pub intempestive Résolu

Question

Bonjour,


j'ai une pub intemp qui arrive au demarrage de windows , quelqu'un pourrait m'aider a la supprimer.

j'ai supprimé tout avec ccleaner mais rien ne fait. 

voici l'adresse electronic de la pub : http://www.mobiswing.com/ad_bd1.htm/*

merci de votre reponse 

a bientot

benurrr · Answer

Bonjour ;

telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher 

A la fin du scan clique sur Afficher les résultats 

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout 
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

Et tu poste le raport generer 

telecharge hijacthkis

poste un rapport hijackthis 


http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

mode d'emploi pour creer un rapport : 

http://pageperso.aol.fr/balltrap34/demohijack.htm

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. 

ex:Renomme le fichier HijackThis.exe en Cçm.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste 

Ensuite avec Explorer créer un dossier c:\hijackthis 
Décompresser Hijackthis dans ce dossier. 
C'est important pour les sauvegardes."

cocolharicot08 · Answer

tout d'abort merci de m'aider 

voici le premier rapport


Malwarebytes' Anti-Malware 1.19
Version de la base de données: 910
Windows 5.1.2600 Service Pack 2

09:55:06 01/07/2008
mbam-log-7-1-2008 (09-55-06).txt

Type de recherche: Examen complet (C:\|F:\|H:\|)
Eléments examinés: 137217
Temps écoulé: 44 minute(s), 51 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 8

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)




Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{24FE0B95-4B77-4A7D-89E6-280E9EB48BF4}\RP188\A0061098.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5D201B89-0C7A-448F-94E7-65F5C6A3E1DE}\RP21\A0007268.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5D201B89-0C7A-448F-94E7-65F5C6A3E1DE}\RP61\A0027289.exe (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5D201B89-0C7A-448F-94E7-65F5C6A3E1DE}\RP68\A0032055.exe (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D6771B11-4BA6-4318-9EDB-A313FCEB5531}\RP5\A0003443.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
F:\Documents and Settings\famille cocolharicot\Mes documents\logiciel\Nero 7.9.6.0 + keygen\Keygen\ACME Keygen.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
H:\System Volume Information\_restore{5D201B89-0C7A-448F-94E7-65F5C6A3E1DE}\RP16\A0003953.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
H:\System Volume Information\_restore{5D201B89-0C7A-448F-94E7-65F5C6A3E1DE}\RP24\A0008464.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.

cocolharicot08 · Answer

voici le 2eme rapport celui de HijackThis



 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:02:19, on 01/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
F:\WINDOWS\System32\smss.exe
F:\WINDOWS\system32\winlogon.exe
F:\WINDOWS\system32\services.exe
F:\WINDOWS\system32\lsass.exe
F:\WINDOWS\system32\svchost.exe
F:\Program Files\Windows Defender\MsMpEng.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\system32\spoolsv.exe
F:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
F:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
F:\WINDOWS\system32\HPZipm12.exe
F:\WINDOWS\System32\svchost.exe
F:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
F:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
F:\WINDOWS\System32\svchost.exe
F:\WINDOWS\Explorer.EXE
F:\Program Files\Multimedia Keyboard\PS2USBKbdDrv.exe
F:\Program Files\Trend Micro\Internet Security 14\pccguide.exe
F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
F:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
F:\WINDOWS\system32undll32.exe
F:\Program Files\Windows Defender\MSASCui.exe
F:\WINDOWS\vsnpstd3.exe
F:\Program Files\BitTorrent Fastest Tool\BitP.exe
F:\WINDOWS\system32\ctfmon.exe
F:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
F:\Program Files\Windows Live\Messenger\usnsvc.exe
F:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exe
F:\Program Files\Internet Explorer\iexplore.exe
F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
F:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Barre d'outils du menu Anti-fraude de Trend Micro - {06647158-359E-4D10-A8DE-E6145DA90BE9} - F:\PROGRA~1\TRENDM~1\INTERN~1\PccIeBar.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: StumbleUpon Launcher - {145B29F4-A56B-4b90-BBAC-45784EBEBBB7} - F:\Program Files\StumbleUpon\StumbleUponIEBar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils du menu Anti-fraude de Trend Micro - {871F91FD-3A92-4988-A842-16AB2CFF5AF1} - F:\PROGRA~1\TRENDM~1\INTERN~1\PccIeBar.dll
O3 - Toolbar: StumbleUpon Toolbar - {5093EB4C-3E93-40AB-9266-B607BA87BDC8} - F:\Program Files\StumbleUpon\StumbleUponIEBar.dll
O4 - HKLM\..\Run: [WireLessKeyboard ] F:\Program Files\Multimedia Keyboard\PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [pccguide.exe] "F:\Program Files\Trend Micro\Internet Security 14\pccguide.exe"
O4 - HKLM\..\Run: [HP Software Update] F:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "F:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Windows Defender] "F:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [NeroFilterCheck] F:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [snpstd3] F:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [Piolet] F:\Program Files\Piolet\Piolet.exe SILENT
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [mobiswing] F:\Program Files\BitTorrent Fastest Tool\BitP.exe
O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "F:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "F:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: StumbleUpon PhotoBlog It! - res://StumbleUponIEBar.dll/blogimage
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - F:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - F:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - F:\PROGRA~1\ALLOCA~1\allocam.exe (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} - http://activex.camfrogweb.com/advanced/2.0.1.14/cfweb_activex.camfrogweb.com-advanced-2.0.1.14_instmodule.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {DFB5BCF1-06AE-4ABB-BFA8-1E228F41C50A} - https://www.bobtv.fr/download/cfweb_www.bobtv.fr-download_instmodule.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - F:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: NBService - Nero AG - F:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - F:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - F:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
O23 - Service: Pml Driver HPZ12 - HP - F:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - F:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - F:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - F:\PROGRA~1\TRENDM~1\INTERN~1	mproxy.exe

cocolharicot08 · Answer

oui c l'anti virus de l'education national

benurrr · Answer

ok 

Télécharge Clean.zip de Malekal. 

Comment l'utiliser : http://mickael.barroux.free.fr/securite/clean.php 
https://www.malekal.com/supprimer-virus-desinfecter-pc/#mozTocId711944 

Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean. 

Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd 

une fenêtre noire va apparaître pendant un instant, laisse la ouverte. 
Choisis l'option 1 puis patiente 

Poste le rapport obtenu 

ta restauration systeme est infecter on la purgera apres avoir fini de nettoyer le pc

cocolharicot08 · Answer

voici le rapport de clean

 01/07/2008 a 10:29:40,14 
 
*** Recherche des fichiers dans F: 
 
*** Recherche des fichiers dans F:\WINDOWS\ 
 
*** Recherche des fichiers dans F:\WINDOWS\system32 
 
*** Recherche des fichiers dans F:\Program Files 
"F:\Program Files\Everest Poker\" FOUND 
*** Fin du rapport !

benurrr · Answer

redemarre on mode sans echec et relançe clean et lançe l'option 2 pour suprimer se qu'il a trouver"found" et tu postera le raport generer 

et apres tu fait sdfix

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié dans C:\. Redémarre ton ordinateur en mode sans échec 

• Choisis ton compte. 

• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour le lancer   

• Appuie sur Y pour commencer le processus de nettoyage. 

• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 

• Appuie sur une touche pour redémarrer le PC. 

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 

• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau. 

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 

• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

cocolharicot08 · Answer

pourkoi tu me marque sa ,que dois je faire?

cocolharicot08 · Answer

voici le rapport de clean

 Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 01/07/2008 a 10:48:47,78 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans F: 
 
*** Suppression des fichiers dans F:\WINDOWS\ 
 
*** Suppression des fichiers dans F:\WINDOWS\system32 
 
*** Suppression des fichiers dans F:\Program Files 
tentative de suppression de "F:\Program Files\Everest Poker\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

cocolharicot08 · Answer

j'ai pas "y" j'ai 1,2,3, ou A,B,C,D,U

JE fais koi ?

cocolharicot08 · Answer

la sa me demande 

1  update (please update before scanning!)
2  full scan
3  full scan (heuristic/riskware scanning enabled)
4  save quarantine list (quarantine_report.txt)

que dois je faire ?

cocolharicot08 · Answer

je sais pas j'ai tapper 1 et il c mi en route tout seul

cocolharicot08 · Answer

excuse moi , il a fallut que je change de clavier pour pouvoir faire le scan en mode sans echec 

voila le bon rapport 


[b]SDFix: Version 1.199 [/b]
Run by famille cocolharicot on 01/07/2008 at 12:03

Microsoft Windows XP [version 5.1.2600]
Running From: F:\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-01 12:11:45
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\001583c8aa77]
"00025ba51fea"=hex:3d,8a,ee,97,c4,44,b7,57,46,83,e6,42,44,88,e8,3f
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\BTHPORT\Parameters\Keys\001583c8aa77]
"00025ba51fea"=hex:3d,8a,ee,97,c4,44,b7,57,46,83,e6,42,44,88,e8,3f

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"F:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="F:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"F:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="F:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
"F:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="F:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"F:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="F:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
"F:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="F:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
"F:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="F:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"F:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="F:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"F:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="F:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"F:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="F:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"F:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="F:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"F:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="F:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"F:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="F:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
"F:\PROGRA~1\ALLOCA~1\allocam.exe"="F:\PROGRA~1\ALLOCA~1\allocam.exe:*:Enabled:Multi Video"
"F:\Program Files\lphant\eLePhantClient.exe"="F:\Program Files\lphant\eLePhantClient.exe:*:Enabled:lphant Client"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"F:\Program Files\VideoLAN\VLC\vlc.exe"="F:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"F:\MsnCam.exe"="F:\MsnCam.exe:*:Enabled:MsnCam"
"F:\Program Files\Zattoo\zattood.exe"="F:\Program Files\Zattoo\zattood.exe:*:Enabled:zattood"
"F:\Program Files\Windows Live\Messenger\msnmsgr.exe"="F:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"F:\Program Files\Windows Live\Messenger\livecall.exe"="F:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"F:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"="F:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe:*:Enabled:EasyShare"
"F:\WINDOWS\system32\java.exe"="F:\WINDOWS\system32\java.exe:*:Enabled:Java(TM) Platform SE binary"
"F:\Program Files\Piolet\piolet.exe"="F:\Program Files\Piolet\piolet.exe:*:Enabled:Piolet"
"F:\Program Files\eMule\emule.exe"="F:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"F:\Program Files\Shareaza\Shareaza.exe"="F:\Program Files\Shareaza\Shareaza.exe:*:Enabled:Shareaza Ultimate File Sharing"
"F:\Documents and Settings\famille cocolharicot\Local Settings\Temporary Internet Files\Content.IE5\9Y1YBCEB\utorrent[1].exe"="F:\Documents and Settings\famille cocolharicot\Local Settings\Temporary Internet Files\Content.IE5\9Y1YBCEB\utorrent[1].exe:*:Enabled:æTorrent"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"F:\Program Files\Windows Live\Messenger\msnmsgr.exe"="F:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"F:\Program Files\Windows Live\Messenger\livecall.exe"="F:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Wed 13 Oct 2004     1,694,208 ..SH. --- "F:\Program Files\Messenger\msmsgs.exe"
Thu 19 Aug 2004        60,416 A.SH. --- "F:\Program Files\Outlook Express\msimn.exe"
Thu 10 Jan 2008         4,348 A.SH. --- "F:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sat 22 Sep 2007             0 A.SH. --- "F:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Thu  1 May 2008             0 A..H. --- "F:\WINDOWS\SoftwareDistribution\Download\02a4f2fd7d9c575c80786d5284ddaf44\BIT2.tmp"
Wed 14 May 2008             0 A..H. --- "F:\WINDOWS\SoftwareDistribution\Download\27d4a83e15599dacf71be27edd0b072a\BITC.tmp"
Wed 16 Jan 2008             0 A..H. --- "F:\WINDOWS\SoftwareDistribution\Download\326d1a08fc685e3efad9e9a5b059ebfb\BIT24.tmp"
Wed 16 Jan 2008             0 A..H. --- "F:\WINDOWS\SoftwareDistribution\Download\336345d1ca53c65c2eed95f3029e3fd2\BIT25.tmp"
Tue 16 Oct 2007             0 A..H. --- "F:\WINDOWS\SoftwareDistribution\Download\388e66e644283db0233c4a98f2fd08a0\BIT4C.tmp"
Wed  9 Apr 2008             0 A..H. --- "F:\WINDOWS\SoftwareDistribution\Download\4752a011d24df68d2ff0d7b147533820\BIT2.tmp"
Wed 16 Jan 2008             0 A..H. --- "F:\WINDOWS\SoftwareDistribution\Download\5b6da8fb69b176ee583a3734e2af76e6\BIT23.tmp"
Sat 12 Apr 2008             0 A..H. --- "F:\WINDOWS\SoftwareDistribution\Download\95250b6b7e86fcce42874d4ffa385a55\BIT2.tmp"
Tue 10 Jul 2007         1,671 A..HR --- "F:\Documents and Settings\famille cocolharicot\Mes documents\Copie (2) de Mes images\CURSEUR\abeille.zip"
Tue 10 Jul 2007         1,320 A..HR --- "F:\Documents and Settings\famille cocolharicot\Mes documents\Copie (2) de Mes images\CURSEUR\chat.zip"
Tue 10 Jul 2007         1,671 A..HR --- "F:\Documents and Settings\famille cocolharicot\Mes documents\Mes images\CURSEUR\abeille.zip"
Tue 10 Jul 2007         1,320 A..HR --- "F:\Documents and Settings\famille cocolharicot\Mes documents\Mes images\CURSEUR\chat.zip"

[b]Finished![/b]

benurrr · Answer

on va verifier si ta pas une infection magic control meme si rien sur le rapport hijack

Fais un clic droit sur ce lien :
 http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 

Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 

*** Analyse Termine le ..... *** 

Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. 

Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) 


Salut a Toute La Communautè Par Manque De Curiosité On Risque De Mourir Ignorant

cocolharicot08 · Answer

voila le rapport de navilog

Search Navipromo version 3.3.9 commencé le 01/07/2008 à 13:14:59,32

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis F:\Program Files
avilog1
Mise à jour le 06.01.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans F:\WINDOWS ***



*** Recherche dossiers dans F:\Program Files ***



*** Recherche dossiers dans F:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "F:\Documents and Settings\famille cocolharicot\application data" *** 



*** Recherche dossiers dans "F:\Documents and Settings\famille cocolharicot\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans F:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans F:\WINDOWS\system32 *

* Recherche dans "F:\Documents and Settings\famille cocolharicot\local settings\application data" * 



*** Recherche fichiers *** 




*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans F:\WINDOWS\system32 :


* Dans "F:\Documents and Settings\famille cocolharicot\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 01/07/2008 à 13:21:12,39 ***

cocolharicot08 · Answer

il fo que je recommence

cocolharicot08 · Answer

j'ai refais une recherche avec navilog et c la mm chose

cocolharicot08 · Answer

bon, le mieux c que je recommence depuis le debut et je 'tenvoie les rapport sur une autre discution que j'appellerai "pub intemp 2" ok

benurrr · Answer

et la pub et toujour la

cocolharicot08 · Answer

oui

cocolharicot08 · Answer

laisse tombé , je viens de faire une restauration du systeme en reculant de 4 jours et la pub est partie , je pense que sa devait etre le programme d' NRJ que mon fils a installer avant hier soir .

je te remercie quand mm pour m'avoir aider 

et bon courage pour la suite , surtout si tu tombes sur des gens comme moi lol 

a+ merci encore

cocolharicot08 · Answer

a+

valou50 · Answer

moi j'aimerai plus simple !!! je ne comprends rien

Pub intempestive - Page 2

Discussions similaires

Newsletters