Cherche spécialiste désinfection

archer29 Messages postés 2 Statut Membre -
ep44 Messages postés 7415 Date d'inscription Statut Contributeur Dernière intervention - 17 mars 2008 à 21:02

Bonjour,d'après ce rapport que dois-je faire ? Merçi de votre aide.
Search Navipromo version 3.5.0 commencé le 08/03/2008 à 4:47:01,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

WebMediaPlayer

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Alain\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Alain\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Alain\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\stibdhln.dat
C:\WINDOWS\system32\stibdhln.exe
C:\WINDOWS\system32\stibdhln_nav.dat
C:\WINDOWS\system32\stibdhln_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers suspects :

C:\WINDOWS\system32\stibdhln.exe trouvé !

* Recherche dans "C:\Documents and Settings\Alain\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

stibdhln.dat trouvé !

* Dans "C:\Documents and Settings\Alain\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 08/03/2008 à 4:48:27,43 ***

Configuration: Windows XP
Firefox 2.0.0.12

Afficher la suite

6 réponses

Réponse 1 / 6
ep44 Messages postés 7415 Date d'inscription Statut Contributeur Dernière intervention 3

Bonjour

ton rapport montre bien des infections
relance-le et choisis l'option 2
et colle le rapport

ensuite je te conseil de faire un hijack
Télécharge sur le bureau

ftp://ftp.commentcamarche.com/download/HJTInstall.exe

= Double-clic dessus pour l'installer
= Clic Do a system scan and save the log
=coller le rapport
si problème voir l'aide
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

@+
0
1. archer29 Messages postés 2 Statut Membre
  
  Bonjour, merci de ta réponse. En lançant l'option n'y a t il pas un risque de détruire ou endommager certains fichiers systèmes ?
  
  0
2. archer29
  
  J'ai lancé l'option2 voici le rapport
  Clean Navipromo version 3.5.0 commencé le 10/03/2008 à 15:48:51,73
  
  Outil exécuté depuis C:\Program Files\navilog1
  Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.13
  Système de fichiers : NTFS
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  *** Creation backups fichiers trouvés par Catchme ***
  
  Copie vers "C:\Program Files\navilog1\Backupnavi"
  
  Copie C:\WINDOWS\system32\stibdhln.dat réalisée avec succès !
  Copie C:\WINDOWS\system32\stibdhln.exe réalisée avec succès !
  Copie C:\WINDOWS\system32\stibdhln_nav.dat réalisée avec succès !
  Copie C:\WINDOWS\system32\stibdhln_navps.dat réalisée avec succès !
  
  *** Suppression des fichiers trouvés avec Catchme ***
  
  C:\WINDOWS\system32\stibdhln.dat supprimé !
  C:\WINDOWS\system32\stibdhln.exe supprimé !
  C:\WINDOWS\system32\stibdhln_nav.dat supprimé !
  C:\WINDOWS\system32\stibdhln_navps.dat supprimé !
  
  ** 2ème passage avec résultats Catchme **
  
  * Dans C:\WINDOWS\system32 *
  
  C:\WINDOWS\prefetch\stibdhln*.pf trouvé !
  Copie C:\WINDOWS\prefetch\stibdhln*.pf réalisée avec succès !
  C:\WINDOWS\prefetch\stibdhln*.pf supprimé !
  
  * Dans "C:\Documents and Settings\Alain\locals~1\applic~1" *
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans C:\WINDOWS\System32 *
  
  * Suppression dans "C:\Documents and Settings\Alain\locals~1\applic~1" *
  
  *** Suppression dossiers dans C:\WINDOWS ***
  
  *** Suppression dossiers dans C:\Program Files ***
  
  C:\Program Files\WebMediaPlayer ...suppression...
  C:\Program Files\WebMediaPlayer supprimé !
  
  *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Alain\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Alain\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Alain\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
  
  ...\WebMediaPlayer ...suppression...
  ...\WebMediaPlayer supprimé !
  
  *** Suppression fichiers ***
  
  C:\WINDOWS\pack.epk supprimé !
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\Alain\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans C:\WINDOWS\system32 *
  
  * Dans "C:\Documents and Settings\Alain\locals~1\applic~1" *
  
  *** Sauvegarde du Registre vers dossier Backupnavi ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup supprimé !
  Certificat Electronic-Group supprimé !
  Certificat OOO-Favorit supprimé !
  
  *** Nettoyage terminé le 10/03/2008 à 15:51:33,17 ***
  
  0
3. archer29
  
  J'ai lancé hijac voici le rapport
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:57:54, on 10/03/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\NOTEPAD.EXE
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
  O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O14 - IERESET.INF: START_PAGE_URL=www.google.fr
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
Réponse 2 / 6
ep44 Messages postés 7415 Date d'inscription Statut Contributeur Dernière intervention 3

Bonsoir
relance hijack et coche ceci
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
ensuite clic sur fix checked

ne t'inquiéte pas ;-)

ensuite
Télecharge http://www.malekal.com/download/clean.zip sur le bureau
Dézippe sur le bureau.
= ouvrir le dossier clean
= clique sur le symbole roue dentée avec le nom clean
= choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
= ensuite colle le rapport que tu trouveras dans C:

je vois aussi que tu as AVG antispyware
donc tu peux le lancer et faire un scan
l'idéal c'est en mode sans échec
et poste le rapport

ensuite
pour vérif fait un scan en ligne

avec bitdefender et colle le rapport

https://www.bitdefender.com/toolbox/

un tuto
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
+ un nouveau rapport hijack stp

@+
0
1. archer29
  
  Voici le rapport BitDefender. Je n'ai pas réussi à envoyer le rapport à malekal
  BitDefender Log File !!!!
  Product : BitDefender Total Security 2008
  Version : BitDefender UIScanner v.11
  Log date : 14:10:49 11/03/2008
  Log path : C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\quick_scan\1205241049_1_00.xml
  
  Scan Paths:Path0000: C:\WINDOWS
  Path0001: C:\Program Files
  
  Scan Options:Scan for viruses : Yes
  Scan for adware : Yes
  Scan for spyware : Yes
  Scan for applications : Yes
  Scan for dialers : Yes
  Scan for rootkits : No
  
  Target selection options:Scan registry keys : No
  Scan cookies : No
  Scan boot sectors : No
  Scan memory processes : No
  Scan archives : No
  Scan runtime packers : Yes
  Scan emails : Yes
  Scan all files : Yes
  Heuristic Scan : Yes
  Scanned extensions :
  Excluded extensions :
  
  Target ProcessingDefault action for infected objects : Disinfect
  Default action for suspicious objects : None
  Default action for hidden objects : None
  
  Scan engines summaryNumber of virus signatures : 986634
  Archive plugins : 41
  Email plugins : 6
  Scan plugins : 12
  Archive plugins : 41
  System plugins : 4
  Unpack plugins : 7
  
  Overall scan summaryScanned items : 59363
  Infected items : 0
  Suspicious items : 0
  Resolved items : 0
  Individual viruses found : 0
  Scanned directories : 1967
  Scanned boot sectors : 0
  Scanned archives : 0
  Input-output errors : 16
  Scan time : 00:00:08:14
  Files per second : 120
  
  Scanned processes summaryScanned : 0
  Infected : 0
  
  Scanned registry keys summaryScanned : 0
  Infected : 0
  
  Scanned cookies summaryScanned : 0
  Infected : 0
  
  Remaining issues:Object Name Threat Name Final Status
  
  Resolved issues:Object Name Threat Name Final Status
  
  Objects that were not scanned:Object Name Reason Final Status
  
  0
2. archer29
  
  Bonsoir. l'ordi a planté après installation Bit defender. J'ai fait un point de restauration, après bien du temps à essayer autre chose. 2 jours avant(dimanche). J'ai relancé procédure navilog1 que je dois reposter pour que ça marche, car les intrus sont de retour.
  
  0
Réponse 3 / 6
ep44 Messages postés 7415 Date d'inscription Statut Contributeur Dernière intervention 3

Bonsoir

et oui si tu fait une restauration ......

refais navilog
@+
0
1. archer29
  
  bonjour, voici le rapport version 2 ième essai
  Search Navipromo version 3.5.0 commencé le 13/03/2008 à 8:50:27,79
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.13
  Système de fichiers : NTFS
  
  Executé en mode normal
  
  *** Recherche Programmes installés ***
  
  WebMediaPlayer
  
  *** Recherche dossiers dans C:\WINDOWS ***
  
  *** Recherche dossiers dans C:\Program Files ***
  
  C:\Program Files\WebMediaPlayer trouvé !
  
  *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Alain\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Alain\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Alain\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
  
  ...\WebMediaPlayer trouvé !
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  Fichier(s) caché(s) :
  
  C:\Program Files\Navilog1\Backupnavi\stibdhln.dat
  C:\Program Files\Navilog1\Backupnavi\stibdhln_nav.dat
  C:\Program Files\Navilog1\Backupnavi\stibdhln_navps.dat
  C:\WINDOWS\system32\stibdhln.dat
  C:\WINDOWS\system32\stibdhln.exe
  C:\WINDOWS\system32\stibdhln_nav.dat
  C:\WINDOWS\system32\stibdhln_navps.dat
  C:\Program Files\Navilog1\Backupnavi\stibdhln.dat
  C:\Program Files\Navilog1\Backupnavi\stibdhln_nav.dat
  C:\Program Files\Navilog1\Backupnavi\stibdhln_navps.dat
  C:\WINDOWS\system32\stibdhln.dat
  C:\WINDOWS\system32\stibdhln.exe
  C:\WINDOWS\system32\stibdhln_nav.dat
  C:\WINDOWS\system32\stibdhln_navps.dat
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans C:\WINDOWS\system32 *
  
  Fichiers suspects :
  
  C:\WINDOWS\system32\stibdhln.exe trouvé !
  
  * Recherche dans "C:\Documents and Settings\Alain\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  C:\WINDOWS\system32\nvs2.inf trouvé !
  
  *** Recherche clés spécifiques dans le Registre ***
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans C:\WINDOWS\system32 :
  
  stibdhln.dat trouvé !
  
  * Dans "C:\Documents and Settings\Alain\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup trouvé !
  Certificat Electronic-Group trouvé !
  Certificat OOO-Favorit trouvé !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 13/03/2008 à 8:51:53,15 ***
  
  0
2. archer29
  
  Clean Navipromo version 3.5.0 commencé le 13/03/2008 à 15:46:39,31
  
  Outil exécuté depuis C:\Program Files\navilog1
  Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 7.0.5730.13
  Système de fichiers : NTFS
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  *** Creation backups fichiers trouvés par Catchme ***
  
  Copie vers "C:\Program Files\navilog1\Backupnavi"
  
  Copie C:\Program Files\Navilog1\Backupnavi\stibdhln.exe réalisée avec succès !
  Copie C:\WINDOWS\system32\stibdhln.dat réalisée avec succès !
  Copie C:\WINDOWS\system32\stibdhln.exe réalisée avec succès !
  Copie C:\WINDOWS\system32\stibdhln_navps.dat réalisée avec succès !
  
  *** Suppression des fichiers trouvés avec Catchme ***
  
  C:\Program Files\Navilog1\Backupnavi\stibdhln.exe supprimé !
  C:\WINDOWS\system32\stibdhln.dat supprimé !
  C:\WINDOWS\system32\stibdhln.exe supprimé !
  C:\WINDOWS\system32\stibdhln_navps.dat supprimé !
  
  ** 2ème passage avec résultats Catchme **
  
  * Dans C:\WINDOWS\system32 *
  
  * Dans "C:\Documents and Settings\Alain\locals~1\applic~1" *
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans C:\WINDOWS\System32 *
  
  * Suppression dans "C:\Documents and Settings\Alain\locals~1\applic~1" *
  
  *** Suppression dossiers dans C:\WINDOWS ***
  
  *** Suppression dossiers dans C:\Program Files ***
  
  *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Alain\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Alain\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\Alain\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
  
  *** Suppression fichiers ***
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\WINDOWS\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\Alain\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans C:\WINDOWS\system32 *
  
  Bonjour, voici l'option 2 de navilog
  * Dans "C:\Documents and Settings\Alain\locals~1\applic~1" *
  
  *** Sauvegarde du Registre vers dossier Backupnavi ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat OOO-Favorit absent !
  
  *** Nettoyage terminé le 13/03/2008 à 15:48:32,31 ***
  
  0
3. archer29
  
  Hello voici rapport hijac
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 15:54:47, on 13/03/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  C:\WINDOWS\system32\nvsvc32.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\WINDOWS\system32\WgaTray.exe
  C:\WINDOWS\Explorer.EXE
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
  C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe
  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
  O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
  O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
  O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
  O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
  O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O14 - IERESET.INF: START_PAGE_URL=www.google.fr
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
  
  0
Réponse 4 / 6
ep44 Messages postés 7415 Date d'inscription Statut Contributeur Dernière intervention 3

Bonsoir
relance hijack et coche ceci
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe (file missing)
ensuite clic sur fix checked

redémarre ton pc et dit moi si tu as encore des soucis
@+
0
1. archer29
  
  Bonsoir, il semble que la formule magique fonctionne. Je vais attendre 2 ou 3 jours pour te répondre vraiment. Si c'est le cas et je le pense, cette procédure est-elle à garder dans un coffre au chaud ? Merci de ta patience EP44
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
ep44 Messages postés 7415 Date d'inscription Statut Contributeur Dernière intervention 3

Bonsoir

ok tient moi au courant

si plus de soucis
Tu peux supprimer tous les logiciels que nous avons utilisés
va dans ajout/suppression de programes et dans programmes files
pour vérifier

ensuite fait ceci (IMPORTANT)

=démarrer
=panneau de configuration
=système
=onglet Restauration système
=coche la case (Désactiver la restauration système)
=redémarre l'ordinateur
=réactive la ensuite
@+
0
1. archer29
  
  Bonjour. Tour semble avoir disparu. J'ai exécuté la manoeuvre. Merci. A bientôt pour de nouvelles aventures.
  
  0
Réponse 6 / 6
ep44 Messages postés 7415 Date d'inscription Statut Contributeur Dernière intervention 3

Content pour toi

bye bye ;-)
0

Cherche spécialiste désinfection

6 réponses

Discussions similaires

Newsletters