Aide suite scan Navilog1 et Hijackthis Résolu/Fermé

Question

Bonjour,

Suite à 2 petits soucis sur mon ordinateur ( -1- Au démarrage de ma session Windows, une fenêtre poste de travail du dossier contenant l'utilitaire Daemon tools s'ouvre systématiquement en plein écran sans que je n'ai rien demandé et je suis alors obligé de la fermer. -2- Sous Internet Explorer, j'ai très fréquement de fausses alertes de sécurité me disant que mon ordinateut est infecté ou ralenti et m'incitant à télécharger tel ou tel logiciel de protection.), on m'a suggéré de réaliser un scan Navilog1 et un scan Hijackthis.

J'ai réalisé cela et j'aimerais maintenant une aide pour les actions à mettre en oeuvre.

Scan Navilog1 :

Search Navipromo version 3.5.4 commencé le 24/04/2008 à 21:17:30,18 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! 
!!! Postez ce rapport sur le forum pour le faire analyser !!! 
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! 

Outil exécuté depuis C:\Program Files
avilog1 
Session actuelle : "duboisbe" 

Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO 


Microsoft Windows XP [version 5.1.2600] 
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS 

Executé en mode normal 

*** Recherche Programmes installés *** 




*** Recherche dossiers dans "C:\WINDOWS" *** 



*** Recherche dossiers dans "C:\Program Files" *** 



*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" *** 




*** Recherche dossiers dans "C:\Documents and Settings\duboisbe\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\duboisbe\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\duboisbe\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** 
pour + d'infos : http://www.gmer.net 

Fichier(s) caché(s) : 

C:\WINDOWS\system32\wtsxqjzmz.dat 
C:\WINDOWS\system32\wtsxqjzmz.exe 
C:\WINDOWS\system32\wtsxqjzmz_nav.dat 
C:\WINDOWS\system32\wtsxqjzmz_navps.dat 



*** Recherche avec GenericNaviSearch *** 
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!! 
!!! A vérifier impérativement avant toute suppression manuelle !!! 

* Recherche dans "C:\WINDOWS\system32" * 

* Recherche dans "C:\Documents and Settings\duboisbe\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\duboisna\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\duboisor\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\duboisre\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\HP_ADM~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé ! 


*** Recherche clés spécifiques dans le Registre *** 

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 

1)Recherche nouveaux fichiers Instant Access : 


2)Recherche Heuristique : 

* Dans "C:\WINDOWS\system32" : 

wtsxqjzmz.dat trouvé ! 

* Dans "C:\Documents and Settings\duboisbe\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\duboisna\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\duboisor\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\duboisre\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\HP_ADM~1\locals~1\applic~1" : 


3)Recherche Certificats : 

Certificat Egroup trouvé ! 
Certificat Electronic-Group trouvé ! 
Certificat OOO-Favorit trouvé ! 
Certificat Sunny-Day-Design-Ltd absent ! 

4)Recherche fichiers connus : 



*** Analyse terminée le 24/04/2008 à 21:30:44,07 ***

_______________________________________________________________________

Dois je maintenant lancer un nettoyage automatique via ce même utilitaire ?

A la vue du log, il semble que je sois bien infecté par une bête de nom wtsxqjzmz.

_______________________________________________________________________

Scan Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 00:51:19, on 23/04/2008 
Platform: Windows XP SP2 (WinNT 5.01.2600) 
MSIE: Internet Explorer v7.00 (7.00.6000.16640) 
Boot mode: Normal 

Running processes: 
C:\WINDOWS\System32\smss.exe 
C:\WINDOWS\system32\winlogon.exe 
C:\WINDOWS\system32\services.exe 
C:\WINDOWS\system32\lsass.exe 
C:\WINDOWS\system32\svchost.exe 
C:\WINDOWS\System32\svchost.exe 
C:\WINDOWS\system32\ZoneLabs\vsmon.exe 
C:\Logiciels\Protection\Antivirus\Avast4\aswUpdSv.exe 
C:\Logiciels\Protection\Antivirus\Avast4\ashServ.exe 
C:\WINDOWS\system32\spoolsv.exe 
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
C:\WINDOWS\system32\bgsvcgen.exe 
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe 
C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe 
C:\WINDOWS\system32
vsvc32.exe 
C:\WINDOWS\system32\svchost.exe 
C:\Logiciels\Protection\Controle parental\Blue Coat K9 Web Protection\k9filter.exe 
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe 
C:\Logiciels\Protection\Antivirus\Avast4\ashMaiSv.exe 
C:\Logiciels\Protection\Antivirus\Avast4\ashWebSv.exe 
C:\WINDOWS\Explorer.EXE 
C:\WINDOWS\ehome\ehtray.exe 
C:\WINDOWS\RTHDCPL.EXE 
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe 
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe 
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe 
C:\Logiciels\Protection\Pare feu\ZoneAlarm\zlclient.exe 
C:\LOGICI~1\PROTEC~1\ANTIVI~1\Avast4\ashDisp.exe 
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe 
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe 
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe 
C:\WINDOWS\eHome\ehmsas.exe 
C:\Logiciels\Protection\Antispam\Spamihilator\spamihilator.exe 
C:\WINDOWS\system32undll32.exe 
C:\WINDOWS\eHome\ehSched.exe 
C:\WINDOWS\system32\ctfmon.exe 
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
C:\Logiciels\Protection\Antispyware\Spybot - Search & Destroy\TeaTimer.exe 
C:\HP\KBD\KBD.EXE 
C:\Program Files\DNA\btdna.exe 
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 
C:\WINDOWS\system32\dllhost.exe 
C:\Logiciels\Utilitaires Camescope\Sony Corporation\Picture Package\Picture Package Menu\SonyTray.exe 
C:\Logiciels\Utilitaires Camescope\Sony Corporation\Picture Package\Picture Package Applications\Residence.exe 
C:\WINDOWS\system32\MDM.EXE 
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe 
C:\WINDOWS\eHome\ehRecvr.exe 
c:\windows\system\hpsysdrv.exe 
C:\Program Files\iTunes\iTunesHelper.exe 
C:\Program Files\iPod\bin\iPodService.exe 
C:\Program Files\Internet Explorer\IEXPLORE.EXE 
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe 
C:\Logiciels\Maintenance\Hijackthis\HiJackThis.exe 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/ 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/ 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Logiciels\Protection\Antispyware\Spybot - Search & Destroy\SDHelper.dll 
O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll 
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Logiciels\Retouche photo\EoRezo\EoAdv\EoRezoBHO.dll (file missing) 
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll 
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll 
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) 
O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll 
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll 
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe 
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode 
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE 
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe 
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup 
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect 
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe" 
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE 
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run 
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 
O4 - HKLM\..\Run: [CTRegRun] C:\WINDOWS\CTRegRun.EXE 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot 
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe 
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Logiciels\Protection\Pare feu\ZoneAlarm\zlclient.exe" 
O4 - HKLM\..\Run: [avast!] C:\LOGICI~1\PROTEC~1\ANTIVI~1\Avast4\ashDisp.exe 
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -startup 
O4 - HKLM\..\Run: [ISUSScheduler] "C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\issch.exe" -start 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" 
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" 
O4 - HKLM\..\Run: [Spamihilator] "C:\Logiciels\Protection\Antispam\Spamihilator\spamihilator.exe" 
O4 - HKLM\..\Run: [EoEngine] "C:\Logiciels\Retouche photo\EoRezo\EoEngine.exe" 
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKCU\..\Run: [Creative Detector] C:\Logiciels\Utilitaires MP3\MediaSource\Detector\CTDetect.exe /R 
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe" 
O4 - HKCU\..\Run: [wtsxqjzmz] c:\windows\system32\wtsxqjzmz.exe wtsxqjzmz 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Logiciels\Protection\Antispyware\Spybot - Search & Destroy\TeaTimer.exe 
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe" 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user') 
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user') 
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE 
O4 - Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe 
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 
O4 - Global Startup: Picture Package Menu.lnk = ? 
O4 - Global Startup: Picture Package VCD Maker.lnk = ? 
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm 
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll 
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\LOGICI~1\Dessin\Visio\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Logiciels\Protection\Antispyware\Spybot - Search & Destroy\SDHelper.dll 
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Logiciels\Protection\Antispyware\Spybot - Search & Destroy\SDHelper.dll 
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll 
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\supp­ort.htm 
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\supp­ort.htm 
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe 
O16 - DPF: {051D0E35-F4E3-4C8D-B411-AB0875F4C683} (Anark Client 4.0 ActiveX Control) - http://install.anark.com/client/version4/windows-ie/en/AMClient.cab 
O16 - DPF: {2A0B9B82-D5C8-4D3D-8338-AD55B23662B1} (F5 Networks CacheCleaner) - https://portail-hcl.chu-lyon.fr/my.logout.php3?errorcode=19#version=6020,2007,1213,2005 
O16 - DPF: {2BCDB465-81F9-41CB-832C-8037A4064446} (F5 Networks VPN Manager) - https://portail-hcl.chu-lyon.fr/my.logout.php3?errorcode=19 
O16 - DPF: {45B69029-F3AB-4204-92DE-D5140C3E8E74} (F5 Networks Auto Update) - C:\DOCUME~1\duboisbe\LOCALS~1\Temp\IXP000.TMP\InstallerControl.cab 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {6C275925-A1ED-4DD2-9CEE-9823F5FDAA10} (F5 Networks SSLTunnel) - https://portail-hcl.chu-lyon.fr/my.logout.php3?errorcode=19 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab 
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O16 - DPF: {CC85ACDF-B277-486F-8C70-2C9B2ED2A4E7} (F5 Networks SuperHost Class) - https://portail-hcl.chu-lyon.fr/my.logout.php3?errorcode=19 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 
O16 - DPF: {E0FF21FA-B857-45C5-8621-F120A0C17FF2} (F5 Networks Host Control) - https://portail-hcl.chu-lyon.fr/my.logout.php3?errorcode=19 
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe 
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Logiciels\Protection\Antivirus\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Logiciels\Protection\Antivirus\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Logiciels\Protection\Antivirus\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Logiciels\Protection\Antivirus\Avast4\ashWebSv.exe 
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe 
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE 
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe 
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Logiciels\Vidéo\Common\Database\bin\fbserver.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe 
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe 
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe 
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 
O23 - Service: M-Audio CMIDI Installer (MA_CMIDI_InstallerService) - Unknown owner - C:\Program Files\M-Audio MA_CMIDI\MA_CMIDI_Inst.exe 
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe 
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe 
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe 
O23 - Service: Blue Coat K9 Web Protection (WebFilter) - Unknown owner - C:\Logiciels\Protection\Controle parental\Blue Coat K9 Web Protection\k9filter.exe 

End of file - 16435 bytes

_________________________________________________________________________________

A la vue de ce log, j'aimerais savoir quelles sont les principales lignes qu'il est nécessaire que je fix par ce même utilitaire Hijackthis ? 

____________________________________________________________________________________


Je remercie par avance la ou les personnes qui pourront me donner un coup de main.

lekaf974 · Answer

bon d'après tes log tu es infecté alors fait un scan avast

sKe69 · Answer

Salut , 
Voilà ce que tu vas faire :
redémarre ton PC en mode sans échec . 
Comment aller en Mode sans échec : 
1) Redémarre ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 

le bureau n'aura pas l'apparence abituel , c'est normal ... 

Ensuite lance navilog et choisis l'option 4 

Un fenêtre s'ouvre " entrez le nom du fichier sans extention puis validez " , et là tu tapes éxactement ce-ci :
 
 wtsxqjzmz --->puis valides 

(une confirmation te sera demander ) 

Laisses faire le nettoyage et laisses toi guider ... 
Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt" . 

Redémarres ensuite ton PC si il le faut ( retour en mode normale ) et postes ce rapport pour annalyse . 

CONSEIL : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreur ...

dou-l · Answer

slt

double clic sur le raccourci navilog1 et au menu principal choisis l'option 2 a la fin du scan poste le rapport !!

dou-l · Answer

salut,

 ske pourquoi l'option 4 ??

sKe69 · Answer

mince , il a la version 3.5.4 ... j'a va pô vue |o|
Donc l'option 2 en mode normal devrai marcher effectivement ...

IL-MAFIOSO · Answer

Bonjour,

"Car avec la version 3.5.5 sur ce type d'infection, l'option 2 ne passe pas ... "

L'option 2 passe très bien avec la version 3.5.5. Pour preuve ce Topic :
http://www.commentcamarche.net/forum/affich 6145596 navilog ne marche pas

L'option de nettoyage se choisit en fonction des résultats.

De + , être vigilant aux autres outils pouvant géner :

O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Logiciels\Protection\Antispyware\Spybot - Search & Destroy\TeaTimer.exe 

Le Tea Time de Spybot doit être désactivé temporairement avant tout choix de nettoyage.

sKe69 · Answer

Désolé Queensryche pour ces petites mises au point ,
procèdes de cette façon dans un 1er temps:
Déconnectes toi et fermes bien toutes tes applications le temps de la manipe .

--->Double-cliques sur navilog1.exe 

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ). 

laisses toi guider .
Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement) 
Au redémarrage du PC, choisir la session habituelle si nécessaire. 

Patienter jusqu'au message : "Nettoyage Termine le ..." 
  
Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaitra 
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")
 
postes ce rapport dans ta nouvelle réponse pour analyse . 

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches. 
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter, 
Taper explorer et valider.)

Ensuite :
Fermes Internet Explorer,déconnectes toi et rends toi ici : Menu Démarrer/panneau de configuration/options internet . 
---> onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : 
electronic-group 
egroup 
Montorgueil 
VIP 
Sunny Day Design Ltd 
--->Tu les supprimes (Puis lances une recherche windows pour chacun : si ils sont présents ailleurs,tu supprimes aussi ).

sKe69 · Answer

patience , on fixera des lignes en fin de désinfection ...

analyse du rapprt hijack en cours ...

sKe69 · Answer

voilà la marche à suivre : 
Fermes toutes tes applications et déconnectes toi .

1-Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas clické sur les carré des lignes suivantes : 

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Logiciels\Retouche photo\EoRezo\EoAdv\EoRezoBHO.dll (file missing) 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 

Tu cliques en bas sur le bouton FIX CHECKED et valides .

2-Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'instalation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" saufe les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

--->Utilisation:
*vas dans nettoyeur : fait annalyse puis nettoyage 
*et vas dans registre : fait chercher les erreurs et réparer ( plusieur fois jusqu'a ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

Redémarre ton PC

3-scan en ligne :
Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >. 
Le scan ne marche que sous Internet Explorer(et pas sous firefox). 
- On va te demander de télécharger un contôle active x, accepte . 
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer. 
- Postes le rapport qui sera généré stp. 
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3 
Rappel : le scan est à faire sous Internet Explorer !

Queensryche · Answer

1) Fix Hijackthis ==> OK
2) Nettoyage CCleaner sur mes 4 comptes utilisateurs ==> OK
3) Scan en ligne : J'ai initialisé en téléchargeant la base de données virale. Je scannerai demain (j'ai d'autres tâches à faire sur la machine ce soir). 

Après tout ça, je pense que la machine est clean. Encore merci.

J'ai trouvé un lien qui devrait me permettre de me débrouiller seul la prochaîne fois :

https://www.zebulon.fr/dossiers/securite/43-hijackthis.html

Qu'en penses tu ?

J'ai une petite question supplémentaire : Dans quels cas, avec navilog1, faut il utiliser le nettoyage manuel (choix 4) avec saisie de la suite aléatoire de caractères détectés (en mode sans échec ?) plutôt qu'un choix 2, comme on a fait (nettoyage automatique) ?

Enfin, j'ai juste un dernier petit soucis : J'ai suivi les recommandations de ce lien http://www.inoculer.com pour paramétrer les options internet de sécurité (en prévision de l'installation du scan en ligne Kaspersky) mais j'y suis sans doute allé un peu trop fort quelque part car maintenant je suis bombardé de messages de confirmations activex dés que je surfe.

Voici mes réglages Paramètres de sécurité zone internet :

Autoriser les contrôles ActiveX précédemment inutilisés ...   : désactiver
Autoriser les scriptlets : demander
Contrôle d'initialisation de scripts activeX non marqué comme sécurisé : désactivé
Contrôle de scripts activeX marqué comme sécurisé : demander
Demander confirmation pour les controles activeX : désactuvé
Exécuter les controles activeX et les plug in : demander
Télécharger les contrôles activeX non signés : désactivé
Télécharger les contrôles activeX non signés : demander

Que dois je changer ?

Merci.

Je poste le log du scan en ligne demain.


















Je te poste demain le log du scan en ligne.

sKe69 · Answer

J'ai trouvé un lien qui devrait me permettre de me débrouiller seul la prochaîne fois : 
Qu'en penses tu ? 
Bien ... il y le même genre ici : http://www.commentcamarche.net/faq/sujet 266 analyse interpretation d un log hijackthis
Mais je te déconseille de fixer quoi que ce soit sans l'avis de qlqu'un d'expérimenter ... par contre rien ne t'empèches de regarder ce que font les kaïds en la matière sur ce cite pour apprendre .

J'ai une petite question supplémentaire : Dans quels cas, avec navilog1, faut il utiliser le nettoyage manuel (choix 4) avec saisie de la suite aléatoire de caractères détectés (en mode sans échec ?) plutôt qu'un choix 2, comme on a fait (nettoyage automatique) ? --> la finalité est la même , utiliser l'option 2 d'abors ... on passe en manuel que lors que ça coince ...


Autoriser les contrôles ActiveX précédemment inutilisés ... : désactiver --->activé
Contrôle de scripts activeX marqué comme sécurisé : demander -->activé
Télécharger les contrôles activeX non signés : désactivé  -->demandé

j'attends donc le rapport du scan en ligne ... (PS : désactive ton anti-virus le temps du scan ... )

Queensryche · Answer

Bonjour,

Ci-joint le log de l'analyse en ligne Kaspersky :

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Wednesday, April 30, 2008 3:24:40 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 30/04/2008
 Enregistrements dans la base antivirus Kaspersky : 655093
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\
	G:\
	H:\
	I:\
	J:\
	P:\

Statistiques de l'analyse:
	Total d'objets analysés: 213981
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 02:39:49

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_1141529156_2293760_28409	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_1141529156_393216_28406	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE8.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE9.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{BBD81724-5893-47C3-86FF-3EE865978EE2}.TmpSBE	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{DEB00BAB-5577-4D5F-9566-6AC85D4C9597}.TmpSBE	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\DRM\drmstore.hds	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Application Data\Identities\{60B3BF1F-884A-4351-836D-BA4E86156C55}\Microsoft\Outlook Express\Folders.dbx	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Application Data\Identities\{60B3BF1F-884A-4351-836D-BA4E86156C55}\Microsoft\Outlook Express\localhost - Boîte de réception.dbx	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Application Data\Identities\{60B3BF1F-884A-4351-836D-BA4E86156C55}\Microsoft\Outlook Express\Offline.dbx	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Historique\History.IE5\MSHist012008043020080501\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Temp\hpodvd09.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Temp\~DF199E.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Temp\~DF503C.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Temp\~ROMFN_00000F58	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\duboisbe
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Logiciels\Protection\Antivirus\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Logiciels\Protection\Antivirus\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Logiciels\Protection\Antivirus\Avast4\DATA\log\AshWebSv.ws	L'objet est verrouillé	ignoré
C:\Logiciels\Protection\Antivirus\Avast4\DATA\log\aswMaiSv.log	L'objet est verrouillé	ignoré
C:\Logiciels\Protection\Antivirus\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Logiciels\Protection\Antivirus\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Logiciels\Protection\Controle parental\Blue Coat K9 Web Protection\cwmlog.txt	L'objet est verrouillé	ignoré
C:\Logiciels\Protection\Controle parental\Blue Coat K9 Web Protection\urls.log	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP462\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\DUBOIS42.ldb	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB	L'objet est verrouillé	ignoré
C:\WINDOWS\Internet Logs	vDebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{39E92597-7A07-4976-BD4F-6396E9DFD3EE}.crmlog	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\DataStore.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\DataStore\Logs	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\IntelDH.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Media Ce.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\ODiag.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\OSession.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_6ac.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT0294c.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\ZLT06b5a.TMP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré
P:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré

Analyse terminée.

sKe69 · Answer

Statistiques de l'analyse: 
Total d'objets analysés: 213981 
Nombre de virus trouvés: 0 
Nombre d'objets infectés: 0 / 0 
Nombre d'objets suspects: 0 


Apparament plus d'infection ... As tu encore des soucis ? 
Repostes un scan hijackthis pour un dernier contrôle ...

sKe69 · Answer

Bon ...
il reste un ligne à fixer :
Fermes toutes tes applications et déconnectes toi .

Relance Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas clické sur les carré des lignes suivantes : 

O3 - Toolbar: (no name) - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - (no file)

Tu cliques en bas sur le bouton FIX CHECKED et valides .

fait ce-ci pour finir :
Télécharge ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe 
Clique sur Recherche et laisse le scan se terminer. 
Clique sur Suppression pour finaliser. 
tu peux, si tu le souhaites, te servir des Options facultatives 

Se petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolsclaener2 n'a pas supprimé . 

Puis enfin supprimes Toolscleaner2 ...

Pour ce qui est de Daemon tools , je ne connait pas trop se soft, donc je t'invites à consulter ce-ci :
 http://www.tutoriel.org/dvd/modules/tutorials/viewtutorialb.php?tid=22premier
et http://www.tuto-fr.com/tutoriaux/tutorial-daemon-tool.php

Si tu y trouves une solution , sinon postes effectivement un nouveau sujet sur le forum approprié ...

Si tu n'as pas d'autres souci ...

Queensryche · Answer

OK.
Merci pour tout.
Je n'ai pas d'autres soucis.
Je vais donc fermer cette discussion en indiquant "problème résolu".

En ce qui concerne Toolscleaner, je préfère ne pas l'utiliser.
En effet, j'aime autant garder tous ces logiciels de nettoyage qui peuvent, un jour, me resservir (j'ai suffisament de place disque), notamment CCleaner qui peut me permettre régulièrement de faire "place nette".
Si tu n'y vois pas d'inconvénients ...

Il n'y a que peu de risque avec moi que je les utilise par inadvertance ou que je fasse une fausse manip. Bien que débutant en micro (j'ai la machine depuis peu et c'est mon premier achat), j'ai des connaissances en informatique et je suis d'une nature prudente.

Peut-être à +.

Salut.

sKe69 · Answer

Pas de prb ... Planques les quand même sur ton PC pour éviter une utilisation accidentelle par quelqu'un d'autre ;) Surtout Hijackthis --> une ligne du rapport suprimé ( ligne 04 par exemple ) qui est légitime peu entrainé un crache du système ... 

Bonne continuation à toi ...

sKe69 · Answer

salut ,
"Qu'en penses tu ?" ---> que du bien  ;) effectivement , si tu es sur que ton PC est propre ...

tchouss !!!!

Aide suite scan Navilog1 et Hijackthis

17 réponses

Discussions similaires