Windows security alert télécharger un spywere

Résolu
evanoue Messages postés 51 Statut Membre -  
evanoue Messages postés 51 Statut Membre -
Bonjour,
j'ai besoin d'aide svp
il y a un message windows security alert qui s'affiche toutes les 5 minutes qui dit que j'ai un spyware et qui me dit de télécharger un antispyware. J'ai suivis les conseils sur le forum,donc j'ai téléchargé le navilog1 et donc j'ai le rapport mais ça continue, quoi faire ? svp
voici la copie de mon rapport
Search Navipromo version 3.5.2 commencé le 01/04/2008 à 21:23:21,95

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Utilisateur"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx.dat
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx.exe
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx_nav.dat
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 01/04/2008 à 21:42:48,67 ***

36 réponses

  • 1
  • 2
Résumé de la discussion

Le problème décrit est une alerte sécurité Windows récurrente signalant un spyware, invitant à télécharger un antispyware, avec émission d'un rapport Navilog1, des conseils qui apparaissent à intervalles fréquents sur l'écran. Des avertissements répétés, des rapports évoquant des fichiers supposément malveillants, certains éléments pouvant être légitimes, imposent de vérifier avant toute suppression; Navilog doit être désinstallé avant un nouveau scan. Le fil recommande ensuite d'utiliser HijackThis pour sauvegarder un rapport; éliminer les programmes indésirables; redémarrer pour refaire un balayage; puis copier-coller le rapport pour analyse. En pratique, il faut privilégier des outils reconnus; l'avis d'un spécialiste est nécessaire lorsque des éléments douteux apparaissent, car certains fichiers légitimes peuvent être signalés; des nettoyages mal appliqués peuvent endommager le système.

Bobot (l'IA à votre service)
  1. kean
     
    salut,
    j'ai eu exactement la même chose que toi une simple recherche antivirus et anti-spyware suffit. je sais pas si t'a déja fait une recherche avec ton antivirus mais si t'en veut un gratuit prend avast disponible sur 01.net. télécharge également spybot et ad-aware 2007 comme anti-spyware car ils se complètent. toujours sur le même site. fait ensuite une recherche par ces logiciels UN PAR UN, supprime ce qu'ils te trouvent et voila problème résolut normalement.
    0
    1. evanoue Messages postés 51 Statut Membre
       
      salut merci pour ta réponse, j'ai fait comme tu m'as dit , sauf que le pb est tjrs là :) mainetenant quand je fais la recherche sur le net ilya la page que j'ai demanée s'affiche, et en même temps la page avec la pub !!!!
      0
  2. kean
     
    et t'a toujours les messages de sécurity alert qui s'affichent? et est-ce que t'a éxécuter les anti spyware en administrateur? Si oui désolé mes compétences s'arrètent la... je sais juste que tu peu télécharger hijackthis et poster le log pour des mecs qui s'y connaisent un peu mieu que moi. sinon ca peu aussi venir d'un programme que t'a téléchargé et qui est pas certifié genre un lecteur de fichier mp4, un convecteur... dont t pas sur ca m'es déja arrivé. Je te souhaite bonne chance en tt cas...
    0
  3. cedric241 Messages postés 3380 Statut Membre 119
     
    salut fais ça :

    Fais un scan avec cet antispyware :

    Telecharge malwarebytes + tutoriel :

    -> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    Tu l´instale; le programme va se mettre automatiquement a jour.

    Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

    Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

    Puis click sur "rechercher".

    Laisse le scanner le pc...

    Si des elements on ete trouvés > click sur supprimer la selection.

    si il t´es demandé de redemarrer > click sur "yes".

    A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

    Copie et colle le rapport stp.
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. cedric241 Messages postés 3380 Statut Membre 119
     
    J ai rendez vous chez le coiffeur je reviendrai en fin d apres midi

    en attendant met les rapport sur le forum
    0
    1. evanoue Messages postés 51 Statut Membre
       
      merci bcp je suis en train de le faire ( le scan par malwarebytes )mais en mode normal ça suffit ? ou mieux faire en mode sans echec , sinon je refais !!!
      à toute
      merci
      0
  7. cedric241 Messages postés 3380 Statut Membre 119
     
    en mode normal c bon oublie pas de mettre les rapport a tout a l heure
    0
    1. evanoue Messages postés 51 Statut Membre
       
      c'est vraiement trop sympa de ta part de bien vouloir m'aider
      voici le rapport aprés la supression avec malware de tous les fichiers infectés
      Malwarebytes' Anti-Malware 1.10
      Version de la base de données: 592

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 138858
      Temps écoulé: 1 hour(s), 8 minute(s), 51 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 2
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 37

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Documents and Settings\Utilisateur\Application Data\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004 (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Utilisateur\Application Data\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015 (Trojan.Downloader) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204635.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204636.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204637.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204638.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204639.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204640.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204642.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204643.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204644.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204645.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204646.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204647.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204648.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204649.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204650.SCR (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204651.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204652.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204653.EXE (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204654.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204655.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204656.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204658.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204659.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204660.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204661.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204663.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204664.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204665.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204666.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204667.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204668.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204669.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204670.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP712\A0205045.dll (Adware.MyWebSearch) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP712\A0205046.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
      0
    2. evanoue Messages postés 51 Statut Membre
       
      et celui là avant d'avoir supprmé les fichiers infectés
      Malwarebytes' Anti-Malware 1.10
      Version de la base de données: 592

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 138858
      Temps écoulé: 1 hour(s), 8 minute(s), 51 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 2
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 37

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Documents and Settings\Utilisateur\Application Data\Microsoft\CryptnetUrlCache\Content\2BF68F4714092295550497DD56F57004 (Trojan.Downloader) -> No action taken.
      C:\Documents and Settings\Utilisateur\Application Data\Microsoft\CryptnetUrlCache\Content\94308059B57B3142E455B38A6EB92015 (Trojan.Downloader) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204635.dll (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204636.dll (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204637.scr (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204638.EXE (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204639.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204640.EXE (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204642.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204643.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204644.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204645.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204646.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204647.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204648.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204649.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204650.SCR (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204651.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204652.DLL (Adware.MyWeb.FunWeb) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204653.EXE (Adware.MyWeb.FunWeb) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204654.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204655.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204656.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204658.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204659.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204660.EXE (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204661.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204663.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204664.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204665.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204666.EXE (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204667.EXE (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204668.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204669.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP711\A0204670.DLL (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP712\A0205045.dll (Adware.MyWebSearch) -> No action taken.
      C:\System Volume Information\_restore{069A78BC-5732-4E07-8151-B308B596388F}\RP712\A0205046.dll (Adware.MyWeb.FunWeb) -> No action taken.
      0
  8. cedric241 Messages postés 3380 Statut Membre 119
     
    ok maintenant fais ce qui est demandé dans le poste 5 (hijackthis)
    0
    1. evanoue Messages postés 51 Statut Membre
       
      c'ets fait aussi , j'ai répondu au poste 5
      0
    2. evanoue Messages postés 51 Statut Membre
       
      mais non pas de rraport , mai s je l'ai copié je comprends pas je refais
      0
      1. evanoue Messages postés 51 Statut Membre > evanoue Messages postés 51 Statut Membre
         
        voici le rapport Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 16:30:52, on 05/04/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16608)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\WINDOWS\AGRSMMSG.exe
        C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
        C:\WINDOWS\system32\TPSMain.exe
        C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
        C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Real\RealPlayer\RealPlay.exe
        C:\WINDOWS\system32\TPSBattM.exe
        C:\Program Files\Fichiers communs\AOL\1167939046\ee\AOLSoftware.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\Gadu-Gadu\gg.exe
        C:\Program Files\Windows Media Player\WMPNSCFG.exe
        C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe
        C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Program Files\AOL 9.0\aoltray.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\wanmpsvc.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\Windows Live\Messenger\usnsvc.exe
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\DYUN63RG\HiJackThis[1].exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
        O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
        O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
        O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
        O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
        O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
        O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
        O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1167939046\ee\AOLSoftware.exe
        O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
        O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
        O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
        O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
        O4 - Global Startup: Image Transfer.lnk = ?
        O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe
        O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
        O8 - Extra context menu item: &Search - ?p=ZKxdm099YYFR
        O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
        O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
        O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
        O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
        O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
        O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O15 - Trusted Zone: www.master69.biz
        O15 - Trusted Zone: www.master70.biz
        O15 - Trusted Zone: www.master71.biz
        O15 - Trusted Zone: www.xbeta69.com
        O15 - Trusted Zone: www.yeak.net
        O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.8.99/cab/aolpPlugins.10.6.0.6.cab
        O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
        O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.aubertphotos.com/Components/Upload/ImageUploader3.cab
        O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
        O17 - HKLM\System\CCS\Services\Tcpip\..\{53902C35-5F98-40B3-917A-AD4737D2F3B6}: NameServer = 208.67.220.220,208.67.222.222
        O17 - HKLM\System\CCS\Services\Tcpip\..\{6F7C9E9E-31F2-42D3-93ED-4D5D275054B1}: NameServer = 208.67.220.220,208.67.222.222
        O17 - HKLM\System\CCS\Services\Tcpip\..\{9EC8161E-4237-40AE-A846-AE4436424AA9}: NameServer = 208.67.220.220,208.67.222.222
        O17 - HKLM\System\CCS\Services\Tcpip\..\{B2ECEFE7-E733-4D10-9CFD-33BA8BB72C2D}: NameServer = 208.67.220.220,208.67.222.222
        O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
        O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
        O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
        O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
        O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
        O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
        0
  9. cedric241 Messages postés 3380 Statut Membre 119
     
    ok supprime ces lignes :

    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

    O15 - Trusted Zone: www.master69.biz
    O15 - Trusted Zone: www.master70.biz
    O15 - Trusted Zone: www.master71.biz
    O15 - Trusted Zone: www.xbeta69.com
    O15 - Trusted Zone: www.yeak.net
    O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.8.99/cab/aolpPlugins.10.6.0.6.cab
    O16 - DPF: {5F8469B4-B055-49DD-83F7-62B522420ECC} (Facebook Photo Uploader Control) - http://upload.facebook.com/controls/FacebookPhotoUploader.cab
    O16 - DPF: {92E7E45A-D8C8-480E-AF99-176E43997CAA} (Aurigma Image Uploader 3.5 Combo Control) - http://www.aubertphotos.com/Components/Upload/ImageUploader3.cab
    O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005

    O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)

    pour les supprimer tu les coches ensuite tu clic sur fix checked

    ensuite désinstal java car il n est pas a jours sur ce lien :

    https://www.java.com/fr/download/manual.jsp

    apres installation refais un scan hijackthis et poste le nouveau rapport
    0
    1. evanoue Messages postés 51 Statut Membre
       
      coucou
      je viens de supprimer tous les fichiers demandés, voici le rapport ci dessous, par contre j'arrive pas à suuprimer java, en cliquant sur le lien c'ets pour le télecharger, et dans mes programmes je le vois pa sbizarre, donc rien fait la dessus
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 16:53:21, on 05/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
      C:\WINDOWS\system32\TPSMain.exe
      C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Real\RealPlayer\RealPlay.exe
      C:\WINDOWS\system32\TPSBattM.exe
      C:\Program Files\Fichiers communs\AOL\1167939046\ee\AOLSoftware.exe
      C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Gadu-Gadu\gg.exe
      C:\Program Files\Windows Media Player\WMPNSCFG.exe
      C:\Program Files\Fichiers communs\AOL\Loader\aolload.exe
      C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\AOL 9.0\aoltray.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\wanmpsvc.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Windows Live\Messenger\usnsvc.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Documents and Settings\Utilisateur\Local Settings\Temporary Internet Files\Content.IE5\DYUN63RG\HiJackThis[1].exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
      O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [THotkey] C:\Program Files\Toshiba\Toshiba Applet\thotkey.exe
      O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
      O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe
      O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\Shared Files\CAMTRAY.EXE
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1167939046\ee\AOLSoftware.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
      O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Gadu-Gadu] "C:\Program Files\Gadu-Gadu\gg.exe" /tray
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] C:\PROGRA~1\Yahoo!\MESSEN~1\ypager.exe -quiet
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [Komunikator] C:\Program Files\Tlen.pl\tlen.exe
      O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exe
      O4 - Global Startup: Image Transfer.lnk = ?
      O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare Software\bin\EasyShare.exe
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: &Search - ?p=ZKxdm099YYFR
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: www.yeak.net
      O17 - HKLM\System\CCS\Services\Tcpip\..\{53902C35-5F98-40B3-917A-AD4737D2F3B6}: NameServer = 208.67.220.220,208.67.222.222
      O17 - HKLM\System\CCS\Services\Tcpip\..\{6F7C9E9E-31F2-42D3-93ED-4D5D275054B1}: NameServer = 208.67.220.220,208.67.222.222
      O17 - HKLM\System\CCS\Services\Tcpip\..\{9EC8161E-4237-40AE-A846-AE4436424AA9}: NameServer = 208.67.220.220,208.67.222.222
      O17 - HKLM\System\CCS\Services\Tcpip\..\{B2ECEFE7-E733-4D10-9CFD-33BA8BB72C2D}: NameServer = 208.67.220.220,208.67.222.222
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
      O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
      O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\Norman\Nvc\BIN\nipsvc.exe (file missing)
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
      O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
      0
  10. cedric241 Messages postés 3380 Statut Membre 119
     
    pour java va dans panneau de configuration
    ajout et supression de programme
    fais un clic droit sur java et chosi désinstaller ensuite telecharge et instal celui ci

    https://www.java.com/fr/download/manual.jsp

    dis moi si c est ok
    0
    1. evanoue Messages postés 51 Statut Membre
       
      desolé je suis trop nul, en plus je le savais :) c'ets en train de supprimer !!
      par contre j'ai besoin de ça , car je voudrais suprimer au max tous les programmes dont j'ai pas besoin car mon disue dur est surchargé
      0
  11. cedric241 Messages postés 3380 Statut Membre 119
     
    oui java est nécessaire au bon foctionnement des logiciels
    0
  12. cedric241 Messages postés 3380 Statut Membre 119
     
    quand l installation de java est terminé redémarre le pc

    puis fais ça :

    réalable
    • Vider la corbeille
    • Fermer toutes les applications

    ================NAVILOG====================

    Télécharge ceci http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    Ensuite suit ce tutorial : http://mickael.barroux.free.fr/securite/navilog.php

    passe l option 1 et uniquement la 1

    Et enfin post le rapport du scan navilog + un rapport hijackthis
    0
    1. evanoue Messages postés 51 Statut Membre
       
      impossible de télécharger java
      Utilisateurs de Windows XP SP2 : en cas d'erreur, cherchez une barre jaune en haut de cette page portant une mention similaire à celle-ci : « Ce site nécessite peut-être le contrôle ActiveX suivant : J2SE Runtime Environment 6 Update 5 de Sun Microsystems, Inc. . Cliquez ici pour installer... » Cliquez sur la barre jaune et sélectionnez « Installer le contrôle ActiveX... » pour procéder à l'installation.



      Un problème est apparu lors de l'installation automatique du logiciel Java™ sur votre machine. Le logiciel Java n'a donc pas pu être correctement installé.
      0
  13. cedric241 Messages postés 3380 Statut Membre 119
     
    essai celui hors ligne
    0
    1. evanoue Messages postés 51 Statut Membre
       
      c'est bon j'ai réussi
      Félicitations !

      Vous disposez de la version Java recommandée (Version 6 Update 5).


      maintennat je deconnecte et je suis te sconsignes
      0
    2. evanoue Messages postés 51 Statut Membre
       
      bizarre la corbeille est vide
      0
  14. cedric241 Messages postés 3380 Statut Membre 119
     
    ok j attend le rapport
    0
    1. evanoue Messages postés 51 Statut Membre
       
      VOICI
      Search Navipromo version 3.5.2 commencé le 05/04/2008 à 18:07:46,84

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Utilisateur"

      Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***




      *** Recherche dossiers dans C:\WINDOWS ***



      *** Recherche dossiers dans C:\Program Files ***



      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




      *** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" ***


      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx.dat
      C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx.exe
      C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx_nav.dat
      C:\Documents and Settings\Utilisateur\Local Settings\Application Data\cecfdx_navps.dat



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\WINDOWS\system32 *

      * Recherche dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *



      *** Recherche fichiers ***




      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans C:\WINDOWS\system32 :


      * Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 05/04/2008 à 18:22:57,00 ***
      0
  15. cedric241 Messages postés 3380 Statut Membre 119
     
    ok réouvre le et passe a l option 2
    0
  16. cedric241 Messages postés 3380 Statut Membre 119
     
    apres va dans panneau de configuration
    ajout et supression de programme et désinstal ça

    yahoo toolbar
    aol toolbar

    ensuite refais un scan hijackthis et poste le nouveau rapport

    + le résultat navilog
    0
  17. cedric241 Messages postés 3380 Statut Membre 119
     
    y a toujours cettte alerte ???
    0
    1. evanoue Messages postés 51 Statut Membre
       
      salut,
      je suis vraiement desolé, hier j'ai fait navilog en 1 ça passait et qaund je faisais 2 le logiciel fermait ,j'ai refait plrs fois sans resultat, je recommence
      0
  18. evanoue Messages postés 51 Statut Membre
     
    DONC DU COUP quand il ferme le gogiciel et je commence avec le 2 il veut je fasse le 1 d'aord donc je fais , ça prend du temps comme tu sais, et enuite quand je fais le 2 il dit que le logiciel doit fermer , là je recommance, j'ai commencé par le 1
    0
  19. cedric241 Messages postés 3380 Statut Membre 119
     
    Refait 1
    puis 2
    0
  20. evanoue Messages postés 51 Statut Membre
     
    oui j'ai pas arreté de faire ça tte la soirée hier
    du couop j'en ai eu marre car ça dure trop lgt, le 1 ET PUIS le logiciel ferme quand je fais le 2 , là je reprends je suis en train d efaire le 1 je te dirai le message exacte
    0
  21. cedric241 Messages postés 3380 Statut Membre 119
     
    quand tu fais le 2 ouvre le en faisant un clic droit dessus et tu choisi exécuter en tant qu administrateur
    0
  • 1
  • 2

Discussions similaires

Security boot fail lors du démarrage
Steu -
Thiecoss -

5 réponses