Sujet Précédent Sujet Suivant

Méthode de désinfection

Fermé
Aurel - 13 juil. 2008 à 01:13
 Utilisateur anonyme - 14 juil. 2008 à 15:34
Bonjour,
Je viens de faire les différentes étapes de la méthode de désinfection. Voici les différents rapports...
Un coup de main pour la suite...

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 18:04:53 12/07/2008

+ Résultat de l'analyse:



:mozilla.11:D:\Documents and Settings\Aurélien\Application Data\Mozilla\Firefox\Profiles\jdv74gu7.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.12:D:\Documents and Settings\Aurélien\Application Data\Mozilla\Firefox\Profiles\jdv74gu7.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.13:D:\Documents and Settings\Aurélien\Application Data\Mozilla\Firefox\Profiles\jdv74gu7.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.14:D:\Documents and Settings\Aurélien\Application Data\Mozilla\Firefox\Profiles\jdv74gu7.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.22:D:\Documents and Settings\Aurélien\Application Data\Mozilla\Firefox\Profiles\jdv74gu7.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
D:\Program Files\Alcohol Soft\Alcohol 120\Alcohol.exe -> Trojan.Agent : Aucune action entreprise.


Fin du rapport

BitDefender Online Scanner







Scan report generated at: Sun, Jul 13, 2008 - 00:57:23









Scan path: A:\;C:\;D:\;E:\;F:\;G:\;















Statistics

Time


01:20:54

Files


274250

Folders


5725

Boot Sectors


4

Archives


38141

Packed Files


13926







Results

Identified Viruses


17

Infected Files


21

Suspect Files


0

Warnings


0

Disinfected


0

Deleted Files


21







Engines Info

Virus Definitions


1363853

Engine build


AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins


16

Archive plugins


42

Unpack plugins


7

E-mail plugins


6

System plugins


5







Scan Settings

First Action


Disinfect

Second Action


Delete

Heuristics


Yes

Enable Warnings


Yes

Scanned Extensions


*;

Exclude Extensions




Scan Emails


Yes

Scan Archives


Yes

Scan Packed


Yes

Scan Files


Yes

Scan Boot


Yes








Scanned File


Status

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 1827)


Infected with: Generic.Peed.Eml.8DC989AF

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 1827)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 1827)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 1837)


Infected with: Generic.Peed.Eml.E97B3DFF

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 1837)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 1837)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2062)


Infected with: Generic.Peed.Eml.5106BB87

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2062)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2062)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2065)


Infected with: Generic.Peed.Eml.701D8C86

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2065)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2065)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2068)


Infected with: Generic.Peed.Eml.B76E6DF9

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2068)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2068)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2079)


Infected with: Generic.Peed.Eml.32D142FE

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2079)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2079)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2083)


Infected with: Generic.Peed.Eml.1616F722

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2083)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2083)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2100)


Infected with: Generic.Peed.Eml.35A64FC8

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2100)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2100)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2149)


Infected with: Generic.Peed.Eml.9F4600B4

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2149)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox=>(message 2149)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Inbox


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 1838)


Infected with: Generic.Peed.Eml.E80AB2C4

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 1838)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 1838)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 1859)


Infected with: Generic.Peed.Eml.E97B3DFF

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 1859)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 1859)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2048)


Infected with: Generic.Peed.Eml.BD712860

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2048)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2048)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2051)


Infected with: Generic.Peed.Eml.D8EFC031

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2051)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2051)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2052)


Infected with: Generic.Peed.Eml.9A6EA466

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2052)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2052)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2068)


Infected with: Generic.Peed.Eml.50C2A588

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2068)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2068)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2106)


Infected with: Generic.Peed.Eml.0274A49A

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2106)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2106)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2160)


Infected with: Generic.Peed.Eml.1616F722

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2160)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2160)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash


Update failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2162)


Infected with: Generic.Peed.Eml.32D142FE

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2162)


Disinfection failed

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash=>(message 2162)


Deleted

D:\Documents and Settings\Aurélien\Application Data\Thunderbird\Profiles\k9eb069r.default\Mail\pop.wanadoo.fr\Trash


Update failed

D:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006


Detected with: Adware.Navipromo.AO

D:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006


Deleted

D:\WINDOWS\pack.epk=>(NSIS 2g)


Update failed

D:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009


Infected with: Backdoor.Skinymes.Agent.A

D:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009


Deleted

D:\WINDOWS\pack.epk=>(NSIS 2g)


Update failed

D:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0028=>(NSIS g)=>lzma_solid_nsis0005


Detected with: Adware.Navipromo.AO

D:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0028=>(NSIS g)=>lzma_solid_nsis0005


Deleted

D:\WINDOWS\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0028=>(NSIS g)


Update failed


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:04:40, on 13/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
D:\Program Files\F-Secure\Common\FSMA32.EXE
D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\Program Files\F-Secure\Common\FSMB32.EXE
D:\WINDOWS\system32\nvsvc32.exe
D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\F-Secure\Common\FCH32.EXE
D:\Program Files\F-Secure\Common\FAMEH32.EXE
D:\Program Files\F-Secure\Anti-Virus\fsqh.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\Winamp\winampa.exe
D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
D:\Program Files\F-Secure\Common\FSM32.EXE
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
D:\Program Files\D-Link\AirPlus G\AirGCFG.exe
D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\Multimedia Keyboard Driver\PS2USBKbdDrv.exe
D:\Program Files\Office Mouse Driver\MouseDrv.exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
D:\Program Files\Neuf\Media Center\MediaCenter.exe
D:\Program Files\Google\Google Updater\GoogleUpdater.exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
D:\Program Files\F-Secure\FSGUI\fsguidll.exe
D:\Program Files\F-Secure\FSAUA\program\fsaua.exe
D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
D:\Program Files\F-Secure\FSAUA\program\fsus.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\F-Secure\Anti-Virus\fsav32.exe
D:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe
D:\WINDOWS\system32\taskmgr.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\WINDOWS\explorer.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [WireLessKeyboard] D:\Program Files\Multimedia Keyboard Driver\StartAutorun.exe PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [WireLessMouse] D:\Program Files\Office Mouse Driver\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SMSTray] D:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [D-Link AirPlus G] D:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [cuaqcie] d:\windows\system32\cuaqcie.exe cuaqcie
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Neuf Media Center] "D:\Program Files\Neuf\Media Center\MediaCenter.exe"
O4 - Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = D:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.bellapix.com/XUpload.ocx
O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - D:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Program Files\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

15 réponses

Réponse 1 / 15
Utilisateur anonyme
13 juil. 2008 à 01:48
Salut Aurel ,

ah les pubs ....


Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

0
Aurel
13 juil. 2008 à 01:55
Salut

je n'arrive pas à installer navilog, j'ai un message d'erreur qui me dit q'un erreur est survenue en essayant de renommer un fichier dans le répertoire de destination :Movefile a échoué ; code 5

Je fais quoi?

Aurel
0
Réponse 2 / 15
Utilisateur anonyme
13 juil. 2008 à 02:00
1) verifie si navilog est present dans panneau de configuration / ajout et suppression de programmes si oui desinstal le

2) supprime le navilog que tu as telecharger

3) desactive f secure : l antivirus

4) retelecharge et instal navilog etc
0
Aurel
13 juil. 2008 à 02:11
voili voilou

Search Navipromo version 3.6.0 commencé le 13/07/2008 à 2:06:04,80

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis D:\Program Files\navilog1
Session actuelle : "Aurélien"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "D:\WINDOWS" ***


*** Recherche dossiers dans "D:\Program Files" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\Aurélien\applic~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\Aurélien\locals~1\applic~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\Aurélien\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "D:\WINDOWS\system32" *

* Recherche dans "D:\Documents and Settings\Aurélien\locals~1\applic~1" *



*** Recherche fichiers ***


D:\WINDOWS\pack.epk trouvé !
D:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "D:\WINDOWS\system32" :

usoguqoge_navfx.dat trouvé !

* Dans "D:\Documents and Settings\Aurélien\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 13/07/2008 à 2:10:45,68 ***
0
Réponse 3 / 15
Utilisateur anonyme
13 juil. 2008 à 02:14
VEILLE que f secure soit desactivé


Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
(ne fais pas le choix 3 ou 4 sans notre avis/accord)

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.
0
Réponse 4 / 15
Aurel
13 juil. 2008 à 02:24
Clean Navipromo version 3.6.0 commencé le 13/07/2008 à 2:16:51,16

Outil exécuté depuis D:\Program Files\navilog1
Session actuelle : "Aurélien"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "D:\WINDOWS\System32" *


* Suppression dans "D:\Documents and Settings\Aurélien\locals~1\applic~1" *



*** Suppression dossiers dans "D:\WINDOWS" ***


*** Suppression dossiers dans "D:\Program Files" ***


*** Suppression dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "d:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\Aurélien\applic~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\Aurélien\locals~1\applic~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\Aurélien\menudm~1\progra~1" ***



*** Suppression fichiers ***

D:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu D:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Aur‚lien\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "D:\WINDOWS\system32" *

usoguqoge_navfx.dat trouvé !
Copie usoguqoge_navfx.dat réalisée avec succès !
usoguqoge_navfx.dat supprimé !


* Dans "D:\Documents and Settings\Aurélien\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 13/07/2008 à 2:20:38,65 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 15
Utilisateur anonyme
13 juil. 2008 à 02:27
Telecharge malwarebytes

-> http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".

Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

ps : les rapport sont aussi rangé dans l onglet rapport/log
0
Réponse 6 / 15
Aurel
13 juil. 2008 à 03:30
désolé pour le retard....

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 930
Windows 5.1.2600 Service Pack 2

03:27:58 13/07/2008
mbam-log-7-13-2008 (03-27-58).txt

Type de recherche: Examen complet (C:\|D:\|G:\|)
Eléments examinés: 107667
Temps écoulé: 25 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
D:\Documents and Settings\Aurélien\Application Data\DriveCleaner Free (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
D:\Documents and Settings\Aurélien\Application Data\DriveCleaner Free\Logs (Rogue.DriveCleaner) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
D:\Documents and Settings\Aurélien\Application Data\DriveCleaner Free\Logs\update.log (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
0
Réponse 7 / 15
Utilisateur anonyme
13 juil. 2008 à 03:37
réouvre malewarebyte
va sur quaranatien
supprime tout

ensuite refais un scan hijackthis et post le rapport stp

comment va le pc ??
0
Réponse 8 / 15
Aurel
13 juil. 2008 à 03:45
il va mieux
merci pour ta patience et ton aide
voici le rapport

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:42:59, on 13/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
D:\Program Files\F-Secure\Common\FSMA32.EXE
D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\Program Files\F-Secure\Common\FSMB32.EXE
D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\F-Secure\Common\FCH32.EXE
D:\Program Files\F-Secure\Common\FAMEH32.EXE
D:\Program Files\F-Secure\Anti-Virus\fsqh.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\Winamp\winampa.exe
D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
D:\Program Files\F-Secure\Common\FSM32.EXE
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
D:\Program Files\D-Link\AirPlus G\AirGCFG.exe
D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
D:\Program Files\Office Mouse Driver\MouseDrv.exe
D:\Program Files\Neuf\Media Center\MediaCenter.exe
D:\Program Files\Multimedia Keyboard Driver\PS2USBKbdDrv.exe
D:\Program Files\Google\Google Updater\GoogleUpdater.exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
D:\Program Files\F-Secure\FSGUI\fsguidll.exe
D:\Program Files\Neuf\Media Center\httpd\httpd.exe
D:\Program Files\F-Secure\FSAUA\program\fsaua.exe
D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
D:\Program Files\Neuf\Media Center\httpd\httpd.exe
D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\F-Secure\FSAUA\program\fsus.exe
D:\Program Files\F-Secure\Anti-Virus\fsav32.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
D:\Program Files\F-Secure\FSAUA\program\licmgr.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [WireLessKeyboard] D:\Program Files\Multimedia Keyboard Driver\StartAutorun.exe PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [WireLessMouse] D:\Program Files\Office Mouse Driver\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SMSTray] D:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [D-Link AirPlus G] D:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [cuaqcie] d:\windows\system32\cuaqcie.exe cuaqcie
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Neuf Media Center] "D:\Program Files\Neuf\Media Center\MediaCenter.exe"
O4 - Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = D:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.bellapix.com/XUpload.ocx
O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - D:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Program Files\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
0
Réponse 9 / 15
Utilisateur anonyme
13 juil. 2008 à 03:52
tu démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).

1)Double clique sur navilog1.bat
Au menu principal, choisis 4 et valides.
A la question posé, choisis "mode manuel" en tapant M ou m puis valides.
Il va te demander de saisir le nom de fichier,
saisies ce qui est en gras ci-dessous et rien d'autre puis valides:

cuaqcie


le fix va te demander de le resaisir, fais-le et valides
Ton bureau va disparaitre, c'est normal.
Laisses-toi guider
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
0
Réponse 10 / 15
Aurel
13 juil. 2008 à 04:11
voila le rapport
Clean Navipromo version 3.6.0 commencé le 13/07/2008 à 3:59:24,39

Outil exécuté depuis D:\Program Files\navilog1
Session actuelle : "Aurélien"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : cuaqcie

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "D:\WINDOWS\system32" *

D:\WINDOWS\prefetch\cuaqcie*.pf trouvé !
Copie D:\WINDOWS\prefetch\cuaqcie*.pf réalisée avec succès !
D:\WINDOWS\prefetch\cuaqcie*.pf supprimé !

* Suppression dans "D:\Documents and Settings\Aurélien\locals~1\applic~1" *


*** Suppression dossiers dans "D:\WINDOWS" ***


*** Suppression dossiers dans "D:\Program Files" ***


*** Suppression dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "d:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\Aurélien\applic~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\Aurélien\locals~1\applic~1" ***


*** Suppression dossiers dans "D:\Documents and Settings\Aurélien\menudm~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu D:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Aur‚lien\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "D:\WINDOWS\system32" *


* Dans "D:\Documents and Settings\Aurélien\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 13/07/2008 à 4:04:20,14 ***
0
Réponse 11 / 15
Utilisateur anonyme
13 juil. 2008 à 04:14
désinstal java car pas a jours et telecharge et instal cette version :

https://www.java.com/fr/download/manual.jsp


ensuite réouvre hijackthis
fais scan only
coche ces lignes :

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.bellapix.com/XUpload.ocx


tu les coches et tu clic sur fix checked


ensuite refais un scan hijackthis et post le rapport stp
0
Réponse 12 / 15
Aurel
13 juil. 2008 à 04:25
et voila

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:23:47, on 13/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
D:\Program Files\F-Secure\Common\FSMA32.EXE
D:\Program Files\F-Secure\Anti-Virus\FSGK32.EXE
D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\Program Files\F-Secure\Common\FSMB32.EXE
D:\WINDOWS\system32\nvsvc32.exe
D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\F-Secure\Common\FCH32.EXE
D:\Program Files\F-Secure\Common\FAMEH32.EXE
D:\Program Files\F-Secure\Anti-Virus\fsqh.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\Winamp\winampa.exe
D:\Program Files\F-Secure\Common\FSM32.EXE
D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
D:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
D:\Program Files\D-Link\AirPlus G\AirGCFG.exe
D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
D:\Program Files\Office Mouse Driver\MouseDrv.exe
D:\Program Files\Multimedia Keyboard Driver\PS2USBKbdDrv.exe
D:\Program Files\Neuf\Media Center\MediaCenter.exe
D:\Program Files\Google\Google Updater\GoogleUpdater.exe
D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
D:\Program Files\F-Secure\FSGUI\fsguidll.exe
D:\Program Files\Neuf\Media Center\httpd\httpd.exe
D:\Program Files\Neuf\Media Center\httpd\httpd.exe
D:\Program Files\F-Secure\FSAUA\program\fsaua.exe
D:\Program Files\F-Secure\Anti-Virus\fssm32.exe
D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
D:\WINDOWS\system32\NOTEPAD.EXE
D:\Program Files\F-Secure\FSAUA\program\fsus.exe
D:\Program Files\F-Secure\Anti-Virus\fsav32.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\WINDOWS\system32\msiexec.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [F-Secure Manager] "D:\Program Files\F-Secure\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "D:\Program Files\F-Secure\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [WireLessKeyboard] D:\Program Files\Multimedia Keyboard Driver\StartAutorun.exe PS2USBKbdDrv.exe
O4 - HKLM\..\Run: [WireLessMouse] D:\Program Files\Office Mouse Driver\StartAutorun.exe MouseDrv.exe
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SMSTray] D:\Program Files\Samsung\Samsung Media Studio 5\SMSTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [D-Link AirPlus G] D:\Program Files\D-Link\AirPlus G\AirGCFG.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] D:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Neuf Media Center] "D:\Program Files\Neuf\Media Center\MediaCenter.exe"
O4 - Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = D:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - D:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - D:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - D:\Program Files\F-Secure\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - D:\Program Files\F-Secure\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - D:\Program Files\F-Secure\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - D:\Program Files\F-Secure\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - D:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
0
Réponse 13 / 15
Utilisateur anonyme
13 juil. 2008 à 04:32
ok c est clean

réouvre hijackthis
fais scan only
coche cette ligne :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)


et clic sur fix checked

ensuite si c est la version gratuite désinstal adobe reader acrobat car pas a jours et telecharge et instal cette version :

https://get2.adobe.com/reader/otherversions/

ensuite :


-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> L´installer.

-> Une fois installé et lancé :

Dans la colonne de gauche, click sur :

->"registre" :

Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

->"nettoyeur"

quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

-> Tutoriel en image :

https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php



ensuite je te conseil de faire un scan complet avec avg anti spyware


ensuite :


* pour supprimer les outils/fix utilisés :

Télécharge ToolsCleaner sur ton bureau.
-->
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


0
Aurel
13 juil. 2008 à 05:52
-->- Recherche:

D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
D:\Documents and Settings\Aurélien\Bureau\HijackThis.lnk: trouvé !
D:\Documents and Settings\Aurélien\Bureau\Navilog1.exe: trouvé !
D:\Documents and Settings\Aurélien\Bureau\HJTInstall.exe: trouvé !
D:\Documents and Settings\Aurélien\Bureau\Clean: trouvé !
D:\Program Files\Navilog1: trouvé !
D:\Program Files\Navilog1\Navilog1.bat: trouvé !
D:\Program Files\Trend Micro\HijackThis: trouvé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

D:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
D:\Documents and Settings\Aurélien\Bureau\HijackThis.lnk: supprimé !
D:\Documents and Settings\Aurélien\Bureau\Navilog1.exe: supprimé !
D:\Documents and Settings\Aurélien\Bureau\HJTInstall.exe: supprimé !
D:\Program Files\Navilog1\Navilog1.bat: supprimé !
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
D:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
D:\Documents and Settings\Aurélien\Bureau\Clean: supprimé !
D:\Program Files\Navilog1: supprimé !
D:\Program Files\Trend Micro\HijackThis: supprimé !
0
Réponse 14 / 15
Utilisateur anonyme
13 juil. 2008 à 15:00
Salut aurel

c est good pour toi ??
0
Aurel
14 juil. 2008 à 15:33
Salut!
Ca marche beaucoup mieux merci beaucoup pour ton aide et ta patience
A plus

Aurel
0
Réponse 15 / 15
Utilisateur anonyme
14 juil. 2008 à 15:34
super !! @+++
0

Discussions similaires

Impossible d'ouvrir ma session
Lucas -
pistouri -

6 réponses
VBA Methode range a échouée
Utilisateur anonyme -
Kiddy -

8 réponses
protocole SSL
jorginho67 -
lulu -

47 réponses
Erreur 1004 : Méthode 'Range' de l'objet '_Worksheet' a échoué
Inconnu404 -
Inconnu404 -

6 réponses
Tracer les tangentes/trouver le point d'equivalence courbe PH
usek2017 -
Raymond PENTIER -

1 réponse