virus heur.invader et rapport hijackthis Fermé

Question

Bonjour,
voila, mon antivirus kasperky  a detecté un virus : heur.invader mais il n'arrive pas a le supprimer apparemment.
Que puis je faire ?

voila aussi mon rapport hijackthis : 

Logfile of HijackThis v1.99.1
Scan saved at 16:39:20, on 19/03/2008
Platform: Unknown Windows (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32	askeng.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [\ROUSSEL\EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Windows\TEMP\E_SA4A8.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32
laapi.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32
apinsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\bonjour\mdnsnsp.dll
O11 - Options group: [INTERNATIONAL] International*
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: CANALPLAY Installer - https://www.canalplus.com/canalplay/
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5170/mcfscan.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.03hook.dll
O20 - Winlogon Notify: klogon - C:\Windows\system32\klogon.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe" -r (file missing)
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe



merci pour aide

Utilisateur anonyme · Answer

bonjour  fait la manip suivante 

Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 
Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau. 
Faire un clic droit sur navilog1.zip et choisir "tout extraire" 
Double-cliquez sur navilog1.exe 
Arriver au menu principal, choisir l'option 1 et valider. 
Patientez jusqu'au message : Analyse Termine le ... 
Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) 

et reposté le resulta   merci

afideg · Answer

Bonjour Belinda et daniel

Belinda, quand tu auras terminé, vas faire un tour chez mes amis du forum Kaspersky. 
==> http://grandpublic.kaspersky.fr/ 
==> http://grandpublic.kaspersky.fr/forum/viewtopic.php?p=33622#33622 
Lis attentivement ce qu'ils disent à propos de ce que tu crois être une infection


Et si je puis émettre un avis personnel, je trouve stupide de payer une licence pour un seul anti-virus, alors que pour quelques euros supplémentaires, tu peux profiter d'une protection maximale avec Kaspersky Internet Security 7. (Y penser lors du prochain renouvellement de ta licence) ;) 

À quoi te sert Symantec ?


C:\Program Files\Java\jre1.6.0_03
Ta version n’est pas mise à jour.
Rends-toi sur ce lien < https://www.java.com/fr/download/   > afin de télécharger une version à jour.
Ensuite, vas dans "Panneau de configuration" > "Ajout/suppr.de programmes", et supprime tes anciennes versions 


Bonne soirée
Al

Utilisateur anonyme · Answer

bonsoir , afideg   merci ton t'es conseil  sur  l'antivirus  j'ai bien remarquer  sur le  hjk   mes le choix   de l'antivirus  !!!!

je peut juste en faire part  en conseil  pas +   il faut en suprimer  1   biensur  confli   

toute remarque et bon a prendre alors merci  afideg

belinda76 · Answer

bonjour,

voici le rapport de navilog 

Search Navipromo version 3.5.0 commencé le 20/03/2008 à 11:31:50,08

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16609 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


*** Recherche dossiers dans C:\Users\B‚linda d'Amour\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\B‚linda d'Amour\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\B‚linda d'Amour\AppData\Local\Microsoft *

* Recherche dans C:\Users\B‚linda d'Amour\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\B‚linda d'Amour\AppData\Local *



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\Windows\system32 :


* Dans C:\Users\B‚linda d'Amour\AppData\Local\Microsoft :


* Dans C:\Users\B‚linda d'Amour\AppData\Local\virtualstore\windows\system32 :


* Dans C:\Users\B‚linda d'Amour\AppData\Local :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !

4)Recherche fichiers connus :



*** Analyse terminée le 20/03/2008 à 11:45:04,03 ***




merci de votre aide

belinda76 · Answer

RE bonjour,

aussi pour info, je pense que c'est reellement un virus : sur msn un message mes disait "quelqu'un à mis ta tof ici " et j'ai cliquer deçu et la mon antivirus a fait une detection de virus "heur.invader" et ma demander se que je voulais faire donc je lui est mis "interdir" evidement ;)

Donc en fait vous me proposer de le supprimer en mode echec car ça fontionnera ? 

En tout cas pour le moment j'attend vos 2 reponses :)

Ps : j'ai mis à jour Java et desinstaller les ancienne version ;)

afideg · Answer

Bonjour Belinda

Ton premier message est réglé par les liens de Kaspersky que je t'ai donnés.

Le rapport Navilog1 le confirme partiellement pour ce qu'il gère. ==> pas de Navipromo

Maintenant, tu nous apprends un nouvel élément ==> « sur msn un message me disait "quelqu'un à mis ta tof ici " »
Pour cela, fais cette manipulation (et préviens tes contacts d'en faire autant):

Télécharge MsnFix  http://sosvirus.changelog.fr/MSNFix.exe  
Un tutoriel de l’auteur ici   http://sosvirus.changelog.fr/ 
L'utilisateur peut choisir de mettre un lien sur le bureau.
Double-clique sur l’icône placé sur le bureau.
Clic ensuite sur [Exécuter]
- Exécute l'option R. 
- Si l'infection est détectée, presse une touche pour lancer le nettoyage. (N) 
Si tu dois redémarrer l’ordinateur fais le manuellement. 
Poste le rapport situé dans le dossier MSNFix. 
Le nom du rapport correspond au moment de sa création : date_heure.log


Merci
Al

belinda76 · Answer

c'est veroler votre lien !!!!!!!

Utilisateur anonyme · Answer

bonjour belinda et afideg  si mnsfix fonctionne pas   essaie celui la :

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici : 
• Redémarre ton ordinateur 
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde). 
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître. 
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée". 
• Choisis ton compte. 
Déroule la liste des instructions ci-dessous : 
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuie sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuie sur une touche pour redémarrer le PC. 
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum'+String.fromCharCode(60)+'b'+String.fromCharCode(62)+'12122'+String.fromCharCode(60)+'/b'+String.fromCharCode(62)+' message(s) posté(s) depuis le '+String.fromCharCode(60)+'b'+String.fromCharCode(62)+'vendredi 18 mai 2007'+String.fromCharCode(60)+'/b'+String.fromCharCode(62)+'

donne suite @+ daniel

afideg · Answer

Belinda

Pour ton alerte sur MSN fais comme je le dis !
Si tu antivirus signale une alerte " heur.invader " c'est la même chose que précédemment 
Toute l'explication pour comprendre se trouve dans les liens que je t'ai donnés ; 
mais il te faut au moins les lire pour comprendre !
Pour comprendre quoi ?
Pour comprendre que régulièrement, des outils ne sont pas reconnus par les antivirus qui prennent donc ces outils pour des "heur.invader  ==> voir "faux-positifs".

Je ne suis pas ici pour contaminer ton PC, mais pour le guérir!!
https://www.malekal.com/proteger-pc-virus-pirates/

Maintenant, fais à ta mode.
Tu peux même suivre ce  daniel1704 qui fait de tout et n'importe quoi !
´`A ton aise´`
Bonne continuation
Al

Utilisateur anonyme · Answer

re bonjour  afideg  je fais quoi moi  je comprend pas  

Tu peux même suivre ce daniel1704 qui fait de tout et n'importe quoi !

si peux me donner reponse  merci

afideg · Answer

Daniel

Ce message « sur msn un message me disait "quelqu'un à mis ta tof ici " » 
n'a rien à voir avec SDFix.

Est-ce que SDFix fonctionne sous Vista ?
De même, ta procédure Navilog1.zip n'est pas conforme pour être appliquée avec Vista !


Observe
Merci
Al.

Utilisateur anonyme · Answer

ok dsl  je penser que le lien  que ta avai mi fonctionner pas     enfin quel arriver pas a faire le telechargement   je suis plus xp moi  dsl sdfix je serai

afideg · Answer

Re,

De surcroît, tes phrases sont devenues illisibles 
==> « ok dsl je penser que le lien que ta avai mi fonctionner pas enfin quel arriver pas a faire le telechargement je suis plus xp moi dsl sdfix je serai  »

Tu es sur un forum d'expression française, ici.
Tu sais aussi aller sur des forums d'une autre langue correspondant à la tienne; et où tu pourras être mieux compris.

Al.

Utilisateur anonyme · Answer

ok quel outil il faut   pour son probleme ?  msn    sous vista

afideg · Answer

Observe 
Merci 
Al.

jfkpresident · Answer

juste pour info : désactiver l'UAC sous vista pour que les fix : navilog et Msnfix puissent généré un rapport concret !

en réponse a ton post Al .

@+

belinda76 · Answer

re

j'ai effectuer msnfix, et fait le netoyage et redemarrer le pc manuellement (il ne me l'a pas demandé mais je l'ai quand meme fait) : voici le rapport

MSNFix 1.686  
 
C:\Program Files\MSNFix 
Fix exécuté le 20/03/2008 - 17:45:29,55 By B‚linda d'Amour 
mode normal    
    
************************ Recherche les fichiers présents      
    
Aucun Fichier trouvé 
 
************************ Recherche les dossiers présents       
 
... \TEMP\ 
... C:\Temp\ 
 
 
 
 
************************ Suppression des fichiers       
    
.. OK ... C:\Users\BLINDA~1\AppData\Local\Temp\winlogon.exe 
.. OK ... C:\Users\BLINDA~1\AppData\Local\Temp\services.exe 
 
 
************************ Suppression des dossiers       
 
.. OK ... \TEMP\   
.. OK ... C:\Temp\   
 
 
************************ Nettoyage du registre 
 
 
 
************************ Fichiers suspects 
 
Aucun Fichier trouvé 
 
  
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 20032008_18260595.zip
 
************************ HKLM\...\Winlogon\Userinit 
 
Userinit = C:\Windows\system32\userinit.exe, 


------------------------------------------------------------------------  
Auteur : !aur3n7                     Contact: https://www.ionos.fr/     
------------------------------------------------------------------------   
 
---------------------------------------------   END   --------------------------------------------- 
 


Pour info, je n'ai pas desactivé l'uac, je n'avais pas encore vu le message (c quoi l'uac ?)

Aussi, est-ce normale que kasperky a toujours dans ces "virus détecté"  ce fameux virus (j'en ai 3 et c'est le meme, un de msn et les 2 autres du au telechargement de msnfix)

A propos, "afideg" je suis desolée que tu les mal pris mais quand j'ai vu le virus , j'ai u un sursaut^^, enfin voila , encore dsl.

merci

afideg · Answer

Salut JFK

Merci
J'avais vu.
Mais regarde ceci : Un tutoriel de l’auteur ici http://sosvirus.changelog.fr/ 
Et si je veux en parler à Laurent, il faut que je sois sûr de mon coup. ==> d'où mon Test.

Si tu regardes maintenant ici : https://www.malekal.com/supprimer-virus-desinfecter-pc/
Tu verras la précision pour Vista sur le .zip à télécharger.

Or, je fais télécharger le .exe ==> http://sosvirus.changelog.fr/MSNFix.exe 
Normalement Laurent l'a mis en circulation pour contourner à la fois l'extraction du .zip,  et les implications de Vista (à savoir ne pas oublier de réactiver UAD en fin de désinfection -- > erreur par trop de distraits ! ... ou de pressés d'en finir !)

Voilà le but de mon "silence" dans mon process.
À suivre donc si l'internaute le veut bien <==> j'ai pourtant été clair sur les faux-positifs.  ;)  .. et sur Kaspersky qui est sur mon PC (Kis7) --> je parle donc en connaissance de cause.

La partie est dans les mains de belinda76

Bonne soirée
Viens quand tu veux sur les topics où je suis déjà.
Ça me fait toujours plaisir.
Amicalement
Al.

afideg · Answer

OK
Merci
Pas de problème

Télécharge LSPfix ici : 
http://www.cexx.org/LSPFix.exe  
Enregistre-le sur le bureau
Assure-toi que l'UAC de Vista est bien désactivé. ==> attention: seulement le temps de la désinfection.
- Vas dans "Panneau de Configuration"/"Comptes d'Utilisateurs". 
• Clique sur "Activer ou désactiver le controle des comptes utilisateurs". 
• La case "Utiliser le controle des comptes utilisateurs pour vous aider à protéger votre ordinateur" doit être cochée par défaut. 
==> Décoche- la puis clique sur [OK] pour enregistrer la modification et redémarre le PC si ça t'est demandé. 
Ensuite, clic-droit sur l'icône qui est sur le bureau  > [Exécuter]
Tu dois obtenir une fenêtre comme celle-ci :< http://img178.imageshack.us/img178/2059/screenshot274ib7.gif  > 
Dis-moi ce qui est écrit dessus, ou poste une capture écran .

Merci
Al.

jfkpresident · Answer

pour ce qui est de l'UAC , tu n'étais pas visé (je me doute que tu savais déja ;))

pour ce qui est de suivre tes topics: Avec grands plaisirs !

Merci .

belinda76 · Answer

re

https://www.cjoint.com/?dutyZufIf3

afideg · Answer

Ok belinda76
Merci bien

Je ne vois rien de méchant dans ce log HJT; sauf peut-être ces inconnues :

-O4 - HKCU\..\Run: [\ROUSSEL\EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp" /EF "HKCU"
-O4 - HKCU\..\Run: [EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Windows\TEMP\E_SA4A8.tmp" /EF "HKCU"


Pourrais-tu faire ceci:
La version d'HijackThis que tu utilises est obsolète.
Désinstalle-la via "panneau de configuration" > "Ajout/suppr. de programmes" 

Puis réinstalle HijackThis depuis ce lien:
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download 
- Sur la page, choisis « Download HijackThis Installer » http://img265.imageshack.us/img265/4575/screenshot127sd3.png
 et enregistre-le sur le bureau. 
Tu dois voir une nouvelle icône « HJTInstall.exe » sur le bureau.
- Puis, clic-droit sur le raccourci HJT créé sur le bureau, "exécuter en tant qu'administrateur", et  clic sur "Do a system scan and save a logfile" pour lancer l'analyse.
- Tutoriel : < [ http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm  ] >

Et poste moi un nouveau rapport svp


Quel est ton pare-feu ?
Quel est la version de ton Kaspersky ?


Je suis absent un moment de la soirée
à+..
Merci

belinda76 · Answer

re

kasperky : version 7
pare feu : celui de windows vista

les lignes inconnue : c'est mon imprimante epson que j'avais essayer de mettre en reseau

rapport : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:43:01, on 20/03/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
C:\Windows\System32undll32.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32	askeng.exe
C:\PROGRA~1\HEWLET~1\Shared\HPQTOA~1.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\World of Warcraft\BackgroundDownloader.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [\ROUSSEL\EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus Photo R360 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBOE.EXE /FU "C:\Windows\TEMP\E_SA4A8.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: CANALPLAY Installer - https://www.canalplus.com/canalplay/
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20070711/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {0742B9EF-8C83-41CA-BFBA-830A59E23533} (Microsoft Data Collection Control) - https://support.serviceshub.microsoft.com/supportforbusiness/create
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5170/mcfscan.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2.03hook.dll
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Roxio\Roxio MyDVD Basic v9\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

afideg · Answer

Re,

Merci
Je ne vois plus de souci.

Tu peux, via "Poste de travail", suivre le chemin des deux fichiers en gras, et les supprimer.
•- C:\Users\BLINDA~1\AppData\Local\Temp\E_S444.tmp   <-- BLINDA~1 étant ton nom d'utilisateur
•- C:\Windows\TEMP\E_SA4A8.tmp

EXPLICATION :
 
Pour exécuter LSPfix au post # 19, avais-tu désactivé l'UAC de Vista ?
Si OUI, il faut maintenant le réactiver  http://www.zebulon.fr/astuces/220-desactiver-l-uac-dans-vista.html
Ensuite, quand tu as fais "clic-droit" sur l'icône qui est sur le bureau, as-tu vu le petit menu sur lequel tu pouvais choisir "Exécuter en tant qu'administrateur" ??
J'ai besoin de le savoir.
Merci
Et merci pour la capture écran (c'est plus précis qu'un long discours). 

Discussion autour de l'UAC  https://forum.zebulon.fr/topic/128930-vista-uac-baba-s%C3%A9cu/



Merci pour ta collaboration
Bonne continuation
Al.

belinda76 · Answer

salut

les fichier en gras je nes les trouve pas et j'ai bien suivi la trace.

Oui, pour executer lspfix, j'ai desactiver l'uac et j'ai bien fait "Exécuter en tant qu'administrateur"

J'ai lu le sujet sur l'uac : moi il est en permanance desactiver car ça m'enerver d'avoir toutes ces fenetres ^^mais je ne comprend pas tres bien pourquoi ça pe etre embetant de ne pas le remettre.

J'ai une question : kaspersky met en permanance dans les virus detecter mes 3 "heur.invadeur", comment faire pour les enlever car je ne pe les supprimer ? donc en fait se ne sont pas des virus ? peux tu m'expliquer stp ? 

merci

afideg · Answer

Bonjour

A)- Merci pour m'avoir rapporté ceci:
• « les fichiers en gras je ne les trouve pas et j'ai bien suivi la trace » ==> pas de problème; ce ne sont que des fichiers temporaires.
• « Oui, pour executer lspfix, j'ai desactiver l'uac et j'ai bien fait "Exécuter en tant qu'administrateur" » ==> merci pour vette précieuse précision. 


B)- Pour ceci, c'est plus compliqué: « J'ai lu le sujet sur l'uac : moi il est en permanance desactiver car ça m'enerver d'avoir toutes ces fenetres ^^mais je ne comprend pas tres bien pourquoi ça pe etre embetant de ne pas le remettre. » 
==> En effet, nous sommes trop peu ici à déjà avoir accepter de modifier nos habitudes en acquérant VISTA (qui soi-disant est plus sécurisé que XP!!??); et donc nous n'avons pas le réflexe à son égard.
Sauf, que nous cultivons cette info : ==> La firme de sécurité Kaspersky a déclaré que Vista sans l'application UAC, était moins sécurisé que Windows XP SP2.


Tu as un des meilleurs ativirus (Kaspersky Antivirus 7).

Malheureusement, tu as cédé au pare-feu de Vista (meilleur que le pare-feu de Windows XP --> lequel ne contrôlait pas les données sortant de ton PC).
Or, si tu désactives cet UAC, tu laisses la porte ouverte aux Hackers et autres Espions.
Mais sache que le premier espion sur nos PC/Windows, c'est Microsoft lui-même.

Un peu plus d'explication ici: (merci à Gof)

«  Vista - UAC 
=> https://forum.zebulon.fr/topic/128930-vista-uac-baba-s%C3%A9cu/

Je recommande de créer un autre compte d'utilisateur. 

- Ce nouveau compte, laissez-le en administrateur. 
Si vous êtes le seul à utiliser la machine, vous pourrez vous passer de mettre un mot de passe sur ce compte. 
Au contraire, si vous deviez être plusieurs à l'utiliser, il sera recommandé d'y adjoindre un pass.
 
- Quittez ensuite la session, et loguez-vous sous le nouveau compte admin. 
Retournez dans les comptes utilisateurs, et passer votre véritable compte en utilisateur standard.

- Si vous avez besoin de faire des analyses en ligne avec Internet Explorer, inscrivez les sites dans la zone de confiance, cela va vous permettre de faire une analyse en ligne sous compte standard. 
Il est évident que vous devrez installer l'ActiveX sous compte admin.

- Si vous devez installer un pilote, ou un programme, vous pourrez lancer l'exécutable d'installation via le clic-droit, et le menu contextuel "Lancer en tant qu'administrateur". 
Durant toute la durée d'installation, seul ce processus sera l'ayant-droit du jeton temporaire admin, donc avec les droits correspondants.

Tout bouton sur lequel vous verrez un "bouclier au logo Windows" déclenchera une demande d'élévation de privilèges administrateur. 
Cette demande se verra accordée avec l'inscription du pass administrateur, et validation. 
Si vous ne mettez pas de pass, pressez juste le bouton OK. 
Rien ne peut s'installer sans les privilèges administrateur. 
C'est le premier rempart de sécurité et sans doute le meilleur à l'heure actuelle.

UAC est un peu encombrant au début, mais l'utilisateur patient est grandement récompensé par la suite.
Le système reste sain dans l'ensemble; au point qu'il est parfois à se demander pourquoi et à quoi sert l'antivirus. » 





C)- Si tu n'avais pas eu VISTA, je t'aurais posté ceci: « Mais avant tout, et puisque tu as nécessairement une clé de licence pour ta version, je te conseille vivement de lancer sa mise à jour GRATUITE à la version supérieure < http://kb.kaspersky.fr/index.php?article=1371&onglet=1 >. 
Et si je puis émettre un avis personnel, je trouve stupide de payer une licence pour un seul anti-virus, alors que pour quelques euros supplémentaires, tu peux profiter d'une protection maximale avec Kaspersky Internet Security 7. (Y penser lors du prochain renouvellement de ta licence) ;)  »



D)- Pour cette dernière chose : « kaspersky met en permanance dans les virus detectés mes 3 "heur.invadeur", comment faire pour les enlever; car je ne peux les supprimer » 
Encore une fois, tout se trouve dans les liens que j'ai donné au début.
Tu as aussi la possibilité de parcourir le Forum Kaspersky ad hoc à ton Antivirus.
Chez moi, sous Kaspersky Internet Security 7 (Kis7), je supprime là :
http://img361.imageshack.us/img361/4743/screenshot307iv1.png



Bonne chance
Al.

alexis · Answer

Salut afideg

Je suis avec attention le sujet de discution car je suis moi meme atteint de ce "virus heur.invader" diffusé par MSN.
J'ai  donc suivi tes conseils et j'ai donc DL Msn Fix. La grosse surprise en faisant une petite analyse avec Kaspersky anti-virus est que les fichiers que je viens d'installer(avec MsnFix) sont des "virus.heur.invader" et entre autre "catchme.exe"

Je selectionne "catch me" ,puis "action=>supprimer" et là il me met : état:"non trouvé:virus heur.invader(modification)
Je suis donc aller directement à la source,  c'est a dire dans C:\Program Files\MSNfix\incl\catchme.exe et je l'ai suprimé puis vidé la corbeille..
Est-ce le bon moyen?

IL me trouve aussi deux autres infections lié a MSNfix que je n'arrive pas nomplu a "supprimer" ou à "réparer" car leurs états sont comme celui ci dessus: état:"non trouvé:virus heur.invader(modification)
l'une dans:"C\users\....mozilla\firefox\profiles....\files3"
et l'autre:
""C\Users\downloads\msnfix.exe//files3"

Que faire?

alexis · Answer

Re ,

J'ai solutionné mon problème avec MSN Fix: 

J'ai supprimé le fichier"catchme.exe"
J'ai supprimé le fichier MSNFix.exe de mon répertoire "Download" dans mes documents
J'ai effacé l'historique "mes téléchargement" de Firefox

J'ai effectué une petite analyse avec CCleaner

J'ai ré effectué une analyse Kaspersky et là plus de "virus.Heur.Invader" lié a cette installation... 

Voila...

afideg · Answer

Salut alexis

Parfait

Cela démontre la véracité des informations contenues dans mes deux liens Kaspersky plus haut.
En effet, "virus.Heur.Invader" est provoqué par ce que ne reconnaît pas Kaspersky; 
particulièrement dans les outils que nous utilisons, tels que SmitfraudFix, DiagHelp, ComboFix, MSNFix, etc.

Pas de panique: 
---> "autoriser" si analyse engagée par ces outils 
---> sinon, "réparer" durant le scan Kasoersky; suivi de "purger" à la fin du scan.

Quand nous terminons un topic, l'internaute doit se débarrasser de tous ces outils utilisés et dangereux parce qu'ils sont spécifiques à certaines infections, et parce qu'ils sont vite caducs du fait de leur régulière mise à jour.

Bonne soirée
Al.

Virus heur.invader et rapport hijackthis

29 réponses

Discussions similaires

Newsletters