Pub intempestives sur internet
Résolu/Fermé
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
-
12 févr. 2008 à 19:41
le1000pat Messages postés 516 Date d'inscription mardi 22 mai 2007 Statut Membre Dernière intervention 30 octobre 2012 - 27 févr. 2008 à 18:30
le1000pat Messages postés 516 Date d'inscription mardi 22 mai 2007 Statut Membre Dernière intervention 30 octobre 2012 - 27 févr. 2008 à 18:30
A voir également:
- Pub intempestives sur internet
- Youtube sans pub - Accueil - Streaming
- Netflix avec pub avis - Accueil - Streaming
- Gps sans internet - Guide
- Vendre sur internet particulier - Guide
- Stop pub gratuit - Télécharger - Divers Utilitaires
14 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
12 févr. 2008 à 19:47
12 févr. 2008 à 19:47
slt,
tu en as beaucoup!
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
________________________
colle un rapport hijackthis et dis tes soucis actuels
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
tu en as beaucoup!
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
________________________
colle un rapport hijackthis et dis tes soucis actuels
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
12 févr. 2008 à 21:07
12 févr. 2008 à 21:07
Merci jlpjlp
Je ferais ça demain, il est l'heure que j'aille au boulot.
Je ferais ça demain, il est l'heure que j'aille au boulot.
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
12 févr. 2008 à 22:27
12 févr. 2008 à 22:27
ok a plus
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
13 févr. 2008 à 17:40
13 févr. 2008 à 17:40
Salut jlpjlp, me revoilà
Voila le rapport après nettoyage:
Clean Navipromo version 3.4.5 commencé le 13/02/2008 à 17:23:44,92
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo.dat réalisée avec succès !
Copie C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo.exe réalisée avec succès !
Copie C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo.dat supprimé !
C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo.exe supprimé !
C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo_nav.dat supprimé !
C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\aroxvmavo*.pf trouvé !
Copie C:\WINDOWS\prefetch\aroxvmavo*.pf réalisée avec succès !
C:\WINDOWS\prefetch\aroxvmavo*.pf supprimé !
* Dans "C:\Documents and Settings\Patrick\locals~1\applic~1" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
adjurpxyg.exe trouvé !
Copie adjurpxyg.exe réalisée avec succès !
adjurpxyg.exe supprimé !
aigehjqo.exe trouvé !
Copie aigehjqo.exe réalisée avec succès !
aigehjqo.exe supprimé !
btcwonq.exe trouvé !
Copie btcwonq.exe réalisée avec succès !
btcwonq.exe supprimé !
eafbazg.exe trouvé !
Copie eafbazg.exe réalisée avec succès !
eafbazg.exe supprimé !
fdynohhiii.exe trouvé !
Copie fdynohhiii.exe réalisée avec succès !
fdynohhiii.exe supprimé !
gcfklw.exe trouvé !
Copie gcfklw.exe réalisée avec succès !
gcfklw.exe supprimé !
guzbsxmny.exe trouvé !
Copie guzbsxmny.exe réalisée avec succès !
guzbsxmny.exe supprimé !
hamzybgay.exe trouvé !
Copie hamzybgay.exe réalisée avec succès !
hamzybgay.exe supprimé !
isrbggdhc.exe trouvé !
Copie isrbggdhc.exe réalisée avec succès !
isrbggdhc.exe supprimé !
iudpqlb.exe trouvé !
Copie iudpqlb.exe réalisée avec succès !
iudpqlb.exe supprimé !
iweuvump.exe trouvé !
Copie iweuvump.exe réalisée avec succès !
iweuvump.exe supprimé !
jfsmgeyq.exe trouvé !
Copie jfsmgeyq.exe réalisée avec succès !
jfsmgeyq.exe supprimé !
kovqvzib.exe trouvé !
Copie kovqvzib.exe réalisée avec succès !
kovqvzib.exe supprimé !
kroaeabhb.exe trouvé !
Copie kroaeabhb.exe réalisée avec succès !
kroaeabhb.exe supprimé !
nxtnehyhg.exe trouvé !
Copie nxtnehyhg.exe réalisée avec succès !
nxtnehyhg.exe supprimé !
qunmpz.exe trouvé !
Copie qunmpz.exe réalisée avec succès !
qunmpz.exe supprimé !
rwpcml.exe trouvé !
Copie rwpcml.exe réalisée avec succès !
rwpcml.exe supprimé !
sgklbzae.exe trouvé !
Copie sgklbzae.exe réalisée avec succès !
sgklbzae.exe supprimé !
sxevuiennn.exe trouvé !
Copie sxevuiennn.exe réalisée avec succès !
sxevuiennn.exe supprimé !
ubhrsrm.exe trouvé !
Copie ubhrsrm.exe réalisée avec succès !
ubhrsrm.exe supprimé !
urhxiwvudg.exe trouvé !
Copie urhxiwvudg.exe réalisée avec succès !
urhxiwvudg.exe supprimé !
wisoytoh.exe trouvé !
Copie wisoytoh.exe réalisée avec succès !
wisoytoh.exe supprimé !
wjlcdp.exe trouvé !
Copie wjlcdp.exe réalisée avec succès !
wjlcdp.exe supprimé !
xlsunl.exe trouvé !
Copie xlsunl.exe réalisée avec succès !
xlsunl.exe supprimé !
yeywejz.exe trouvé !
Copie yeywejz.exe réalisée avec succès !
yeywejz.exe supprimé !
ygnsmeent.exe trouvé !
Copie ygnsmeent.exe réalisée avec succès !
ygnsmeent.exe supprimé !
* Suppression dans "C:\Documents and Settings\Patrick\locals~1\applic~1" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\Patrick\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Patrick\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Patrick\MENUDM~1\PROGRA~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Patrick\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\Patrick\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 13/02/2008 à 17:28:48,71 ***
Je vais voir maintenant ce que ça donne.
Il faut aussi que je passe Hijackthis ou j'attend de voir si tout a disparu ?
Merci jlpjlp
Voila le rapport après nettoyage:
Clean Navipromo version 3.4.5 commencé le 13/02/2008 à 17:23:44,92
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo.dat réalisée avec succès !
Copie C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo.exe réalisée avec succès !
Copie C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo.dat supprimé !
C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo.exe supprimé !
C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo_nav.dat supprimé !
C:\Documents and Settings\Patrick\Local Settings\Application Data\aroxvmavo_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\aroxvmavo*.pf trouvé !
Copie C:\WINDOWS\prefetch\aroxvmavo*.pf réalisée avec succès !
C:\WINDOWS\prefetch\aroxvmavo*.pf supprimé !
* Dans "C:\Documents and Settings\Patrick\locals~1\applic~1" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
adjurpxyg.exe trouvé !
Copie adjurpxyg.exe réalisée avec succès !
adjurpxyg.exe supprimé !
aigehjqo.exe trouvé !
Copie aigehjqo.exe réalisée avec succès !
aigehjqo.exe supprimé !
btcwonq.exe trouvé !
Copie btcwonq.exe réalisée avec succès !
btcwonq.exe supprimé !
eafbazg.exe trouvé !
Copie eafbazg.exe réalisée avec succès !
eafbazg.exe supprimé !
fdynohhiii.exe trouvé !
Copie fdynohhiii.exe réalisée avec succès !
fdynohhiii.exe supprimé !
gcfklw.exe trouvé !
Copie gcfklw.exe réalisée avec succès !
gcfklw.exe supprimé !
guzbsxmny.exe trouvé !
Copie guzbsxmny.exe réalisée avec succès !
guzbsxmny.exe supprimé !
hamzybgay.exe trouvé !
Copie hamzybgay.exe réalisée avec succès !
hamzybgay.exe supprimé !
isrbggdhc.exe trouvé !
Copie isrbggdhc.exe réalisée avec succès !
isrbggdhc.exe supprimé !
iudpqlb.exe trouvé !
Copie iudpqlb.exe réalisée avec succès !
iudpqlb.exe supprimé !
iweuvump.exe trouvé !
Copie iweuvump.exe réalisée avec succès !
iweuvump.exe supprimé !
jfsmgeyq.exe trouvé !
Copie jfsmgeyq.exe réalisée avec succès !
jfsmgeyq.exe supprimé !
kovqvzib.exe trouvé !
Copie kovqvzib.exe réalisée avec succès !
kovqvzib.exe supprimé !
kroaeabhb.exe trouvé !
Copie kroaeabhb.exe réalisée avec succès !
kroaeabhb.exe supprimé !
nxtnehyhg.exe trouvé !
Copie nxtnehyhg.exe réalisée avec succès !
nxtnehyhg.exe supprimé !
qunmpz.exe trouvé !
Copie qunmpz.exe réalisée avec succès !
qunmpz.exe supprimé !
rwpcml.exe trouvé !
Copie rwpcml.exe réalisée avec succès !
rwpcml.exe supprimé !
sgklbzae.exe trouvé !
Copie sgklbzae.exe réalisée avec succès !
sgklbzae.exe supprimé !
sxevuiennn.exe trouvé !
Copie sxevuiennn.exe réalisée avec succès !
sxevuiennn.exe supprimé !
ubhrsrm.exe trouvé !
Copie ubhrsrm.exe réalisée avec succès !
ubhrsrm.exe supprimé !
urhxiwvudg.exe trouvé !
Copie urhxiwvudg.exe réalisée avec succès !
urhxiwvudg.exe supprimé !
wisoytoh.exe trouvé !
Copie wisoytoh.exe réalisée avec succès !
wisoytoh.exe supprimé !
wjlcdp.exe trouvé !
Copie wjlcdp.exe réalisée avec succès !
wjlcdp.exe supprimé !
xlsunl.exe trouvé !
Copie xlsunl.exe réalisée avec succès !
xlsunl.exe supprimé !
yeywejz.exe trouvé !
Copie yeywejz.exe réalisée avec succès !
yeywejz.exe supprimé !
ygnsmeent.exe trouvé !
Copie ygnsmeent.exe réalisée avec succès !
ygnsmeent.exe supprimé !
* Suppression dans "C:\Documents and Settings\Patrick\locals~1\applic~1" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\Patrick\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Patrick\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Patrick\MENUDM~1\PROGRA~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Patrick\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\Patrick\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 13/02/2008 à 17:28:48,71 ***
Je vais voir maintenant ce que ça donne.
Il faut aussi que je passe Hijackthis ou j'attend de voir si tout a disparu ?
Merci jlpjlp
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
13 févr. 2008 à 21:33
13 févr. 2008 à 21:33
colle aussi hijakchtis et dis si encore des pubs
a plus
a plus
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
15 févr. 2008 à 18:29
15 févr. 2008 à 18:29
Salut jlpjlp
C'est nickel, j'ai plus de pub, rien qu'avec Navilog.
Je ferais quand même Hijakcthis ce week-end.
Merci encore
C'est nickel, j'ai plus de pub, rien qu'avec Navilog.
Je ferais quand même Hijakcthis ce week-end.
Merci encore
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
19 févr. 2008 à 20:35
19 févr. 2008 à 20:35
le rapport hiajkchtis pour verifeir
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
24 févr. 2008 à 14:32
24 févr. 2008 à 14:32
Salut jlpjlp
Excuses-moi pour le retard du raport.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:27:37, on 24/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\MSI\BToes Bluetooth Software\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\Drivers\WTSRV.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HotKey\hotkey.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSI\BToes Bluetooth Software\BTTray.exe
C:\Program Files\3M\PDNotes\PDNotes.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\PROGRA~1\HotKey\OSD.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HotKey] C:\Program Files\HotKey\hotkey.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Post-it® Digital Notes.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\BToes Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\BToes Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\BToes Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://le1000pat.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - Winlogon Notify: inetcplc32 - C:\WINDOWS\SYSTEM32\inetcplc32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\MSI\BToes Bluetooth Software\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE
Excuses-moi pour le retard du raport.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:27:37, on 24/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\MSI\BToes Bluetooth Software\bin\btwdins.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\Drivers\WTSRV.EXE
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\HotKey\hotkey.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSI\BToes Bluetooth Software\BTTray.exe
C:\Program Files\3M\PDNotes\PDNotes.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\PROGRA~1\HotKey\OSD.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [HotKey] C:\Program Files\HotKey\hotkey.exe
O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Diskeeper Corporation\Diskeeper\DkIcon.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Post-it® Digital Notes.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\BToes Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\BToes Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\BToes Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://le1000pat.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O20 - Winlogon Notify: inetcplc32 - C:\WINDOWS\SYSTEM32\inetcplc32.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\MSI\BToes Bluetooth Software\bin\btwdins.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\System32\Drivers\WTSRV.EXE
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
24 févr. 2008 à 18:44
24 févr. 2008 à 18:44
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
_______________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
secuser en ligne :
http://www.secuser.com/outils/antivirus.htm
scan en ligne firefox
https://www.trendmicro.com/fr_fr/business.html
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
_______________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
secuser en ligne :
http://www.secuser.com/outils/antivirus.htm
scan en ligne firefox
https://www.trendmicro.com/fr_fr/business.html
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
25 févr. 2008 à 17:52
25 févr. 2008 à 17:52
Salut jlpjlp
J'ai fait la manip avec HijackThis.
J'ai fait le scan en ligne avec Bitdefender:
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Feb 25, 2008 - 17:31:48
Voie d'analyse: A:\;C:\;D:\;F:\;G:\;H:\;
Statistiques
Temps
01:12:33
Fichiers
195740
Directoires
19327
Secteurs de boot
6
Archives
3218
Paquets programmes
21340
Résultats
Virus identifiés
12
Fichiers infectés
16
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
16
Info sur les moteurs
Définition virus
983517
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
16
Archive des plugins
41
Unpack des plugins
7
E-mail plugins
6
Système plugins
5
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Program Files\Corel\Corel Paint Shop Pro X\replacer.exe
Infecté par: Trojan.Crackpai.A
C:\Program Files\Corel\Corel Paint Shop Pro X\replacer.exe
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP466\A0083683.DLL
Infecté par: Trojan.Spy.Keylogger.BI
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP466\A0083683.DLL
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085414.dll
Détecté avec: Adware.MSNSkinner.A
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085414.dll
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085415.exe
Détecté avec: Adware.MSNSkinner.A
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085415.exe
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085417.exe=>(NSIS o)=>lzma_solid_nsis0005
Détecté avec: Adware.Navipromo.BZJ
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085417.exe=>(NSIS o)=>lzma_solid_nsis0005
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085417.exe=>(NSIS o)
Echec de la mise à jour
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP492\A0086368.exe
Infecté par: Trojan.Agent.ACW
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP492\A0086368.exe
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP520\A0089147.exe
Infecté par: Trojan.Crackpai.A
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP520\A0089147.exe
Supprimé
H:\Logiciels\Paint Shop Pro X FR + crack\Corel Paint Shop Pro X - Installation\replacer.exe
Infecté par: Trojan.Crackpai.A
H:\Logiciels\Paint Shop Pro X FR + crack\Corel Paint Shop Pro X - Installation\replacer.exe
Supprimé
H:\Logiciels\Musique\MP3.CD.Maker.v2.00.Multilingual.WinALL.Incl.Keygen-ARN\Keygen\keygen.exe
Infecté par: Trojan.Generic.4220
H:\Logiciels\Musique\MP3.CD.Maker.v2.00.Multilingual.WinALL.Incl.Keygen-ARN\Keygen\keygen.exe
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0006
Détecté avec: Adware.Navipromo.BZJ
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0006
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)
Echec de la mise à jour
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0008
Détecté avec: Adware.MSNSkinner.A
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0008
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)
Echec de la mise à jour
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0009
Détecté avec: Adware.MSNSkinner.A
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0009
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)
Echec de la mise à jour
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0028=>(NSIS g)=>lzma_solid_nsis0005
Détecté avec: Adware.Navipromo.BZJ
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0028=>(NSIS g)=>lzma_solid_nsis0005
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0028=>(NSIS g)
Echec de la mise à jour
H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe
Infecté par: Packer.FSG.A
H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe
Echec de la désinfection
H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe
Supprimé
H:\Logiciels\Daemon.Tools\Daemon-Tools-4.0-FR.EXE
Infecté par: Trojan.Downloader.Small.BFB
H:\Logiciels\Daemon.Tools\Daemon-Tools-4.0-FR.EXE
Supprimé
H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe
Détecté avec: Application.MWS
H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe
Echec de la désinfection
H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe
Supprimé
Voilà !
J'ai fait la manip avec HijackThis.
J'ai fait le scan en ligne avec Bitdefender:
BitDefender Online Scanner
Rapport d'analyse généré à: Mon, Feb 25, 2008 - 17:31:48
Voie d'analyse: A:\;C:\;D:\;F:\;G:\;H:\;
Statistiques
Temps
01:12:33
Fichiers
195740
Directoires
19327
Secteurs de boot
6
Archives
3218
Paquets programmes
21340
Résultats
Virus identifiés
12
Fichiers infectés
16
Fichiers suspects
0
Avertissements
0
Désinfectés
0
Fichiers effacés
16
Info sur les moteurs
Définition virus
983517
Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins
16
Archive des plugins
41
Unpack des plugins
7
E-mail plugins
6
Système plugins
5
Paramètres d'analyse
Première action
Désinfecté
Seconde Action
Supprimé
Heuristique
Oui
Acceptez les avertissements
Oui
Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions
Analyse d'emails
Oui
Analyse des Archives
Oui
Analyser paquets programmes
Oui
Analyse des fichiers
Oui
Analyse de boot
Oui
Fichier analysé
Statut
C:\Program Files\Corel\Corel Paint Shop Pro X\replacer.exe
Infecté par: Trojan.Crackpai.A
C:\Program Files\Corel\Corel Paint Shop Pro X\replacer.exe
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP466\A0083683.DLL
Infecté par: Trojan.Spy.Keylogger.BI
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP466\A0083683.DLL
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085414.dll
Détecté avec: Adware.MSNSkinner.A
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085414.dll
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085415.exe
Détecté avec: Adware.MSNSkinner.A
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085415.exe
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085417.exe=>(NSIS o)=>lzma_solid_nsis0005
Détecté avec: Adware.Navipromo.BZJ
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085417.exe=>(NSIS o)=>lzma_solid_nsis0005
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP480\A0085417.exe=>(NSIS o)
Echec de la mise à jour
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP492\A0086368.exe
Infecté par: Trojan.Agent.ACW
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP492\A0086368.exe
Supprimé
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP520\A0089147.exe
Infecté par: Trojan.Crackpai.A
C:\System Volume Information\_restore{58B38751-7D06-4407-885A-64EC04A9AFB3}\RP520\A0089147.exe
Supprimé
H:\Logiciels\Paint Shop Pro X FR + crack\Corel Paint Shop Pro X - Installation\replacer.exe
Infecté par: Trojan.Crackpai.A
H:\Logiciels\Paint Shop Pro X FR + crack\Corel Paint Shop Pro X - Installation\replacer.exe
Supprimé
H:\Logiciels\Musique\MP3.CD.Maker.v2.00.Multilingual.WinALL.Incl.Keygen-ARN\Keygen\keygen.exe
Infecté par: Trojan.Generic.4220
H:\Logiciels\Musique\MP3.CD.Maker.v2.00.Multilingual.WinALL.Incl.Keygen-ARN\Keygen\keygen.exe
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0006
Détecté avec: Adware.Navipromo.BZJ
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0006
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)
Echec de la mise à jour
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0008
Détecté avec: Adware.MSNSkinner.A
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0008
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)
Echec de la mise à jour
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0009
Détecté avec: Adware.MSNSkinner.A
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0009
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)
Echec de la mise à jour
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0028=>(NSIS g)=>lzma_solid_nsis0005
Détecté avec: Adware.Navipromo.BZJ
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0028=>(NSIS g)=>lzma_solid_nsis0005
Supprimé
H:\Logiciels\MSN Messenger\Messenger Skinner.exe=>(NSIS 2o)=>lzma_solid_nsis0028=>(NSIS g)
Echec de la mise à jour
H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe
Infecté par: Packer.FSG.A
H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe
Echec de la désinfection
H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe
Supprimé
H:\Logiciels\Daemon.Tools\Daemon-Tools-4.0-FR.EXE
Infecté par: Trojan.Downloader.Small.BFB
H:\Logiciels\Daemon.Tools\Daemon-Tools-4.0-FR.EXE
Supprimé
H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe
Détecté avec: Application.MWS
H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe
Echec de la désinfection
H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe
Supprimé
Voilà !
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
25 févr. 2008 à 21:53
25 févr. 2008 à 21:53
vire les cracks infectés
puis
______________
télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\Program Files\Corel\Corel Paint Shop Pro X\replacer.exe
H:\Logiciels\Paint Shop Pro X FR + crack\Corel Paint Shop Pro X - Installation\replacer.exe
H:\Logiciels\MSN Messenger\Messenger Skinner.exe
H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe
H:\Logiciels\Daemon.Tools\Daemon-Tools-4.0-FR.EXE
H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
________________
vire ce qui est dans le ficheir movedfiles en allant dans poste de travail puis c puis OTMOVIT
___________________
désactive la restauration système pour purger les virus qui seraient dedans
puis redemarre ton ordi
puis réactive là
(dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre
___________________
recolle un rapport navilog avec l'option 1 et bitdefender et dis tes soucis
puis
______________
télécharge OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.
Citation :
C:\Program Files\Corel\Corel Paint Shop Pro X\replacer.exe
H:\Logiciels\Paint Shop Pro X FR + crack\Corel Paint Shop Pro X - Installation\replacer.exe
H:\Logiciels\MSN Messenger\Messenger Skinner.exe
H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe
H:\Logiciels\Daemon.Tools\Daemon-Tools-4.0-FR.EXE
H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.
________________
vire ce qui est dans le ficheir movedfiles en allant dans poste de travail puis c puis OTMOVIT
___________________
désactive la restauration système pour purger les virus qui seraient dedans
puis redemarre ton ordi
puis réactive là
(dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre
___________________
recolle un rapport navilog avec l'option 1 et bitdefender et dis tes soucis
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
26 févr. 2008 à 10:41
26 févr. 2008 à 10:41
Voila le rapport de OTMoveIt2
File/Folder C:\Program Files\Corel\Corel Paint Shop Pro X\replacer.exe not found.
File/Folder H:\Logiciels\Paint Shop Pro X FR + crack\Corel Paint Shop Pro X - Installation\replacer.exe not found.
File/Folder H:\Logiciels\MSN Messenger\Messenger Skinner.exe not found.
File/Folder H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe not found.
File/Folder H:\Logiciels\Daemon.Tools\Daemon-Tools-4.0-FR.EXE not found.
File/Folder H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe not found.
OTMoveIt2 v1.0.20 log created on 02262008_103611
C'est normal qu'il n'a rien trouvé puisque BitDefender a déja tout viré, j'ai vérifié.
En plus je n'ai plus de problème pour le moment.
Je vais quand même te faire un rapport Navilog et BitDefender.
File/Folder C:\Program Files\Corel\Corel Paint Shop Pro X\replacer.exe not found.
File/Folder H:\Logiciels\Paint Shop Pro X FR + crack\Corel Paint Shop Pro X - Installation\replacer.exe not found.
File/Folder H:\Logiciels\MSN Messenger\Messenger Skinner.exe not found.
File/Folder H:\Logiciels\Omnipage 15 professional\Pdf Converter 3 Professional_keygen.exe not found.
File/Folder H:\Logiciels\Daemon.Tools\Daemon-Tools-4.0-FR.EXE not found.
File/Folder H:\Gravure\Nero Ultra Edition v8.0.3.0 Multilangage\Setup\Toolbar.exe not found.
OTMoveIt2 v1.0.20 log created on 02262008_103611
C'est normal qu'il n'a rien trouvé puisque BitDefender a déja tout viré, j'ai vérifié.
En plus je n'ai plus de problème pour le moment.
Je vais quand même te faire un rapport Navilog et BitDefender.
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
26 févr. 2008 à 10:51
26 févr. 2008 à 10:51
Voila le rapport Navilog
Search Navipromo version 3.4.5 commencé le 26/02/2008 à 10:43:07,50
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Patrick\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Patrick\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Patrick\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Patrick\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Patrick\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
4)Recherche fichiers connus :
*** Analyse terminée le 26/02/2008 à 10:47:11,18 ***
Search Navipromo version 3.4.5 commencé le 26/02/2008 à 10:43:07,50
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Patrick\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Patrick\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Patrick\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Patrick\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Patrick\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
4)Recherche fichiers connus :
*** Analyse terminée le 26/02/2008 à 10:47:11,18 ***
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
26 févr. 2008 à 11:59
26 févr. 2008 à 11:59
ok . C'est bon . Tu peux desinstaller navilog . Vérifie juste qu'il reste rien avec bitdefender . Bonne continuation
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
26 févr. 2008 à 12:43
26 févr. 2008 à 12:43
J'ai quand même fait un scan avec BitDefender, et il m'en a encore trouvé et éliminé.
Merci encore mille fois jlpjlp.
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Tue, Feb 26, 2008 - 12:36:30
--------------------------------------------------------------------------------
Info d'analyse
Fichiers scannés
215188
Infectés Fichiers
10
Virus Détectés
Packer.FSG.A
1
Trojan.Crackpai.A
1
Adware.MSNSkinner.A
2
Trojan.Generic.4220
1
Trojan.Downloader.Small.BFB
1
Application.MWS
1
Adware.Navipromo.BZJ
3
--------------------------------------------------------------------------------
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
Merci encore mille fois jlpjlp.
BitDefender Online Scanner - Rapport virus en temps réel
Généré à: Tue, Feb 26, 2008 - 12:36:30
--------------------------------------------------------------------------------
Info d'analyse
Fichiers scannés
215188
Infectés Fichiers
10
Virus Détectés
Packer.FSG.A
1
Trojan.Crackpai.A
1
Adware.MSNSkinner.A
2
Trojan.Generic.4220
1
Trojan.Downloader.Small.BFB
1
Application.MWS
1
Adware.Navipromo.BZJ
3
--------------------------------------------------------------------------------
Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
26 févr. 2008 à 13:13
26 févr. 2008 à 13:13
colle moi le rapport du scan en ligne entier avec le nom des fichiers inféctés
a plus
a plus
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
26 févr. 2008 à 15:09
26 févr. 2008 à 15:09
Désolé jlpjlp, mais j'ai juste récupéré le rapport que je t'ai mis.
Je me rappelle que BitDefender a trouvé 10 fichiers infectés. Tous du même genre:
C:\System Volume Information\_restore{..........
Je me rappelle que BitDefender a trouvé 10 fichiers infectés. Tous du même genre:
C:\System Volume Information\_restore{..........
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
26 févr. 2008 à 18:31
26 févr. 2008 à 18:31
ok . Ta restauration est donc infectée . Désactive la en allant dans démarrer puis tous les programmes puis accessoire puis outils système puis restauration puis clique sur paramètre situé dans la partie de gauche et désactive la restauration . Redémarre ton ordi puis réactive la . Tu pourras vérifier qu'il reste rien avec bitdefender. À plus
le1000pat
Messages postés
516
Date d'inscription
mardi 22 mai 2007
Statut
Membre
Dernière intervention
30 octobre 2012
180
27 févr. 2008 à 18:30
27 févr. 2008 à 18:30
Ok, je ferais ça.
Merci encore jlpjlp.
Merci encore jlpjlp.