Avis avant option 2
yann
-
yann -
yann -
Bonjour, avis sur le raport et demarche a suivre merci
Search Navipromo version 3.5.3 commencé le 14/04/2008 à 10:19:55,25
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Yann DUFOUR"
Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Yann DUFOUR\applic~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Yann DUFOUR\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\WINDOWS\system32\aqzvoaoonb.dat
C:\WINDOWS\system32\aqzvoaoonb.exe
C:\WINDOWS\system32\aqzvoaoonb_nav.dat
C:\WINDOWS\system32\aqzvoaoonb_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Fichiers trouvés :
gijwxhbs.exe trouvé !
hfdlqp.exe trouvé !
hfdlqp.exe trouvé !
sghqok.exe trouvé !
afbktth.exe trouvé !
aifkctuvi.exe trouvé !
bvxhnt.exe trouvé !
cazuxd.exe trouvé !
ceqdbai.exe trouvé !
cfiacip.exe trouvé !
ciwubyrec.exe trouvé !
djlyvr.exe trouvé !
dxedcoxym.exe trouvé !
eimdrwnao.exe trouvé !
ggocfwl.exe trouvé !
gzpmqd.exe trouvé !
ibhawxgt.exe trouvé !
icbsxjk.exe trouvé !
ihjavvu.exe trouvé !
irssbbykz.exe trouvé !
jauxusdps.exe trouvé !
jmclmez.exe trouvé !
jmpkqj.exe trouvé !
jnonyui.exe trouvé !
jtlsfj.exe trouvé !
kjklyuqf.exe trouvé !
njbeht.exe trouvé !
nogczov.exe trouvé !
pooehxfi.exe trouvé !
qatdnzw.exe trouvé !
tejgedood.exe trouvé !
tvwndqbru.exe trouvé !
vlthyt.exe trouvé !
vpmsbn.exe trouvé !
vtgship.exe trouvé !
wdqyqiyzs.exe trouvé !
wlcgjoxjtp.exe trouvé !
xwjlbz.exe trouvé !
xyuvycm.exe trouvé !
yjslze.exe trouvé !
zbisiv.exe trouvé !
zdjrja.exe trouvé !
* Recherche dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
aqzvoaoonb.dat trouvé !
hsdxqr.exe trouvé !
kynftec.dat trouvé !
navypsif.dat trouvé !
pdqlzs.exe trouvé !
vetcrixgwe_navtmp.dat trouvé !
xvjzjumkib.exe trouvé !
* Dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" :
* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 14/04/2008 à 10:25:46,51 ***
Search Navipromo version 3.5.3 commencé le 14/04/2008 à 10:19:55,25
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Yann DUFOUR"
Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Yann DUFOUR\applic~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Yann DUFOUR\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\WINDOWS\system32\aqzvoaoonb.dat
C:\WINDOWS\system32\aqzvoaoonb.exe
C:\WINDOWS\system32\aqzvoaoonb_nav.dat
C:\WINDOWS\system32\aqzvoaoonb_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Fichiers trouvés :
gijwxhbs.exe trouvé !
hfdlqp.exe trouvé !
hfdlqp.exe trouvé !
sghqok.exe trouvé !
afbktth.exe trouvé !
aifkctuvi.exe trouvé !
bvxhnt.exe trouvé !
cazuxd.exe trouvé !
ceqdbai.exe trouvé !
cfiacip.exe trouvé !
ciwubyrec.exe trouvé !
djlyvr.exe trouvé !
dxedcoxym.exe trouvé !
eimdrwnao.exe trouvé !
ggocfwl.exe trouvé !
gzpmqd.exe trouvé !
ibhawxgt.exe trouvé !
icbsxjk.exe trouvé !
ihjavvu.exe trouvé !
irssbbykz.exe trouvé !
jauxusdps.exe trouvé !
jmclmez.exe trouvé !
jmpkqj.exe trouvé !
jnonyui.exe trouvé !
jtlsfj.exe trouvé !
kjklyuqf.exe trouvé !
njbeht.exe trouvé !
nogczov.exe trouvé !
pooehxfi.exe trouvé !
qatdnzw.exe trouvé !
tejgedood.exe trouvé !
tvwndqbru.exe trouvé !
vlthyt.exe trouvé !
vpmsbn.exe trouvé !
vtgship.exe trouvé !
wdqyqiyzs.exe trouvé !
wlcgjoxjtp.exe trouvé !
xwjlbz.exe trouvé !
xyuvycm.exe trouvé !
yjslze.exe trouvé !
zbisiv.exe trouvé !
zdjrja.exe trouvé !
* Recherche dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
aqzvoaoonb.dat trouvé !
hsdxqr.exe trouvé !
kynftec.dat trouvé !
navypsif.dat trouvé !
pdqlzs.exe trouvé !
vetcrixgwe_navtmp.dat trouvé !
xvjzjumkib.exe trouvé !
* Dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" :
* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 14/04/2008 à 10:25:46,51 ***
Configuration: Windows XP Firefox 2.0.0.13
3 réponses
-
slt
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
_____________________________
colle un rapport hijackthis
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
manuel :
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.
ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste
Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes." -
la suite
Clean Navipromo version 3.5.3 commencé le 14/04/2008 à 11:13:17,92
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Yann DUFOUR"
Mise à jour le 09.04.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\WINDOWS\system32\aqzvoaoonb.dat réalisée avec succès !
Copie C:\WINDOWS\system32\aqzvoaoonb.exe réalisée avec succès !
Copie C:\WINDOWS\system32\aqzvoaoonb_nav.dat réalisée avec succès !
Copie C:\WINDOWS\system32\aqzvoaoonb_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\WINDOWS\system32\aqzvoaoonb.dat supprimé !
C:\WINDOWS\system32\aqzvoaoonb.exe supprimé !
C:\WINDOWS\system32\aqzvoaoonb_nav.dat supprimé !
C:\WINDOWS\system32\aqzvoaoonb_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\aqzvoaoonb*.pf trouvé !
Copie C:\WINDOWS\prefetch\aqzvoaoonb*.pf réalisée avec succès !
C:\WINDOWS\prefetch\aqzvoaoonb*.pf supprimé !
* Dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
afbktth.exe trouvé !
Copie afbktth.exe réalisée avec succès !
afbktth.exe supprimé !
aifkctuvi.exe trouvé !
Copie aifkctuvi.exe réalisée avec succès !
aifkctuvi.exe supprimé !
bvxhnt.exe trouvé !
Copie bvxhnt.exe réalisée avec succès !
bvxhnt.exe supprimé !
cazuxd.exe trouvé !
Copie cazuxd.exe réalisée avec succès !
cazuxd.exe supprimé !
ceqdbai.exe trouvé !
Copie ceqdbai.exe réalisée avec succès !
ceqdbai.exe supprimé !
cfiacip.exe trouvé !
Copie cfiacip.exe réalisée avec succès !
cfiacip.exe supprimé !
ciwubyrec.exe trouvé !
Copie ciwubyrec.exe réalisée avec succès !
ciwubyrec.exe supprimé !
djlyvr.exe trouvé !
Copie djlyvr.exe réalisée avec succès !
djlyvr.exe supprimé !
dxedcoxym.exe trouvé !
Copie dxedcoxym.exe réalisée avec succès !
dxedcoxym.exe supprimé !
eimdrwnao.exe trouvé !
Copie eimdrwnao.exe réalisée avec succès !
eimdrwnao.exe supprimé !
ggocfwl.exe trouvé !
Copie ggocfwl.exe réalisée avec succès !
ggocfwl.exe supprimé !
gijwxhbs.exe trouvé !
Copie gijwxhbs.exe réalisée avec succès !
gijwxhbs.exe supprimé !
gzpmqd.exe trouvé !
Copie gzpmqd.exe réalisée avec succès !
gzpmqd.exe supprimé !
hfdlqp.exe trouvé !
Copie hfdlqp.exe réalisée avec succès !
hfdlqp.exe supprimé !
ibhawxgt.exe trouvé !
Copie ibhawxgt.exe réalisée avec succès !
ibhawxgt.exe supprimé !
icbsxjk.exe trouvé !
Copie icbsxjk.exe réalisée avec succès !
icbsxjk.exe supprimé !
ihjavvu.exe trouvé !
Copie ihjavvu.exe réalisée avec succès !
ihjavvu.exe supprimé !
irssbbykz.exe trouvé !
Copie irssbbykz.exe réalisée avec succès !
irssbbykz.exe supprimé !
jauxusdps.exe trouvé !
Copie jauxusdps.exe réalisée avec succès !
jauxusdps.exe supprimé !
jmclmez.exe trouvé !
Copie jmclmez.exe réalisée avec succès !
jmclmez.exe supprimé !
jmpkqj.exe trouvé !
Copie jmpkqj.exe réalisée avec succès !
jmpkqj.exe supprimé !
jnonyui.exe trouvé !
Copie jnonyui.exe réalisée avec succès !
jnonyui.exe supprimé !
jtlsfj.exe trouvé !
Copie jtlsfj.exe réalisée avec succès !
jtlsfj.exe supprimé !
kjklyuqf.exe trouvé !
Copie kjklyuqf.exe réalisée avec succès !
kjklyuqf.exe supprimé !
njbeht.exe trouvé !
Copie njbeht.exe réalisée avec succès !
njbeht.exe supprimé !
nogczov.exe trouvé !
Copie nogczov.exe réalisée avec succès !
nogczov.exe supprimé !
pooehxfi.exe trouvé !
Copie pooehxfi.exe réalisée avec succès !
pooehxfi.exe supprimé !
qatdnzw.exe trouvé !
Copie qatdnzw.exe réalisée avec succès !
qatdnzw.exe supprimé !
sghqok.exe trouvé !
Copie sghqok.exe réalisée avec succès !
sghqok.exe supprimé !
tejgedood.exe trouvé !
Copie tejgedood.exe réalisée avec succès !
tejgedood.exe supprimé !
tvwndqbru.exe trouvé !
Copie tvwndqbru.exe réalisée avec succès !
tvwndqbru.exe supprimé !
vlthyt.exe trouvé !
Copie vlthyt.exe réalisée avec succès !
vlthyt.exe supprimé !
vpmsbn.exe trouvé !
Copie vpmsbn.exe réalisée avec succès !
vpmsbn.exe supprimé !
vtgship.exe trouvé !
Copie vtgship.exe réalisée avec succès !
vtgship.exe supprimé !
wdqyqiyzs.exe trouvé !
Copie wdqyqiyzs.exe réalisée avec succès !
wdqyqiyzs.exe supprimé !
wlcgjoxjtp.exe trouvé !
Copie wlcgjoxjtp.exe réalisée avec succès !
wlcgjoxjtp.exe supprimé !
xwjlbz.exe trouvé !
Copie xwjlbz.exe réalisée avec succès !
xwjlbz.exe supprimé !
xyuvycm.exe trouvé !
Copie xyuvycm.exe réalisée avec succès !
xyuvycm.exe supprimé !
yjslze.exe trouvé !
Copie yjslze.exe réalisée avec succès !
yjslze.exe supprimé !
zbisiv.exe trouvé !
Copie zbisiv.exe réalisée avec succès !
zbisiv.exe supprimé !
zdjrja.exe trouvé !
Copie zdjrja.exe réalisée avec succès !
zdjrja.exe supprimé !
* Suppression dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\Yann DUFOUR\applic~1" ***
...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Yann DUFOUR\menudm~1\progra~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Yann DUFOUR\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
kynftec.dat trouvé !
Copie kynftec.dat réalisée avec succès !
kynftec.dat supprimé !
navypsif.dat trouvé !
Copie navypsif.dat réalisée avec succès !
navypsif.dat supprimé !
kynftec_nav.dat trouvé !
Copie kynftec_nav.dat réalisée avec succès !
kynftec_nav.dat supprimé !
navypsif_nav.dat trouvé !
Copie navypsif_nav.dat réalisée avec succès !
navypsif_nav.dat supprimé !
kynftec_navps.dat trouvé !
Copie kynftec_navps.dat réalisée avec succès !
kynftec_navps.dat supprimé !
navypsif_navps.dat trouvé !
Copie navypsif_navps.dat réalisée avec succès !
navypsif_navps.dat supprimé !
vetcrixgwe_navtmp.dat trouvé !
Copie vetcrixgwe_navtmp.dat réalisée avec succès !
vetcrixgwe_navtmp.dat supprimé !
hsdxqr.exe trouvé !
Copie hsdxqr.exe réalisée avec succès !
hsdxqr.exe supprimé !
pdqlzs.exe trouvé !
Copie pdqlzs.exe réalisée avec succès !
pdqlzs.exe supprimé !
xvjzjumkib.exe trouvé !
Copie xvjzjumkib.exe réalisée avec succès !
xvjzjumkib.exe supprimé !
* Dans "C:\Documents and Settings\Yann DUFOUR\locals~1\applic~1" *
* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 14/04/2008 à 11:19:02,35 ***-
Logfile of HijackThis v1.99.1
Scan saved at 11:44:18, on 14/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\WINDOWS\system32\nvsvc32.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\SiteAdvisor\6253\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061017
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/hws/sb/dell-row/fr/side.html?channel=fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=5061017
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://yannos5.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: siteadvisor - {3A5DC592-7723-4EAA-9EE6-AF4222BCF879} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe
-
-
ok le rapport est bon
par sureté:
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
Kaspersky en ligne
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
