Zlob trjan

phil -  
Bonjour,
j ai une fenetre qui apparait quand je navigue sur internet qui me dit your system was infected by zlob trojan it's very dangerous for your system j'ai essaye panda et spybot rien a faire
Configuration: Windows XP
Internet Explorer 6.0

24 réponses

Résumé de la discussion

Une fenêtre d’alerte signale une infection par le Zlob Trojan sur un système Windows XP avec Internet Explorer 6, et les analyses antivirus Panda et Spybot échouent à désinfecter la machine. Plusieurs solutions recommandent d’utiliser des outils Navilog/Navifix en mode normal puis en mode sans échec, d’analyser des rapports détaillés et d’employer des scripts comme SDFix ou ComboFix selon les résultats. Plusieurs notices insistent sur l’importance de sauvegarder les données et de redémarrer en mode sans échec, car des rapports peuvent contenir des fichiers légitimes et nécessiter une vérification avant suppression. Enfin, certains rapports montrent que des composants légitimes peuvent être signalés comme suspects par les analyses, d’où une vérification croisée avec des sources fiables et l’intervention d’un spécialiste en sécurité.

Bobot (l’IA à votre service)
  1. ep44 Contributeur
    Bonjour

    commence sui tu veux bien par hijack
    Télécharge sur le bureau

    ftp://ftp.commentcamarche.com/download/HJTInstall.exe

    = Double-clic dessus pour l'installer
    = Clic Do a system scan and save the log
    =coller le rapport
    si problème voir l'aide
    http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    @+
    1. phil 76
      bocundjiLogfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:13:37, on 13/04/2008
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\System32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Avast4\aswUpdSv.exe
      C:\Program Files\Avast4\ashServ.exe
      C:\Program Files\Logitech\iTouch\iTouch.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\Avast4\ashDisp.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\LimeWire\LimeWire.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Media Codec - {53C4786E-B8BC-4245-97C4-C4AFFE28A8CA} - C:\WINDOWS\kiasys.dll
      O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
      O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O4 - HKLM\..\RunOnce: [Spybot - Search & Destroy] "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheck
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
      O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
      O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  2. ep44 Contributeur
    re

    Télécharge BTFix 1.057 (de bibi26)
    http://ftpclubic7.clubic.com/...
    * Décompresse l'archive sur ton Bureau
    * Ouvre le dossier BTFix
    * Double clique sur BTFix.exe
    * Clique sur Rechercher
    * Un rapport va apparaître, copie/colle-le dans ta prochaine réponse

    ensuite

    Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
    Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec

    ------
    = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
    Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

    Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
    Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
    -------

    = Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
    = Appuie sur Y pour commencer le processus de nettoyage.
    = Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
    = Appuie sur une touche pour redémarrer le PC.
    = Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
    = Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
    = Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
    = Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
    = Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse
    @+
    1. phil 76
      j'ai fais le SDFix. et apparament ça marche
      merçi pour ton aide
      a+ phil
  3. ep44 Contributeur
    Bonsoir

    très bien mais il faut aller au bout de ta désinfection et poster les rapports
    @+
    1. phil 76
      comment je retrouve le rapport
      a+
  4. ep44 Contributeur
    si tu as utiliser sdfix
    tu as un rtapport dans C:\sdfix
    @+
    2. phil 76
      le voiçi j'espere que ça te parle
      a+

      [b]SDFix: Version 1.171 [/b]
      Run by Philippe on 14/04/2008 at 21:33

      Microsoft Windows XP [version 5.1.2600]
      Running From: C:\SDFix

      [b]Checking Services [/b]:

      Restoring Windows Registry Values
      Restoring Windows Default Hosts File

      Rebooting

      [b]Checking Files [/b]:

      Trojan Files Found:

      C:\smp.bat - Deleted
      C:\WINDOWS\kiasys.dll - Deleted

      Removing Temp Files

      [b]ADS Check [/b]:

      [b]Final Check [/b]:

      catchme 0.3.1351.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2008-04-14 21:41:35
      Windows 5.1.2600 Service Pack 1 FAT NTAPI

      scanning hidden processes ...

      scanning hidden services ...

      scanning hidden autostart entries ...

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0

      [b]Remaining Services [/b]:

      Authorized Application Key Export:

      [b]Remaining Files [/b]:

      File Backups: - C:\SDFix\backups\backups.zip

      [b]Files with Hidden Attributes [/b]:

      Sat 24 Aug 1996 95,748 ..SH. --- "C:\COMMAND.COM"
      Mon 28 Jan 2008 1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
      Mon 28 Jan 2008 5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
      Mon 28 Jan 2008 2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
      Wed 23 Jan 2008 4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"

      [b]Finished![/b]
      1. ep44 Contributeur
        oui parfait

        suppression C:\smp.bat et C:\WINDOWS\kiasys.dll

        refais un hijack stp
        @+
        1. phil 76
          voiçi le rapport hijack

          a+
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:05:49, on 15/04/2008
          Platform: Windows XP SP1 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\System32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Avast4\aswUpdSv.exe
          C:\Program Files\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Avast4\ashWebSv.exe
          C:\Program Files\Avast4\ashMaiSv.exe
          C:\Program Files\Logitech\iTouch\iTouch.exe
          C:\PROGRA~1\Avast4\ashDisp.exe
          C:\Program Files\QuickTime\qttask.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\WINDOWS\System32\ctfmon.exe
          C:\Program Files\LimeWire\LimeWire.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Outlook Express\msimn.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
          O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
          O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
          O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
          O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe
          O4 - HKCU\..\Run: [ooqfmoqett] c:\windows\system32\ooqfmoqett.exe ooqfmoqett
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
          O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
          O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
          O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
          O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          1. ep44 Contributeur
            Très infecté encore
            on procède par étape

            Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

            = installe le
            = Double-Clic navilog1 qui est sur le bureau
            = Appuyer sur une touche jusqu' arriver aux options
            = Choisir option 1 ( = taper 1 )
            ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

            le rapport se trouve dans c: fixnavi.txt

            tu postes ce rapport.

            ---------------------
            Télecharge http://www.malekal.com/download/clean.zip sur le bureau
            Dézippe sur le bureau.
            = ouvrir le dossier clean
            = clique sur le symbole roue dentée avec le nom clean
            = choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
            = ensuite colle le rapport que tu trouveras dans C:

            @+
            1. phil 76
              voiçi le rapport clean jespere que c'est bon
              merçi a+
              15/04/2008 a 22:04:32,90

              *** Recherche des fichiers dans C:

              *** Recherche des fichiers dans C:\WINDOWS\

              *** Recherche des fichiers dans C:\WINDOWS\system32

              *** Recherche des fichiers dans C:\Program Files
              "C:\Program Files\GamesBar\" FOUND
              *** Fin du rapport !
          2. phil 76
            voiçi le rapport
            comment faire pour dezippe clean
            merçi

            Search Navipromo version 3.5.4 commencé le 15/04/2008 à 21:42:56,28

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "Philippe"

            Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 6.0.2800.1106
            Système de fichiers : FAT32

            Executé en mode normal

            *** Recherche Programmes installés ***

            *** Recherche dossiers dans "C:\WINDOWS" ***

            *** Recherche dossiers dans "C:\Program Files" ***

            *** Recherche dossiers dans "" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Philippe\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Philippe\locals~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\Philippe\menud+~1\progra~1" ***

            *** Recherche dossiers dans "" ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            !! Fichier(s)/processus caché(s) différent(s) !!
            !! Résultat Catchme non pris en compte par Navilog1 !!

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans "C:\WINDOWS\system32" *

            Fichiers trouvés :

            awaucznpp.exe trouvé !
            mouqopd.exe trouvé !
            qgytgon.exe trouvé !
            nwcybk.exe trouvé !
            bomkryi.exe trouvé !
            pwjylvsn.exe trouvé !
            vcsptb.exe trouvé !
            unwregxl.exe trouvé !
            pplrbxt.exe trouvé !
            inxgmuopm.exe trouvé !
            bgjdel.exe trouvé !
            pgmtku.exe trouvé !
            hrcpudfbn.exe trouvé !
            kvdjmwlsd.exe trouvé !
            loggqudrz.exe trouvé !
            koemocqsa.exe trouvé !
            kogmtsozb.exe trouvé !
            mfmjkb.exe trouvé !
            cdetgyytt.exe trouvé !
            jydyiv.exe trouvé !
            emfmme.exe trouvé !
            djbbgiya.exe trouvé !
            addkxpypfv.exe trouvé !
            hmsioenfyn.exe trouvé !
            nagxnbt.exe trouvé !
            defzend.exe trouvé !
            divhvl.exe trouvé !
            cpbyaj.exe trouvé !
            mlrnubdde.exe trouvé !
            niuybg.exe trouvé !
            qjdedippz.exe trouvé !
            aqxtgntsd.exe trouvé !
            xgatnmvag.exe trouvé !
            gccjeuia.exe trouvé !
            tbaupbfjp.exe trouvé !
            vabmtbe.exe trouvé !
            efmrzctkd.exe trouvé !
            xrbygmlf.exe trouvé !
            rayabctv.exe trouvé !
            wvkcjdr.exe trouvé !
            nuwnpxb.exe trouvé !
            vibpskk.exe trouvé !
            wvndji.exe trouvé !
            ubqqdqxhr.exe trouvé !
            xqnulmomo.exe trouvé !
            xmxjkq.exe trouvé !
            hwjwsva.exe trouvé !
            vluyofunz.exe trouvé !
            phyxrvzv.exe trouvé !
            yezakpbxh.exe trouvé !
            jbwznnp.exe trouvé !
            pybhcvmxo.exe trouvé !
            yvewdjp.exe trouvé !
            xdieweozc.exe trouvé !
            xdaeunwut.exe trouvé !
            cjvbyssho.exe trouvé !
            qiiuxqpm.exe trouvé !
            wybkdjilns.exe trouvé !
            yxmpnms.exe trouvé !
            qkpiqoy.exe trouvé !
            qgstnk.exe trouvé !
            otraidhaa.exe trouvé !
            qxvrtz.exe trouvé !
            lwuxsbmot.exe trouvé !
            nkqykkhja.exe trouvé !
            qmbtqudmvz.exe trouvé !
            eskvuds.exe trouvé !
            eiccpazvf.exe trouvé !
            wtuxgynmn.exe trouvé !
            ropucs.exe trouvé !
            sexqngwji.exe trouvé !
            mkunxjwz.exe trouvé !
            noapscezyp.exe trouvé !
            qujejykng.exe trouvé !
            lckokoa.exe trouvé !
            rrrfgivnih.exe trouvé !
            qvbncbozf.exe trouvé !
            fzmbqik.exe trouvé !

            Fichiers suspects :

            fbzuyjuv.exe trouvé !
            gvgbuvhzr.exe trouvé !
            ltsxcwpwk.exe trouvé !
            cxylscc.exe trouvé !
            ricizg.exe trouvé !
            jnmaggn.exe trouvé !
            wrkdoh.exe trouvé !
            lxipsk.exe trouvé !
            ujmzia.exe trouvé !
            fcxwznx.exe trouvé !
            xxawgb.exe trouvé !
            vhgbov.exe trouvé !
            pgnmjlonc.exe trouvé !
            eyovstpjye.exe trouvé !
            mdgolumofr.exe trouvé !

            * Recherche dans "C:\Documents and Settings\Philippe\locals~1\applic~1" *

            *** Recherche fichiers ***

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans "C:\WINDOWS\system32" :

            tgpicjd.dat trouvé !

            * Dans "C:\Documents and Settings\Philippe\locals~1\applic~1" :

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group trouvé !
            Certificat OOO-Favorit trouvé !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            *** Analyse terminée le 15/04/2008 à 21:43:47,89 ***
            1. ep44 Contributeur
              :-) du monde

              relance Navilog et tu choisis l'option 2.
              Poste le nouveau rapport.

              lance clean.zip en mode sans echec
              pend cette fois-ci l'option 2 et poste le rapport.

              = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
              Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

              Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
              Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
              @+
              1. phil 76
                voiçi le 1errapportavec Navilog
                Clean Navipromo version 2.0.2 commencé le 16/04/2008 à 17:28:19,59

                Fix lancé depuis C:\Program Files\navilog1
                Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

                Mode suppression automatique avec prise en charge résultats Blacklight

                *** fsbl1.txt non trouvé ***
                (Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

                *** Suppression dossiers dans C:\WINDOWS ***

                *** Suppression dossiers dans C:\Program Files ***

                *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                *** Suppression dossiers dans C:\Documents and Settings\Philippe\Application Data ***

                *** Suppression fichiers ***

                C:\WINDOWS\system32\nvs2.inf supprimé !

                *** Suppression fichiers temporaires ***

                Nettoyage contenu C:\WINDOWS\Temp effectué !
                Nettoyage contenu C:\Documents and Settings\Philippe\Local Settings\Temp effectué !

                *** Sauvegarde du registre vers dossier Backupnavi***

                sauvegarde du registre réalise avec succes !

                *** Nettoyage registre ***

                Nettoyage registre Ok

                *** Traitement Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche fichiers connus:

                2)Recherche et Suppression Heuristique :

                *
                C:\WINDOWS\System32\tgpicjd.dat trouvé !
                Copie C:\WINDOWS\system32\tgpicjd.dat réalise avec succes !
                C:\WINDOWS\system32\tgpicjd.dat supprimé !

                **
                ***
                ****
                C:\WINDOWS\System32\tgpicjd_navps.dat trouvé !
                Copie C:\WINDOWS\system32\tgpicjd_navps.dat réalise avec succes !
                C:\WINDOWS\system32\tgpicjd_navps.dat supprimé !

                *****
                C:\WINDOWS\System32\tgpicjd_nav.dat trouvé !
                Copie C:\WINDOWS\system32\tgpicjd_nav.dat réalise avec succes !
                C:\WINDOWS\system32\tgpicjd_nav.dat supprimé !

                ******
                *******
                ********

                3)Contrôle présence clés Rootkit dans le registre :

                Aucune autre clés présente dans le registre !

                *** Nettoyage termine le 16/04/2008 à 17:31:30,14 ***

                je n'ais pas pu lancer clean.zip en mode sans echec impossible de le dezippe comment faire?
                a+
                1. ep44 Contributeur
                  Bonsoir

                  tu as bien réussit a le lancer pour faire la première analyse ???

                  relance le en mode normal et choisit l'option 2

                  ensuite refais navilog option 1 pour vérif stp
                  @+
                  1. phil 76
                    voiçi le rapport clean en mode normalRapport clean par Malekal_morte - http://www.malekal.com
                    Script execute en mode sans echec 16/04/2008 a 21:11:08,40

                    Microsoft Windows XP [version 5.1.2600]

                    *** Suppression des fichiers dans C:

                    *** Suppression des fichiers dans C:\WINDOWS\

                    *** Suppression des fichiers dans C:\WINDOWS\system32

                    *** Suppression des fichiers dans C:\Program Files

                    *** Suppression des clefs du registre effectuee..
                    *** Fin du rapport !
                    impossible en mode sans echec
                    2. phil 76
                      voici le rapport navilog option 1
                      a+
                      Search Navipromo version 2.0.2 commencé le 16/04/2008 à 21:42:14,25

                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                      !!! Poster ce rapport sur le forum pour le faire analyser !!!
                      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

                      Fix lancé depuis C:\Program Files\navilog1
                      Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

                      Executé en mode normal

                      *** Recherche Programmes installes ***

                      *** Recherche dossiers dans C:\WINDOWS ***

                      *** Recherche dossiers dans C:\Program Files ***

                      *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                      *** Recherche dossiers dans C:\Documents and Settings\Philippe\Application Data ***

                      *** Recherche avec BlackLight Engine/F-secure ***
                      BlackLight Engine est un produit de F-secure, pour + d'infos :
                      https://www.f-secure.com/en

                      F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
                      ======================================

                      Copyright 2005-2006 F-Secure Corporation. All rights reserved.
                      This is a beta version. It will expire on 1st of April, 2007.
                      Version information: 2.2.1061.

                      [+] Started on 04/16/08 at 21:42:14.
                      [-] ERROR: This version of F-Secure BlackLight has expired.
                      [+] Exited on 04/16/08 at 21:42:14 (return code = 3).

                      *** Recherche fichiers ***

                      C:\WINDOWS\system32\nvs2.inf trouvé !

                      *** Recherche cles registre ***

                      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

                      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

                      Recherche Clé Magic Control

                      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                      *** Module de Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Recherche fichiers connus:

                      2)Recherche Heuristique :
                      *
                      C:\WINDOWS\system32\tgpicjd.dat trouvé !
                      **
                      C:\WINDOWS\system32\tgpicjd.dat trouvé !
                      ***
                      ****
                      C:\WINDOWS\system32\tgpicjd_navps.dat trouvé !
                      *****
                      ******
                      *******
                      ********

                      *** Analyse Terminé le 16/04/2008 à 21:42:21,75 ***
                      1. ep44 Contributeur
                        relance Navilog et tu choisis l'option 2.
                        Poste le nouveau rapport.
                        1. phil 76
                          Clean Navipromo version 2.0.2 commencé le 16/04/2008 à 22:02:53,17

                          Fix lancé depuis C:\Program Files\navilog1
                          Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

                          Mode suppression automatique avec prise en charge résultats Blacklight

                          *** fsbl1.txt non trouvé ***
                          (Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

                          *** Suppression dossiers dans C:\WINDOWS ***

                          *** Suppression dossiers dans C:\Program Files ***

                          *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                          *** Suppression dossiers dans C:\Documents and Settings\Philippe\Application Data ***

                          *** Suppression fichiers ***

                          C:\WINDOWS\system32\nvs2.inf supprimé !

                          *** Suppression fichiers temporaires ***

                          Nettoyage contenu C:\WINDOWS\Temp effectué !
                          Nettoyage contenu C:\Documents and Settings\Philippe\Local Settings\Temp effectué !

                          *** Sauvegarde du registre vers dossier Backupnavi***

                          sauvegarde du registre réalise avec succes !

                          *** Nettoyage registre ***

                          Nettoyage registre Ok

                          *** Traitement Recherche complémentaire ***
                          (Recherche fichiers spécifiques)

                          1)Recherche fichiers connus:

                          2)Recherche et Suppression Heuristique :

                          *
                          C:\WINDOWS\System32\tgpicjd.dat trouvé !
                          Copie C:\WINDOWS\system32\tgpicjd.dat réalise avec succes !
                          C:\WINDOWS\system32\tgpicjd.dat supprimé !

                          **
                          ***
                          ****
                          C:\WINDOWS\System32\tgpicjd_navps.dat trouvé !
                          Copie C:\WINDOWS\system32\tgpicjd_navps.dat réalise avec succes !
                          C:\WINDOWS\system32\tgpicjd_navps.dat supprimé !

                          *****
                          C:\WINDOWS\System32\tgpicjd_nav.dat trouvé !
                          Copie C:\WINDOWS\system32\tgpicjd_nav.dat réalise avec succes !
                          C:\WINDOWS\system32\tgpicjd_nav.dat supprimé !

                          ******
                          *******
                          ********

                          3)Contrôle présence clés Rootkit dans le registre :

                          Aucune autre clés présente dans le registre !

                          *** Nettoyage termine le 16/04/2008 à 22:04:45,15 ***
                          1. ep44 Contributeur
                            * Télécharge malwarebytes
                            http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                            => Installe le
                            => Ensuite va en mode sans echec

                            Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                            Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

                            => Lance malwarebytes
                            => Coche "Executer un examen complet"
                            => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
                            => Clique sur Supprimer la sélection
                            => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
                            => Fait copier coller et poste le rapport

                            --------------------------

                            ensuite

                            * Télécharge CCleaner
                            https://filehippo.com/download_ccleaner/
                            => Aide toi de ce tuto pour l'utiliser
                            https://www.malekal.com/tutoriel-ccleaner/
                            @+
                            1. phil 76
                              voiçi le rapport
                              a+Malwarebytes' Anti-Malware 1.11
                              Version de la base de données: 599

                              Type de recherche: Examen complet (C:\|D:\|)
                              Eléments examinés: 80988
                              Temps écoulé: 1 hour(s), 15 minute(s), 40 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 7
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 5
                              Fichier(s) infecté(s): 9

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\oberontb.band (Adware.Gamesbar) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\oberontb.band.1 (Adware.Gamesbar) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\CLSID\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\kiasys.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Classes\kiasys.video (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              C:\Program Files\Fichiers communs\SystemDoctor (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\All Users\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\Philippe\Application Data\SystemDoctor Free (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\Philippe\Application Data\SystemDoctor Free\Logs (Rogue.SystemDoctor) -> Quarantined and deleted successfully.

                              Fichier(s) infecté(s):
                              C:\Program Files\Fichiers communs\SystemDoctor\err.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\HOURS (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ProductCode (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\Abbr (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\All Users\Application Data\SystemDoctor Free\Data\ActivationCode (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\Philippe\Application Data\SystemDoctor Free\Logs\update.log (Rogue.SystemDoctor) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\eafjwjo_navps.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\eafjwjo_nav.dat (Adware.EGDAccess) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.
                          2. ep44 Contributeur
                            Bonsoir

                            refais un nouveau hijack stp

                            @+
                            1. phil 76
                              salut voiçi le rapport

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 22:15:31, on 17/04/2008
                              Platform: Windows XP SP1 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\System32\Ati2evxx.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\Program Files\Avast4\aswUpdSv.exe
                              C:\Program Files\Avast4\ashServ.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\Logitech\iTouch\iTouch.exe
                              C:\PROGRA~1\Avast4\ashDisp.exe
                              C:\Program Files\QuickTime\qttask.exe
                              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                              C:\WINDOWS\System32\ctfmon.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Avast4\ashWebSv.exe
                              C:\Program Files\Avast4\ashMaiSv.exe
                              C:\Program Files\PC Registry Cleaner\PCRegistryCleaner.exe
                              C:\Program Files\Outlook Express\msimn.exe
                              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: (no name) - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - (no file)
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                              O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                              O4 - HKLM\..\Run: [DNSE] "C:\Program Files\Fichiers communs\SystemDoctor\DNSE.exe" -c
                              O4 - HKLM\..\Run: [DC6V_Check] "C:\Program Files\Fichiers communs\SystemDoctor\usdrdc.exe"
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              O4 - HKCU\..\Run: [ooqfmoqett] c:\windows\system32\ooqfmoqett.exe ooqfmoqett
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                              O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
                              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                              O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
                              O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
                              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
                              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
                              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
                              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            2. phil 76
                              ComboFix 08-04-17.1 - Philippe 2008-04-18 21:15:04.1 - [color=red][b]FAT32[/b][/color]x86
                              Endroit: C:\Documents and Settings\Philippe\Bureau\ComboFix.exe

                              [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                              .

                              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                              .

                              C:\Documents and Settings\Philippe\err.log
                              C:\Documents and Settings\Philippe\ResErrors.log
                              C:\Program Files\GamesBar\oberontb.dll
                              c:\WINDOWS\system32\eafjwjo.dat
                              c:\windows\system32\eafjwjo.exe
                              c:\WINDOWS\system32\eafjwjo_navps.dat

                              .
                              ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-18 to 2008-04-18 ))))))))))))))))))))))))))))))))))))
                              .

                              2008-04-18 17:34 . 2008-04-18 17:34 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\iWin
                              2008-04-18 17:33 . 2008-04-18 17:33 <REP> d-------- C:\Program Files\GamesBar
                              2008-04-17 17:56 . 2008-04-17 17:56 <REP> d-------- C:\Program Files\PC Registry Cleaner
                              2008-04-17 17:55 . 2008-04-17 17:55 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
                              2008-04-16 22:40 . 2008-04-16 22:40 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                              2008-04-16 22:40 . 2008-04-16 22:40 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\Malwarebytes
                              2008-04-16 22:40 . 2008-04-16 22:40 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                              2008-04-15 22:04 . 2008-04-15 22:04 4,841,237 --a------ C:\upload_moi_PC.tar.gz
                              2008-04-14 21:32 . 2008-04-14 21:32 <REP> d-------- C:\WINDOWS\ERUNT
                              2008-04-14 21:29 . 2008-04-14 05:41 <REP> d-------- C:\SDFix
                              2008-04-13 20:52 . 2008-04-13 20:52 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\cerasus.media
                              2008-04-13 20:52 . 2008-04-13 20:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\cerasus.media
                              2008-04-13 17:13 . 2008-04-13 17:13 <REP> d-------- C:\Program Files\Trend Micro
                              2008-04-12 14:14 . 2008-04-12 14:14 <REP> d-------- C:\Program Files\Panda Security
                              2008-04-12 14:04 . 2008-04-12 14:04 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
                              2008-04-12 14:04 . 2008-04-12 14:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                              2008-04-12 14:01 . 2008-04-12 14:01 <REP> d-------- C:\Documents and Settings\Philippe\spybot
                              2008-04-12 13:57 . 2008-04-12 14:28 30,590 --a------ C:\WINDOWS\system32\pavas.ico
                              2008-04-12 13:57 . 2008-04-12 14:28 2,550 --a------ C:\WINDOWS\system32\Uninstall.ico
                              2008-04-12 13:57 . 2008-04-12 14:28 1,406 --a------ C:\WINDOWS\system32\Help.ico
                              2008-04-12 13:56 . 2008-04-12 13:56 <REP> d-------- C:\WINDOWS\system32\ActiveScan
                              2008-04-06 01:23 . 2008-04-06 01:23 315,392 --a------ C:\WINDOWS\system32\dodxvociho.exe
                              2008-04-05 07:36 . 2008-03-29 19:31 75,856 --a------ C:\WINDOWS\system32\drivers\aswSP.sys
                              2008-04-04 18:05 . 2008-04-04 18:05 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\Flood Light Games
                              2008-04-04 18:05 . 2008-04-04 18:05 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Flood Light Games
                              2008-04-04 17:37 . 2008-04-05 17:29 315,392 --a------ C:\WINDOWS\system32\mmwxgdr.exe
                              2008-04-03 17:56 . 2008-04-04 07:26 323,584 --a------ C:\WINDOWS\system32\rmywfspky.exe
                              2008-04-01 12:15 . 2008-04-01 12:15 339,968 --a------ C:\WINDOWS\system32\hwdiewegwx.exe
                              2008-03-31 17:15 . 2008-03-31 17:15 319,488 --a------ C:\WINDOWS\system32\ioyigw.exe
                              2008-03-26 20:13 . 2008-03-26 20:13 <REP> d-------- C:\Documents and Settings\Philippe\Application Data\PlayFirst
                              2008-03-26 12:21 . 2008-03-26 12:21 371,712 --a------ C:\WINDOWS\system32\vhgbov.exe
                              2008-03-24 10:09 . 2008-03-24 10:09 368,640 --a------ C:\WINDOWS\system32\eyovstpjye.exe
                              2008-03-20 17:07 . 2008-03-20 17:07 372,224 --a------ C:\WINDOWS\system32\xxawgb.exe
                              2008-03-20 12:37 . 2008-03-21 13:04 387,072 --a------ C:\WINDOWS\system32\pgnmjlonc.exe
                              2008-03-19 08:44 . 2008-03-19 08:44 348,160 --a------ C:\WINDOWS\system32\djbbgiya.exe
                              2008-03-18 19:06 . 2008-03-18 19:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\NannyMania
                              2008-03-18 18:00 . 2008-03-18 18:00 <REP> d-------- C:\Program Files\Navilog1
                              2008-03-18 12:53 . 2008-03-18 12:53 372,736 --a------ C:\WINDOWS\system32\fcxwznx.exe

                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2008-03-29 17:45 1,146,232 ----a-w C:\WINDOWS\system32\aswBoot.exe
                              2008-03-29 17:35 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys
                              2008-03-29 17:29 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys
                              2008-03-29 17:27 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys
                              2008-03-29 17:26 26,944 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys
                              2008-03-29 17:23 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
                              2008-03-16 18:22 --------- d-----w C:\Documents and Settings\Philippe\Application Data\Big Fish Games
                              2008-03-14 14:43 393,728 ----a-w C:\WINDOWS\system32\ujmzia.exe
                              2008-03-13 18:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\TERMINAL Studio
                              2008-03-13 10:09 376,832 ----a-w C:\WINDOWS\system32\lxipsk.exe
                              2008-03-12 10:50 336,896 ----a-w C:\WINDOWS\system32\emfmme.exe
                              2008-03-11 15:05 346,112 ----a-w C:\WINDOWS\system32\jydyiv.exe
                              2008-03-10 15:21 357,376 ----a-w C:\WINDOWS\system32\wrkdoh.exe
                              2008-03-09 07:42 374,272 ----a-w C:\WINDOWS\system32\jnmaggn.exe
                              2008-03-07 15:09 376,320 ----a-w C:\WINDOWS\system32\ricizg.exe
                              2008-03-06 15:10 349,696 ----a-w C:\WINDOWS\system32\mfmjkb.exe
                              2008-03-06 10:32 362,496 ----a-w C:\WINDOWS\system32\cxylscc.exe
                              2008-03-05 10:13 404,992 ----a-w C:\WINDOWS\system32\ltsxcwpwk.exe
                              2008-03-04 10:18 334,336 ----a-w C:\WINDOWS\system32\cdetgyytt.exe
                              2008-03-03 17:39 312,832 ----a-w C:\WINDOWS\system32\kogmtsozb.exe
                              2008-03-03 10:49 326,144 ----a-w C:\WINDOWS\system32\koemocqsa.exe
                              2008-02-28 17:54 --------- d-----w C:\Documents and Settings\Philippe\Application Data\funkitron
                              2008-02-26 17:00 143,542 ----a-w C:\WINDOWS\system32\gvgbuvhzr.exe
                              2008-02-25 05:39 340,480 ----a-w C:\WINDOWS\system32\addkxpypfv.exe
                              2008-02-24 18:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Friends Games
                              2008-02-15 10:24 299,008 ----a-w C:\WINDOWS\system32\loggqudrz.exe
                              2008-02-11 15:49 340,992 ----a-w C:\WINDOWS\system32\pgmtku.exe
                              2008-02-11 10:25 348,160 ----a-w C:\WINDOWS\system32\bgjdel.exe
                              2008-02-08 15:10 306,688 ----a-w C:\WINDOWS\system32\kvdjmwlsd.exe
                              2008-02-07 10:23 334,336 ----a-w C:\WINDOWS\system32\pplrbxt.exe
                              2008-02-03 07:56 64,048 ----a-w C:\Documents and Settings\Philippe\Application Data\GDIPFONTCACHEV1.DAT
                              2008-02-01 16:36 356,864 ----a-w C:\WINDOWS\system32\fbzuyjuv.exe
                              2008-01-22 10:33 300,544 ----a-w C:\WINDOWS\system32\vcsptb.exe
                              2008-01-18 15:15 299,008 ----a-w C:\WINDOWS\system32\unwregxl.exe
                              2006-08-15 18:45 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
                              .bonsoir
                              voiçi le rapport
                              a bientot
                          3. ep44 Contributeur
                            Toujours infectés

                            Télécharge Combofix http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                            et sauvegarde le sur ton bureau et pas ailleurs!
                            => déconnecte toi d'internet et ferme toutes tes applications.
                            => désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)
                            => Double-clic sur combofix,
                            => Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
                            => Attends que combofix ait terminé, un rapport sera créé.
                            => réactive ton parefeu, ton antivirus, la garde de ton antispyware
                            => copie/colle le rapport C:\ComboFix.txt

                            @+
                            • 1
                            • 2