Malware - Popups très intempetifs

hanaisenpai -  
Bonjour,

Désolé de poser une question qui a du être posée cent mille fos déjà mais bon là...je suis à cours de solution.

Suite à une mise à jour Windows Update, mon Pc s'est mis à déconner. J'ai visiblement été infecté par un genre de spyware qui me lancent des popups à tout bout de champ, que ce soit sur IE7 (que je n'utilise que très rarement) ou sur Firefox. Il est même suffisament retors pour lancer l'executable de Firfox ou IE lorsque ceux-ci sont complètement désactivés. Du coup mon Pc est réellement inutilisable.

Je précise que j'ai une version à jour de Firefox et que l'option anti-popups est activée.

De même, j'ai aussi AdAware et SpyBot Search and Destroy, mis à jour et fonctionnels, mais les scans que j'ai lancé avec chacun d'eux suite à mon Pb ont certes trouvé des merdes qui trainaient, mais n'ont visiblement pas trouvé le véritable coupable.

En désespoir de cause, j'en appelle donc à la générosité des membres de ce forum.

Merci d'avance à celles ou ceux qui voudront bien m'assister.

Hanaisenpai
PS : j'ai installé HijackThis mais j'attend d'y être invité pour poster un rapport.
Configuration: Windows XP
Internet Explorer 7.0, Mozilla Firefox 2.0

10 réponses

  1.  sander_k
    Bsr,tu peux poster ton log hijackthis stp?
    Cordialement,
    0
    1. hanaisenpai
      Voilà,

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:46:42, on 01/06/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe
      C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\HP\QuickPlay\QPService.exe
      C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
      C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
      C:\Program Files\HP\TVPlay\TVPService.exe
      C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\TF1Vision\TF1vision.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Fichiers communs\{09CF3E94-0702-1036-0413-060603150021}\Update.exe
      C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\PURU 3.32\PURU3_32.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\?icrosoft\d?dplay.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\QdrPack\QdrPack15.exe
      C:\Program Files\QdrModule\QdrModule17.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
      C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
      C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
      C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\WINDOWS\system32\taskmgr.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE
      C:\Program Files\Mozilla Thunderbird\thunderbird.exe
      C:\Program Files\Trend Micro\HijackThis\HJT.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {17B3F655-6874-475E-A843-EDA70C2B3039} - C:\Program Files\InstallShield Installation Information\mevocukot24418.dll (file missing)
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
      O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
      O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
      O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
      O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
      O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
      O4 - HKLM\..\Run: [TVPService] "C:\Program Files\HP\TVPlay\TVPService.exe"
      O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [mederah] C:\Program Files\HP\mederah77798.exe
      O4 - HKLM\..\Run: [e-TF1] C:\Program Files\TF1Vision\TF1vision.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNOTIFY.EXE
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe
      O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [PURU3_32.exe] C:\Program Files\PURU 3.32\PURU3_32.exe
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [Oeso] "C:\DOCUME~1\GABRIE~1\MESDOC~1\PPATCH~1\javaw.exe" -vt yazb
      O4 - HKCU\..\Run: [Llm] "C:\Program Files\?icrosoft\d?dplay.exe"
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKCU\..\Run: [QdrPack15] "C:\Program Files\QdrPack\QdrPack15.exe"
      O4 - HKCU\..\Run: [QdrModule17] "C:\Program Files\QdrModule\QdrModule17.exe"
      O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\Gabriel Dufraisse\Application Data\WinTouch\WinTouch.exe
      O4 - HKCU\..\Run: [SfKg6w] C:\Documents and Settings\Gabriel Dufraisse\Application Data\Microsoft\Windows\rayiou.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Policies\Explorer\Run: [{09CF3E94-0702-1036-0413-060603150021}] "C:\Program Files\Fichiers communs\{09CF3E94-0702-1036-0413-060603150021}\Update.exe" mc-110-12-0002239
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{09CF3E94-0702-1036-0413-060603150021}] "C:\Program Files\Fichiers communs\{09CF3E94-0702-1036-0413-060603150021}\Update.exe" mc-110-12-0002239 (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{09CF3E94-0702-1036-0413-060603150021}] "C:\Program Files\Fichiers communs\{09CF3E94-0702-1036-0413-060603150021}\Update.exe" mc-110-12-0002239 (User 'Default user')
      O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
      O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
      O4 - Global Startup: BTTray.lnk = ?
      O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
      O18 - Filter hijack: text/html - {07851C6A-1C43-41d9-8319-BC89154A8C00} - C:\Program Files\RcvSystem\httpdchk.dll
      O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
      O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe
      O23 - Service: CyberLink Media Library Service(HP TVPlay) - Cyberlink - C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
      O23 - Service: Service Norton Protection Center (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
      O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: CyberLink Background Capture Service (CBCS HP TVPlay) (TVPCapSvc) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS HP TVPlay) (TVPSched) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe
      O24 - Desktop Component 0: (no name) - C:\Program Files\CONEXANT\rteqek.html
      0
      1. sander_k
        Ok donc effectivement tu es salement infecte.
        Tu vas commencer par faire ceci et on y verr deja plus clair:
        Telecharge malwarebytes la:
        https://www.generation-nt.com/malwarebytes-anti-malware-protection-agents-malveillants-securite-anti-malwares-telecharger-telechargement-47800.html
        et ccleaner la:
        https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

        On vas proceder comme suit:
        Deja tu vas redemarrer en mode sans echec (tres important) pour cela au redemarrage de ton pc tapotte sur la touche f8 au demarrage et choisis mode sans echec dans le menu apparent.

        Puis fait ceci:
        1)lance un scan spybot et supprime tout ce qu'il trouve
        2)meme manip avec adaware
        3)pareillement avec malwarbytes
        4)lance ccleaner -onglet nettoyage >lancer le nettoyage
        -onglet registre>chercher des erreus >reparer les erreurs
        5)redemarre en mode normal et refait un nouveau scan hijackthis et copie le nouveau rapport ici.

        ps:au vu des analyses que je te fait faire qui risquent de prendre un peu de temps tout de meme et de l'heure tardive je ne risque de te repondre que demain matin.

        Cordialement,
        0
        1. hanaisenpai
          Voilà,

          comme prévu ça m'a pris pas mal de temps pour faire tous ces scans.
          Voici le nouveau rapport :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 23:15:37, on 02/06/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v7.00 (7.00.6000.16640)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\Explorer.EXE
          c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
          c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe
          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
          C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
          C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe
          C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
          C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
          C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
          C:\Program Files\HP\QuickPlay\QPService.exe
          C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
          C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
          C:\Program Files\HP\TVPlay\TVPService.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\MessengerPlus! 3\MsgPlus.exe
          C:\Program Files\Winamp\winampa.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\TF1Vision\TF1vision.exe
          C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
          C:\Program Files\Fichiers communs\{09CF3E94-0702-1036-0413-060603150021}\Update.exe
          C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\PURU 3.32\PURU3_32.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Program Files\MSN Messenger\MsnMsgr.Exe
          C:\Program Files\?icrosoft\d?dplay.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
          C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
          C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
          C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
          C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
          C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Trend Micro\HijackThis\HJT.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: (no name) - {17B3F655-6874-475E-A843-EDA70C2B3039} - C:\Program Files\InstallShield Installation Information\mevocukot24418.dll (file missing)
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
          O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - c:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
          O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
          O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
          O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
          O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
          O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
          O4 - HKLM\..\Run: [Reminder] C:\Windows\CREATOR\Remind_XP.exe
          O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
          O4 - HKLM\..\Run: [TVPService] "C:\Program Files\HP\TVPlay\TVPService.exe"
          O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
          O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
          O4 - HKLM\..\Run: [mederah] C:\Program Files\HP\mederah77798.exe
          O4 - HKLM\..\Run: [e-TF1] C:\Program Files\TF1Vision\TF1vision.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Cegetel\C-BOX\Wizard\Agent_WiFi.exe
          O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
          O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [PURU3_32.exe] C:\Program Files\PURU 3.32\PURU3_32.exe
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [Oeso] "C:\DOCUME~1\GABRIE~1\MESDOC~1\PPATCH~1\javaw.exe" -vt yazb
          O4 - HKCU\..\Run: [Llm] "C:\Program Files\?icrosoft\d?dplay.exe"
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [WinTouch] C:\Documents and Settings\Gabriel Dufraisse\Application Data\WinTouch\WinTouch.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
          O4 - HKCU\..\Policies\Explorer\Run: [{09CF3E94-0702-1036-0413-060603150021}] "C:\Program Files\Fichiers communs\{09CF3E94-0702-1036-0413-060603150021}\Update.exe" mc-110-12-0002239
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [{09CF3E94-0702-1036-0413-060603150021}] "C:\Program Files\Fichiers communs\{09CF3E94-0702-1036-0413-060603150021}\Update.exe" mc-110-12-0002239 (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [{09CF3E94-0702-1036-0413-060603150021}] "C:\Program Files\Fichiers communs\{09CF3E94-0702-1036-0413-060603150021}\Update.exe" mc-110-12-0002239 (User 'Default user')
          O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
          O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
          O4 - Global Startup: BTTray.lnk = ?
          O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O14 - IERESET.INF: START_PAGE_URL=https://www8.hp.com/fr/fr/home.html
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
          O18 - Filter hijack: text/html - {07851C6A-1C43-41d9-8319-BC89154A8C00} - C:\Program Files\RcvSystem\httpdchk.dll
          O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
          O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
          O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\ccPwdSvc.exe
          O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
          O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
          O23 - Service: COM Host (comHost) - Symantec Corporation - c:\Program Files\Norton Internet Security\comHost.exe
          O23 - Service: CyberLink Media Library Service(HP TVPlay) - Cyberlink - C:\Program Files\HP\TVPlay\Kernel\CLML_NTService\CLMLServer.exe
          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
          O23 - Service: Service Norton Protection Center (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
          O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - c:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
          O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
          O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - c:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
          O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
          O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          O23 - Service: CyberLink Background Capture Service (CBCS HP TVPlay) (TVPCapSvc) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPCapSvc.exe
          O23 - Service: CyberLink Task Scheduler (CTS HP TVPlay) (TVPSched) - Unknown owner - C:\Program Files\HP\TVPlay\Kernel\TV\TVPSched.exe
          O24 - Desktop Component 0: (no name) - C:\Program Files\CONEXANT\rteqek.html
          0
          2. sander_k
            Bsr,donc il y a du mieux mais c'est loin d'etre terminé (j'imagine quand que tu dois deja avoir moins de soucis avec ton pc).
            Tu vas faire ceci:
            telecharge navilog ici:http://www.truc-malin.com/telecharger-navilog-pour-supprimer-messenger-skinner-t95.html
            Enregistre navilog sur ton bureau.
            Ensuite double clique sur navilog1.exe pour lancer l'installation.
            Une fois l'installation terminée, le fix s'exécutera automatiquement.
            (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

            Laisse-toi guider. Au menu principal, choisis 1 et valides.
            (ne fais pas le choix 2,3 ou 4 sans avis ni accord).
            Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
            Copie-colle l'intégralité dans ton prochain post.

            Cordialement,
            0
            1. hanaisenpai
              Effectivement mon Pc va déjà beaucoup mieux.

              Voici le rapport Navilog :

              Search Navipromo version 2.0.2 commencé le 02/06/2008 à 23:35:58,01

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Poster ce rapport sur le forum pour le faire analyser !!!
              !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

              Fix lancé depuis C:\Program Files\navilog1
              Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

              Executé en mode normal

              *** Recherche Programmes installes ***

              *** Recherche dossiers dans C:\WINDOWS ***

              *** Recherche dossiers dans C:\Program Files ***

              *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

              *** Recherche dossiers dans C:\Documents and Settings\Gabriel Dufraisse\Application Data ***

              *** Recherche avec BlackLight Engine/F-secure ***
              BlackLight Engine est un produit de F-secure, pour + d'infos :
              https://www.f-secure.com/en

              F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
              ======================================

              Copyright 2005-2006 F-Secure Corporation. All rights reserved.
              This is a beta version. It will expire on 1st of April, 2007.
              Version information: 2.2.1061.

              [+] Started on 06/02/08 at 23:35:59.
              [-] ERROR: This version of F-Secure BlackLight has expired.
              [+] Exited on 06/02/08 at 23:35:59 (return code = 3).

              *** Recherche fichiers ***

              *** Recherche cles registre ***

              Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

              Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

              Recherche Clé Magic Control

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche fichiers connus:

              2)Recherche Heuristique :
              *
              **
              ***
              ****
              *****
              ******
              *******
              ********

              *** Analyse Terminé le 02/06/2008 à 23:36:41,60 ***
              0
              1. sander_k
                Tu vas maintenant telecharger lopxp ici:
                http://sosvirus.changelog.fr/Green_day/Lopxpsetup
                Tu l'installes et tu choisis l'option1
                Copie /colle le rapport stp.
                Cordialement,
                0
                1. hanaisenpai
                  Ok,

                  J'ai relancé Navilog avec l'option 2 (comme demandé dans ta dernière réponse qui, étrangement n'apparait pas sur la discussion) et voici le nouveau rapport engendré :

                  Clean Navipromo version 2.0.2 commencé le 03/06/2008 à 0:02:26,20

                  Fix lancé depuis C:\Program Files\navilog1
                  Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

                  Mode suppression automatique avec prise en charge résultats Blacklight

                  *** fsbl1.txt non trouvé ***
                  (Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

                  *** Suppression dossiers dans C:\WINDOWS ***

                  *** Suppression dossiers dans C:\Program Files ***

                  *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                  *** Suppression dossiers dans C:\Documents and Settings\Gabriel Dufraisse\Application Data ***

                  *** Suppression fichiers ***

                  *** Suppression fichiers temporaires ***

                  Nettoyage contenu C:\WINDOWS\Temp effectué !
                  Nettoyage contenu C:\Documents and Settings\Gabriel Dufraisse\Local Settings\Temp effectué !

                  *** Sauvegarde du registre vers dossier Backupnavi***

                  sauvegarde du registre réalise avec succes !

                  *** Nettoyage registre ***

                  Nettoyage registre Ok

                  *** Traitement Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche fichiers connus:

                  2)Recherche et Suppression Heuristique :

                  *
                  **
                  ***
                  ****
                  *****
                  ******
                  *******
                  ********

                  3)Contrôle présence clés Rootkit dans le registre :

                  Aucune autre clés présente dans le registre !

                  *** Nettoyage termine le 03/06/2008 à 0:07:29,62 ***

                  Pour lopxp, cela va malheureusement attendre demain.

                  En tout cas merci de suivre mon affaire d'aussi près

                  Cordialement,
                  0
                  1. sander_k
                    No soucis pour lopxp cela reglera le probleme pour tes pubs intempestives il restera 2 3 choses a effectuéés pour que ce soit bien clean ensuite.
                    Bonne nuit cordialement,
                    0
                    1. hanaisenpai
                      Après une bonne nuit de sommeil et une longue journée de boulot, voilà :

                      # Rapport Lopxp fait le 03/06/2008 à 18:45:54
                      # Exécuté dans : C:\Program Files\Lopxp
                      # Version 3.10 - Maj du 11/04/2008

                      ========== Listing des dossiers Application Data

                      +- C:\Documents and Settings\All Users\Application Data

                      2006-11-04 à 15:29:32 - Adobe
                      2007-09-22 à 14:43:13 - Apple
                      2007-01-07 à 18:49:21 - Apple Computer
                      2006-06-25 à 15:04:24 - CyberLink
                      2006-10-29 à 21:13:06 - Google
                      2006-06-24 à 08:25:09 - HP
                      2006-04-21 à 20:14:44 - InstallShield
                      2007-11-27 à 05:32:31 - Lavasoft
                      2008-06-01 à 22:16:22 - Malwarebytes
                      2006-09-24 à 22:23:44 - Microsoft
                      2006-09-24 à 22:23:38 - PACE Anti-Piracy
                      2006-04-22 à 03:39:33 - SBSI
                      2007-09-08 à 13:00:32 - Skyline
                      2006-04-21 à 20:01:19 - Sonic
                      2008-05-30 à 15:32:00 - Spybot - Search & Destroy
                      2006-04-21 à 20:35:00 - Symantec
                      2006-06-30 à 17:31:44 - Windows Genuine Advantage

                      +- C:\Documents and Settings\Gabriel Dufraisse\Application Data

                      2008-04-25 à 19:24:46 - Adobe
                      2007-12-03 à 03:14:42 - AdobeUM
                      2007-03-07 à 22:56:33 - Apple Computer
                      2008-05-30 à 21:14:03 - Azureus
                      2007-08-15 à 09:04:00 - a?sembly
                      2006-09-01 à 03:14:08 - BitTorrent
                      2006-06-24 à 08:29:57 - CyberLink
                      2007-04-28 à 18:42:59 - F?nts
                      2007-09-05 à 02:28:30 - Google
                      2006-06-26 à 17:45:17 - Help
                      2006-07-15 à 08:21:39 - HP
                      2006-04-22 à 03:39:33 - Identities
                      2006-10-26 à 19:32:40 - Leadertech
                      2006-06-25 à 14:30:17 - Macromedia
                      2008-06-01 à 22:16:27 - Malwarebytes
                      2007-08-30 à 01:50:29 - MathWorks
                      2006-06-26 à 17:31:38 - Media Player Classic
                      2007-01-20 à 18:25:14 - Microsoft
                      2006-06-25 à 14:27:22 - Mozilla
                      2006-06-29 à 18:04:07 - MSNInstaller
                      2007-08-30 à 19:07:08 - M?crosoft
                      2008-06-02 à 21:13:25 - OpenOffice.org2
                      2006-09-24 à 22:23:38 - PACE Anti-Piracy
                      2006-10-26 à 19:32:49 - Sonic
                      2006-07-05 à 17:09:13 - Sun
                      2006-04-21 à 20:35:48 - Symantec
                      2007-10-17 à 20:46:33 - s?mbols
                      2006-09-03 à 03:51:27 - Talkback
                      2006-06-22 à 15:56:03 - Template
                      2006-10-09 à 19:06:33 - Thunderbird
                      2008-01-14 à 21:24:30 - U3
                      2007-11-20 à 00:14:24 - ?icrosoft
                      2007-10-07 à 16:45:45 - ??crosoft
                      2007-10-15 à 23:01:23 - ?racle
                      2007-05-03 à 02:46:40 - ??sks
                      2007-10-06 à 08:28:10 - ?ymbols
                      2007-09-25 à 22:48:31 - ?ystem
                      2007-09-30 à 13:52:49 - ?ystem32
                      2007-09-28 à 23:31:12 - ??sembly

                      +- C:\Documents and Settings\Gabriel Dufraisse\Local Settings\Application Data

                      2006-10-12 à 21:34:02 - Adobe
                      2007-09-22 à 14:43:19 - Apple
                      2006-07-12 à 20:28:22 - Apple Computer
                      2008-06-02 à 21:12:05 - ApplicationHistory
                      2006-11-02 à 13:59:04 - Google
                      2006-06-26 à 17:45:17 - Help
                      2006-04-21 à 20:35:57 - HP
                      2006-07-05 à 16:07:10 - Identities
                      2006-09-24 à 22:23:38 - IhKfLc5t
                      2006-04-21 à 20:36:19 - IsolatedStorage
                      2007-11-20 à 05:09:49 - Microsoft
                      2006-08-24 à 20:25:51 - Mozilla
                      2006-09-24 à 22:23:24 - PACE Anti-Piracy
                      2006-06-24 à 08:31:17 - Powercinema
                      2007-03-07 à 04:02:25 - QuickPlay
                      2006-11-04 à 15:42:06 - Stardock
                      2008-06-01 à 22:35:37 - TF1 Vision
                      2006-10-09 à 19:06:33 - Thunderbird
                      2006-06-24 à 08:45:18 - TVPlay
                      2006-09-24 à 22:23:44 - v4TDm0yCe
                      2006-09-24 à 22:23:44 - YIIucNZnQxRU93D
                      2006-04-21 à 19:52:01 - {3248F0A6-6813-11D6-A77B-00B0D0150060}

                      ========== Listing du dossier Program Files

                      +- C:\Program Files

                      2007-01-21 à 17:02:03 - ACE Mega CoDecS Pack
                      2006-10-12 à 02:31:59 - Adobe
                      2006-08-05 à 14:59:21 - Alcohol Soft
                      2006-04-21 à 20:00:14 - AMD
                      2007-09-22 à 14:43:15 - Apple Software Update
                      2006-04-21 à 19:49:34 - ATI Technologies
                      2006-07-27 à 18:30:49 - Audacity
                      2007-03-19 à 22:43:22 - Avid
                      2007-02-21 à 04:56:17 - Azureus
                      2007-09-14 à 21:14:10 - A?pPatch
                      2008-06-01 à 22:18:56 - CCleaner
                      2007-09-17 à 02:11:15 - CEA
                      2006-06-25 à 11:52:17 - Cegetel
                      2006-09-06 à 03:41:27 - Combined Community Codec Pack
                      2006-04-22 à 03:39:33 - ComPlus Applications
                      2007-11-27 à 00:18:46 - CONEXANT
                      2007-10-18 à 03:40:47 - EPSON
                      2007-11-27 à 05:31:27 - Fichiers communs
                      2007-11-15 à 16:27:36 - F?nts
                      2007-02-09 à 22:04:12 - Google
                      2007-01-08 à 02:07:16 - Grisoft
                      2006-04-21 à 20:27:45 - Hewlett-Packard
                      2007-11-27 à 05:56:29 - HP
                      2006-06-21 à 14:57:57 - HPQ
                      2007-11-27 à 05:56:29 - InstallShield Installation Information
                      2008-04-10 à 05:20:24 - Internet Explorer
                      2008-02-02 à 11:58:52 - iPod
                      2008-02-02 à 11:59:21 - iTunes
                      2006-04-21 à 19:52:31 - Java
                      2007-11-27 à 05:36:23 - Lavasoft
                      2008-06-03 à 16:46:00 - Lopxp
                      2008-06-01 à 22:16:25 - Malwarebytes' Anti-Malware
                      2006-04-21 à 19:50:29 - Messenger
                      2006-08-01 à 20:02:26 - MessengerPlus! 3
                      2006-04-22 à 03:39:33 - microsoft frontpage
                      2006-08-03 à 16:58:39 - Microsoft Office
                      2006-08-03 à 16:58:38 - Microsoft Visual Studio
                      2006-08-03 à 16:58:50 - Microsoft Works
                      2006-08-03 à 16:58:11 - Microsoft.NET
                      2006-09-23 à 21:50:58 - mIRC
                      2006-04-22 à 03:39:33 - Movie Maker
                      2008-06-02 à 22:12:36 - Mozilla Firefox
                      2008-06-03 à 16:38:25 - Mozilla Thunderbird
                      2006-06-29 à 18:03:34 - MSN
                      2006-04-22 à 03:39:33 - MSN Gaming Zone
                      2007-09-14 à 01:46:57 - MSN Messenger
                      2006-11-19 à 02:02:13 - MSXML 4.0
                      2007-05-01 à 18:47:21 - M?crosoft
                      2008-06-02 à 22:07:30 - Navilog1
                      2006-08-07 à 16:04:41 - NCH Swift Sound
                      2006-09-26 à 19:30:08 - NetMeeting
                      2008-03-29 à 10:36:09 - Neuf
                      2007-10-06 à 00:53:58 - Norton Internet Security
                      2006-04-22 à 03:39:33 - Online Services
                      2006-06-25 à 15:14:44 - OpenOffice.org 2.0
                      2007-08-11 à 08:36:31 - Outlook Express
                      2006-09-04 à 23:40:56 - PURU 3.32
                      2008-02-02 à 11:51:08 - QuickTime
                      2008-01-12 à 17:14:53 - RcvSystem
                      2007-01-25 à 00:46:20 - Real
                      2006-09-24 à 22:51:23 - RockSim 8 demo
                      2006-10-01 à 18:40:06 - Satsuki Decoder Pack
                      2006-04-21 à 20:24:59 - Services en ligne
                      2007-09-08 à 13:00:27 - Skyline
                      2006-04-21 à 20:13:36 - Sonic
                      2008-05-30 à 15:29:31 - Spybot - Search & Destroy
                      2006-11-04 à 15:41:50 - Stardock
                      2006-06-25 à 13:58:02 - Symantec
                      2006-04-21 à 20:15:44 - Synaptics
                      2008-03-15 à 12:40:36 - TF1Vision
                      2008-06-01 à 21:09:51 - Trend Micro
                      2006-04-22 à 03:39:33 - Uninstall Information
                      2006-08-05 à 15:08:41 - VMLaunch
                      2007-02-22 à 04:41:49 - Vodei
                      2006-06-21 à 14:56:35 - WIDCOMM
                      2007-01-07 à 21:30:23 - Winamp
                      2006-11-11 à 17:51:01 - Windows Media Connect 2
                      2006-11-11 à 17:50:58 - Windows Media Player
                      2006-04-22 à 03:39:33 - Windows NT
                      2006-09-24 à 22:23:44 - WindowsUpdate
                      2007-08-24 à 21:57:45 - WinRAR
                      2007-11-06 à 03:58:06 - W?nSxS
                      2006-04-22 à 03:39:33 - xerox
                      2008-06-01 à 22:18:34 - Yahoo!
                      2006-08-05 à 15:03:04 - ZyX
                      2007-11-27 à 02:12:00 - ?racle
                      2007-10-12 à 22:55:17 - ?ecurity
                      2007-08-29 à 03:14:52 - ??mbols
                      2007-11-27 à 04:40:23 - ?icrosoft
                      2007-08-11 à 10:51:52 - ??sks

                      ========== Tâches planifiées

                      AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
                      Norton AntiVirus - Effectuer une analyse complète du système - Gabriel Dufraisse.job: c:\PROGRA~1\NORTON~1\NORTON~1\Navw32.exe /TASK:"C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus\Tasks\mycomp.sca"
                      Symantec NetDetect.job: C:\Program Files\Symantec\LiveUpdate\NDETECT.EXE
                      User_Feed_Synchronization-{745DF671-0F8B-4840-90A8-052EE4D2C45B}.job: C:\WINDOWS\system32\msfeedssync.exe sync

                      ========== Clés registre

                      ========== Bloqueur popups Internet Explorer

                      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                      +- Dossiers\Fichiers : Aucune suggestion.

                      +- Registre : Aucune suggestion.

                      - Fin du rapport -
                      0

                      Discussions similaires

                      supprimer tor.jack android
                      sabinelouisonbruno

                      4 réponses
                      Win64 malware gen
                      jules555

                      1 réponse
                      Win64:Malware-gen
                      ptb35

                      3 réponses
                      Infection malware sur Android ?
                      ajaax9

                      9 réponses
                      Antimalware service Executable consomme 45% de RAM.
                      KalenShiv

                      8 réponses