au secours pc infecté de pub intempestivesRésolu/Fermé

Question

Bonjour,
j ai des problèmes avec des publicitées qui arrivent de partout qand je suis sur internet, ça  n arrete pas. j ai effectué un scan j ai mis mon anti virus en marche rien à faire elles sont toujours là, pire que des morpions, help svp j en ai vraiment besoin merçi.

^^Marie^^ · Accepted Answer

Salut

C:\Users\cyrielle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UGH0M0L9\Combo-Fix[1].exe 

L'est mal placé ComboFix

Fallait se déconnecter du Net

Réparer manuellement la connexion Internet
Si, par malchance, vous n'avez plus accès à votre connexion Internet après avoir fait tourner ComboFix, la première chose à essayer est de faire redémarrer votre ordinateur. Cette seule manip devrait corriger la grande majorité des problèmes de non-connexion à Internet après l'utilisation de ComboFix. Si vous n'avez toujours pas de connexion Internet après avoir redémarré, exécutez les étapes suivantes:
1.	Cliquez sur le bouton Démarrer.
2.	Cliquez sur l'option de menu Paramètres.
3.	Cliquez sur l'option Panneau de configuration.
4.	Après l'ouverture du Panneau de configuration, faites un double clic sur l'icône Connexions réseau. Si votre Panneau de configuration est paramétré pour un affichage en catégories, faites un double clic sur Connexions réseau et Internet puis cliquez sur Connexions réseau tout en bas.
5.	Vous verrez alors une liste de toutes les connexions réseau disponibles. Repérez la connexion vers votre adaptateur Sans Fil ou Réseau local et faites un clic droit dessus.
6.	Vous verrez alors un menu similaire à celui de l'image ci-dessous. Cliquez simplement sur l'option de menu Réparer.
7.	Laissez le processus de réparation se dérouler, et lorsqu'il a terminé, votre connexion Internet devrait être de nouveau opérationnelle.
Sinon, si une icône de votre réseau apparaît aussi dans la barre des tâches Windows, vous pouvez la réparer en faisant un clic droit sur l'icône et en choisissant Réparer

bujoldd · Answer

salut
tjrs supprimer les cookies aprés un surf .
@+

pucca · Answer

salut, je ni connais rien je ne sais meme pas ce que sont des cookies, j ai besoin d un bon nettoyage si tu pouvais m assister me donner des solutions, merçi

bujoldd · Answer

salut
chaque site que tu visites met 1 ou plusieurs cookies pour savoir tes centres d'interets ou aussi pour te reconnaitre .
pour enlever les cookies" nettoyer "et plus :
ad-aware
a-squarred free
spybot
ccleaner
@+

pucca · Answer

salut
merçi pour les tuyeaux, j ai déjà éffectué un scan et mis mon antivirus en marche, rien à faire ils ont la peau dur.
je vais éssayer de faire un rapport et le poster sur le blog, tu pourras peut etre m en dire plus, à plus tard et merçi de prendre le temps de me repondre.

pucca · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:31:34, on 28/02/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Common Files\Symantec Shared\ccApp.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\cyrielle\AppData\Local\yuaimvjjgi.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Users\cyrielle\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: TBSB09195 - {95FBB1F0-B17C-4C18-A865-942098F50376} - C:\PROGRA~1\CASHBA~1\CASHBA~1.DLL
O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - c:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: CashBarre - {BFB5F154-9212-46F3-B547-AC6106030A54} - C:\Program Files\CashBarre\CashBarre.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "c:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALuNotify.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [yuaimvjjgi] c:\users\cyrielle\appdata\local\yuaimvjjgi.exe yuaimvjjgi
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O13 - Gopher Prefix: 
O16 - DPF: {3860DD98-0549-4D50-AA72-5D17D200EE10} (Windows Live OneCare safety scanner control) - http://cdn.scan.onecare.live.com/resource/download/scanner/fr-fr/wlscctrl2.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - c:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

bujoldd · Answer

salut 
j'ai jamais analysé un log hijack (peut etre un jour ...) et je veux pas dire de betises ...
mais en tout cas pour bloquer un max les pubs intempestives sur un site ou tu surfes
tu vas ds panneau de config tu clickes sur options internet et la tu peux bloquer les cookies et plus.
je te conseille de faire un raccourci sur ton bureau et comme ça tu modifies quand tu veux .
j'espére t'avoir un peu aidé
@+

pucca · Answer

ok merçi pour tes astuces c'est super gentil.

bujoldd · Answer

de rien !
@+

pucca · Answer

est ce que quelqu un pourrait analyser mon rapport et me dire ce qu il faut faire, svp, merçi

pucca · Answer

salut
toujours des pubs qui s' ouvrent de partout quand je navigue sur internet, j ai téléchargé search and destroy qui m a viré des spawares, j ai controlé avec avast tous va bien d aprés eux mais c est pas le cas.
On m a dit de virer mes cookies mais je ne sais pas ou les checher, on m a dit de faire éxécuter et de taper cookies ça ne marche pas peut etre parce que mon ordi est un porable et que la recherche est différente, je sais pas, voilà tous mes problèmes, ames charitables au secours svp, merçi

bujoldd · Answer

salut 
tu as fait ce que je t'ai dit au n°6 ? bloquer les cookies sur option internet
moi aussi j'ai un portable : c'est la meme procédure
@+

pucca · Answer

oui, j ai bloqué les fenetres mais ça ne change pas, tu connaitrais personne qui pourrait jeter un oeil sur mon rapport svp merçi

bujoldd · Answer

il y a papyber qui est tres bon pour ce que j'ai pu voir (je sius nveau)
apres il y en a bien d'autres
le hic c'est qu'il faut poster ton rapport au bon moment ...et je pourrai pas te dire qd c'est désolé
bonne chance 
@+

pucca · Answer

salut
merçi pour ton aide, à plus

^^Marie^^ · Answer

Salut

Supprime Norton avec l'aide de ce lien
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

Télécharge maintenant Navilog1 depuis-ce lien : 

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis
"Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 1 
Laisse toi guider et patiente. 
Patiente jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche le blocnote va s'ouvrir. 
Copie-colle l'intégralité du rapport dans une réponse. 
Referme le blocnote 
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

Bon courage
A++

bujoldd · Answer

cool marie
respect !
@+

pucca · Answer

cc,
merçi pour tes indications, je me met au boulot et je te tiens au courant, à plutart.

bujoldd · Answer

comme quoi il falait un chouia insister pour atirer les dieux du computer system of ccm
bon courrage lol !
et en plus je vais aprendre des trucs interressants
@+ pucca &marie

pucca · Answer

re,Search Navipromo version 3.5.0 commencé le 06/03/2008 à 20:04:36,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans c:\users\cyrielle\appdataoaming\microsoft\windows\start menu\programs ***


*** Recherche dossiers dans C:\Users\cyrielle\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\cyrielle\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\cyrielle\AppData\Local\zggbsrqgs.dat
C:\Users\cyrielle\AppData\Local\zggbsrqgs.exe
C:\Users\cyrielle\AppData\Local\zggbsrqgs_nav.dat
C:\Users\cyrielle\AppData\Local\zggbsrqgs_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\cyrielle\AppData\Local\Microsoft *

* Recherche dans C:\Users\cyrielle\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\cyrielle\AppData\Local *

Fichiers suspects :

zggbsrqgs.exe trouvé ! 



*** Recherche fichiers *** 


C:\Users\Public\Desktop\WebMediaPlayer.lnk trouvé ! 
C:\Windows\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\cyrielle\AppData\Local\Microsoft :


* Dans C:\Users\cyrielle\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\cyrielle\AppData\Local :

zggbsrqgs.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 06/03/2008 à 20:11:25,82 ***

voilà, j espere que se sera bon à plus tard et merçi.

^^Marie^^ · Answer

Re

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaître 
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau

pucca · Answer

salut, marie
voilà tout est fait et je n ai plus de pub intempestives, c cool. j ai sauvegardé le rapport comme tu me l as dit, par contre dans le menu demarrer j ai un icone -invite de commandes-, je ne sais pas ce que cela signifie.Est ce que je dois garder navilog1 et hijackthis et j ai avast et spybot est ce que cela suffit à me protéger, je te rassure c est mes dernières questions lol. Merçi beaucoup marie et bujoldd heureusement qu ils y a des gens comme vous pour aider parce que otrement la facture serait salé, bisous

^^Marie^^ · Answer

Salut

Je voudrai que tu colles le rapport Navilog option 2 pour vérifier

A++

pucca · Answer

Clean Navipromo version 3.5.0 commencé le 07/03/2008 à  8:49:45,29

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Users\cyrielle\AppData\Local\zggbsrqgs.dat réalisée avec succès ! 
Copie C:\Users\cyrielle\AppData\Local\zggbsrqgs.exe réalisée avec succès ! 
Copie C:\Users\cyrielle\AppData\Local\zggbsrqgs_nav.dat réalisée avec succès ! 
Copie C:\Users\cyrielle\AppData\Local\zggbsrqgs_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Users\cyrielle\AppData\Local\zggbsrqgs.dat supprimé ! 
C:\Users\cyrielle\AppData\Local\zggbsrqgs.exe supprimé ! 
C:\Users\cyrielle\AppData\Local\zggbsrqgs_nav.dat supprimé ! 
C:\Users\cyrielle\AppData\Local\zggbsrqgs_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\Windows\system32 *


* Dans C:\Users\cyrielle\AppData\Local\Microsoft *


* Dans C:\Users\cyrielle\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\cyrielle\AppData\Local *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\Windows\System32 *


* Suppression dans C:\Users\cyrielle\AppData\Local\Microsoft *


* Suppression dans C:\Users\cyrielle\AppData\Local\virtualstore\windows\system32 *


* Suppression dans C:\Users\cyrielle\AppData\Local *



*** Suppression dossiers dans C:\Windows ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer ...suppression... 
C:\Program Files\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans C:\ProgramData ***


*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans c:\users\cyrielle\appdataoaming\microsoft\windows\start menu\programs ***


*** Suppression dossiers dans C:\Users\cyrielle\AppData\Local\virtualstore\Program Files ***


*** Suppression dossiers dans C:\Users\cyrielle\AppData\Roaming ***



*** Suppression fichiers ***

C:\Users\Public\Desktop\WebMediaPlayer.lnk supprimé !
C:\Windows\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\cyrielle\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\Windows\system32 *


* Dans C:\Users\cyrielle\AppData\Local\Microsoft *


* Dans C:\Users\cyrielle\AppData\Local\virtualstore\windows\system32 *


* Dans C:\Users\cyrielle\AppData\Local *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !

*** Nettoyage terminé le 07/03/2008 à  8:57:35,49 ***

bon courage

^^Marie^^ · Answer

OK
Merci

Supprime Navilog
Réactive le contrôle des comptes d'utilisateurs.
Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes , navigue jusqu'a Navilog1 puis clique sur "Supprimer"
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1 
Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1
Ensuite supprime également ce dossier : C:\Program Files
avilog1


Pour Vista, il faut cette version de HijackThis :la 2.0.2
https://www.pcastuces.com/logitheque/hijackthis.htm
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé. 


- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 



Clic droit sur l'icône de HJT 
L'exécuter en tant qu'administrateur 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif
http://pageperso.aol.fr/balltrap34/Hijenr.gif 
Lance le puis: 
Clique sur "do a system scan and save logfile" (cf démo) 
Faire un copier coller du log entier sur le forum 
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htmhttp://pageperso.aol.fr/balltrap34/demohijack.htm 
http://www.tutoriaux-excalibur.com/hijackthis.htmhttp://www.tutoriaux-excalibur.com/hijackthis.htm 


A++

pucca · Answer

j ai supprimé navilog dans démarrer,  panneau de configuration, désinstaller un programme et j ai sélectionné navilog mais le reste je ne suis pas, est ce qu il faut que j éfface le rapport et l icone invite de commande?

^^Marie^^ · Answer

OUi
tu supprimes tout

pucca · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:55:58, on 07/03/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32undll32.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Users\cyrielle\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: TBSB09195 - {95FBB1F0-B17C-4C18-A865-942098F50376} - C:\PROGRA~1\CASHBA~1\CASHBA~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: CashBarre - {BFB5F154-9212-46F3-B547-AC6106030A54} - C:\Program Files\CashBarre\CashBarre.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

pucca · Answer

cc marie

tu t occupes toujours de mon rapport? peut etre que tu t es absenté quelque temps, tiens moi au courant, à plus

^^Marie^^ · Answer

Derme je t'ai zappé
Je vois ça ce soir
Promis

pucca · Answer

ok, ça marche

^^Marie^^ · Answer

Désolée, c'est un peu l'inconvénient avec les "non-inscrit" sur le forum

Même principe pour 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

"Exécuter en tant qu'administrateur". 

télécharge combo-fix (par sUBs)ici : 


http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe 

et enregistre le sur le bureau (pas besoin de le renommer, c'est fait) 


déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


double-clique sur combo-fix.exe et suis les instructions 

à la fin, il va produire un rapport C:\ComboFix.txt

bujoldd · Answer

pucca  pourrais tu dire si c'est résolu ?
Marie a fait un travail formidable tu lui dois bien une réponse lol !
ç'est la moindre des choses......

pucca · Answer

cc,
désolé pour l attente, g ma connexion internet qui ne marchait plus, la galère.Mon problème n est pas résolu, je vais appliquer les dernières consignes que tu m a laissé marie. Si vous ne me voyait pas pendant un moment c que g un souci de pc, je partirais pas sans dire au revoir lol.

^^Marie^^ · Answer

OK
Pas de soucis 
Tiens nous au courant

pucca · Answer

re,
ComboFix 08-03-21.1 - cyrielle 2008-03-25  8:42:25.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.186 [GMT 1:00]
Endroit: C:\Users\cyrielle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UGH0M0L9\Combo-Fix[1].exe
 * Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((   Fichiers créés 2008-02-25 to 2008-03-25  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-13 02:09	---------	d-----w	C:\Program Files\Windows Mail
2008-03-07 20:48	---------	d--h--w	C:\Program Files\InstallShield Installation Information
2008-03-07 14:30	---------	d-----w	C:\Program Files\Common Files\NewTech Infosystems
2008-03-07 14:28	---------	d-----w	C:\Program Files\QuickTime
2008-03-06 18:48	---------	d-----w	C:\Program Files\Common Files\Symantec Shared
2008-02-29 08:24	---------	d-----w	C:\Program Files\Windows Live Safety Center
2008-02-28 12:10	---------	d-----w	C:\PROGRA~2\Spybot - Search & Destroy
2008-02-28 11:48	---------	d-----w	C:\Program Files\Spybot - Search & Destroy
2008-02-28 11:26	---------	d-----w	C:\Program Files\Trend Micro
2008-02-13 15:12	194,560	----a-w	C:\Windows\System32\WebClnt.dll
2008-02-13 15:12	110,080	----a-w	C:\Windows\system32\drivers\mrxdav.sys
2008-02-13 15:09	45,112	----a-w	C:\Windows\system32\drivers\pciidex.sys
2008-02-13 15:09	3,504,696	----a-w	C:\Windows\System32
tkrnlpa.exe
2008-02-13 15:09	3,470,392	----a-w	C:\Windows\System32
toskrnl.exe
2008-02-13 15:09	21,560	----a-w	C:\Windows\system32\drivers\atapi.sys
2008-02-13 15:09	154,624	----a-w	C:\Windows\system32\drivers
wifi.sys
2008-02-13 15:09	15,928	----a-w	C:\Windows\system32\drivers\pciide.sys
2008-02-13 15:09	109,624	----a-w	C:\Windows\system32\drivers\ataport.sys
2008-02-13 13:51	803,328	----a-w	C:\Windows\system32\drivers	cpip.sys
2008-02-13 13:51	24,064	----a-w	C:\Windows\System32
etcfg.exe
2008-02-13 13:51	22,016	----a-w	C:\Windows\System32
etiougc.exe
2008-02-13 13:51	216,632	----a-w	C:\Windows\system32\drivers
etio.sys
2008-02-13 13:51	167,424	----a-w	C:\Windows\System32	cpipcfg.dll
2008-02-13 13:50	537,600	----a-w	C:\Windows\AppPatch\AcLayers.dll
2008-02-13 13:50	449,536	----a-w	C:\Windows\AppPatch\AcSpecfc.dll
2008-02-13 13:50	4,247,552	----a-w	C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-13 13:50	2,144,256	----a-w	C:\Windows\AppPatch\AcGenral.dll
2008-02-13 13:50	173,056	----a-w	C:\Windows\AppPatch\AcXtrnal.dll
2008-02-13 13:50	1,686,528	----a-w	C:\Windows\System32\gameux.dll
2008-02-13 13:47	824,832	----a-w	C:\Windows\System32\wininet.dll
2008-02-13 13:47	56,320	----a-w	C:\Windows\System32\iesetup.dll
2008-02-13 13:47	52,736	----a-w	C:\Windows\AppPatch\iebrshim.dll
2008-02-13 13:47	26,624	----a-w	C:\Windows\System32\ieUnatt.exe
2008-01-30 09:11	764,416	----a-w	C:\Windows\system32\drivers\athr.sys
2008-01-10 05:50	1,244,672	----a-w	C:\Windows\System32\mcmde.dll
2008-01-09 14:37	11,776	----a-w	C:\Windows\System32\sbunattend.exe
2007-08-30 11:20	174	--sha-w	C:\Program Files\desktop.ini
2007-08-29 05:41	13,166	----a-w	C:\Users\cyrielle\AppData\Roaming
vModes.dat
.

(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{95FBB1F0-B17C-4C18-A865-942098F50376}]
2007-01-31 22:10	868424	--a------	C:\PROGRA~1\CASHBA~1\CASHBA~1.DLL

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 15:37 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
"YSearchProtection"="C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe" [2007-06-08 15:59 224248]
"ISUSPM Startup"="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 15:30 249856]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-05-01 17:18 1006264]
"RtHDVCpl"="RtHDVCpl.exe" [2006-11-09 19:57 3784704 C:\Windows\RtHDVCpl.exe]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-23 20:00 815104]
"NvSvc"="C:\Windows\system32
vsvc.dll" [2006-11-18 05:07 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2006-11-18 05:07 7753728]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2006-11-18 05:07 81920]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2006-10-27 20:03 643072]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 21:48 57344]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2006-12-10 11:29:21 528384]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{081659FE-5F03-42E3-B488-636242C7D835}"= UDP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
"{2A8BAAA4-1E02-4C0A-BC8A-3882CFC56A0D}"= TCP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
"{056A997D-B91B-45B7-A886-B343414A55B5}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{C1E17756-9C0F-4479-8395-FDE785BB26D6}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{E945D384-C624-4C0E-AE36-FDAA31CEBA31}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{DE048E75-0616-41E0-BEE6-34E99E95B356}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{7A0988B7-971E-443A-8415-95DE8DA08480}"= Profile=Private|C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{323C7FBC-787A-4F5A-93F1-85CB114C2836}"= Profile=Private|C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{C9097F2E-55B8-4268-BC83-357577F8BCC2}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{8DACD460-AC2E-4149-9468-BD6D27E4974B}"= Disabled:UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{A941962F-9926-4DCA-8CD1-C74A9CDA2AD4}"= Disabled:TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{1D8E05A6-8181-4F7C-A03A-A74BFFA1B991}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{38517B98-522D-4C01-A279-4AE2C57909A8}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{9B753D57-4303-4B67-A6F7-31557FF7C1D9}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{8691DADF-CA58-47F4-8563-4D6DC079A7E2}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{04F804A1-850E-4B4C-9812-C4AAB8D52546}"= UDP:C:\Acer\Empowering Technology\eLock\Acer eLock Management.exe:Acer eLock Management
"{028DCBEF-E887-4A61-9923-E48F5512D7D7}"= TCP:C:\Acer\Empowering Technology\eLock\Acer eLock Management.exe:Acer eLock Management
"{1ABBA576-7D65-4FB2-B1E7-0E1EB7F57AF6}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{2F257058-F092-4B60-9992-4DB4614980AE}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{76825A95-B504-481D-AF49-4DE6FCC0D19B}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{419B3098-0E5F-4F0F-955B-95BB83BAC7D2}"= UDP:C:\Users\cyrielle\Desktop\LimeWire\LimeWire.exe:LimeWire
"{DEFDEBD8-E69C-4F0E-AFF6-4068BE742019}"= TCP:C:\Users\cyrielle\Desktop\LimeWire\LimeWire.exe:LimeWire

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe"= C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe:*:Enabled:eDSfsu
"C:\Acer\Empowering Technology\eDataSecurity\encryption.exe"= C:\Acer\Empowering Technology\eDataSecurity\encryption.exe:*:Enabled:encryption
"C:\Acer\Empowering Technology\eDataSecurity\decryption.exe"= C:\Acer\Empowering Technology\eDataSecurity\decryption.exe:*:Enabled:decryption

R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R2 eNet Service;eNet Service;C:\Acer\Empowering Technology\eNet\eNet Service.exe [2006-11-20 21:43]
R2 eSettingsService;eSettings Service;C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe [2006-11-13 00:13]
R2 MobilityService;MobilityService;C:\Acer\Mobility Center\MobilityService.exe [2006-11-24 12:57]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R2 WMIService;ePower Service;C:\Acer\Empowering Technology\ePower\ePowerSvc.exe [2006-12-01 10:34]
R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2006-08-05 02:39]
R3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2008-01-30 10:11]
R3 nvsmu;nvsmu;C:\Windows\system32\DRIVERS
vsmu.sys [2006-09-15 17:44]
S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 08:30]
S3 WSVD;WSVD;C:\Windows\system32\drivers\WSVD.sys [2006-09-19 16:47]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-07 19:00:00 C:\Windows\Tasks\Norton Internet Security - Analyse système complète - cyrielle.job"
- c:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeB/TASK:
"2008-03-25 07:45:32 C:\Windows\Tasks\User_Feed_Synchronization-{5D3493B3-9157-4E14-A140-582558FB0DA1}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-25 08:45:52
Windows 6.0.6000  NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès 
Les fichiers cachés: 0 

**************************************************************************
.
Temps d'accomplissement: 2008-03-25  8:46:27
.
2008-03-21 11:39:58	--- E O F ---  

c fait mais petit problème ça m a fait sauter ma connexion à internet, je ne sais pas comment g réussi à rectifier le tir je serai incapable de reproduire ce que g fait mais ça remarche, voilà tiens moi au courant, à plus tard

pucca · Answer

re,
ComboFix 08-03-21.1 - cyrielle 2008-03-25  8:42:25.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium   6.0.6000.0.1252.1.1036.18.186 [GMT 1:00]
Endroit: C:\Users\cyrielle\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UGH0M0L9\Combo-Fix[1].exe
 * Création d'un nouveau point de restauration
.

(((((((((((((((((((((((((((((   Fichiers créés 2008-02-25 to 2008-03-25  ))))))))))))))))))))))))))))))))))))
.

Pas de nouveau fichier créé dans cet espace de temps

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-03-13 02:09	---------	d-----w	C:\Program Files\Windows Mail
2008-03-07 20:48	---------	d--h--w	C:\Program Files\InstallShield Installation Information
2008-03-07 14:30	---------	d-----w	C:\Program Files\Common Files\NewTech Infosystems
2008-03-07 14:28	---------	d-----w	C:\Program Files\QuickTime
2008-03-06 18:48	---------	d-----w	C:\Program Files\Common Files\Symantec Shared
2008-02-29 08:24	---------	d-----w	C:\Program Files\Windows Live Safety Center
2008-02-28 12:10	---------	d-----w	C:\PROGRA~2\Spybot - Search & Destroy
2008-02-28 11:48	---------	d-----w	C:\Program Files\Spybot - Search & Destroy
2008-02-28 11:26	---------	d-----w	C:\Program Files\Trend Micro
2008-02-13 15:12	194,560	----a-w	C:\Windows\System32\WebClnt.dll
2008-02-13 15:12	110,080	----a-w	C:\Windows\system32\drivers\mrxdav.sys
2008-02-13 15:09	45,112	----a-w	C:\Windows\system32\drivers\pciidex.sys
2008-02-13 15:09	3,504,696	----a-w	C:\Windows\System32
tkrnlpa.exe
2008-02-13 15:09	3,470,392	----a-w	C:\Windows\System32
toskrnl.exe
2008-02-13 15:09	21,560	----a-w	C:\Windows\system32\drivers\atapi.sys
2008-02-13 15:09	154,624	----a-w	C:\Windows\system32\drivers
wifi.sys
2008-02-13 15:09	15,928	----a-w	C:\Windows\system32\drivers\pciide.sys
2008-02-13 15:09	109,624	----a-w	C:\Windows\system32\drivers\ataport.sys
2008-02-13 13:51	803,328	----a-w	C:\Windows\system32\drivers	cpip.sys
2008-02-13 13:51	24,064	----a-w	C:\Windows\System32
etcfg.exe
2008-02-13 13:51	22,016	----a-w	C:\Windows\System32
etiougc.exe
2008-02-13 13:51	216,632	----a-w	C:\Windows\system32\drivers
etio.sys
2008-02-13 13:51	167,424	----a-w	C:\Windows\System32	cpipcfg.dll
2008-02-13 13:50	537,600	----a-w	C:\Windows\AppPatch\AcLayers.dll
2008-02-13 13:50	449,536	----a-w	C:\Windows\AppPatch\AcSpecfc.dll
2008-02-13 13:50	4,247,552	----a-w	C:\Windows\System32\GameUXLegacyGDFs.dll
2008-02-13 13:50	2,144,256	----a-w	C:\Windows\AppPatch\AcGenral.dll
2008-02-13 13:50	173,056	----a-w	C:\Windows\AppPatch\AcXtrnal.dll
2008-02-13 13:50	1,686,528	----a-w	C:\Windows\System32\gameux.dll
2008-02-13 13:47	824,832	----a-w	C:\Windows\System32\wininet.dll
2008-02-13 13:47	56,320	----a-w	C:\Windows\System32\iesetup.dll
2008-02-13 13:47	52,736	----a-w	C:\Windows\AppPatch\iebrshim.dll
2008-02-13 13:47	26,624	----a-w	C:\Windows\System32\ieUnatt.exe
2008-01-30 09:11	764,416	----a-w	C:\Windows\system32\drivers\athr.sys
2008-01-10 05:50	1,244,672	----a-w	C:\Windows\System32\mcmde.dll
2008-01-09 14:37	11,776	----a-w	C:\Windows\System32\sbunattend.exe
2007-08-30 11:20	174	--sha-w	C:\Program Files\desktop.ini
2007-08-29 05:41	13,166	----a-w	C:\Users\cyrielle\AppData\Roaming
vModes.dat
.

(((((((((((((((((((((((((((((((((   Point de chargement Reg   )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{95FBB1F0-B17C-4C18-A865-942098F50376}]
2007-01-31 22:10	868424	--a------	C:\PROGRA~1\CASHBA~1\CASHBA~1.DLL

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 15:37 1232896]
"WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2006-11-02 13:35 125440]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
"YSearchProtection"="C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe" [2007-06-08 15:59 224248]
"ISUSPM Startup"="C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" [2005-08-11 15:30 249856]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="C:\Program Files\Windows Defender\MSASCui.exe" [2007-05-01 17:18 1006264]
"RtHDVCpl"="RtHDVCpl.exe" [2006-11-09 19:57 3784704 C:\Windows\RtHDVCpl.exe]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-10-23 20:00 815104]
"NvSvc"="C:\Windows\system32
vsvc.dll" [2006-11-18 05:07 90191]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2006-11-18 05:07 7753728]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2006-11-18 05:07 81920]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2006-10-27 20:03 643072]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 21:48 57344]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2006-12-10 11:29:21 528384]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{081659FE-5F03-42E3-B488-636242C7D835}"= UDP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
"{2A8BAAA4-1E02-4C0A-BC8A-3882CFC56A0D}"= TCP:C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\MCE Deluxe Suite.exe:CyberLink MCE Deluxe Suite
"{056A997D-B91B-45B7-A886-B343414A55B5}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{C1E17756-9C0F-4479-8395-FDE785BB26D6}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{E945D384-C624-4C0E-AE36-FDAA31CEBA31}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{DE048E75-0616-41E0-BEE6-34E99E95B356}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{7A0988B7-971E-443A-8415-95DE8DA08480}"= Profile=Private|C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{323C7FBC-787A-4F5A-93F1-85CB114C2836}"= Profile=Private|C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{C9097F2E-55B8-4268-BC83-357577F8BCC2}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{8DACD460-AC2E-4149-9468-BD6D27E4974B}"= Disabled:UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{A941962F-9926-4DCA-8CD1-C74A9CDA2AD4}"= Disabled:TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.5
"{1D8E05A6-8181-4F7C-A03A-A74BFFA1B991}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{38517B98-522D-4C01-A279-4AE2C57909A8}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{9B753D57-4303-4B67-A6F7-31557FF7C1D9}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{8691DADF-CA58-47F4-8563-4D6DC079A7E2}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{04F804A1-850E-4B4C-9812-C4AAB8D52546}"= UDP:C:\Acer\Empowering Technology\eLock\Acer eLock Management.exe:Acer eLock Management
"{028DCBEF-E887-4A61-9923-E48F5512D7D7}"= TCP:C:\Acer\Empowering Technology\eLock\Acer eLock Management.exe:Acer eLock Management
"{1ABBA576-7D65-4FB2-B1E7-0E1EB7F57AF6}"= C:\Program Files\MSN Messenger\livecall.exe:Windows Live Messenger 8.1 (Phone)
"{2F257058-F092-4B60-9992-4DB4614980AE}"= UDP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{76825A95-B504-481D-AF49-4DE6FCC0D19B}"= TCP:C:\Program Files\LimeWire\LimeWire.exe:LimeWire
"{419B3098-0E5F-4F0F-955B-95BB83BAC7D2}"= UDP:C:\Users\cyrielle\Desktop\LimeWire\LimeWire.exe:LimeWire
"{DEFDEBD8-E69C-4F0E-AFF6-4068BE742019}"= TCP:C:\Users\cyrielle\Desktop\LimeWire\LimeWire.exe:LimeWire

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
"DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe"= C:\Acer\Empowering Technology\eDataSecurity\eDSfsu.exe:*:Enabled:eDSfsu
"C:\Acer\Empowering Technology\eDataSecurity\encryption.exe"= C:\Acer\Empowering Technology\eDataSecurity\encryption.exe:*:Enabled:encryption
"C:\Acer\Empowering Technology\eDataSecurity\decryption.exe"= C:\Acer\Empowering Technology\eDataSecurity\decryption.exe:*:Enabled:decryption

R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2007-12-04 15:52]
R2 eNet Service;eNet Service;C:\Acer\Empowering Technology\eNet\eNet Service.exe [2006-11-20 21:43]
R2 eSettingsService;eSettings Service;C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe [2006-11-13 00:13]
R2 MobilityService;MobilityService;C:\Acer\Mobility Center\MobilityService.exe [2006-11-24 12:57]
R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
R2 WMIService;ePower Service;C:\Acer\Empowering Technology\ePower\ePowerSvc.exe [2006-12-01 10:34]
R2 XAudio;XAudio;C:\Windows\system32\DRIVERS\xaudio.sys [2006-08-05 02:39]
R3 athr;Atheros Extensible Wireless LAN device driver;C:\Windows\system32\DRIVERS\athr.sys [2008-01-30 10:11]
R3 nvsmu;nvsmu;C:\Windows\system32\DRIVERS
vsmu.sys [2006-09-15 17:44]
S3 BCM43XV;Pilote de la carte réseau extensible Broadcom 802.11;C:\Windows\system32\DRIVERS\bcmwl6.sys [2006-11-02 08:30]
S3 WSVD;WSVD;C:\Windows\system32\drivers\WSVD.sys [2006-09-19 16:47]

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-03-07 19:00:00 C:\Windows\Tasks\Norton Internet Security - Analyse système complète - cyrielle.job"
- c:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exeB/TASK:
"2008-03-25 07:45:32 C:\Windows\Tasks\User_Feed_Synchronization-{5D3493B3-9157-4E14-A140-582558FB0DA1}.job"
- C:\Windows\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-03-25 08:45:52
Windows 6.0.6000  NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès 
Les fichiers cachés: 0 

**************************************************************************
.
Temps d'accomplissement: 2008-03-25  8:46:27
.
2008-03-21 11:39:58	--- E O F ---  

c fait mais petit problème ça m a fait sauter ma connexion à internet, je ne sais pas comment g réussi à rectifier le tir je serai incapable de reproduire ce que g fait mais ça remarche, voilà tiens moi au courant, à plus tard

pucca · Answer

salut,
c bon marie g réussi hier à reparer ma connection, je ne sais plus exactement comment, ça ressemble à ce que tu dis dans ton dernier msg. Tiens moi au courant si g d otre manip à effectuer, merçi.

pucca · Answer

cc, marie
juste pour te demander si je n ai plus de manip à éffectuer, merci de me tenir au courant, bisou

^^Marie^^ · Answer

Coucou

Où en sont tes soucis ??

Refais un log hijackthis pour contrôler

pucca · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:56:56, on 03/04/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Windows\System32undll32.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Users\cyrielle\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: TBSB09195 - {95FBB1F0-B17C-4C18-A865-942098F50376} - C:\PROGRA~1\CASHBA~1\CASHBA~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: CashBarre - {BFB5F154-9212-46F3-B547-AC6106030A54} - C:\Program Files\CashBarre\CashBarre.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [YSearchProtection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

^^Marie^^ · Answer

Comment se comporte ton PC ?

Coucou

A++

bujoldd · Answer

salut marie
il doit aller mieux.........ou franchement mal
enfin j'espére pas
Le jour ou j'ai des problémes de virus ou d'autres bebetes je te contacte .
Excellent boulot
@+

pucca · Answer

cc,
désolé je m étais absentée, mon pc va beaucoup mieux plus de pubs  qui apparaissent toutes seul, c cool
En plus j' avais un souci pour ouvrir certains fichiers que l on m' envoyé plus de problèmes et mes touches chiffres du clavier ne répondées plus , maintenant oui, tout ça pour dire que tout va bien, merçi beaucoup pour le temps que tu as pris à m'aider marie et merci  bujoldd d avoir éssayé, je vous fait des gros bisous.

^^Marie^^ · Answer

Salut

OK

Supprime tous les logiciels que je t'ai fait passer

Bon surf

En cas... Tu sais où nous trouver

A++

pucca · Answer

ok, pas de soucis merci pour tout

bujoldd · Answer

that's happy end ! super cool !

@+

Au secours pc infecté de pub intempestives

47 réponses

Newsletters