjjdin.exe trouvé !
servpmdiux.exe trouvé !
sgcafwiukb.exe trouvé !
tdewziu.exe trouvé !
tdmrwfo.exe trouvé !
tkgmiyb.exe trouvé !
tlzpiyx.exe trouvé !
ueilbncm.exe trouvé !
unktfep.exe trouvé !
uqhjsq.exe trouvé !
vmdblkjcf.exe trouvé !
vmeleac.exe trouvé !
vsfwqk.exe trouvé !
vulsfkqon.exe trouvé !
wbvysth.exe trouvé !
wfbjugekm.exe trouvé !
woiagb.exe trouvé !
wsaweo.exe trouvé !
wtpkqj.exe trouvé !
wytiqmda.exe trouvé !
xakfmp.exe trouvé !
xkypqlwpo.exe trouvé !
xlvmowf.exe trouvé !
xmqeojg.exe trouvé !
xrubtr.exe trouvé !
yihwqglsv.exe trouvé !
ykziurmpa.exe trouvé !
ymhtzb.exe trouvé !
yshqirgz.exe trouvé !
yyealis.exe trouvé !
zdlbwfgyem.exe trouvé !
zgnfbau.exe trouvé !

* Dans "D:\Documents and Settings\alice\locals~1\applic~1" : 


* Dans "D:\DOCUME~1\soanes\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/06/2008 à 12:58:47,84 ***

g!rly · Answer

Salut DllD ; )

Win32:Navipromo-H [Adw]

37 réponses

Discussions similaires