Fenetres grazy girls

Résolu
ydor -  
Bonjour,

des fenetres type grazy girls envahissent mon ecran malgré nod32 et avg antispyware installés sur mon pc.
j'ai meme formaté la partition C et reinstallé windows en vain.
merci pour votre aide
Configuration: Windows XP
Internet Explorer 6.0

26 réponses

Résumé de la discussion

Ce fil porte sur l'infiltration de fenêtres publicitaires ou d'alerte du type grazy girls qui envahissent l'écran d'un PC sous Windows XP, malgré l'installation de Nod32 et AVG Anti-Spyware. Plusieurs réponses suggèrent des outils de nettoyage comme Navilog, ComboFix et HijackThis, puis des mises à jour d'IE6 et d'Adobe Reader pour supprimer les composants indésirables et rétablir la sécurité. D'autres échanges évoquent les alertes antivirus lors du téléchargement et des paramètres de sécurité, tandis que des conseils portent sur des répertoires et démarrages Windows, et sur la nécessité de mises à jour système. Par ailleurs, certains échanges soulignent l'importance d'analyser les rapports d'outils de nettoyage et de vérifier les DNS ou les configurations réseau, comme exemple de piste supplémentaire.

Bobot (l’IA à votre service)
  1. jorginho67 Contributeur sécurité
    Salut Ydor !

    Télécharge Navilog1.exe << ICI

    Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware .
    Ce n'en est nullement un !

    * Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
    * Ensuite double clique sur navilog1.exe pour lancer l'installation.
    * Une fois l'installation terminée,

    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valide.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    *     Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    * Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    * Copie-colle l'intégralité du rapport dans ta réponse.
    Referme le blocnote.

    * Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

    Copie/colle le ici dans ta prochaine réponse stp.

    @+
    1
    1. ydor
      bjr

      le fichier navilog1.exe veut pas s'ouvrir

      merci
      0
    2. ydor
      rebjr

      j'ai telechargé navilog1.exe depuis un autre site. je l'ai executé comme demandé , voici le résultat:

      Search Navipromo version 3.6.0 commencé le 10/07/2008 à 11:55:59,12

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Administrateur"

      Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180
      Système de fichiers : NTFS

      Recherche executé en mode normal

      *** Recherche Programmes installés ***

      *** Recherche dossiers dans "C:\WINDOWS" ***

      *** Recherche dossiers dans "C:\Program Files" ***

      C:\Program Files\Instant Access trouvé !

      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

      ...\MessengerSkinner trouvé !

      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.dat
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.exe
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_nav.dat
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_navps.dat

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

      Fichiers suspects :

      ykiiw.exe trouvé !

      *** Recherche fichiers ***

      C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
      C:\WINDOWS\system32\nvs2.inf trouvé !

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :

      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :

      * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      *** Analyse terminée le 10/07/2008 à 11:58:14,96 ***

      merci de votre aide
      0
  2. jorginho67 Contributeur sécurité
    Salut Geoffrey

    Sais tu a quoi ces lignes correspondent ??

    O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165

    O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165

    196.20.77.165

    % This is the AfriNIC Whois server.

    % Note: this output has been filtered.

    % Information related to '196.20.77.0 - 196.20.77.255'

    inetnum: 196.20.77.0 - 196.20.77.255
    netname: ANIS
    descr: ANIS
    country: DZ
    admin-c: DN2-AFRINIC
    tech-c: DN2-AFRINIC
    tech-c: HA2-AFRINIC
    status: ASSIGNED PA
    mnt-by: DJAWEB-MNT
    source: AFRINIC # Filtered
    parent: 196.20.64.0 - 196.20.127.255

    person: DJXXXXXXX A NXXXXXa
    address: ALGERIE TELECOM INTERNET DJAWEB
    address: Complexe Informatique des PTT
    address: Route Nationale N 36 Ben Aknoun
    address: ALGER - ALGERIA
    phone: +XXXXXXXXXXX
    fax-no: +XXXXXXXXXXX
    e-mail: **********@djaweb.dz
    nic-hdl: DN2-AFRINIC
    source: AFRINIC # Filtered

    person: HXXXXXa AXXXXXXXE
    address: Complexe ALGERIE TELECOM
    address: RN 36 Ben Aknoun
    address: 16000 Alger
    address: ALGERIE
    phone: +XXXXXXX
    fax-no: +XXXXXXXX
    e-mail: *********@djaweb.dz
    nic-hdl: HA2-AFRINIC
    source: AFRINIC # Filtered

    ydor, ANIS est bien ton fournisseur internet ?? Tu es bien en Algérie ??

    @+
    1
    1. jorginho67 Contributeur sécurité
      ok, ne fixe pas ces lignes avec HJT ou tu te retrouves sans connexion.

      Ta version IE n'est pas à jour... Grosse faille de sécurité !!!
      Internet Explorer v6.00 SP2 (6.00.2900.2180)
      On en est a la 07

      Clique ici pour la Mise à Jour
      Pourquoi faire la MàJ ?
      ==============================

      Adobe Reader aussi n'est pas à jour !

      Télécharge Adobe Reader 8.1.2 pour Windows
      L'installation d' une nouvelle version désinstallera l' ancienne si besoin est.
      Lien Direct
      Décocher Téléchargez également :Adobe Photoshop® Album Édition
      Dans Ajout/Suppression des programmes, tu supprimes toutes les autres versions.

      Je te conseille d'utiliser la fonctionnalité Mises à jour automatiques. Pour activer la fonctionnalité Mises à jour automatiques :

      1. Clique sur Démarrer, puis sur Panneau de configuration.
      2. Clique sur Système, puis sur l'onglet Mises à jour automatique.
      3. Vérifie que la fonctionnalité Mises à jour automatiques n'est pas désactivée.

      Quand tu auras fais ces MàJ, reposte un dernier Hijackthis, et on procedera au nettoyage des outils téléchargés qui ne te servirons plus puisque en cas de besoin, il faut les télécharger au dernier moment pour etre sur d'avoir la bonne version !

      Je te donnerai quelques conseils ensuite...

      @demain

      1
      1. ydor
        Bjr,

        voila j'ai suivi vos instructions à la lettre, et voila le dernier rapport Hijackthis:

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 17:57:57, on 12/07/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16674)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Eset\nod32krn.exe
        C:\WINDOWS\system32\WgaTray.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\Eset\nod32kui.exe
        C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
        C:\Program Files\DNA\btdna.exe
        F:\MessengerSkinner\MessengerSkinner.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\scan.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
        O4 - HKCU\..\Run: [messengerskinner] F:\MessengerSkinner\MessengerSkinner.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
        O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165
        O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
        0
    2. jorginho67 Contributeur sécurité
      Re !

      Pas la peine de passer combofix...

      F:\MessengerSkinner\MessengerSkinner.exe

      Navilog suffit amplement.

      Télécharge Navilog1.exe << ICI

      Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware .
      Ce n'en est nullement un !

      * Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
      * Ensuite double clique sur navilog1.exe pour lancer l'installation.
      * Une fois l'installation terminée,

      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis 1 et valide.
      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

      *       Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      * Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
      * Copie-colle l'intégralité du rapport dans ta réponse.
      Referme le blocnote.

      * Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

      Copie/colle le ici dans ta prochaine réponse stp.

      @+
      1
      2. banlieue 95
        si c'est un virus

        analyse tous avec ces 3 antivirus kaspersky et norton et avast !

        si c 'est spyware avec counterSPY ou spybot

        si c'est un malware

        male byt's anti-malware
        0
        1. geoffrey5 Contributeur sécurité
          Salut !!

          Télécharge F-Secure Blacklight : https://www.f-secure.com/en
          - Clic en bas sur "I accept"
          - Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.
          - Lance-le en double-cliquant sur le fichier blbeta.exe
          - Accepte la licence, et clique enfin sur "Scan" puis Next et exit.
          - Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe
          - Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :
          - Menu Edition / copier
          - ici dans un nouveau message : clic droit / coller
          0
          1. ydor
            rebjr

            la page telecharger m'affiche
            404: Page Not Found!!
            We are sorry but the page you requested cannot be found.

            PS: est ce que je peux regler le pb en reformatant ma partition C, sinon pourquoi?
            0
        3. geoffrey5 Contributeur sécurité
          banlieue95 : avant de dire n importe quoi, vérifie aprce ton lien c est le meme mdr : not found
          0
          1. geoffrey5 Contributeur sécurité
            ydor :

            - Double-Clic navilog1
            - Choisir cette fois option 2 taper 2
            note : le bureau disparaît
            -redémarrage du pc
            - mettre le rapport dans la réponse

            ensuite :

            Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe et l enregistrer à la racine du disque c:

            -une fois installé, le renommer scan.exe
            -Double-clic dessus
            - Clic sur "Do a system scan and save the log"
            - copier le rapport, le coller dans la réponse
            0
            1. ydor
              Clean Navipromo version 3.6.0 commencé le 10/07/2008 à 17:53:10,93

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "Administrateur"

              Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 6.0.2900.2180
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** Creation backups fichiers trouvés par Catchme ***

              Copie vers "C:\Program Files\navilog1\Backupnavi"

              Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.dat réalisée avec succès !
              Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.exe réalisée avec succès !
              Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_nav.dat réalisée avec succès !
              Copie C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_navps.dat réalisée avec succès !

              *** Suppression des fichiers trouvés avec Catchme ***

              C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.dat supprimé !
              C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw.exe supprimé !
              C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_nav.dat supprimé !
              C:\Documents and Settings\Administrateur\Local Settings\Application Data\ykiiw_navps.dat supprimé !

              ** 2ème passage avec résultats Catchme **

              * Dans "C:\WINDOWS\system32" *

              C:\WINDOWS\prefetch\ykiiw*.pf trouvé !
              Copie C:\WINDOWS\prefetch\ykiiw*.pf réalisée avec succès !
              C:\WINDOWS\prefetch\ykiiw*.pf supprimé !

              * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\WINDOWS\System32" *

              * Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

              *** Suppression dossiers dans "C:\WINDOWS" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              C:\Program Files\Instant Access ...suppression...
              C:\Program Files\Instant Access supprimé !

              *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

              ...\MessengerSkinner ...suppression...
              ...\MessengerSkinner supprimé !

              *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

              *** Suppression fichiers ***

              C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
              C:\WINDOWS\system32\nvs2.inf supprimé !

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\WINDOWS\system32" *

              * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group supprimé !
              Certificat OOO-Favorit supprimé !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Nettoyage terminé le 10/07/2008 à 17:57:50,90 ***

              ********************************************************************************************

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 18:03:34, on 10/07/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              C:\Program Files\Eset\nod32krn.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
              C:\Program Files\Eset\nod32kui.exe
              D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
              C:\Program Files\DNA\btdna.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\scan.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
              O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
              O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
              O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
              O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "D:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
              O8 - Extra context menu item: Convertir en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
              O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
              O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
              O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://D:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
              O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
              O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165
              O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165
              O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
              O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
              0
          2. banlieue 95
            banlieue95 : avant de dire n importe quoi, vérifie aprce ton lien c est le meme mdr : not found

            geoffrey ne n'ai jamais penser que tu es aussi con ! j'ai recopier ton lien avec ton message quel idiot !
            0
            1. geoffrey5 Contributeur sécurité
              ah ok..Et quoi tu as mieux à proposer ?!
              0
              1. banlieue 95
                ben rien je t dit déja si tu sais AIDE et si ke contrair il faut SE TENIR A COTE !!!
                0
                1. geoffrey5 Contributeur sécurité
                  Bon déjà va apprendre à écrire en francais convenablement car je ne comprends rien de ce que tu écris et si tu es venu sur ce topic juste pour critiquer tu peux partir et laisser les helpers aider les internautes qui en ont besoin sans avoir des messages comme les tiens sur leur topic..

                  Si tu veux, y a une rubrique du forum qui s appelle "café noir" qui est fait pour les grogneurs et raleurs comme toi !!

                  Vas y tu y trouveras ton bonheur lol
                  0
                  1. geoffrey5 Contributeur sécurité
                    ydor : j attends tes 2 rapports
                    0
                    2. geoffrey5 Contributeur sécurité
                      Je ne vois pas d infections dans ton rapport...

                      relance hijackthis en cliquant sur scan only et coches ces lignes :

                      O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?

                      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab

                      O17 - HKLM\System\CCS\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165

                      O17 - HKLM\System\CS1\Services\Tcpip\..\{01EE0F76-2C3A-4A35-85F4-A77AC00D4FB6}: NameServer = 196.20.77.165 193.251.169.165

                      puis tu cliques sur fix checked.

                      est ce que tu as encore les fenetres crazy girl ??

                      je vais faire une recherche pour ce virus...
                      0
                      1. banlieue 95
                        tu fait rire personne tu sais et qaund tu écri mdr et que toi qui mort de rire attention personne n'aura l'intention de t'enterrer ^^ lol ON PARLONS PLUSSSSSSSSSSSSSSS !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
                        0
                        1. ydor
                          Bonsoir jorginho67,

                          Effectivement, ANIS est bien mon fournisseur internet et je suis bien en Algérie.

                          merci pour tout.
                          0
                          1. geoffrey5 Contributeur sécurité
                            Salut !!

                            télécharge combofix (par sUBs) ici :

                            https://forospyware.com

                            et enregistre le sur le Bureau.

                            déconnecte toi d'internet et ferme toutes tes applications.

                            désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                            double-clique sur combofix.exe et suis les instructions

                            à la fin, il va produire un rapport C:\ComboFix.txt

                            réactive ton parefeu, ton antivirus, la garde de ton antispyware

                            copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                            Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

                            Tu as un tutoriel complet ici :

                            https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                            0
                            1. ydor
                              Bonsoir

                              Voici le rapport

                              ComboFix 08-07-12.1 - Administrateur 2008-07-12 22:39:08.1 - NTFSx86
                              Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.52 [GMT 1:00]
                              Endroit: C:\Documents and Settings\Administrateur\Bureau\ComboFix.exe
                              * Création d'un nouveau point de restauration
                              * Resident AV is active

                              [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                              .

                              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                              .

                              C:\Documents and Settings\Administrateur\Application Data\MessengerSkinner
                              C:\Documents and Settings\Administrateur\Application Data\MessengerSkinner\Userdata\pack1.cab
                              c:\Documents and Settings\Administrateur\Local Settings\Application Data\quaiqyw.dat
                              c:\documents and settings\administrateur\local settings\application data\quaiqyw.exe
                              c:\Documents and Settings\Administrateur\Local Settings\Application Data\quaiqyw_nav.dat
                              C:\Documents and Settings\Administrateur\Local Settings\Application Data\quaiqyw_navps.dat
                              C:\WINDOWS\system32\nvs2.inf

                              .
                              ((((((((((((((((((((((((((((( Fichiers créés 2008-06-12 to 2008-07-12 ))))))))))))))))))))))))))))))))))))
                              .

                              2008-07-12 17:57 . 2008-07-12 17:57 4,474 --a------ C:\hijackthis3
                              2008-07-11 22:12 . 2008-07-11 22:13 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
                              2008-07-11 14:19 . 2008-04-23 05:16 6,066,176 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll
                              2008-07-11 14:19 . 2007-04-17 10:32 2,455,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dat
                              2008-07-11 14:19 . 2007-03-08 06:10 1,048,576 -----c--- C:\WINDOWS\system32\dllcache\ieframe.dll.mui
                              2008-07-11 14:19 . 2008-04-23 05:16 459,264 -----c--- C:\WINDOWS\system32\dllcache\msfeeds.dll
                              2008-07-11 14:19 . 2008-04-23 05:16 383,488 -----c--- C:\WINDOWS\system32\dllcache\ieapfltr.dll
                              2008-07-11 14:19 . 2008-04-23 05:16 267,776 -----c--- C:\WINDOWS\system32\dllcache\iertutil.dll
                              2008-07-11 14:19 . 2008-04-23 05:16 63,488 -----c--- C:\WINDOWS\system32\dllcache\icardie.dll
                              2008-07-11 14:19 . 2008-04-23 05:16 52,224 -----c--- C:\WINDOWS\system32\dllcache\msfeedsbs.dll
                              2008-07-11 14:19 . 2008-04-22 08:39 13,824 -----c--- C:\WINDOWS\system32\dllcache\ieudinit.exe
                              2008-07-11 09:54 . 2008-07-11 14:21 <REP> d-------- C:\WINDOWS\system32\fr-fr
                              2008-07-10 18:16 . 2008-07-12 18:08 <REP> d-------- C:\backups
                              2008-07-10 18:01 . 2008-07-10 18:01 401,720 --a------ C:\scan.exe
                              2008-07-10 11:54 . 2008-07-10 17:57 <REP> d-------- C:\Program Files\Navilog1
                              2008-07-09 18:58 . 2008-07-09 18:58 <REP> d-------- C:\Program Files\DNA
                              2008-07-09 18:58 . 2008-07-09 18:58 <REP> d-------- C:\Program Files\BitTorrent
                              2008-07-09 18:58 . 2008-07-12 22:37 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\DNA
                              2008-07-09 18:58 . 2008-07-09 20:41 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\BitTorrent
                              2008-07-08 20:13 . 1998-10-29 16:45 306,688 --a------ C:\WINDOWS\IsUninst.exe
                              2008-07-08 16:48 . 2004-08-03 23:08 26,496 --a--c--- C:\WINDOWS\system32\dllcache\usbstor.sys
                              2008-07-08 10:22 . 2008-07-08 10:22 <REP> d-------- C:\Program Files\Trymedia
                              2008-07-08 10:21 . 2008-07-08 10:21 <REP> d-------- C:\Program Files\PopCap Games
                              2008-07-08 10:21 . 2008-07-08 10:21 0 --a------ C:\WINDOWS\popcinfo.dat
                              2008-07-07 23:59 . 2008-06-14 18:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
                              2008-07-07 23:59 . 2008-06-14 18:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
                              2008-07-07 22:43 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll
                              2008-07-07 22:43 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
                              2008-07-07 22:43 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui
                              2008-07-07 22:24 . 2004-02-11 06:51 115,840 -ra------ C:\WINDOWS\system32\drivers\viaudios.sys
                              2008-07-07 22:24 . 2004-03-03 14:11 36,864 --a------ C:\WINDOWS\system32\UnAudioNT.dll
                              2008-07-07 22:23 . 2008-07-07 22:23 <REP> d-------- C:\Program Files\VIAudioi
                              2008-07-07 22:23 . 1998-11-13 13:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
                              2008-07-07 21:56 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
                              2008-07-07 21:55 . 2008-07-07 21:55 <REP> d-------- C:\Program Files\Microsoft SQL Server Compact Edition
                              2008-07-07 21:26 . 2008-07-08 20:11 <REP> d-------- C:\Documents and Settings\Administrateur\Contacts
                              2008-07-07 21:24 . 2008-07-07 21:24 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE
                              2008-07-07 20:45 . 2008-07-07 20:53 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller
                              2008-07-07 20:44 . 2008-07-07 21:55 <REP> d-------- C:\Program Files\Windows Live
                              2008-07-07 20:44 . 2008-07-07 20:44 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller
                              2008-07-07 19:40 . 2008-07-11 14:21 <REP> d--h----- C:\WINDOWS\$hf_mig$
                              2008-07-07 19:40 . 2006-10-16 16:10 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
                              2008-07-07 19:29 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll
                              2008-07-07 19:29 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui
                              2008-07-07 19:29 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui
                              2008-07-07 19:29 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui
                              2008-07-07 19:29 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui
                              2008-07-07 19:21 . 2008-07-07 19:21 <REP> d--hs---- C:\Documents and Settings\Administrateur\UserData
                              2008-07-06 23:10 . 2008-07-06 23:10 15,781 --a------ C:\WINDOWS\system32\drivers\mdc8021x.sys

                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2008-07-11 16:05 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\AdobeUM
                              2008-07-09 22:41 --------- d-----w C:\Program Files\ESET
                              2008-07-06 21:34 502,208 ----a-w C:\WINDOWS\system32\drivers\amon.sys
                              2008-07-06 21:34 270,336 ----a-w C:\WINDOWS\system32\imon.dll
                              2008-07-06 21:31 --------- d-----w C:\Documents and Settings\All Users\Application Data\Grisoft
                              2008-07-06 21:31 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\Grisoft
                              2008-07-06 21:22 --------- d-----w C:\Program Files\microsoft frontpage
                              2008-07-06 21:20 --------- d-----w C:\Program Files\Services en ligne
                              2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
                              2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\drivers\tcpip.sys
                              2008-06-20 10:44 138,368 ----a-w C:\WINDOWS\system32\drivers\afd.sys
                              2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\drivers\tcpip6.sys
                              2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
                              2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
                              .

                              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              .
                              REGEDIT4
                              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 05:54 15360]
                              "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
                              "BitTorrent DNA"="C:\Program Files\DNA\btdna.exe" [2008-07-09 18:58 289088]

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
                              "nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-07-06 22:34 917504]
                              "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 02:38 34672]

                              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                              "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 05:54 15360]

                              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                              "EnableFirewall"= 0 (0x0)

                              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                              "%windir%\\system32\\sessmgr.exe"=
                              "C:\\Program Files\\Messenger\\msmsgs.exe"=
                              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                              "C:\\Program Files\\PopCap Games\\Zuma Deluxe\\Zuma.exe"=
                              "C:\\Program Files\\DNA\\btdna.exe"=
                              "C:\\Program Files\\BitTorrent\\bittorrent.exe"=
                              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

                              *Newly Created Service* - CATCHME
                              *Newly Created Service* - HTTPFILTER
                              .
                              **************************************************************************

                              catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2008-07-12 22:40:54
                              Windows 5.1.2600 Service Pack 2 NTFS

                              Balayage processus cachés ...

                              Balayage caché autostart entries ...

                              Balayage des fichiers cachés ...

                              Scan terminé avec succès
                              Les fichiers cachés: 0

                              **************************************************************************
                              .
                              --------------------- DLLs a chargé sous des processus courants ---------------------

                              PROCESS: C:\WINDOWS\system32\lsass.exe
                              -> C:\Program Files\Eset\pr_imon.dll
                              .
                              Temps d'accomplissement: 2008-07-12 22:42:31
                              ComboFix-quarantined-files.txt 2008-07-12 21:42:24

                              Pre-Run: 5,737,902,080 octets libres
                              Post-Run: 5,775,015,936 octets libres

                              134 --- E O F --- 2008-07-12 13:01:10

                              Merci pour tout

                              Ydor
                              0
                          2. geoffrey5 Contributeur sécurité
                            navilog a déjà été exécuté...il a supprimé des fichiers de skinner mais il reste des traces...

                            combofix peut supprimer ces traces ;)
                            0
                            • 1
                            • 2

                            Discussions similaires

                            Problème de clavier, des fenêtre s'ouvrent !!
                            Lyon691D

                            5 réponses
                            Clavier ouvre raccourcis
                            angellee

                            11 réponses
                            Mon pc ouvre des fenêtres et le clavier écrit
                            Louise19

                            3 réponses
                            Comment fermer les onglets facilement sur iPad 11
                            icecream1949-1944

                            8 réponses
                            Afficher deux fenêtres côte à côte
                            ptitchinoise

                            11 réponses