Virus fp pc on internet à virer svp

bodhran -  
jacques.gache Messages postés 34829 Statut Contributeur sécurité -
Bonjour,

j'ai ce "virus" fp.pc-on-internet.com sur mon ordi qui ralentit et ouvre plein de pop ups.
voici le log hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:24:15, on 18/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\vVX1000.exe
C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\propriétaire\local settings\application data\uemia.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [uemia] c:\documents and settings\propriétaire\local settings\application data\uemia.exe uemia
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{59345D3C-FB94-4514-85F7-9E99617F0F9C}: NameServer = 86.64.145.145 84.103.237.145
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

--
End of file - 6806 bytes

MERCI pour votre aide précieuse
Configuration: Windows XP
Firefox 2.0.0.15

10 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, je ne viens pas pour jeter le trouble sur la procédure mais il y a 2 anti-virus, Norton et avast, et aussi 3 anti-spyware, Ad-Aware, AVG, spybot peut être une cause de ralentissement , attention car la multiplication de logiciel de sécurité ne protège pas mieux voir peut engendrer des conflis voir des plantages. "mais chacun reste maitre de son PC"
    1
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      je suis tout a fait d'accord avec toi
      0
  2. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, qu'est ce que tu as fait car ton premier hijackthis est sur la bonne version et tu me mets un dernier qui n'est plus d'actualité tu es passé de la version 2.0.2 à la version 1.99.1 , sinon toujours des traces de nortons mais je pense que l'on pourra fixer les lignes dans hijackthis si tu as bien désinstallé norton sinon tu as encore deux anti-spyware surtout un seul en résident sur le pc sinon ça risque de le ralentir voir même créer des conflits entre eux
    1
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      salut j'avait pas vu et toi bien vu
      0
  3. benurrr Messages postés 9766 Statut Contributeur sécurité 107
     
    salut

    ton probleme se trouve là O4 - HKCU\..\Run: [uemia] c:\documents and settings\propriétaire\local settings\application la solution a ton probleme c lopxp

    Télécharge ceci: (by Moe) :
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

    Double clic sur Lopxpsetup.exe pour lancer l'installation

    Au menu, choisir l'option 1

    Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    Une rapport sera alors crée, à copie/colle en entier sur le forum.
    0
  4. bodhran
     
    merci bcq

    # Rapport Lopxp fait le 18/07/2008 à 23:50:01
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.10 - Maj du 11/04/2008

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\Administrateur\Application Data

    2004-01-02 à 00:35:06 - Identities
    2006-11-12 à 09:47:42 - Lavasoft
    2004-01-02 à 02:53:04 - Microsoft
    2004-01-02 à 03:05:35 - SampleView
    2004-01-02 à 02:25:01 - Sonic
    2004-01-02 à 01:15:55 - Sun
    2004-01-01 à 23:43:27 - Symantec

    +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

    2004-01-02 à 02:53:07 - ApplicationHistory
    2004-01-02 à 02:36:51 - Microsoft
    2004-01-02 à 01:15:39 - {7148F0A6-6813-11D6-A77B-00B0D0142030}

    +- C:\Documents and Settings\All Users\Application Data

    2004-09-11 à 10:40:16 - 4D
    2008-07-06 à 10:00:18 - Adobe
    2006-03-24 à 23:53:15 - Adobe Systems
    2005-10-10 à 18:15:27 - Apple Computer
    2008-04-06 à 18:25:09 - BVRP Software
    2005-01-03 à 21:49:33 - DVD Shrink
    2007-12-16 à 11:03:06 - Google
    2007-07-30 à 10:06:06 - Grisoft
    2004-01-02 à 01:53:28 - Hewlett-Packard
    2004-01-02 à 02:26:55 - InterVideo
    2008-07-18 à 15:34:51 - Lavasoft
    2007-11-04 à 12:26:23 - MailFrontier
    2008-04-06 à 18:51:33 - Microsoft
    2004-01-02 à 02:53:08 - Motive
    2004-10-29 à 13:06:52 - MSN6
    2004-09-30 à 10:39:32 - nView_Profiles
    2004-08-05 à 13:45:16 - QuickTime
    2004-01-02 à 00:39:10 - SBSI
    2004-12-08 à 12:13:26 - SBT
    2008-04-06 à 19:11:38 - Spybot - Search & Destroy
    2005-07-07 à 09:27:09 - Symantec
    2006-06-27 à 17:11:11 - Windows Genuine Advantage
    2007-12-16 à 11:06:32 - Windows Live Toolbar
    2008-07-06 à 15:43:06 - WinZip
    2008-04-13 à 10:17:52 - WLInstaller

    +- C:\Documents and Settings\PropriǸtaire\Application Data

    2007-04-15 à 16:50:09 - SecondLife

    +- C:\Documents and Settings\Propri‚taire\Application Data

    2004-09-09 à 14:34:06 - ABBYY
    2007-12-16 à 10:39:29 - Adobe
    2008-06-09 à 19:37:56 - AdobeUM
    2005-10-10 à 18:17:17 - Apple Computer
    2004-09-09 à 16:09:48 - ArcSoft
    2007-12-26 à 18:27:40 - BitTorrent
    2004-09-10 à 20:49:47 - Common Files
    2008-02-02 à 13:35:30 - DivX
    2004-09-11 à 08:17:48 - EPSON
    2006-09-15 à 17:20:35 - Google
    2007-08-30 à 19:59:08 - Help
    2004-09-10 à 20:49:35 - HP
    2004-01-02 à 00:35:06 - Identities
    2008-04-06 à 18:19:56 - InstallShield
    2004-08-04 à 17:12:00 - InterVideo
    2008-04-06 à 18:51:36 - Lavasoft
    2004-08-04 à 20:44:24 - Leadertech
    2004-08-04 à 20:42:52 - Macromedia
    2007-12-16 à 11:06:56 - Microsoft
    2004-12-08 à 11:38:38 - Microsoft Web Folders
    2004-12-07 à 16:56:10 - Motive
    2007-12-16 à 10:21:52 - Mozilla
    2004-10-29 à 13:15:17 - MSN6
    2008-06-25 à 12:52:10 - OpenOffice.org2
    2006-03-25 à 00:10:49 - Opera
    2004-12-24 à 14:23:13 - Real
    2005-03-18 à 14:08:05 - Roxio
    2004-01-02 à 03:05:35 - SampleView
    2007-04-15 à 16:50:47 - SecondLife
    2005-10-05 à 19:21:40 - Shareaza
    2005-01-05 à 12:05:30 - Smart Panel
    2004-08-04 à 20:44:50 - Sonic
    2004-01-02 à 01:15:55 - Sun
    2004-01-01 à 23:43:27 - Symantec
    2007-12-16 à 10:22:33 - Talkback
    2005-10-08 à 11:24:04 - Visicom Media

    +- C:\Documents and Settings\Propri‚taire\Local Settings\Application Data

    2004-09-14 à 16:58:31 - ABBYY
    2006-09-11 à 15:44:42 - Adobe
    2005-10-10 à 18:16:53 - Apple Computer
    2008-07-18 à 21:35:47 - ApplicationHistory
    2005-05-07 à 16:07:58 - Axialis
    2008-04-06 à 18:19:30 - BVRP Software
    2006-09-15 à 12:28:25 - Google
    2004-09-09 à 17:20:29 - Help
    2004-08-04 à 19:44:25 - HP
    2004-08-05 à 18:05:00 - Identities
    2004-08-04 à 19:44:26 - IsolatedStorage
    2008-06-26 à 20:26:16 - Microsoft
    2004-08-05 à 14:09:03 - MicroVision Applications
    2007-12-16 à 10:21:52 - Mozilla
    2008-06-09 à 19:38:54 - NOS
    2005-10-05 à 16:03:13 - Shareaza
    2004-09-13 à 13:30:09 - WMTools Downloaded Files
    2004-01-02 à 01:15:39 - {7148F0A6-6813-11D6-A77B-00B0D0142030}

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2007-01-27 à 18:28:12 - @Last Software
    2007-01-31 à 10:10:26 - Abalect
    2004-09-09 à 14:33:10 - ABBYY
    2008-07-06 à 10:00:24 - Adobe
    2005-07-07 à 09:31:21 - Alwil Software
    2006-03-20 à 22:00:41 - ArcSoft
    2008-04-06 à 18:48:53 - Avanquest update
    2004-09-11 à 07:34:43 - Cartpost
    2006-05-21 à 10:37:56 - Cleaner
    2004-01-02 à 02:17:05 - Common Files
    2004-01-02 à 00:32:29 - ComPlus Applications
    2004-08-05 à 12:38:18 - Dactylo
    2007-12-29 à 21:51:24 - DivX
    2006-05-21 à 10:38:01 - DXMedia
    2005-08-13 à 14:46:19 - Easy HTML Autorun Builder
    2005-09-05 à 09:38:31 - Easy Internet signup
    2005-01-04 à 09:36:48 - EPSON
    2008-07-18 à 15:36:12 - Fichiers communs
    2007-12-16 à 11:24:41 - Google
    2006-12-31 à 14:41:42 - Grisoft
    2006-12-17 à 16:25:12 - help
    2004-01-02 à 02:02:02 - HP
    2004-01-02 à 02:53:08 - HP Pavilion PC Help
    2008-04-06 à 18:18:46 - InstallShield Installation Information
    2008-06-10 à 22:20:34 - Internet Explorer
    2006-03-20 à 18:33:39 - InterVideo
    2008-04-08 à 19:01:25 - Java
    2005-08-24 à 11:46:22 - Kit ADSL
    2008-07-18 à 15:38:02 - Lavasoft
    2007-07-31 à 17:17:13 - LitexMedia
    2008-07-18 à 21:50:10 - Lopxp
    2005-03-02 à 20:38:15 - Messenger
    2007-09-22 à 14:41:40 - Micro Application
    2007-12-12 à 07:59:07 - Microsoft CAPICOM 2.1.0.2
    2004-08-04 à 16:55:21 - Microsoft Encarta
    2004-12-08 à 12:09:31 - microsoft frontpage
    2004-09-10 à 20:59:23 - Microsoft Money
    2004-12-08 à 12:14:08 - Microsoft Office
    2007-09-22 à 16:08:03 - Microsoft Picture It! 9
    2007-12-10 à 17:44:34 - Microsoft SQL Server Compact Edition
    2004-12-08 à 11:45:24 - Microsoft Visual Studio
    2005-03-02 à 20:38:14 - Microsoft Works
    2004-08-04 à 16:26:39 - Microsoft Works Suite 2004
    2008-04-06 à 18:48:54 - Motorola Phone Tools
    2005-03-02 à 20:38:13 - Movie Maker
    2008-07-18 à 21:37:56 - Mozilla Firefox
    2004-10-29 à 13:15:27 - MSN
    2006-03-20 à 17:28:26 - MSN Apps
    2004-01-02 à 00:31:51 - MSN Gaming Zone
    2008-04-13 à 10:20:22 - MSN Messenger
    2007-07-31 à 17:20:34 - MSN Pictures Displayer
    2006-11-18 à 09:31:28 - MSXML 4.0
    2004-07-30 à 14:16:52 - Multimedia Card Reader
    2005-07-22 à 12:16:54 - NetMeeting
    2007-07-31 à 13:32:22 - Open Office
    2007-07-31 à 13:35:12 - OpenOffice.org 2.2
    2007-06-13 à 17:29:35 - Outlook Express
    2004-09-12 à 10:53:46 - photo filtre retouche photo gratuit
    2004-09-12 à 10:57:18 - PhotoFiltre
    2004-09-11 à 10:48:09 - Polices_a_installer
    2004-09-11 à 10:42:55 - ProjectFolder
    2007-12-18 à 19:15:01 - QuickTime
    2004-09-14 à 18:25:43 - ReadPlease 2003
    2006-05-21 à 10:38:01 - Real
    2004-01-02 à 02:24:53 - RecordNow!
    2005-01-04 à 10:18:55 - Roxio
    2007-01-28 à 16:23:44 - RozetUtil
    2004-01-02 à 03:01:15 - Services en ligne
    2006-12-17 à 16:25:12 - share
    2005-01-04 à 09:33:53 - Smart Panel
    2004-12-08 à 12:13:20 - Snapshot Viewer
    2005-07-02 à 10:05:36 - SoftChris
    2004-01-02 à 02:24:52 - Sonic
    2008-04-06 à 19:02:55 - Spybot - Search & Destroy
    2004-08-05 à 11:51:53 - SymNetDrv
    2004-08-30 à 14:39:35 - Uninstall Information
    2006-12-17 à 16:27:11 - user
    2006-05-21 à 10:37:50 - User Documentation
    2005-10-08 à 11:23:57 - Visicom Media
    2004-09-11 à 10:39:43 - Win4DX
    2008-04-13 à 10:19:40 - Windows Live
    2007-07-29 à 15:54:00 - Windows Media Connect 2
    2007-01-27 à 09:08:16 - Windows Media Player
    2004-10-11 à 12:18:07 - Windows NT
    2004-08-17 à 13:43:57 - WindowsUpdate
    2008-07-06 à 15:41:46 - WinZip
    2004-01-02 à 00:35:07 - xerox

    ========== Tâches planifiées

    Aucune tâche planifiée détecté.

    ========== Clés registre

    ========== Bloqueur popups Internet Explorer

    register.tiscali.fr
    www.tiscali.fr
    www.assedic.fr
    www.residence-nemea.com
    www.01net.com
    www.anpe.fr
    *.minefi.gouv.fr
    www.voyages-sncf.com
    cache.yacast.fr/
    webmessenger.msn.com/
    www10.mappy.com
    www23.mappy.com

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    +- Dossiers\Fichiers : Aucune suggestion.

    +- Registre : Aucune suggestion.

    - Fin du rapport -

    pour les conseils merci, je vais supprimer avg et norton est normallement désactivé (je vais le virer aussi)
    pour le reste ad aware et spybot sont bien complémentaires non?
    merci d'avance !
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      oui tu peut les garder mais apres je t'enverrai le lien de malwarbyte que tu pourra garder aussi

      va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
      "%programfiles%\Lopxp\Lopxp.bat" /Fixme
      puis valide, accepte toutes les demandes de suppression et poste le rapport stp
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. bodhran
     
    j'espère que j'ai bien fait, il ne m'a pas demandé de faire de suppression :

    # Rapport Lopxp fait le 19/07/2008 à 12:23:31
    # Exécuté dans : C:\Program Files\Lopxp
    # Version 3.10 - Maj du 11/04/2008

    ========== FixLog ==========

    +- Fichiers temporaires :
    Nettoyage effectué.

    ========== Listing des dossiers Application Data

    +- C:\Documents and Settings\Administrateur\Application Data

    2004-01-02 à 00:35:06 - Identities
    2006-11-12 à 09:47:42 - Lavasoft
    2004-01-02 à 02:53:04 - Microsoft
    2004-01-02 à 03:05:35 - SampleView
    2004-01-02 à 02:25:01 - Sonic
    2004-01-02 à 01:15:55 - Sun
    2004-01-01 à 23:43:27 - Symantec

    +- C:\Documents and Settings\Administrateur\Local Settings\Application Data

    2004-01-02 à 02:53:07 - ApplicationHistory
    2004-01-02 à 02:36:51 - Microsoft
    2004-01-02 à 01:15:39 - {7148F0A6-6813-11D6-A77B-00B0D0142030}

    +- C:\Documents and Settings\All Users\Application Data

    2004-09-11 à 10:40:16 - 4D
    2008-07-06 à 10:00:18 - Adobe
    2006-03-24 à 23:53:15 - Adobe Systems
    2005-10-10 à 18:15:27 - Apple Computer
    2008-04-06 à 18:25:09 - BVRP Software
    2005-01-03 à 21:49:33 - DVD Shrink
    2007-12-16 à 11:03:06 - Google
    2007-07-30 à 10:06:06 - Grisoft
    2004-01-02 à 01:53:28 - Hewlett-Packard
    2004-01-02 à 02:26:55 - InterVideo
    2008-07-18 à 15:34:51 - Lavasoft
    2007-11-04 à 12:26:23 - MailFrontier
    2008-04-06 à 18:51:33 - Microsoft
    2004-01-02 à 02:53:08 - Motive
    2004-10-29 à 13:06:52 - MSN6
    2004-09-30 à 10:39:32 - nView_Profiles
    2004-08-05 à 13:45:16 - QuickTime
    2004-01-02 à 00:39:10 - SBSI
    2004-12-08 à 12:13:26 - SBT
    2008-04-06 à 19:11:38 - Spybot - Search & Destroy
    2005-07-07 à 09:27:09 - Symantec
    2006-06-27 à 17:11:11 - Windows Genuine Advantage
    2007-12-16 à 11:06:32 - Windows Live Toolbar
    2008-07-06 à 15:43:06 - WinZip
    2008-04-13 à 10:17:52 - WLInstaller

    +- C:\Documents and Settings\PropriǸtaire\Application Data

    2007-04-15 à 16:50:09 - SecondLife

    +- C:\Documents and Settings\Propri‚taire\Application Data

    2004-09-09 à 14:34:06 - ABBYY
    2007-12-16 à 10:39:29 - Adobe
    2008-06-09 à 19:37:56 - AdobeUM
    2005-10-10 à 18:17:17 - Apple Computer
    2004-09-09 à 16:09:48 - ArcSoft
    2007-12-26 à 18:27:40 - BitTorrent
    2004-09-10 à 20:49:47 - Common Files
    2008-02-02 à 13:35:30 - DivX
    2004-09-11 à 08:17:48 - EPSON
    2006-09-15 à 17:20:35 - Google
    2007-08-30 à 19:59:08 - Help
    2004-09-10 à 20:49:35 - HP
    2004-01-02 à 00:35:06 - Identities
    2008-04-06 à 18:19:56 - InstallShield
    2004-08-04 à 17:12:00 - InterVideo
    2008-04-06 à 18:51:36 - Lavasoft
    2004-08-04 à 20:44:24 - Leadertech
    2004-08-04 à 20:42:52 - Macromedia
    2007-12-16 à 11:06:56 - Microsoft
    2004-12-08 à 11:38:38 - Microsoft Web Folders
    2004-12-07 à 16:56:10 - Motive
    2007-12-16 à 10:21:52 - Mozilla
    2004-10-29 à 13:15:17 - MSN6
    2008-06-25 à 12:52:10 - OpenOffice.org2
    2006-03-25 à 00:10:49 - Opera
    2004-12-24 à 14:23:13 - Real
    2005-03-18 à 14:08:05 - Roxio
    2004-01-02 à 03:05:35 - SampleView
    2007-04-15 à 16:50:47 - SecondLife
    2005-10-05 à 19:21:40 - Shareaza
    2005-01-05 à 12:05:30 - Smart Panel
    2004-08-04 à 20:44:50 - Sonic
    2004-01-02 à 01:15:55 - Sun
    2004-01-01 à 23:43:27 - Symantec
    2007-12-16 à 10:22:33 - Talkback
    2005-10-08 à 11:24:04 - Visicom Media

    +- C:\Documents and Settings\Propri‚taire\Local Settings\Application Data

    2004-09-14 à 16:58:31 - ABBYY
    2006-09-11 à 15:44:42 - Adobe
    2005-10-10 à 18:16:53 - Apple Computer
    2008-07-18 à 21:36:40 - ApplicationHistory
    2005-05-07 à 16:07:58 - Axialis
    2008-04-06 à 18:19:30 - BVRP Software
    2006-09-15 à 12:28:25 - Google
    2004-09-09 à 17:20:29 - Help
    2004-08-04 à 19:44:25 - HP
    2004-08-05 à 18:05:00 - Identities
    2004-08-04 à 19:44:26 - IsolatedStorage
    2008-06-26 à 20:26:16 - Microsoft
    2004-08-05 à 14:09:03 - MicroVision Applications
    2007-12-16 à 10:21:52 - Mozilla
    2008-06-09 à 19:38:54 - NOS
    2005-10-05 à 16:03:13 - Shareaza
    2004-09-13 à 13:30:09 - WMTools Downloaded Files
    2004-01-02 à 01:15:39 - {7148F0A6-6813-11D6-A77B-00B0D0142030}

    ========== Listing du dossier Program Files

    +- C:\Program Files

    2007-01-27 à 18:28:12 - @Last Software
    2007-01-31 à 10:10:26 - Abalect
    2004-09-09 à 14:33:10 - ABBYY
    2008-07-06 à 10:00:24 - Adobe
    2005-07-07 à 09:31:21 - Alwil Software
    2006-03-20 à 22:00:41 - ArcSoft
    2008-04-06 à 18:48:53 - Avanquest update
    2004-09-11 à 07:34:43 - Cartpost
    2006-05-21 à 10:37:56 - Cleaner
    2004-01-02 à 02:17:05 - Common Files
    2004-01-02 à 00:32:29 - ComPlus Applications
    2004-08-05 à 12:38:18 - Dactylo
    2007-12-29 à 21:51:24 - DivX
    2006-05-21 à 10:38:01 - DXMedia
    2005-08-13 à 14:46:19 - Easy HTML Autorun Builder
    2005-09-05 à 09:38:31 - Easy Internet signup
    2005-01-04 à 09:36:48 - EPSON
    2008-07-18 à 15:36:12 - Fichiers communs
    2007-12-16 à 11:24:41 - Google
    2006-12-31 à 14:41:42 - Grisoft
    2006-12-17 à 16:25:12 - help
    2004-01-02 à 02:02:02 - HP
    2004-01-02 à 02:53:08 - HP Pavilion PC Help
    2008-04-06 à 18:18:46 - InstallShield Installation Information
    2008-06-10 à 22:20:34 - Internet Explorer
    2006-03-20 à 18:33:39 - InterVideo
    2008-04-08 à 19:01:25 - Java
    2005-08-24 à 11:46:22 - Kit ADSL
    2008-07-18 à 15:38:02 - Lavasoft
    2007-07-31 à 17:17:13 - LitexMedia
    2008-07-19 à 10:24:08 - Lopxp
    2005-03-02 à 20:38:15 - Messenger
    2007-09-22 à 14:41:40 - Micro Application
    2007-12-12 à 07:59:07 - Microsoft CAPICOM 2.1.0.2
    2004-08-04 à 16:55:21 - Microsoft Encarta
    2004-12-08 à 12:09:31 - microsoft frontpage
    2004-09-10 à 20:59:23 - Microsoft Money
    2004-12-08 à 12:14:08 - Microsoft Office
    2007-09-22 à 16:08:03 - Microsoft Picture It! 9
    2007-12-10 à 17:44:34 - Microsoft SQL Server Compact Edition
    2004-12-08 à 11:45:24 - Microsoft Visual Studio
    2005-03-02 à 20:38:14 - Microsoft Works
    2004-08-04 à 16:26:39 - Microsoft Works Suite 2004
    2008-04-06 à 18:48:54 - Motorola Phone Tools
    2005-03-02 à 20:38:13 - Movie Maker
    2008-07-19 à 09:33:20 - Mozilla Firefox
    2004-10-29 à 13:15:27 - MSN
    2006-03-20 à 17:28:26 - MSN Apps
    2004-01-02 à 00:31:51 - MSN Gaming Zone
    2008-04-13 à 10:20:22 - MSN Messenger
    2007-07-31 à 17:20:34 - MSN Pictures Displayer
    2006-11-18 à 09:31:28 - MSXML 4.0
    2004-07-30 à 14:16:52 - Multimedia Card Reader
    2005-07-22 à 12:16:54 - NetMeeting
    2007-07-31 à 13:32:22 - Open Office
    2007-07-31 à 13:35:12 - OpenOffice.org 2.2
    2007-06-13 à 17:29:35 - Outlook Express
    2004-09-12 à 10:53:46 - photo filtre retouche photo gratuit
    2004-09-12 à 10:57:18 - PhotoFiltre
    2004-09-11 à 10:48:09 - Polices_a_installer
    2004-09-11 à 10:42:55 - ProjectFolder
    2007-12-18 à 19:15:01 - QuickTime
    2004-09-14 à 18:25:43 - ReadPlease 2003
    2006-05-21 à 10:38:01 - Real
    2004-01-02 à 02:24:53 - RecordNow!
    2005-01-04 à 10:18:55 - Roxio
    2007-01-28 à 16:23:44 - RozetUtil
    2004-01-02 à 03:01:15 - Services en ligne
    2006-12-17 à 16:25:12 - share
    2005-01-04 à 09:33:53 - Smart Panel
    2004-12-08 à 12:13:20 - Snapshot Viewer
    2005-07-02 à 10:05:36 - SoftChris
    2004-01-02 à 02:24:52 - Sonic
    2008-04-06 à 19:02:55 - Spybot - Search & Destroy
    2004-08-05 à 11:51:53 - SymNetDrv
    2004-08-30 à 14:39:35 - Uninstall Information
    2006-12-17 à 16:27:11 - user
    2006-05-21 à 10:37:50 - User Documentation
    2005-10-08 à 11:23:57 - Visicom Media
    2004-09-11 à 10:39:43 - Win4DX
    2008-04-13 à 10:19:40 - Windows Live
    2007-07-29 à 15:54:00 - Windows Media Connect 2
    2007-01-27 à 09:08:16 - Windows Media Player
    2004-10-11 à 12:18:07 - Windows NT
    2004-08-17 à 13:43:57 - WindowsUpdate
    2008-07-06 à 15:41:46 - WinZip
    2004-01-02 à 00:35:07 - xerox

    ========== Tâches planifiées

    Aucune tâche planifiée détecté.

    ========== Clés registre

    ========== Bloqueur popups Internet Explorer

    register.tiscali.fr
    www.tiscali.fr
    www.assedic.fr
    www.residence-nemea.com
    www.01net.com
    www.anpe.fr
    *.minefi.gouv.fr
    www.voyages-sncf.com
    cache.yacast.fr/
    webmessenger.msn.com/
    www10.mappy.com
    www23.mappy.com

    ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

    +- Dossiers\Fichiers : Aucune suggestion.

    +- Registre : Aucune suggestion.

    - Fin du rapport -
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      bonjour

      Fais un clic droit sur ce lien :
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

      Ensuite double clique sur navilog1.exe pour lancer l'installation.

      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis 1 et valides.

      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
      Patiente jusqu'au message :

      *** Analyse Termine le ..... ***

      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
      Copie-colle l'intégralité dans une réponse.

      Referme le blocnote.
      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
      0
  7. bodhran
     
    Search Navipromo version 3.6.1 commencé le 27/07/2008 à 14:33:42,10

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Propriétaire"

    Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Recherche executé en mode normal

    *** Recherche Programmes installés ***

    Favorit

    *** Recherche dossiers dans "C:\WINDOWS" ***

    *** Recherche dossiers dans "C:\Program Files" ***

    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun Fichier Navipromo trouvé

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\mc trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :

    dyfmvxg.dat trouvé !
    dyfmvxg_nav.dat trouvé !
    dyfmvxg_navps.dat trouvé !

    * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :

    yskswoi.dat trouvé !
    yskswoi_nav.dat trouvé !
    yskswoi_navps.dat trouvé !

    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :

    *** Analyse terminée le 27/07/2008 à 14:42:49,15 ***
    merci,désolé pour le retard!
    0
  8. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, tu relances navilog et option 2 et entrée tu poste le rapport suivi d'un nouveau hijackthis merci

    Double-cliquer sur navilog1.exe
    Arriver au menu principal, choisir l'option 2 et valider.
    Indiquer le mode de nettoyage "automatique"
    Répondre aux questions éventuelles, le bureau disparaitra, c'est normal !
    Patienter jusqu'au message : Nettoyage Termine le ...
    Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaitra
    Le rapport sera en outre sauvegardé à la racine du disque C:(cleannavi.txt)

    NB : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
    Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
    Taper explorer et valider.
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      salut a vous je voit que tu est entre de bonne main aller je vous laisse travailler je reste spectateur bon courage
      0
  9. bodhran
     
    Merci à vous 2 !
    Mes excuses encore pour le retard j'ai du installer la prise en main à distance (c'est l'ordi de mes parents).
    Ci-dessous le nouveau rapport Navilog après option 2 suivi d'un nouveau Hijackthis :

    Search Navipromo version 3.6.1 commencé le 03/08/2008 à 21:40:01,03

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Session actuelle : "Propriétaire"

    Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.11
    Système de fichiers : NTFS

    Recherche executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans "C:\WINDOWS" ***

    *** Recherche dossiers dans "C:\Program Files" ***

    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

    *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

    *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

    *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun Fichier Navipromo trouvé

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\WINDOWS\system32" *

    * Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

    * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans "C:\WINDOWS\system32" :

    * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :

    * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group absent !
    Certificat OOO-Favorit absent !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :

    *** Analyse terminée le 03/08/2008 à 21:48:45,46 ***

    Logfile of HijackThis v1.99.1
    Scan saved at 21:57:32, on 03/08/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\vVX1000.exe
    C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\documents and settings\propriétaire\local settings\application data\yskswoi.exe
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Propriétaire\temp\TeamViewer3\TeamViewer.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
    O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{59345D3C-FB94-4514-85F7-9E99617F0F9C}: NameServer = 86.64.145.142 84.103.237.142
    O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
    O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

    Alors, alors ? j'ai bon?
    Merci beaucoup une fois de plus
    0
    1. benurrr Messages postés 9766 Statut Contributeur sécurité 107
       
      Bonjour ;

      telecharge malwarbyte http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware a l'intallation verifie que mise a jour et lançer program et scan complet sont bien cocher

      Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

      A la fin du scan clique sur Afficher les résultats

      Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout
      S'il t'es demandé de redémarrer >>> clique sur "Yes"

      Et tu poste le raport generer
      et on attendant une reponse tu peut refaire un scan malwarbyte mais on mode sans echec car beaucoup plus efficace

      comment demarer on mode sans echec içi tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

      tu enregistre le raport generer de facon a le retrouver et tu poste le nouveau rapport raport
      0
  10. bodhran
     
    bonjour,

    voici le rapport malwarebytes :

    Malwarebytes' Anti-Malware 1.24
    Version de la base de données: 1020
    Windows 5.1.2600 Service Pack 2

    21:25:59 04/08/2008
    mbam-log-8-4-2008 (21-25-59).txt

    Type de recherche: Examen rapide
    Eléments examinés: 49924
    Temps écoulé: 10 minute(s), 4 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 0

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    (Aucun élément nuisible détecté)

    J'ai fait un autre hijackthis dernière version (je vais supprimer l'ancienne) :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:12:06, on 04/08/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16674)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
    C:\WINDOWS\vVX1000.exe
    C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\TeamViewer3\TeamViewer.exe
    C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    C:\Program Files\HiJackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?sourceid=navclient&hl=fr&ie=UTF-8&gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
    O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
    O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPHWWBP4\plugin\bin\PCHButton.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{59345D3C-FB94-4514-85F7-9E99617F0F9C}: NameServer = 86.64.145.148 84.103.237.148
    O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)
    0
  11. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, tu relances hijackthis pour Fixer les lignes

    .Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
    .Lances HijackThis
    .Cliques sur "Do a system scan only"
    .Tu coches les lignes suivantes :
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe (file missing)


    .Tu cliques sur "Fixe Checked"
    .Tu fermes HijackThis

    des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
    =======================================================================

    mets java à jour :

    https://www.java.com/fr/download/manual.jsp
    =======================================================================
    tu désinstalles tout les outils de désinfections avec toolscleaner 2

    Télécharge toolscleaner sur ton Bureau : http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

    . Double-cliques sur ToolsCleaner2.bat et laisse le travailler
    . Cliques sur Recherche et laisse le scan se terminer.
    . Cliques sur Suppression pour finaliser.
    . Tu peux, si tu le souhaites, te servir des Options facultatives.
    . Clique sur Quitter, pour que le rapport puisse se créer.
    . Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

    ======================================================================

    et puis tu peux finir par un nettoyage avec ccleaner avec ces réglages la

    télécharge Ccleaner à partir de cette adresses

    https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html

    .enregistres le sur le bureau
    .double-cliques sur le fichier pour lancer l'installation
    .sur la fenêtre de l'installation langage bien choisir français et OK
    .cliques sur suivant
    .lis la licence et j'accepte
    .cliques sur suivant
    .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
    .cliques sur intaller
    .cliques sur fermer
    .double-cliques sur l'icône de Ccleaner pour l'ouvrir
    .une fois ouvert tu cliques sur option et puis avancé
    .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
    .cliques sur nettoyeur
    .cliques sur windows et dans la colonne avancé
    .cochesla première case vieilles données du perfetch que celle-la
    .cliques sur analyse une fois l'analyse terminé
    .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
    .cliques maintenant sur registre et puis sur rechercher les erreurs
    .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
    .il te demande de sauvegarder OUI
    .tu lui donnes un nom pour pouvoir la retrouver et enregitre
    .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
    .il supprime et fermer tu vériffis en relancant rechercher les erreurs
    .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
    .tu peux fermer Ccleaner

    0