Pubs intempestives + infection Spywaresecure
SoVmi
-
g!rly Messages postés 18462 Statut Contributeur -
g!rly Messages postés 18462 Statut Contributeur -
Bonsoir,
J'ai besoin d'aide!
Cela fait trois jours que des pubs intempestives, des messages d'alerte et de téléchargement de Spywaresecure polluent mon ordinateur.
Depuis j'ai téléchargé Avast4 et son nettoyeur, dont voici le rapport:
-->13/03/2008, 23:46:35
Analyse de la mémoire démarrée...
Aucun corps de virus trouvé en mémoire.
Analyse de la mémoire terminée (6,6s).
----------
Analyse des fichiers démarrée...
C:\Documents and Settings\-------\Local Settings\Temp\~DF4266.tmp... le fichier n'a pas pu être analysé !
Aucun corps de virus trouvé.
Analyse des fichiers terminée (23500 fichiers, 0 infectés, 315,5s).
Lecteurs analysés : C: D:
----------
J'ai vu sur le forum qu'il y avait un tas de manips à faire.....Quelqu'un peut-il m'aider dans ces démarches ?
D'avance, un grand Merci!
J'ai besoin d'aide!
Cela fait trois jours que des pubs intempestives, des messages d'alerte et de téléchargement de Spywaresecure polluent mon ordinateur.
Depuis j'ai téléchargé Avast4 et son nettoyeur, dont voici le rapport:
-->13/03/2008, 23:46:35
Analyse de la mémoire démarrée...
Aucun corps de virus trouvé en mémoire.
Analyse de la mémoire terminée (6,6s).
----------
Analyse des fichiers démarrée...
C:\Documents and Settings\-------\Local Settings\Temp\~DF4266.tmp... le fichier n'a pas pu être analysé !
Aucun corps de virus trouvé.
Analyse des fichiers terminée (23500 fichiers, 0 infectés, 315,5s).
Lecteurs analysés : C: D:
----------
J'ai vu sur le forum qu'il y avait un tas de manips à faire.....Quelqu'un peut-il m'aider dans ces démarches ?
D'avance, un grand Merci!
A voir également:
- Pubs intempestives + infection Spywaresecure
- Bloquer les pubs youtube - Accueil - Streaming
- Supprimer les pubs - Guide
- Mon téléphone lance des pubs tout seul ✓ - Forum Téléphones & tablettes Android
- Comment couper le son des pubs dans les jeux - Forum Enceintes / HiFi
- Pubs scrabble ✓ - Forum iPad
7 réponses
salut,
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
@+
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
@+
;-)
la suite :
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
puis :
Télécharge HijackThis ici :
-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)
-> http://pageperso.aol.fr/balltrap34/Hijenr.gif
Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
Post les rapports générés ici stp...
@+
la suite :
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
puis :
Télécharge HijackThis ici :
-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)
-> http://pageperso.aol.fr/balltrap34/Hijenr.gif
Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)
-> http://pageperso.aol.fr/balltrap34/demohijack.htm
Post les rapports générés ici stp...
@+
Hello,
Cela se complique... je ne retrouve pas exactement le même processus que dans le tutoriel (j'ai du faire une erreur ou le logiciel a changé ?) et puis il se fait tard, je reprendrais demain si tu veux bien, mais voici quand même les deux rapports que j'ai pu enregistrer:
--------------------
Clean Navipromo version 3.5.0 commencé le 14/03/2008 à 1:10:27,41
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.dat réalisée avec succès !
Copie C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.exe réalisée avec succès !
Copie C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.dat supprimé !
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.exe supprimé !
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_nav.dat supprimé !
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\dqfbxm*.pf trouvé !
Copie C:\WINDOWS\prefetch\dqfbxm*.pf réalisée avec succès !
C:\WINDOWS\prefetch\dqfbxm*.pf supprimé !
* Dans "C:\Documents and Settings\SONIA\locals~1\applic~1" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\SONIA\locals~1\applic~1" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\SONIA\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\SONIA\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\SONIA\menudm~1\progra~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\SONIA\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\SONIA\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
*** Nettoyage terminé le 14/03/2008 à 1:15:57,23 ***
-------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:18:35, on 14/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Navilog1\Hijackthis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe" /c
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpywareStop] C:\Program Files\SpywareStop\SpywareStop.exe -boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Cela se complique... je ne retrouve pas exactement le même processus que dans le tutoriel (j'ai du faire une erreur ou le logiciel a changé ?) et puis il se fait tard, je reprendrais demain si tu veux bien, mais voici quand même les deux rapports que j'ai pu enregistrer:
--------------------
Clean Navipromo version 3.5.0 commencé le 14/03/2008 à 1:10:27,41
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.dat réalisée avec succès !
Copie C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.exe réalisée avec succès !
Copie C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.dat supprimé !
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.exe supprimé !
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_nav.dat supprimé !
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\dqfbxm*.pf trouvé !
Copie C:\WINDOWS\prefetch\dqfbxm*.pf réalisée avec succès !
C:\WINDOWS\prefetch\dqfbxm*.pf supprimé !
* Dans "C:\Documents and Settings\SONIA\locals~1\applic~1" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\SONIA\locals~1\applic~1" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\SONIA\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\SONIA\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\SONIA\menudm~1\progra~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\SONIA\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\SONIA\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
*** Nettoyage terminé le 14/03/2008 à 1:15:57,23 ***
-------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 02:18:35, on 14/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\Program Files\Navilog1\Hijackthis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [InstantOn] "C:\Program Files\CyberLink\PowerCinema Linux\ion_install.exe" /c
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpywareStop] C:\Program Files\SpywareStop\SpywareStop.exe -boot
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
Bonsoir g!rly,
Suis de retour....
As-tu lu mon dernier message d'hier ? La fin du message ( End of file - 5820 bytes
---- Suis pas sûre que ce soit les rapports demandés....
On reprend contact demain? Merci beaucoup pour ton aide,
Bonne nuit. ) est grisée au lieu d'être noire comme le reste du message.... Mais bon...
Peux-tu m'aider pour la suite des évènements ce soir ?
@+
Suis de retour....
As-tu lu mon dernier message d'hier ? La fin du message ( End of file - 5820 bytes
---- Suis pas sûre que ce soit les rapports demandés....
On reprend contact demain? Merci beaucoup pour ton aide,
Bonne nuit. ) est grisée au lieu d'être noire comme le reste du message.... Mais bon...
Peux-tu m'aider pour la suite des évènements ce soir ?
@+
Oups!
J'aurais du te demander hier quand tu serais disponible pour la suite....
Excuse-moi, je suis novice en matière de forum (autant qu'en matière de virus et d'installation de programme!)
Bien, je vais patienter, visiblement, je peux naviguer sur internet... mais j'aurais voulu savoir si ces rapports sont ceux que tu m'as demandé et s'il y avait une suite pour mieux préserver mon ordinateur.
Je te souhaite une bonne soirée et un bon week end (même si très égoïstement j'espère que tu n'es pas partie à Tombouctou!).
A plus!
J'aurais du te demander hier quand tu serais disponible pour la suite....
Excuse-moi, je suis novice en matière de forum (autant qu'en matière de virus et d'installation de programme!)
Bien, je vais patienter, visiblement, je peux naviguer sur internet... mais j'aurais voulu savoir si ces rapports sont ceux que tu m'as demandé et s'il y avait une suite pour mieux préserver mon ordinateur.
Je te souhaite une bonne soirée et un bon week end (même si très égoïstement j'espère que tu n'es pas partie à Tombouctou!).
A plus!
bonsoir sovmi,
desolé de ne repondre que maintenant oui ce sont bien les rapports que je t´avais demandé, navilog a supprimé l´infection responssable des pubs ;-)
ton infection etait du a webmedia player alors fais attention a l avenir a ce que tu telecharge sur le net :
un peu de lecture si tu le desir pour ne pas faire n´importe quoi sur le net :
6 helpers ont lancé un projet AntiMalwares.
Le but de ce projet est de sensibiliser les internautes sur les dangers de la toile, leur faire prendre conscience que le téléchargement de certaines catégories de programmes est dangereux prime plus sur la sécurité de leur PC que d'empiler des antispywares.
La page du projet est ici : https://www.malekal.com/projet-antimalware-2/
L'article est disponible sous forme de PDF mais aussi bbcode (pour ce qui aurait un forum).
Le bbcode au format CCM n'est pas disponible, néanmoins pour ceux qui le souhaitent, vous pouvez faire passer le PDF en fin de désinfection, si vous avez un blog ou sites mettre le PDF en téléchargement (il y a aussi des bannières), envoyer le PDF à vos amis par mail, MSN etc..
Bref le but étant de toucher un maximum d'internautes pour relever le niveau des connaissances sur les virus, stopper les clichés etc..
ps : merci malekal ;-)
ton rapport hijack this me parait ok sauf java qui n´est pas a jour et tes protections ne sont pas terribles...
pour eviter les infections :
regarde ce tutorial pour mettre ta console java a jour :
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/
puis instales un par feu :
par feu : kerio
telechargement : http://sd-1.archive-host.com/membres/up/1366464061/kerio-kpf-422-911-win.rar
tuto :
http://www.malekal.com/kerio_firewall.php#mozTocId721480
https://www.vulgarisation-informatique.com/kerio.php
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
Comodo 3 pro :
http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro
Online armor :
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
tuto : https://forum.pcastuces.com/sujet.asp?f=25&s=35606
ou zone alarm plus facil a configurer mais moins performant
https://www.malekal.com/tutoriel-zonealarm-firewall/
un bonus :
anti spyware :
spywareblaster :
http://www.brightfort.com/spywareblaster.html
c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"
tuto : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/question-spywareblaser-sujet_174747_1.htm
puis
regarde ceci concernant avast :
antivir vs avast :
-> http://forum.malekal.com/ftopic3528.php
alors je te conseille de le desinstaller et d´installer antivir a la place
Telecharge et instales l'antivirus Antivir Personal Edition Classic :
->https://www.malekal.com/avira-free-security-antivirus-gratuit/
https://www.avira.com/en/prime
http://mickael.barroux.free.fr/securite/antivir.php
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...
une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level
Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp
@+
desolé de ne repondre que maintenant oui ce sont bien les rapports que je t´avais demandé, navilog a supprimé l´infection responssable des pubs ;-)
ton infection etait du a webmedia player alors fais attention a l avenir a ce que tu telecharge sur le net :
un peu de lecture si tu le desir pour ne pas faire n´importe quoi sur le net :
6 helpers ont lancé un projet AntiMalwares.
Le but de ce projet est de sensibiliser les internautes sur les dangers de la toile, leur faire prendre conscience que le téléchargement de certaines catégories de programmes est dangereux prime plus sur la sécurité de leur PC que d'empiler des antispywares.
La page du projet est ici : https://www.malekal.com/projet-antimalware-2/
L'article est disponible sous forme de PDF mais aussi bbcode (pour ce qui aurait un forum).
Le bbcode au format CCM n'est pas disponible, néanmoins pour ceux qui le souhaitent, vous pouvez faire passer le PDF en fin de désinfection, si vous avez un blog ou sites mettre le PDF en téléchargement (il y a aussi des bannières), envoyer le PDF à vos amis par mail, MSN etc..
Bref le but étant de toucher un maximum d'internautes pour relever le niveau des connaissances sur les virus, stopper les clichés etc..
ps : merci malekal ;-)
ton rapport hijack this me parait ok sauf java qui n´est pas a jour et tes protections ne sont pas terribles...
pour eviter les infections :
regarde ce tutorial pour mettre ta console java a jour :
https://www.malekal.com/maintenir-java-adobe-reader-et-le-player-flash-a-jour/
puis instales un par feu :
par feu : kerio
telechargement : http://sd-1.archive-host.com/membres/up/1366464061/kerio-kpf-422-911-win.rar
tuto :
http://www.malekal.com/kerio_firewall.php#mozTocId721480
https://www.vulgarisation-informatique.com/kerio.php
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
Comodo 3 pro :
http://www.commentcamarche.net/telecharger/telecharger 34055041 comodo firewall pro
Online armor :
http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall
tuto : https://forum.pcastuces.com/sujet.asp?f=25&s=35606
ou zone alarm plus facil a configurer mais moins performant
https://www.malekal.com/tutoriel-zonealarm-firewall/
un bonus :
anti spyware :
spywareblaster :
http://www.brightfort.com/spywareblaster.html
c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"
tuto : http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/question-spywareblaser-sujet_174747_1.htm
puis
regarde ceci concernant avast :
antivir vs avast :
-> http://forum.malekal.com/ftopic3528.php
alors je te conseille de le desinstaller et d´installer antivir a la place
Telecharge et instales l'antivirus Antivir Personal Edition Classic :
->https://www.malekal.com/avira-free-security-antivirus-gratuit/
https://www.avira.com/en/prime
http://mickael.barroux.free.fr/securite/antivir.php
http://speedweb1.free.fr/frames2.php?page=tuto5
<- tutoriel configuration du scanner...
une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level
Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp
@+
Bonsoir G!rly,
Merci beaucoup pour ta réponse, je suis juste super busy ces jours-ci, mais je m'occupe de mon ordi prochainement, je ferais ce que tu demandes et je te tiens au courant.
Merci, merci encore, c'est bon d'avoir un soutien technique aussi détaillé... J'aurais encore des questions (j'ai un message de firefox qui ne peut trouver le serveur à chaque 2 ou 3 page que je lance. Je dois "réessayer" plusieurs fois avant d'obtenir ma page...), et puis qu'est-ce que je fais des choses que tu m'as fait télécharger?...
Mais bon là je n'ai vraiment pas le temps.
A plus tard dans la semaine...
Merci encore...(même si je l'ai déjà dit!)
Bye!
Merci beaucoup pour ta réponse, je suis juste super busy ces jours-ci, mais je m'occupe de mon ordi prochainement, je ferais ce que tu demandes et je te tiens au courant.
Merci, merci encore, c'est bon d'avoir un soutien technique aussi détaillé... J'aurais encore des questions (j'ai un message de firefox qui ne peut trouver le serveur à chaque 2 ou 3 page que je lance. Je dois "réessayer" plusieurs fois avant d'obtenir ma page...), et puis qu'est-ce que je fais des choses que tu m'as fait télécharger?...
Mais bon là je n'ai vraiment pas le temps.
A plus tard dans la semaine...
Merci encore...(même si je l'ai déjà dit!)
Bye!
ok prends ton temps,
tu as des problemes de connection, on dirait; va voire dans le journal des evenements et dis moi si tu as des erreures et donne moi leurs numeros...
pour les outils telechargés on les supprimera a la fin ;-)
@+
tu as des problemes de connection, on dirait; va voire dans le journal des evenements et dis moi si tu as des erreures et donne moi leurs numeros...
pour les outils telechargés on les supprimera a la fin ;-)
@+
Bonsoir G!rly,
J'ai télécharger Java et Kério (qui affiche des tonnes d'alertes de connexions entrantes et sortantes que je dois autoriser ou non. Est-ce normal ... et que dois-je faire?).
Aussi qu'est-ce que Comodo 3pro et Online qquchose, je dois les installer ou s'agit-il d'un choix ?
Je te joins les journaux d'erreurs demandés, pour ma connexion internet. Ok, je n'y arrive pas je remet çà à plus tard...
Merci pour tout...
A demain
J'ai télécharger Java et Kério (qui affiche des tonnes d'alertes de connexions entrantes et sortantes que je dois autoriser ou non. Est-ce normal ... et que dois-je faire?).
Aussi qu'est-ce que Comodo 3pro et Online qquchose, je dois les installer ou s'agit-il d'un choix ?
Je te joins les journaux d'erreurs demandés, pour ma connexion internet. Ok, je n'y arrive pas je remet çà à plus tard...
Merci pour tout...
A demain
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
bonsoir,
tutoriel kerio :
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
comodo et online armor sont des par feu egalement
as tu beaucoup d´erreure dans le journal des evenement ?
peux tu performer le scan a l´aide d´antivir et poster le resultat ici comme indiqué au post 7 stp ?!
@+
tutoriel kerio :
https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall
comodo et online armor sont des par feu egalement
as tu beaucoup d´erreure dans le journal des evenement ?
peux tu performer le scan a l´aide d´antivir et poster le resultat ici comme indiqué au post 7 stp ?!
@+
Bonsoir G!rly,
Ouf! J'ai -je crois- réussi à télécharger Le Sunbelt Firewall (j'ai du désactiver le pare-feu Windows) et Kerio 4.2. A priori, tout marche à peu près normalement.
Mais, précise-moi s'il est mieux de télécharger plusieurs pare-feux ou non (je crois deviner que c'est non, mais je préfère avoir une confirmation).
Ci-joint le CtrlC/CtrlV du journal des évènements:
Journal Système
Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Erreur 14/03/2008 01:15:29 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 17/03/2008 21:25:38 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 16/03/2008 10:48:13 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 17/03/2008 07:19:53 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 16/03/2008 22:44:31 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 16/03/2008 22:44:36 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 14/03/2008 09:31:05 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 14/03/2008 01:15:24 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 13/03/2008 22:52:29 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 17/03/2008 21:25:43 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 17/03/2008 21:25:42 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 14/03/2008 19:28:00 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 13/03/2008 14:53:40 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 14/03/2008 21:58:17 Service Control Manager Aucun 7011 N/A ORDINATEURDESON
Erreur 16/03/2008 13:58:57 IPNATHLP Aucun 32003 N/A ORDINATEURDESON
Erreur 16/03/2008 17:44:37 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 17/03/2008 07:19:31 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 17/03/2008 07:19:38 Dhcp Aucun 1001 N/A ORDINATEURDESON
Journal d'application
Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Erreur 26/09/2007 20:52:58 Application Hang (101) 1002 N/A ORDINATEURDESON
Erreur 11/03/2008 22:47:26 Application Error Aucun 1000 N/A ORDINATEURDESON
Erreur 17/09/2007 07:41:15 EventSystem (50) 4609 N/A ORDINATEURDESON
Erreur 15/09/2007 11:37:54 EventSystem (50) 4609 N/A ORDINATEURDESON
Erreur 08/10/2007 21:32:13 Application Hang (101) 1002 N/A ORDINATEURDESON
Erreur 03/09/2007 18:51:16 EventSystem (50) 4609 N/A ORDINATEURDESON
Erreur 13/03/2008 23:38:11 Application Error Aucun 1000 N/A ORDINATEURDESON
Erreur 13/03/2008 23:38:25 Application Error Aucun 1001 N/A ORDINATEURDESON
Journal de sécurité
Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Audit des échecs 13/03/2008 23:45:53 Security Ouverture/Fermeture de session 529 SYSTEM ORDINATEURDESON
Audit des échecs 13/03/2008 23:46:14 Security Ouverture/Fermeture de session 529 SYSTEM ORDINATEURDESON
Audit des échecs 13/03/2008 23:45:53 Security Connexion de compte 680 SYSTEM ORDINATEURDESON
Audit des échecs 15/03/2008 09:07:21 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 16/03/2008 13:58:56 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 14/03/2008 21:58:19 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 16/03/2008 22:44:34 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 14/03/2008 20:28:32 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 14:17:10 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:48:33 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:47:59 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:47:09 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:44:04 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:17:53 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:06:50 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 22:39:52 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 19:44:30 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 19:18:09 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 18:02:14 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 18:02:03 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 17:25:14 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 17:19:37 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 17:10:27 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 17:09:28 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:43:46 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:34:05 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:17:52 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:07:43 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:06:39 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 15:52:55 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 15:38:14 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 13/03/2008 23:46:14 Security Connexion de compte 680 SYSTEM ORDINATEURDESON
Voilà!
Bon, on s'en garde un peu pour demain, le scan c'est promis pour la prochaine fois!
Merci pour ta précieuse aide.
Bonne soirée.
Ouf! J'ai -je crois- réussi à télécharger Le Sunbelt Firewall (j'ai du désactiver le pare-feu Windows) et Kerio 4.2. A priori, tout marche à peu près normalement.
Mais, précise-moi s'il est mieux de télécharger plusieurs pare-feux ou non (je crois deviner que c'est non, mais je préfère avoir une confirmation).
Ci-joint le CtrlC/CtrlV du journal des évènements:
Journal Système
Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Erreur 14/03/2008 01:15:29 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 17/03/2008 21:25:38 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 16/03/2008 10:48:13 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 17/03/2008 07:19:53 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 16/03/2008 22:44:31 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 16/03/2008 22:44:36 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 14/03/2008 09:31:05 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 14/03/2008 01:15:24 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 13/03/2008 22:52:29 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 17/03/2008 21:25:43 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 17/03/2008 21:25:42 Dhcp Aucun 1001 N/A ORDINATEURDESON
Erreur 14/03/2008 19:28:00 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 13/03/2008 14:53:40 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 14/03/2008 21:58:17 Service Control Manager Aucun 7011 N/A ORDINATEURDESON
Erreur 16/03/2008 13:58:57 IPNATHLP Aucun 32003 N/A ORDINATEURDESON
Erreur 16/03/2008 17:44:37 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 17/03/2008 07:19:31 Dhcp Aucun 1002 N/A ORDINATEURDESON
Erreur 17/03/2008 07:19:38 Dhcp Aucun 1001 N/A ORDINATEURDESON
Journal d'application
Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Erreur 26/09/2007 20:52:58 Application Hang (101) 1002 N/A ORDINATEURDESON
Erreur 11/03/2008 22:47:26 Application Error Aucun 1000 N/A ORDINATEURDESON
Erreur 17/09/2007 07:41:15 EventSystem (50) 4609 N/A ORDINATEURDESON
Erreur 15/09/2007 11:37:54 EventSystem (50) 4609 N/A ORDINATEURDESON
Erreur 08/10/2007 21:32:13 Application Hang (101) 1002 N/A ORDINATEURDESON
Erreur 03/09/2007 18:51:16 EventSystem (50) 4609 N/A ORDINATEURDESON
Erreur 13/03/2008 23:38:11 Application Error Aucun 1000 N/A ORDINATEURDESON
Erreur 13/03/2008 23:38:25 Application Error Aucun 1001 N/A ORDINATEURDESON
Journal de sécurité
Type Date Heure Source Catégorie Événement Utilisateur Ordinateur
Audit des échecs 13/03/2008 23:45:53 Security Ouverture/Fermeture de session 529 SYSTEM ORDINATEURDESON
Audit des échecs 13/03/2008 23:46:14 Security Ouverture/Fermeture de session 529 SYSTEM ORDINATEURDESON
Audit des échecs 13/03/2008 23:45:53 Security Connexion de compte 680 SYSTEM ORDINATEURDESON
Audit des échecs 15/03/2008 09:07:21 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 16/03/2008 13:58:56 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 14/03/2008 21:58:19 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 16/03/2008 22:44:34 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 14/03/2008 20:28:32 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 14:17:10 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:48:33 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:47:59 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:47:09 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:44:04 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:17:53 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 10/03/2008 11:06:50 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 22:39:52 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 19:44:30 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 19:18:09 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 18:02:14 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 18:02:03 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 17:25:14 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 17:19:37 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 17:10:27 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 17:09:28 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:43:46 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:34:05 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:17:52 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:07:43 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 16:06:39 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 15:52:55 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 09/03/2008 15:38:14 Security Changement de stratégie 615 SERVICE RÉSEAU ORDINATEURDESON
Audit des échecs 13/03/2008 23:46:14 Security Connexion de compte 680 SYSTEM ORDINATEURDESON
Voilà!
Bon, on s'en garde un peu pour demain, le scan c'est promis pour la prochaine fois!
Merci pour ta précieuse aide.
Bonne soirée.
Sovmi,
oui il est bon de n´avoir qu´un seul par feu !
Essaie cette astuce de microsoft pour ton erreure dhcp 1002 :
https://support.microsoft.com/fr-fr/help/181024
@+
oui il est bon de n´avoir qu´un seul par feu !
Essaie cette astuce de microsoft pour ton erreure dhcp 1002 :
https://support.microsoft.com/fr-fr/help/181024
@+
re-bonsoir G!rly,
Je viens jeter un dernier coup d'oeil.... et ouhlà!!
Je n'y comprends rien... je suis toute novice dans l'exploration du cœur de mon ordinateur, et là je suis totalement dépassée. Peux-tu me donner quelques éclaircissements, s'il te plait.... sinon je ferais une nouvelle tentative demain...
Merci encore
@+
Je viens jeter un dernier coup d'oeil.... et ouhlà!!
Je n'y comprends rien... je suis toute novice dans l'exploration du cœur de mon ordinateur, et là je suis totalement dépassée. Peux-tu me donner quelques éclaircissements, s'il te plait.... sinon je ferais une nouvelle tentative demain...
Merci encore
@+
Des heures passées à me prendre la tête, et voilà une réponse en 3 minutes. Chapeau et Merci!
Bien voici le rapport:
Search Navipromo version 3.5.0 commencé le 14/03/2008 à 0:54:27,24
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\SONIA\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\SONIA\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\SONIA\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.dat
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm.exe
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_nav.dat
C:\Documents and Settings\SONIA\Local Settings\Application Data\dqfbxm_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\SONIA\locals~1\applic~1" *
Fichiers suspects :
dqfbxm.exe trouvé !
*** Recherche fichiers ***
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\SONIA\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 14/03/2008 à 0:56:04,01 ***
Suis prête pour la suite!
A +