besoin de conseil sur rapport navilog Résolu/Fermé

Question

Bonjour,

j'ai efectué en septembre dernier un scan par navilog et jusqu'a présent je ne m'etais pas occuper de chercher ce que ça voulais dire... Je sollicite donc auourd'hui ceux qui s'y connaisse pour m'aider à me débarasser de ces fichus fenêtres pop up qui me gache mon surf sur la grande toile !!!

Merci d'avance ; voici le rapport : 

Search Navipromo version 3.0.1 commencé le 11/09/2007 à 18:57:11,07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.09.2007 a 21h00 by IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***
...\Application Data\MessengerSkinner trouvé !
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\acpcef.dat 
C:\windows\system32\acpcef.exe 
c:\WINDOWS\system32\acpcef_nav.dat 
c:\WINDOWS\system32\acpcef_navps.dat 
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\acpcef.exe 
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
* Scan C:\WINDOWS\system32 *
Fichiers trouvés :
acpcef.exe trouvé ! 
Fichiers suspects :
C:\WINDOWS\system32\UNWISE.exe trouvé ! 
*** Recherche fichiers *** 
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS	mlpcert2005 trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
*** Recherche cles registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-963918322-2564294346-1321446302-1003\Software\Lanconfig trouvé !  
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 1)Recherche fichiers connus:
2)Recherche Heuristique :
C:\WINDOWS\system32\acpcef.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 11/09/2007 à 19:28:26,78 ***

g!rly · Answer

salut,

en septembre o_Ö ???

tu vas pouvoir le refaire alors...

supprime ta version de navilog et prends celle ci :

pour supprimer l´ancienne version tu passes par panneau de configuration > ajoue et suppression de programme 

puis

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

^^Marie^^ · Answer

Bonjour

Supprime le Navilog que tu as, il est obsolète ;

Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes , navigue jusqu'a Navilog1 puis clique sur "Supprimer"
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1 
Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1
Ensuite supprime également ce dossier : C:\Program Files
avilog1

Quel est ton soucis aujourd'hui ??

horalex · Answer

Bonjour et merci de vos réponses,

Mon probleme aujourd'hui est toujours le même depuis septembre : les fenêtres pub. jusqu'à aujourd'hui je vivais avec mais là c'est de plus en plus et ce malgré les spybot, adware, un niveau élévé de sécurité (toolbar google couplé avec windows qui bloque toutes les fenêtres pop up même si ce n'est pas une pub donc c'est embêtant sur les sites où en a des fenêtres  ...) and co... ça rend le surf moins fluide  quoi !!!

Je vais suivre vos conseils ce week end et je vous tiens au courant et encore merci de votre interet à mon probleme qui d'ailleurs concerne pas mal de monde a ce que j'ai pu voir.

Merci

^^Marie^^ · Answer

Fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php 


Bon courage
A++

g!rly · Answer

Salut Marie^^

Je sents comme une longue attente qui se prepare?! Pas toi?!

Horalex, nous postera surement le rapport en septembre; LoL

Horalex, 

Non! bien enttendu, je plaisante;  cette fois ci : tu es pressé ;-)

Bonne soirée`

@+

horalex · Answer

Bonjour,

Bon je suis e train de scanner l'ordi avec le new navilog (version 3.4.5 !?)...

Je vous poste le rapport dans quelques temps

Et oui tu ne rêves pas g!rly,  on est le 16 février et pas le 16 septembre !!!! lol ;-) 

A plus tard

horalex · Answer

Re 
Voilà c'est fait ; merci d vos conseils ; je m'en remets a vous maintenant : a demain pour la suite bonne nuit :

Search Navipromo version 3.4.5 commencé le 16/02/2008 à 21:18:18,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 

...\MessengerSkinner trouvé !


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\pplrbxt.dat
C:\WINDOWS\system32\pplrbxt.exe
C:\WINDOWS\system32\pplrbxt_nav.dat
C:\WINDOWS\system32\pplrbxt_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS	mlpcert2005 trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

gvgixsomb.dat trouvé !
pplrbxt.dat trouvé !
gvgixsomb_nav.dat trouvé !
pplrbxt_nav.dat trouvé !
gvgixsomb_navps.dat trouvé !
pplrbxt_navps.dat trouvé !

* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 16/02/2008 à 21:26:55,71 ***

^^Marie^^ · Answer

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valides. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuies sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

Postes le rapport içi. 

Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

Télécharge clean.zip 
http://www.malekal.com/download/clean.zip 
Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 
Ouvre le dossier Clean qui se trouve sur ton bureau. 
Double-clic sur clean.cmd. 
Une fenêtre noire va apparaître, suis les consignes. 
Poste le rapport qui se trouve ici C:\rapport_clean.txt

A++

g!rly · Answer

Bien joué horalex ;-)

Marie -> &#9829;

...

horalex · Answer

Bonjour Marie,

Merci de ton analyse... Je fais ça dès en arrivant ce soir !!

Question :quelles sont les recommandation par la suite une fois cette épisode terminé ? Certainement un 'entretiens courant + autres choses j'imagine mais quoi ? Je pensais déjà faire le maximum .... 

Encore merci 
Horalex

horalex · Answer

voici le rapport du choix 2:
clean avec le choix 1 est en scan actuellement....
A plus tard
horalex 


Clean Navipromo version 3.4.5 commencé le 18/02/2008 à 19:57:21,06

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\WINDOWS\system32\pplrbxt.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\pplrbxt.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\pplrbxt_nav.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\pplrbxt_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\pplrbxt.dat supprimé ! 
C:\WINDOWS\system32\pplrbxt.exe supprimé ! 
C:\WINDOWS\system32\pplrbxt_nav.dat supprimé ! 
C:\WINDOWS\system32\pplrbxt_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS	mlpcert2005 supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

gvgixsomb.dat trouvé !
Copie gvgixsomb.dat réalisée avec succès !
gvgixsomb.dat supprimé !

gvgixsomb_nav.dat trouvé !
Copie gvgixsomb_nav.dat réalisée avec succès !
gvgixsomb_nav.dat supprimé !

gvgixsomb_navps.dat trouvé !
Copie gvgixsomb_navps.dat réalisée avec succès !
gvgixsomb_navps.dat supprimé !

C:\WINDOWS\prefetch\gvgixsomb*.pf trouvé !
Copie C:\WINDOWS\prefetch\gvgixsomb*.pf réalisée avec succès !
C:\WINDOWS\prefetch\gvgixsomb*.pf supprimé !


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 18/02/2008 à 20:03:33,73 ***

horalex · Answer

voici le rapport de clean ; je n'ai pas reussi a envoyer le fichier comme demander du coup je les supprimé...
A plus


18/02/2008 a 20:30:47,26 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\SpoonUninstall.exe FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
"C:\WINDOWS\Downloaded Program Files\imloader.exe" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\MessengerSkinner\" FOUND 
*** Fin du rapport !

horalex · Answer

Salut,

Je vais couper mon ordi pour ce soir peut-être a demain...

encore merci pour tout 
les fichiers dans les certificats ont été supprimés et pour l'instant RAS pour les fenêtres pub ; nickel !!

Je re-colle ma question postée plus haut :

Question :quelles sont les recommandation par la suite une fois cette épisode terminé ? Certainement un 'entretiens courant + autres choses j'imagine mais quoi ? Je pensais déjà faire le maximum .... 
 
A plus

horalex

g!rly · Answer

salut Horalex,

Tu as suupprimé tout ce que clean avait trouvé c´est bien ca?

sinon fais le comme ceci :

-> Redémarre en mode sans échec : 

   Comment redémarrer en mode sans echec? 

   Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
   Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
   capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
   Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
   Ps : si F8 ne marche pas utilise la touche F5.

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

-> Redémarre normalement et poste le rapport de clean. 

puis

Question :quelles sont les recommandation par la suite une fois cette épisode terminé ? Certainement un 'entretiens courant + autres choses j'imagine mais quoi ? Je pensais déjà faire le maximum ....

on va regarder de plus pres a l´aide de hijack this a quoi ressemble ton pc :

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

@+

horalex · Answer

Salut g!rly,

Non je n'ai supprimer que le fichier que Clean m'a demandé d'envoyé sur un site (je ne me rappelle plus le nom, désolé). Du fait que ça ne passe pas (fichier invalide) je l'ai suprimé. Après ça j'ai recommencé le choix 1 de clean ce qui m'a donné le rapport posté plus haut que je te remet ici :
18/02/2008 a 20:30:47,26 

*** Recherche des fichiers dans C: 

*** Recherche des fichiers dans C:\WINDOWS\ 

*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\SpoonUninstall.exe FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
"C:\WINDOWS\Downloaded Program Files\imloader.exe" FOUND 

*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\MessengerSkinner\" FOUND 
*** Fin du rapport !


Pour le logiciel hijack this  je m'en occupe ce soir...

Encore merci

g!rly · Answer

Re,

ok pour clean, alors fais la suite :

-> Redémarre en mode sans échec :

Comment redémarrer en mode sans echec?

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
capture d´ecran : http://www.coupdepoucepc.com/
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

-> Redémarre normalement et poste le rapport de clean. 

et post le rapport hijack this quand tu auras le temps...

@+

horalex · Answer

Re- 

Je ne comprend pas qu'il faille redémarrer en mode sans échec, je n'ai pas eu besoin de le faire jusqu'a présent ;  aurai-je du faire tout ce que j'ai fait avant en mode sans échec ?  
Et tu mets dans ton message : capture d´ecran : http://www.coupdepoucepc.com/ > est ce que c'est pour que j'aille voir comment on redémarre en mode sans échec ? Dsé de ces questions qui peuvent parraitre un peu simplettes...

@++ 
Horalex

g!rly · Answer

Re,

En partant du faite que tu arives a supprimer tous les fichiers trouvés par clean.zip;  non tu n´auras pas besoin de redemarrer en mode sans echec mais dans le cas contraire si.

A supprimer :

C:\WINDOWS\system32\SpoonUninstall.exe
C:\WINDOWS\Downloaded Program Files\CONFLICT.1
C:\WINDOWS\Downloaded Program Files\imloader.exe
C:\Program Files\MessengerSkinner

oui le lien etait la pour montrer la phase de demarrage en mode sans echec, il est obselette, je vais le remplacer dans mes fichiers...

Tuto :
  http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm

@+

horalex · Answer

Bonsoir
voici les rapports :

clean >>
Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 19/02/2008 a 21:19:15,07 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

hijack this >>

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:33:20, on 19/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32undll32.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\system32\dla	fswctrl.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\Logitech\ImageStudio\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
C:\PROGRA~1\MI3AA1~1apimgr.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\System32
vsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Monitor] C:\PROGRA~1\LEXMAR~1\ACMonitor_X84-X85.exe
O4 - HKLM\..\Run: [Lexmark X84-X85 Button Manager] C:\PROGRA~1\LEXMAR~1\AcBtnMgr_X84-X85.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla	fswctrl.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exe
O4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exe
O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background
O4 - HKLM\..\Run: [LinkZilla] C:\Program Files\Lexibook\SyncMan\DVSync.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TiscaliParam] C:\Program Files\Tiscali\Dialer\bootparam.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [Felix] C:\Program Files\ScreenMates\Felix2.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /x {6AF90EF6-F7F9-466C-99F4-1774826FBB40} /qn REBOOT=ReallySuppress (User 'Default user')
O4 - .DEFAULT User Startup: ddrive.js (User 'Default user')
O4 - Startup: [ mp3 - explorer ].lnk = C:\Program Files\MP3 Explorer\SystrayStarter.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: hp center.lnk = C:\Program Files\hp center\137903\Program\BackWeb-137903.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://aurelenagui.wordpress.com/
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - https://aurelenagui.wordpress.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

g!rly · Answer

Horaex,

Ok pour clean.

A l´aide de hijack this coche et fix les lignes ci dessous :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKUS\.DEFAULT\..\RunOnce: [SRUUninstall] "C:\WINDOWS\System32\msiexec.exe" /x
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

comment fixer:

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

supprimes ceci :

C:\Program Files\MSN Apps\MSN Toolbar vu que tu ne t´en sert plus.

Tu as le par feu norton?!

Pas terrible desinstalles le :

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

installes l´un des deux ci dessous :

par feu : kerio

http://www.malekal.com/kerio_firewall.php#mozTocId721480

https://www.vulgarisation-informatique.com/kerio.php

https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

ou zone alarm plus facil a configurer mais moins performant

https://www.malekal.com/tutoriel-zonealarm-firewall/

puis 

regarde ceci concernant avast :

antivir vs avast :

-> http://forum.malekal.com/ftopic3528.php

alors je te conseille de le desinstaller et d´installer antivir a la place

Telecharge et instal l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

http://mickael.barroux.free.fr/securite/antivir.php 
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

@+

horalex · Answer

Salut,

ça commence à être hard les manip, j'espère ne pas faire de betises !!!

je poste le rapport des que possible

encore merci

Notre machine est comment ? elle est malade ? c'est grave docteur ?

@++

g!rly · Answer

Re,

Non on va plus parler ici d´un nettoyage de printemps et d´une meilleur sécuriation de la machine, le scan que je te demande d´effectuer, c´est pour controler...

@+

horalex · Answer

c'est quoi cette intrusion ?



Détails techniques sur l'intrusion :



Application injectrice : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe(new line)
Description : Logitech LVPrcSrv Module.(new line)
Version du fichier : 11.5.0.1158(new line)
Produit : Logitech QuickCam(new line)
Version du produit : 11.5.0.1158(new line)
Créé le : 2007/10/19, 12:19:22(new line)
Modifié le : 2007/10/19, 12:19:22(new line)
Dernier accès le : 2008/2/20, 21:39:40

Application cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe(new line)
Description : Antivirus Updater(new line)
Version du fichier : 1.2.10.13(new line)
Produit : AntiVir Updater(new line)
Version du produit : 1.2.10.13(new line)
Créé le : 2008/2/20, 21:57:55(new line)
Modifié le : 2007/8/28, 12:17:24(new line)
Dernier accès le : 2008/2/20, 21:59:48

Adresse de l'injection : 0x00260000

horalex · Answer

Voilà,

j'espère avoir fait comme il fallait ; c'était long le pare feux a l'air efficace et a part cette intrusion qu'il dectecte sans arret (voir ci dessus) ça peu aller...

merci de me dire si tout va bien
bonne nuit ouffff


AntiVir PersonalEdition Classic
Report file date: mercredi 20 février 2008  23:08

Scanning for 1118450 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 2)  [5.1.2600]
Username:         Propriétaire
Computer name:    ALEXANDREHONORE

Version information:
BUILD.DAT    : 270           15603 Bytes  19/09/2007 13:32:00
AVSCAN.EXE   : 7.0.6.1      290856 Bytes  23/08/2007 13:16:29
AVSCAN.DLL   : 7.0.6.0       49192 Bytes  16/08/2007 12:23:51
LUKE.DLL     : 7.0.5.3      147496 Bytes  14/08/2007 15:32:47
LUKERES.DLL  : 7.0.6.1       10280 Bytes  21/08/2007 12:35:20
ANTIVIR0.VDF : 6.40.0.0    11030528 Bytes  18/07/2007 14:27:15
ANTIVIR1.VDF : 7.0.1.95    3367424 Bytes  14/12/2007 22:02:15
ANTIVIR2.VDF : 7.0.2.113   1673728 Bytes  08/02/2008 22:02:15
ANTIVIR3.VDF : 7.0.2.169    308736 Bytes  20/02/2008 22:02:15
AVEWIN32.DLL : 7.6.0.67    3293696 Bytes  20/02/2008 22:02:16
AVWINLL.DLL  : 1.0.0.7       14376 Bytes  26/02/2007 10:36:26
AVPREF.DLL   : 7.0.2.2       25640 Bytes  18/07/2007 07:39:17
AVREP.DLL    : 7.0.0.1      155688 Bytes  16/04/2007 13:16:24
AVPACK32.DLL : 7.6.0.3      360488 Bytes  20/02/2008 22:02:16
AVREG.DLL    : 7.0.1.6       30760 Bytes  18/07/2007 07:17:06
AVARKT.DLL   : 1.0.0.20     278568 Bytes  28/08/2007 12:26:33
AVEVTLOG.DLL : 7.0.0.20      86056 Bytes  18/07/2007 07:10:18
NETNT.DLL    : 7.0.0.0        7720 Bytes  08/03/2007 11:09:42
RCIMAGE.DLL  : 7.0.1.30    2342952 Bytes  07/08/2007 12:38:13
RCTEXT.DLL   : 7.0.62.0      86056 Bytes  21/08/2007 12:50:37
SQLITE3.DLL  : 3.3.17.1     339968 Bytes  23/07/2007 09:37:21

Configuration settings for the scan:
Jobname..........................: Rootkit search
Configuration file...............: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\rootkit.avp
Logging..........................: high
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Scan memory......................: off
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: on
Scan all files...................: All files
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high
Expanded search settings.........: 0x00300922

Start of the scan: mercredi 20 février 2008  23:08

Starting search for hidden objects.
The driver could not be initialized.


End of the scan: mercredi 20 février 2008  23:08
Used time: 00:04 min

The scan has been done completely.

      0 Scanning directories
      0 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      0 Files not concerned
      0 Archives were scanned
      0 Warnings
      0 Notes

g!rly · Answer

Salut Horalex,

oui le par feu est mieux que celui de windows c´est sur !

tu dis que le scan etait long?

on dirait pourtant/ enfin je voie que le registre, la memoire et les processus actif n´ont pas ete scanné.

Scan memory......................: off
Process scan.....................: off
Scan registry....................: off 

pourtant dans les reglages que je t´avais stipulés je l´avais specifié ?

Ceci aussi me derange quelque peu :

Used time: 00:04 min <- temps d´acomplissement = 4 minutes ???

Pour les intrusions :

Application injectrice : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe(new line)
Description : Logitech LVPrcSrv Module.(new line) <- correspond a ta web cam qui marche en "sous couche" (Backweb en anglais)
Version du fichier : 11.5.0.1158(new line)
Produit : Logitech QuickCam(new line)
Version du produit : 11.5.0.1158(new line)
Créé le : 2007/10/19, 12:19:22(new line)
Modifié le : 2007/10/19, 12:19:22(new line)
Dernier accès le : 2008/2/20, 21:39:40

Application cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe(new line)
Description : Antivirus Updater(new line) <- cei n´est rien d´autre qu´antivir ton nouveau antivirus. 
Version du fichier : 1.2.10.13(new line)
Produit : AntiVir Updater(new line)
Version du produit : 1.2.10.13(new line)
Créé le : 2008/2/20, 21:57:55(new line)
Modifié le : 2007/8/28, 12:17:24(new line)
Dernier accès le : 2008/2/20, 21:59:48 

Donc pas de soucis pour ces injections...

Dis moi quoi

@+

horalex · Answer

Salut,

Alors je disais que c'était long car j'ai réinstaller 3 fois Kerio car la première fois le nom ne correspondait pas  j'ai donc chercher sur google kerio je l'ai installé puis lors du redemarrage une fenêtre bleu est aparu (comme en mode sans echec) avec un décompte en bas de page qui m'a fait plutôt peur (extinction immédiate du pc) puis un blocage complêt du pc (plus de sourie, plus de commande possible > 2ème extintion immédiate du pc) désinstallation puis réintallation par le lien du début (que tu m'a donné...) redémarrage normal du pc une nouvelle fois, après ça des fenêtres qui s'ouvrent ou il faut approuver ou reffuser (avec la peur de faire une connerie à 22h du soir !! et cette fenêtre intrusions qui s'ouvre sans arret que je ferme puisque je ne peux pas faire autrement (choix entre "fermer" ou "detais"). puis on continu sur l'antivirus et effectivement, j'avais imprimé ton message et j'ai oublier les 5 lignes sur la 3ème page donc effectivement le scan n'a duré que 4 secondes !!! Je suis bonne pour recommencer  ce soir, désolé.

Voilà a plus
Horalex

g!rly · Answer

Resalut, 

Oui pas facil a prendre en main ce kerio (au debut)...

Pour le scan, oui il serait bien que tu le refasse...

Bon courrage`

@+

G!rly`

horalex · Answer

Bonjour, voci le scan d'antivir : c'est le 2 ème car le premier j'avais coché rapport complet et je n'ai jamais pu le copier ... dans le premier il a trouvé un fichier qu'il a mis en quarantaine ; nd of the scan: vendredi 22 février 2008 11:49 Used time: 1:14:44 min The scan has been done completely. 5904 Scanning directories 295338 Files were scanned 1 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 1 files were moved to quarantine 0 files were renamed 45 Files cannot be scanned 295337 Files not concerned 18484 Archives were scanned 115 Warnings 6 Notes AntiVir PersonalEdition Classic Report file date: vendredi 22 février 2008 12:09 Scanning for 1119369 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-ADJIE-0001 Platform: Windows XP Windows version: (Service Pack 2) [5.1.2600] Username: Propriétaire Computer name: ALEXANDREHONORE Version information: BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00 AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29 AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51 LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47 LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20 ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15 ANTIVIR1.VDF : 7.0.1.95 3367424 Bytes 14/12/2007 22:02:15 ANTIVIR2.VDF : 7.0.2.113 1673728 Bytes 08/02/2008 22:02:15 ANTIVIR3.VDF : 7.0.2.176 321024 Bytes 22/02/2008 09:18:47 AVEWIN32.DLL : 7.6.0.67 3293696 Bytes 20/02/2008 22:02:16 AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26 AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17 AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24 AVPACK32.DLL : 7.6.0.3 360488 Bytes 20/02/2008 22:02:16 AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06 AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33 AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18 NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42 RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13 RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37 SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21 Configuration settings for the scan: Jobname..........................: Local Drives Configuration file...............: c:\program files\avira\antivir personaledition classic\alldrives.avp Logging..........................: low Primary action...................: interactive Secondary action.................: ignore Scan master boot sector..........: on Scan boot sector.................: on Boot sectors.....................: F:, Scan memory......................: on Process scan.....................: on Scan registry....................: on Search for rootkits..............: on Scan all files...................: All files Scan archives....................: on Recursion depth..................: 20 Smart extensions.................: on Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox, Macro heuristic..................: on File heuristic...................: high Start of the scan: vendredi 22 février 2008 12:09 Starting search for hidden objects. The driver could not be initialized. The scan of running processes will be started Scan process 'avscan.exe' - '1' Module(s) have been scanned Scan process 'avcenter.exe' - '1' Module(s) have been scanned Scan process 'COCIManager.exe' - '1' Module(s) have been scanned Scan process 'Watch.exe' - '1' Module(s) have been scanned Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned Scan process 'alg.exe' - '1' Module(s) have been scanned Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned Scan process 'MsPMSPSv.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'LVComSer.exe' - '1' Module(s) have been scanned Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned Scan process 'snmp.exe' - '1' Module(s) have been scanned Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned Scan process 'LVComSer.exe' - '1' Module(s) have been scanned Scan process 'FTRTSVC.exe' - '1' Module(s) have been scanned Scan process 'sched.exe' - '1' Module(s) have been scanned Scan process 'aawservice.exe' - '1' Module(s) have been scanned Scan process 'bwgo0000d169.exe' - '1' Module(s) have been scanned Scan process 'ALERTM~1.EXE' - '1' Module(s) have been scanned Scan process 'PollingModule.exe' - '1' Module(s) have been scanned Scan process 'Inactivity.exe' - '1' Module(s) have been scanned Scan process 'Toaster.exe' - '1' Module(s) have been scanned Scan process 'ComComp.exe' - '1' Module(s) have been scanned Scan process 'GestionnaireInternet.exe' - '1' Module(s) have been scanned Scan process 'rapimgr.exe' - '1' Module(s) have been scanned Scan process 'BackWeb-137903.exe' - '1' Module(s) have been scanned Scan process 'wcescomm.exe' - '1' Module(s) have been scanned Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned Scan process 'ctfmon.exe' - '1' Module(s) have been scanned Scan process 'avgnt.exe' - '1' Module(s) have been scanned Scan process 'TaskBarIcon.exe' - '1' Module(s) have been scanned Scan process 'Quickcam.exe' - '1' Module(s) have been scanned Scan process 'Communications_Helper.exe' - '1' Module(s) have been scanned Scan process 'LogiTray.exe' - '1' Module(s) have been scanned Scan process 'WkUFind.exe' - '1' Module(s) have been scanned Scan process 'rundll32.exe' - '1' Module(s) have been scanned Scan process 'tfswctrl.exe' - '1' Module(s) have been scanned Scan process 'hpsysdrv.exe' - '1' Module(s) have been scanned Scan process 'KBD.EXE' - '1' Module(s) have been scanned Scan process 'AcBtnMgr_X84-X85.exe' - '1' Module(s) have been scanned Scan process 'ACMonitor_X84-X85.exe' - '1' Module(s) have been scanned Scan process 'avguard.exe' - '1' Module(s) have been scanned Scan process 'LVPrcSrv.exe' - '1' Module(s) have been scanned Scan process 'spoolsv.exe' - '1' Module(s) have been scanned Scan process 'explorer.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'svchost.exe' - '1' Module(s) have been scanned Scan process 'lsass.exe' - '1' Module(s) have been scanned Scan process 'services.exe' - '1' Module(s) have been scanned Scan process 'winlogon.exe' - '1' Module(s) have been scanned Scan process 'csrss.exe' - '1' Module(s) have been scanned Scan process 'smss.exe' - '1' Module(s) have been scanned 55 processes with 55 modules were scanned Starting master boot sector scan: Master boot sector HD0 [NOTE] No virus was found! Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Boot sector 'D:\' [NOTE] No virus was found! Boot sector 'A:\' [NOTE] In the drive 'A:\' no data medium is inserted! Starting to scan the registry. The registry was scanned ( '63' files ). Starting the file scan: Begin scan in 'C:\' C:\hiberfil.sys [WARNING] The file could not be opened! C:\pagefile.sys [WARNING] The file could not be opened! Begin scan in 'D:\' Begin scan in 'A:\' Search path A:\ could not be opened! Le périphérique n'est pas prêt. Begin scan in 'E:\' Begin scan in 'F:\' Search path F:\ could not be opened! Le périphérique n'est pas prêt. End of the scan: vendredi 22 février 2008 13:21 Used time: 1:12:33 min The scan has been done completely. 5908 Scanning directories 295530 Files were scanned 0 viruses and/or unwanted programs were found 0 Files were classified as suspicious: 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 2 Files cannot be scanned 295530 Files not concerned 18484 Archives were scanned 5 Warnings 2 Notes a plus

g!rly · Answer

Salut horalex,

Peux tu me dire ce qu´il a trouvé lors de son premier passage ?

Si tu n´as pas vidé la quarantaine il doit s´y trouver encore...

@+

horalex · Answer

Salut,

Désolé d'avoir été si longue a répondre (déplacement pro)...

Donc voici le rapport quarantaine :

filename : C/windows\ccGetMgr.exe
qarantaine objet : 4805a067.qua
restored : NO
send to antivir : NO
operation system : windows 2000/xp/vista workstation
search engine : 7.06.00.67
virus definition file : 7.00.02.176
detection contains : detection pattenrn of the worm WORM/station.Gen
date time : 22/02/2008 11.12

Sinon derniere question : je n'arrive pas a trouver ( ou supprimer ? ) le dossier qui genere l'intrusion suivanttele fichier
Détails techniques sur l'intrusion :

Application injectrice : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe(new line)
Description : Logitech LVPrcSrv Module.(new line)
Version du fichier : 11.5.0.1158(new line)
Produit : Logitech QuickCam(new line)
Version du produit : 11.5.0.1158(new line)
Créé le : 2007/10/19, 12:19:22(new line)
Modifié le : 2007/10/19, 12:19:22(new line)
Dernier accès le : 2008/2/27, 20:39:36

Application cible : C:\Program Files\Internet Explorer\iexplore.exe(new line)
Description : Internet Explorer(new line)
Version du fichier : 7.00.6000.16608 (vista_gdr.071204-1500)(new line)
Produit : Windows® Internet Explorer(new line)
Version du produit : 7.00.6000.16608(new line)
Créé le : 2003/1/17, 19:39:24(new line)
Modifié le : 2007/12/6, 11:03:16(new line)
Dernier accès le : 2008/2/27, 20:38:46

Adresse de l'injection : 0x00260000


Cette fenêtre s'ouvre tout le temps et je ne peux rien faire d'autre que la fermer ??!!! 


En tout cas les fenêtres pubs ont disparus et apart cette fenetre du firewall qui apparait ça roule !! Merci beaucoup 
Pense tu que mon probleme est définitivement résolu ou y a t-il d'autres manip a faire ?
a plus pour ta réponse 

Bonne soirée
HoralexSalut,

Désolé d'avoir été si longue a répondre (déplacement pro)...

Donc voici le rapport quarantaine :

filename : C/windows\ccGetMgr.exe
qarantaine objet : 4805a067.qua
restored : NO
send to antivir : NO
operation system : windows 2000/xp/vista workstation
search engine : 7.06.00.67
virus definition file : 7.00.02.176
detection contains : detection pattenrn of the worm WORM/station.Gen
date time : 22/02/2008 11.12

Sinon derniere question : je n'arrive pas a trouver ( ou supprimer ? ) le dossier qui genere l'intrusion suivanttele fichier
Détails techniques sur l'intrusion :

Application injectrice : C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe(new line)
Description : Logitech LVPrcSrv Module.(new line)
Version du fichier : 11.5.0.1158(new line)
Produit : Logitech QuickCam(new line)
Version du produit : 11.5.0.1158(new line)
Créé le : 2007/10/19, 12:19:22(new line)
Modifié le : 2007/10/19, 12:19:22(new line)
Dernier accès le : 2008/2/27, 20:39:36

Application cible : C:\Program Files\Internet Explorer\iexplore.exe(new line)
Description : Internet Explorer(new line)
Version du fichier : 7.00.6000.16608 (vista_gdr.071204-1500)(new line)
Produit : Windows® Internet Explorer(new line)
Version du produit : 7.00.6000.16608(new line)
Créé le : 2003/1/17, 19:39:24(new line)
Modifié le : 2007/12/6, 11:03:16(new line)
Dernier accès le : 2008/2/27, 20:38:46

Adresse de l'injection : 0x00260000


Cette fenêtre s'ouvre tout le temps et je ne peux rien faire d'autre que la fermer ??!!! 


En tout cas les fenêtres pubs ont disparus et apart cette fenetre du firewall qui apparait ça roule !! Merci beaucoup 
Pense tu que mon probleme est définitivement résolu ou y a t-il d'autres manip a faire ?
a plus pour ta réponse 

Bonne soirée
Horalex

g!rly · Answer

Salut horalex, 

Y a pas de mal tu as repondue c´est deja ca...

d´accord pour le virus dans la quarantaine d´antivir...

pour C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe

regardes :

https://www.generation-nt.com/

c´est ta web cam...

C´est kerio qui te signale cette intrusion?

si c´est le cas tu coche la case en bas a gauche de la fenetre de notification "create a rule for this event and don´t ask me again"

@+

g!rly · Answer

Horalex,

oui le virus en quarantaine tu l´effaces.

Pour kerio, tu as du faire l´installation standard; ce qui ne te permet pas de creer de regles ;-(

Je peux te proposer ceci :

Desinstales la version que tu as et prends et instales celle ci, c´est la meme que moi :

http://sd-1.archive-host.com/membres/up/1366464061/kerio-kpf-422-911-win.rar

tu fais installation "advanced"

puis fais ce qui est indiqué ici par ninix : (pour les images)

Le samedi 25 mars 2006 à 12:32, par NiNiX

http://www.libellules.ch/dotclear/index.php?2005/12/26/719-sunbelt-kerio-firewall

pour creer un regle soit tu coche la case en bas a gauche de la fenetre de notification "create a rule for this event and don´t ask me again" 

ou

https://www.vulgarisation-informatique.com/bloquer-ports.php

dis moi quoi

@+

horalex · Answer

Salut

me revoilà pour dire que j'ai exécuté tes dernières recommandations et tout est ok !!! 

Il reste une chose : le pack 3 de windows update n'a pas pu s'installer, sais tu pourquoi ?

Merci pour tout
 après ta prochaine et dernière réponse, je marquerai la discution comme "problème résolu"...

encore merci et a bientôt sur le site, je vais aller sur le forum GPS maintenant car je suis nulle pour le mettre a jour je n'ai pas encore pigé comment il fallait s'y prendre !!

A plus
Amicalement 
horalex

g!rly · Answer

bonsoir horalex, 

arrives tu a faire les autres mises a jour windows ou c´est juste office pack 3 qui bloque ?

@+

horalex · Answer

Bonjour g!rly,

Apparamment il n'y a que le pack 3 qui ne peut s'installer !!! 
La fenêtre qui apparait en fin de processus n'indique que cela...

@+
horalex

g!rly · Answer

Horalex,

donc les autres mises ajour se font sans encombre ?!

dans ce cas je ne voie pas vraiment ca bloquerait ? ;-(

redis moi quoi

@+

horalex · Answer

G!rly,

a priori c'est ça, je ne vois aucun autre message qui me dit que les autres mises à jour ne se sont pas intallées !?! Comme je te disais seul le message suivant s'affiche : 

"Les mises à jours suivantes n'ont pas pu être installés sur votre ordinateur :
Windows service pack 3 " (Enfin quelque chose dans se genre là...)

 Veux tu que je fasse une copie d'écran (mais j'ai peur de ne pas réussir a le coller dans les messages du forum ? Tu as une astuce pour ça ?)

Voilà a plus
Horalex

g!rly · Answer

bonjour horalex,

ta version d´office est elle legale?

@+

horalex · Answer

Salut,

Je n'y avais pas pensé ; effectivement à l'époque (2002) on n'avais pas les moyens de s'acheter une licence microsoft office ; nous avons donc installé celle de mes parents (microsoft office 2001, je crois, il faut que je vérifie...) ...

as tu un lien pour savoir ce qu'est le pack 3 ? Peut-être qu'il n'est pas indispensable ?!

A plus
Horalex

g!rly · Answer

Salut horalex,

le pack 3, j´ai moi meme ete amené a faire la mise a jour il y a quelques jour, ca concerne office...

si tu as une version un peu ole ole, tu peux toujours la supprimer et prendre ce logiciel qui fais la meme chose que office mais avec l´avantage d´etre gratuit ;-)

http://www.commentcamarche.net/faq/sujet 6085 equivalent de microsoft office gratuit

dis moi quoi

@+

Besoin de conseil sur rapport navilog

40 réponses

Discussions similaires