Qu' es ce qu' un rapport hijack?

Résolu
junior lion -  
Bonjour,
j'aimerai savoir si quelqu'un peux m'aider a decripter un rapport hijack, et me conseiller sur les demarches a faire pour supprimer le virus?merci par avance
Configuration: Windows Vista
Internet Explorer 7.0

20 réponses

Résumé de la discussion

Il est question de décrire et d'envisager les méthodes pour décrypter un rapport HijackThis et supprimer un virus sur un PC tournant sous Windows Vista avec Internet Explorer 7. Des éléments de réponse évoquent l'exécution de HijackThis en mode scan, la sélection des entrées O2, O9, O23 puis le clic sur Fix checked, et l'usage de Navilog pour nettoyer les composants malveillants. En parallèle, certains évoquent le nettoyage de registres, la suppression de services suspects et de WebMediaPlayer, la vérification du pare-feu et des mises à jour, ainsi que des nettoyages de dossiers.

Bobot (l’IA à votre service)
  1. TonyDinozzo
    Hi !
    Pour commencer, si tu nous disais déjà :
    quel est ton antivirus ?
    quel est ton antispyware ?
    qu'el est ton parefeu ?

    Tu parles de virus, mais que se passe-t-il avec ton ordi ?
    0
    1. junior lion Auteur
      salut dinozzo,
      alors le virus ouvre des pages web soit blanche soit sur un nouvel onglet des pub...
      j ai avast qui n as rien donné,spyware terminator, et j ' ai essayé kapersky rien non plus ou je m y prend mal...
      0
  2. TonyDinozzo
    Tu ne m'as rien dit sur ton parefeu ...
    Pendant que t'y es, dis-moi si ton pc est à jour de TOUTES les Microsoft Update ;)
    a+
    0
    1. junior lion Auteur
      heu le pare feu je peux le voir ou?
      0
      3. junior lion Auteur
        et pour le update sa mas l aire ok!!je verifie sa sur la barre d outil c sa?
        0
        1. TonyDinozzo
          OK , c'est bien ! Pour les mises à jour ? tu les a faites, ou tu es "un peu en retard" ?
          0
          1. TonyDinozzo
            Ok, on y va !

            Tu vas désinstaller Avast qui est TRES mauvais et mettre Antivir à la place ...

            Pour désinstaller avast tu vas là :
            UNINSTALL AVAST : https://www.avast.com/fr-fr/uninstall-utility

            Tu vas télécharger ANTIVIR là :
            https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html

            puis tu l'installes ...
            Quand c'est fait, tu reviens me voir !
            0
            1. junior lion Auteur
              me revoila,
              c est fais desolé du retard quelques peripetie!
              quel est la suite?
              0
          2. junior lion Auteur
            je pense oui !!ou je peux le verifier?
            0
            1. TonyDinozzo
              Désolé, je suis en train de bouffer ...

              Tu suis A LA LETTRE ce que je te dis pour que ça marche ...

              Tu télécharge et tu installes HJT
              HijackThis : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

              Puis on commence ...

              PRE-NETTOYAGE DU PC

              1 Télécharge et installe
              CCleaner : https://www.pcastuces.com/logitheque/ccleaner.htm
              Clique sur Options / Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
              Ne touche pas aux autres réglages.

              AVG Anti-Spyware : https://www.avg.com/en-ww/free-antivirus-download
              Tu l'installes.
              Lance AVG Anti-Spyware et clique sur le bouton Mise à jour.
              Ne lance pas le scan maintenant. Ferme le programme.

              2 Redémarre en mode sans échec.
              Démarre l'ordinateur.
              Une fois le chargement du BIOS terminé, il y a un écran noir.
              Tapote sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
              En utilisant les touches du curseur, sélectionne Mode sans échec et appuie sur Entrée.

              3 Lance le nettoyage avec CCleaner.

              4 Lance AVG Anti-Spyware
              Clique sur le bouton Analyse (de la barre d'outils)
              Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
              Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
              A la fin du scan, choisis l'option " Appliquer toutes les actions " en bas. Ensuite.
              Clique sur "Enregistrer le rapport".
              Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

              5 Redémarre en mode normal dans ta cession.

              6 Poste-moi le rapport et un nouveau log HJT.

              Travaille bien !!!! ;))
              0
              1. junior lion Auteur
                pour avg je lance la mise a jour ou juste cliquer sur le bouton mise a jour?!!!!;)
                0
            2. junior lion Auteur
              en clikant sur le bouton commencer la mise a jour?
              0
              1. TonyDinozzo
                Oui oui, c'est ça !
                0
                1. junior lion Auteur
                  il me met impossible de se connecter eu serveur updateasfree....
                  je le quitte et je continu la suite?
                  0
                2. junior lion Auteur
                  on je continu
                  0
              2. TonyDinozzo
                Le serveur doit être full pour les MAJ, tu essaieras dans 2 minutes ...
                Non, on ne continue pas tant que c'est pas fait ...
                0
                1. TonyDinozzo
                  Ecoute Junior, là je dois y aller ..
                  Fais ce que je t'ai dit, mets-moi en message les rapports que je t'ai demandé, et je regarderai tout ça demain !
                  Et quand tu rentres demain soir, on continuera à régler ton problème !
                  Je serai là vers 18h30/19h00 .
                  A demain ;-)
                  0
                  1. junior lion Auteur
                    bonjour,
                    tous d' abord je veux te remercier pour ton aide....
                    comme je n avais pa eus de news jai fais la suite(aie)!avg nas rien detecté mais sa doi etre normal!!
                    j essai toujours de faire les mise a jour mais sa ne veux pas se connecter????
                    je t attend ce soir vers 19h!
                    a+ et merci encore(c 'est vrai ue c'est horrible c pub et page blanche!)
                    0
                2. TonyDinozzo
                  Hi !
                  Puisque ça ne va pas avec AVG, on va le faire avec Spybot que tu vas trouver là :
                  SPYBOT Search & Destroy : https://www.safer-networking.org/download/

                  Et tu fais la manip comme je te l'ai dit dans le post #11 ...
                  A+.

                  PS : j'ai pas de boulot, mais je garde un oeil sur tout ça ;-)
                  0
                  1. junior lion Auteur
                    bonsoir,
                    alors je viens de telecharger spybot MAIS il ne veux pas s'installer car pareil il ne veux pas se connecter au server!!
                    que faire dinozzo???
                    0
                  2. junior lion Auteur
                    bon je sais pas si sa pourra t aider mais je t' envois un rapport hjkthis , tu me dira....
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 20:24:23, on 12/03/2008
                    Platform: Windows Vista (WinNT 6.00.1904)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16609)
                    Boot mode: Normal

                    Running processes:
                    C:\Windows\system32\taskeng.exe
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\Explorer.EXE
                    C:\Program Files\Windows Defender\MSASCui.exe
                    C:\Windows\RtHDVCpl.exe
                    C:\Program Files\Common Files\aol\1168573209\ee\aolsoftware.exe
                    C:\Program Files\Winamp\winampa.exe
                    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                    C:\Windows\tsnp325.exe
                    C:\Program Files\Topro\tppoll.exe
                    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\Program Files\Windows Sidebar\sidebar.exe
                    C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                    C:\Windows\ehome\ehtray.exe
                    C:\Program Files\BitComet\BitComet.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Creative\Shared Files\CamTray.exe
                    C:\Program Files\DAEMON Tools\daemon.exe
                    C:\Program Files\Windows Media Player\wmpnscfg.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
                    C:\Windows\ehome\ehmsas.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
                    c:\users\abdou\appdata\local\dnlxcofzjh.exe
                    C:\Program Files\Internet Explorer\ieuser.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                    C:\Program Files\WinRAR\WinRAR.exe
                    C:\Users\ABDOU\AppData\Local\Temp\Rar$EX00.156\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    O1 - Hosts: ::1 localhost
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
                    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1168573209\ee\AOLSoftware.exe
                    O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                    O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
                    O4 - HKLM\..\Run: [tsnp325] C:\Windows\tsnp325.exe
                    O4 - HKLM\..\Run: [TPPOLL] C:\Program Files\TOPRO\TPPOLL.EXE
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                    O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                    O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
                    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
                    O4 - HKCU\..\Run: [dnlxcofzjh] c:\users\abdou\appdata\local\dnlxcofzjh.exe dnlxcofzjh
                    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
                    O4 - Global Startup: OFFICE One Startup v7.lnk = ?
                    O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
                    O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
                    O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
                    O9 - Extra button: BitComet Search - {461CC20B-FB6E-4f16-8FE8-C29359DB100E} - C:\Program Files\BitComet\tools\BitCometBHO_1.1.8.30.dll
                    O13 - Gopher Prefix:
                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
                    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Common\Database\bin\fbserver.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                    O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (file missing)
                    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                    0
                3. TonyDinozzo
                  Je viens de rentrer, j'suis naze (debout depuis 4h00 du mat ...)
                  On va essayé autrement ...

                  NAVILOG1
                  1- Télécharge navilog1  : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                  Ensuite double clique sur navilog1.exe pour lancer l'installation.
                  Une fois l'installation terminée, le Fix s'exécutera automatiquement.
                  Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau.
                  Laisse-toi guider. Au menu principal, choisis 1 et valide.
                  Ne fais pas le choix 2,3 ou 4 sans avis/accord …
                  Patiente jusqu'au message : *** Analyse terminée le ..... ***
                  Appuie sur une touche comme demandé, le Bloc-notes va s'ouvrir.
                  Copie-colle l'intégralité du rapport dans ta prochaine réponse. Referme le Bloc-notes.
                  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                  @ tout' ...
                  0
                  1. junior lion Auteur
                    decidement ,
                    j utilise bitcommet pour telecharger et il a bien le lien
                    il mark 100% sans avoir telecharger le contenu???je sais pas si tu vas me comprendre lol
                    0
                  2. junior lion Auteur
                    alors j ai utilisé un autre lien MAIS je choisi ma langue f et ensuite il me mets impossible de trouver le fichier script c:\getpaths.vbs?????mais si tu es naz on peux vir sa plus tard si sa ne te derange pa...en tous cas mille merci s!!tu es de kel region?(c pour te remercié!!lol)
                    0
                4. TonyDinozzo
                  J'avais vu que tu utilisais ça ...
                  Il pose trop de problèmes ... il faut le virer au moins tant que tout n'est pas réglé :
                  donc : panneau de config/ajout-suppression de prog , et tu le vires !
                  Ensuite tu fais les mises à jour spybot, et tu fais exactement ce que je t'ai proposé au post #11
                  @+.
                  0
                  1. junior lion Auteur
                    j ai enlevé bitcommet mais toujours les meme probleme navilog1 spybot et je vois que meme antivirguard ne fais pas les mises a jour...Bizar qu il y en a aucun qui se connecte a un serveur?a ton avis c est le virus?
                    0
                5. TonyDinozzo
                  Non, car tu les as chargés ... et tu te balades sur internet ...

                  Bon ... tu vas essayer les MAJ avec "démarrage sans echec avec prise en charge réseau" ...
                  0
                  1. junior lion Auteur
                    les MAJ qu' es ce ???
                    0
                  2. junior lion Auteur
                    ok mise a jour lol
                    0
                  3. junior lion Auteur
                    bon j ai juste reussi a avoir le rapport navilog je te le laisse et attend les prochaines etapes.je dois filer alors bonne soirées et a demain!
                    Search Navipromo version 3.5.0 commencé le 12/03/2008 à 21:38:18,17

                    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                    !!! Postez ce rapport sur le forum pour le faire analyser !!!
                    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                    Outil exécuté depuis C:\Program Files\navilog1
                    Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

                    Microsoft Windows Vista 6.0.6000
                    Internet Explorer : 7.0.6000.16609
                    Système de fichiers : NTFS

                    Executé en mode sans échec

                    *** Recherche Programmes installés ***

                    *** Recherche dossiers dans C:\Windows ***

                    *** Recherche dossiers dans C:\Program Files ***

                    C:\Program Files\WebMediaPlayer trouvé !

                    *** Recherche dossiers dans C:\ProgramData ***

                    *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                    ...\WebMediaPlayer trouvé !

                    *** Recherche dossiers dans c:\users\abdou\appdata\roaming\microsoft\windows\start menu\programs ***

                    *** Recherche dossiers dans C:\Users\ABDOU\AppData\Local\virtualstore\Program Files ***

                    *** Recherche dossiers dans C:\Users\ABDOU\AppData\Roaming ***

                    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                    pour + d'infos : http://www.gmer.net

                    Aucun Fichier trouvé

                    *** Recherche avec GenericNaviSearch ***
                    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                    !!! A vérifier impérativement avant toute suppression manuelle !!!

                    * Recherche dans C:\Windows\system32 *

                    * Recherche dans C:\Users\ABDOU\AppData\Local\Microsoft *

                    * Recherche dans C:\Users\ABDOU\AppData\Local\virtualstore\windows\system32 *

                    * Recherche dans C:\Users\ABDOU\AppData\Local *

                    Fichiers suspects :

                    dnlxcofzjh.exe trouvé !
                    dnlxcofzjh.dat trouvé !
                    dnlxcofzjh_nav.dat trouvé !
                    dnlxcofzjh_navps.dat trouvé !

                    *** Recherche fichiers ***

                    C:\Users\Public\Desktop\WebMediaPlayer.lnk trouvé !
                    C:\Windows\system32\nvs2.inf trouvé !

                    *** Recherche clés spécifiques dans le Registre ***

                    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                    *** Module de Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Recherche nouveaux fichiers Instant Access :

                    2)Recherche Heuristique :

                    * Dans C:\Windows\system32 :

                    * Dans C:\Users\ABDOU\AppData\Local\Microsoft :

                    * Dans C:\Users\ABDOU\AppData\Local\virtualstore\windows\system32 :

                    * Dans C:\Users\ABDOU\AppData\Local :

                    dnlxcofzjh.dat trouvé !
                    dnlxcofzjh_nav.dat trouvé !
                    dnlxcofzjh_navps.dat trouvé !

                    3)Recherche Certificats :

                    Certificat Egroup trouvé !
                    Certificat Electronic-Group trouvé !
                    Certificat OOO-Favorit trouvé !

                    4)Recherche fichiers connus :

                    *** Analyse terminée le 12/03/2008 à 21:50:13,72 ***
                    0
                6. TonyDinozzo
                  Salut Junior !
                  Tu relances Navilog, mais cette fois tu vas :

                  2- Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
                  Au menu principal, choisis 2 et valide.
                  Le fix va t'informer qu'il va alors redémarrer ton PC
                  Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
                  Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)
                  Au redémarrage de ton PC, choisis ta session habituelle.
                  Patiente jusqu'au message : *** Nettoyage Termine le ..... ***
                  Le Bloc-notes va s'ouvrir.
                  Sauvegarde le rapport de manière à le retrouver.
                  Referme le Bloc-Notes. Ton bureau va réapparaître.

                  Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                  Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter
                  Tape > explorer et valide. Cela te fera apparaître ton Bureau.
                  Redémarre le PC ...
                  Enfin pour terminer :
                  Clique sur menu « Démarrer / Panneau de configuration »
                  Double-clique sur « Options Internet »
                  Clique sur l'onglet « Contenu » puis sur « Certificats »
                  Dans la colonne Editeurs approuvés, supprime-les tous ...
                  Poste-moi le rapport de Navilog1 et un nouveau rapport HijackThis.

                  @+.
                  0
                  1. junior lion Auteur
                    bonjour tony!
                    alors j ai essayer de faire ce que tu mas demandé mais tous ne c est pas passé comme tu me la decris (l ordi ne mas pas demandé de redemarrer et dans les editeur approuvés il n' y avais rien)mais jai le rapport navilog et hijack
                    alors voila pour navilog:
                    Clean Navipromo version 3.5.0 commencé le 13/03/2008 à 10:37:24,86

                    Outil exécuté depuis C:\Program Files\navilog1
                    Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

                    Microsoft Windows Vista 6.0.6000
                    Internet Explorer : 7.0.6000.16609
                    Système de fichiers : NTFS

                    Mode suppression automatique
                    avec prise en charge résultats Catchme et GNS

                    Executé en mode sans échec

                    *** fsbl1.txt non trouvé ***
                    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                    * Suppression dans C:\Windows\System32 *

                    * Suppression dans C:\Users\ABDOU\AppData\Local\Microsoft *

                    * Suppression dans C:\Users\ABDOU\AppData\Local\virtualstore\windows\system32 *

                    * Suppression dans C:\Users\ABDOU\AppData\Local *

                    Autres Suppressions :

                    dnlxcofzjh.exe trouvé !
                    Copie dnlxcofzjh.exe réalisée avec succès !
                    dnlxcofzjh.exe supprimé !

                    dnlxcofzjh.dat trouvé !
                    Copie dnlxcofzjh.dat réalisée avec succès !
                    dnlxcofzjh.dat supprimé !

                    dnlxcofzjh_nav.dat trouvé !
                    Copie dnlxcofzjh_nav.dat réalisée avec succès !
                    dnlxcofzjh_nav.dat supprimé !

                    dnlxcofzjh_navps.dat trouvé !
                    Copie dnlxcofzjh_navps.dat réalisée avec succès !
                    dnlxcofzjh_navps.dat supprimé !

                    *** Suppression dossiers dans C:\Windows ***

                    *** Suppression dossiers dans C:\Program Files ***

                    C:\Program Files\WebMediaPlayer ...suppression...
                    C:\Program Files\WebMediaPlayer supprimé !

                    *** Suppression dossiers dans C:\ProgramData ***

                    *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                    ...\WebMediaPlayer ...suppression...
                    ...\WebMediaPlayer supprimé !

                    *** Suppression dossiers dans c:\users\abdou\appdata\roaming\microsoft\windows\start menu\programs ***

                    *** Suppression dossiers dans C:\Users\ABDOU\AppData\Local\virtualstore\Program Files ***

                    *** Suppression dossiers dans C:\Users\ABDOU\AppData\Roaming ***

                    *** Suppression fichiers ***

                    C:\Users\Public\Desktop\WebMediaPlayer.lnk supprimé !
                    C:\Windows\system32\nvs2.inf supprimé !

                    *** Suppression fichiers temporaires ***

                    Nettoyage contenu C:\Windows\Temp effectué !
                    Nettoyage contenu C:\Users\ABDOU\AppData\Local\Temp effectué !

                    *** Traitement Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                    2)Recherche, création sauvegardes et suppression Heuristique :

                    * Dans C:\Windows\system32 *

                    * Dans C:\Users\ABDOU\AppData\Local\Microsoft *

                    * Dans C:\Users\ABDOU\AppData\Local\virtualstore\windows\system32 *

                    * Dans C:\Users\ABDOU\AppData\Local *

                    *** Sauvegarde du Registre vers dossier Backupnavi ***

                    sauvegarde du Registre réalisée avec succès !

                    *** Nettoyage Registre ***

                    Nettoyage Registre Ok

                    *** Certificats ***

                    Certificat Egroup supprimé !
                    Certificat Electronic-Group supprimé !
                    Certificat OOO-Favorit supprimé !

                    *** Nettoyage terminé le 13/03/2008 à 10:38:58,72 ***

                    et voila pour hijack::

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 10:49:58, on 13/03/2008
                    Platform: Windows Vista (WinNT 6.00.1904)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16609)
                    Boot mode: Normal

                    Running processes:
                    C:\Windows\system32\Dwm.exe
                    C:\Windows\Explorer.EXE
                    C:\Windows\system32\taskeng.exe
                    C:\Program Files\Windows Defender\MSASCui.exe
                    C:\Windows\RtHDVCpl.exe
                    C:\Program Files\Common Files\aol\1168573209\ee\aolsoftware.exe
                    C:\Program Files\Winamp\winampa.exe
                    C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                    C:\Windows\tsnp325.exe
                    C:\Program Files\Topro\tppoll.exe
                    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                    C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
                    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    C:\Program Files\Windows Sidebar\sidebar.exe
                    C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                    C:\Windows\ehome\ehtray.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    C:\Program Files\Creative\Shared Files\CamTray.exe
                    C:\Program Files\DAEMON Tools\daemon.exe
                    C:\Program Files\Windows Media Player\wmpnscfg.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
                    C:\Windows\ehome\ehmsas.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
                    C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
                    C:\Program Files\WinRAR\WinRAR.exe
                    C:\Users\ABDOU\AppData\Local\Temp\Rar$EX00.250\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                    O1 - Hosts: ::1 localhost
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                    O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
                    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1168573209\ee\AOLSoftware.exe
                    O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
                    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
                    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                    O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
                    O4 - HKLM\..\Run: [tsnp325] C:\Windows\tsnp325.exe
                    O4 - HKLM\..\Run: [TPPOLL] C:\Program Files\TOPRO\TPPOLL.EXE
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                    O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
                    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                    O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [Orb] "C:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
                    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
                    O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
                    O4 - Global Startup: OFFICE One Startup v7.lnk = ?
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
                    O13 - Gopher Prefix:
                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
                    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
                    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
                    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Common\Database\bin\fbserver.exe
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                    O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                    O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (file missing)
                    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                    O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
                    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                    0
                7. TonyDinozzo
                  Bon, on arrive au bout !!!

                  Tu relances HJT, tu choisis "scan only"

                  Tu coches les lignes :

                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

                  O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

                  O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe (file missing)

                  Tu cliques sur "Fix checked"
                  Quand c'est fait, tu fermes tout, tu redémarres ton PC ...
                  ... et tu reviens me dire que tout va bien !

                  @+.
                  0
                  1. junior lion Auteur
                    je reviens te dire que tous vas bien!!!!!!!!!!!!!
                    Milles merci......es tu de la region lyonnaise ou clermontoise?parce k j organise des soirées reggae et pour la prochaine tu es invité!
                    derniére petite question es ce k j enleve antivir car il ne fais pas les mises a jour pour remettre avast ou autre?
                    0
                8. TonyDinozzo
                  Merci pour ton invitation ... mais non, je suis sur Paris ! Dommage !
                  SURTOUT laisse antivir, il fera les mises à jour tout seul "quand il veut" : il les planifie en fonction de sa charge serveur, donc ne t'inquiète pas !
                  @+.
                  0

                  Discussions similaires

                  Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                  Utilisateur anonyme

                  13 réponses
                  impossible d'afficher le tableau dynamique sur un rapport existant
                  Pierre

                  3 réponses
                  rapport de visite commercial
                  antcho

                  3 réponses
                  Rapport audit parc informatique
                  It administrateur

                  9 réponses
                  Theme de rapport de stage option comptabilité
                  sana saydou

                  2 réponses