Programe malveillants

Résolu

kuster Messages postés 378 Statut Membre -
kuster Messages postés 378 Statut Membre - 20 août 2008 à 14:19

Bonjour,
j'ai reçut deux alertes de mon anti-virus,un logiciele de pub "adware.win32.navi promo,et un programe a risque,je les ai supprimée mais sont-ils encore la ,je vous envoie rapport hijackhis et rapport malwarebytes.Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:16:11, on 20/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\windows\System32\smss.exe
C:\windows\system32\winlogon.exe
C:\windows\system32\services.exe
C:\windows\system32\lsass.exe
C:\windows\system32\svchost.exe
C:\windows\System32\svchost.exe
C:\windows\system32\spoolsv.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
C:\windows\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\windows\system32\nvsvc32.exe
C:\windows\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
C:\windows\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
C:\windows\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
C:\Documents and Settings\lolo\Bureau\Raccourcis Bureau non utilisés\HiJackThis(2).exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://account.live.com/ResetPassword.aspx?mkt=FR-FR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: NavigationEnhancer - {391C0909-C026-3B63-FFDB-93FFF4E81675} - C:\Program Files\NavigationEnhancer\NavigationEnhancer-2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Global Startup: Logitech SetPoint.lnk = ?
O8 - Extra context menu item: &Search - ?p=ZN
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\kb103\res\DealioSearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\windows\System32\TuneUpDefragService.exe
O24 - Desktop Component 0: (no name) - http://forum.assistante-maternelle.biz/JavaScript

--
End of file - 9630 bytes
Malwarebytes' Anti-Malware 1.23
Version de la base de données: 1000
Windows 5.1.2600 Service Pack 2

10:14:16 20/08/2008
mbam-log-8-20-2008 (10-14-16).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 105737
Temps écoulé: 43 minute(s), 5 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Configuration: Windows XP
Firefox 2.0.0.16

Afficher la suite

14 réponses

Réponse 1 / 14
plm69 Messages postés 532 Statut Membre 17

Coche cette ligne avec hijackthis :

O2 - BHO: NavigationEnhancer - {391C0909-C026-3B63-FFDB-93FFF4E81675} - C:\Program Files\NavigationEnhancer\NavigationEnhancer-2.dll

Telecharge a-squared et fais une mise ajour puis scan detail(complet)

http://download3.emsisoft.com/a2AntiMalwareSetup.exe

Tuto : http://www.malekal.com/tutorial_a2squaredfree.php

Si il trouve des virus place les en quarataine puis vide la quarantaine et poste le rapport obtenu par le scan dans
ton prochain message.
0
1. kuster Messages postés 378 Statut Membre 1
  
  je te remercie de m'avoir repondu,je ne t'ai pas donner le non du programe a risque "downloader.win32.win fixer"ensuite je n'y connait rien du tout peu tu me dire étapes par étapes ce qu'il faut faire merci de ta patience.
  
  0
Réponse 2 / 14
plm69 Messages postés 532 Statut Membre 17

Tu as fini le scan ?
0
1. kuster Messages postés 378 Statut Membre 1
  
  je ne sait pas comment cochée ta ligne reprend depuis le debut sil te plait merci
  
  0
Réponse 3 / 14
plm69 Messages postés 532 Statut Membre 17

ouvre hijackthis sur ton bureau clique sur le scan system en haut un scan va s'ouvirir a la fin coche la ligne que je t'ai montre. et clique sur fix checked*
0
1. kuster Messages postés 378 Statut Membre 1
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 10:45:20, on 20/08/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\windows\System32\smss.exe
  C:\windows\system32\winlogon.exe
  C:\windows\system32\services.exe
  C:\windows\system32\lsass.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\system32\spoolsv.exe
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
  C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
  C:\windows\System32\svchost.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\windows\system32\nvsvc32.exe
  C:\windows\system32\svchost.exe
  C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
  C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
  C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
  C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
  C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
  C:\windows\Explorer.EXE
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
  C:\windows\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Windows Media Player\WMPNSCFG.exe
  C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
  C:\Program Files\Logitech\SetPoint\SetPoint.exe
  C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Documents and Settings\lolo\Bureau\Raccourcis Bureau non utilisés\HiJackThis(2).exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://account.live.com/ResetPassword.aspx?mkt=FR-FR
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
  O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
  O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - Global Startup: Logitech SetPoint.lnk = ?
  O8 - Extra context menu item: &Search - ?p=ZN
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\kb103\res\DealioSearch.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
  O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
  O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\windows\System32\TuneUpDefragService.exe
  O24 - Desktop Component 0: (no name) - http://forum.assistante-maternelle.biz/JavaScript
  
  0
Réponse 4 / 14
plm69 Messages postés 532 Statut Membre 17

Télécharge a-squared et fais une mise à jour, puis un scan detail(complet)

http://download3.emsisoft.com/a2AntiMalwareSetup.exe

Tuto : http://www.malekal.com/tutorial_a2squaredfree.php

Si il trouve des virus supprime les, a la fin su scan copie/colle le rapport obtenu dans
ton prochain message.
0
1. kuster Messages postés 378 Statut Membre 1
  
  Version - a-squared Anti-Malware 3.5
  Dernière mise à jour : 20/08/2008 11:03:56
  
  Paramètres des balayages :
  
  Éléments : Mémoire, Traces, Cookies, C:\, D:\
  Balaye dans les archives : Marche
  Analyse heuristique : Marche
  Balaye dans les ADS : Marche
  
  Début du balayage : 20/08/2008 11:04:27
  
  c:\program files\errorprotector free Objets détectés : Trace.Directory.ErrorProtector
  c:\program files\regclean Objets détectés : Trace.Directory.RegClean
  c:\program files\macrogaming\sweetim Objets détectés : Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\conf Objets détectés : Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\conf\users Objets détectés : Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\data Objets détectés : Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\data\contentdb Objets détectés : Trace.Directory.Sweet IM
  c:\program files\regclean\regclean.exe Objets détectés : Trace.File.RegClean
  c:\program files\macrogaming\sweetim\conf\users\main_user_config.xml Objets détectés : Trace.File.Sweet IM
  c:\program files\macrogaming\sweetim\data\contentdb\cache_indx.dat Objets détectés : Trace.File.Sweet IM
  Value: HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming\SweetIM --> simapp_id Objets détectés : Trace.Registry.Sweet IM
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:36 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:36 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:37 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:37 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:38 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:38 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:39 Objets détectés : Trace.TrackingCookie.zbox.zanox.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:40 Objets détectés : Trace.TrackingCookie.ad.zanox.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:42 Objets détectés : Trace.TrackingCookie.tracking.publicidees.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:53 Objets détectés : Trace.TrackingCookie.m.webtrends.com
  C:\Documents and Settings\lolo\Mes documents\LimeWire\Saved\je me bat kenza farrah.mp3 Objets détectés : Trojan-Downloader.WMA.Wimad.n
  C:\Program Files\WinRAR\WinRAR.exe Objets détectés : Worm.Win32.Anilogo.b
  C:\WINDOWS\system32\usrprbda.exe Objets détectés : Worm.Win32.Otwycal.bl
  
  Analysé
  
  Fichiers : 75405
  Traces : 531811
  Cookies : 87
  Processus : 50
  
  Objets trouvés
  
  Fichiers : 3
  Traces : 11
  Cookies : 10
  Processus : 0
  Clés de Registre : 0
  
  Fin du balayage : 20/08/2008 11:42:33
  Temps du balayage : 0:38:06
  
  C:\WINDOWS\system32\usrprbda.exe Objets Supprimés Worm.Win32.Otwycal.bl
  C:\Program Files\WinRAR\WinRAR.exe Objets Supprimés Worm.Win32.Anilogo.b
  C:\Documents and Settings\lolo\Mes documents\LimeWire\Saved\je me bat kenza farrah.mp3 Objets Supprimés Trojan-Downloader.WMA.Wimad.n
  
  Objets Supprimés
  
  Fichiers : 3
  Traces : 0
  Cookies : 0
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 14
plm69 Messages postés 532 Statut Membre 17

ta pas tout supprimer
0
1. kuster Messages postés 378 Statut Membre 1
  
  j'ai fait suivant et terminer et fermer programe il faut que je rescane?
  
  0
Réponse 6 / 14
plm69 Messages postés 532 Statut Membre 17

regarde dans quarantaine si il sonts sinon recommence
0
1. kuster Messages postés 378 Statut Membre 1
  
  bon je recommence désolée je doit cochée toutes les cases?
  
  0
Réponse 7 / 14
plm69 Messages postés 532 Statut Membre 17

oui
0
1. kuster Messages postés 378 Statut Membre 1
  
  merci pour ta patience je suis en train de recommencer et je t'envoie rapport apres
  
  0
2. kuster Messages postés 378 Statut Membre 1
  
  Version - a-squared Anti-Malware 4.0
  Dernière mise à jour : 20/08/2008 11:03:56
  
  Paramètres des balayages :
  
  Éléments : Mémoire, Traces, Cookies, C:\, D:\
  Balaye dans les archives : Marche
  Analyse heuristique : Marche
  Balaye dans les ADS : Marche
  
  Début du balayage : 20/08/2008 11:56:28
  
  c:\program files\errorprotector free Objets détectés : Trace.Directory.ErrorProtector
  c:\program files\regclean Objets détectés : Trace.Directory.RegClean
  c:\program files\macrogaming\sweetim Objets détectés : Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\conf Objets détectés : Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\conf\users Objets détectés : Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\data Objets détectés : Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\data\contentdb Objets détectés : Trace.Directory.Sweet IM
  c:\program files\regclean\regclean.exe Objets détectés : Trace.File.RegClean
  c:\program files\macrogaming\sweetim\conf\users\main_user_config.xml Objets détectés : Trace.File.Sweet IM
  c:\program files\macrogaming\sweetim\data\contentdb\cache_indx.dat Objets détectés : Trace.File.Sweet IM
  Value: HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming\SweetIM --> simapp_id Objets détectés : Trace.Registry.Sweet IM
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:35 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:35 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:36 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:36 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:37 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:37 Objets détectés : Trace.TrackingCookie.fl01.ct2.comclick.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:38 Objets détectés : Trace.TrackingCookie.zbox.zanox.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:39 Objets détectés : Trace.TrackingCookie.ad.zanox.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:41 Objets détectés : Trace.TrackingCookie.tracking.publicidees.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:52 Objets détectés : Trace.TrackingCookie.m.webtrends.com
  C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP9\A0002872.exe Objets détectés : Worm.Win32.Otwycal.bl
  C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP9\A0002873.exe Objets détectés : Worm.Win32.Anilogo.b
  C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP9\A0002874.exe Objets détectés : Worm.Win32.Otwycal.bl
  C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP9\A0002875.exe Objets détectés : Worm.Win32.Otwycal.bl
  C:\WINDOWS\system32\dllcache\usrprbda.exe Objets détectés : Worm.Win32.Otwycal.bl
  C:\WINDOWS\system32\usrprbda.exe Objets détectés : Worm.Win32.Otwycal.bl
  
  Analysé
  
  Fichiers : 75407
  Traces : 531811
  Cookies : 86
  Processus : 49
  
  Objets trouvés
  
  Fichiers : 6
  Traces : 11
  Cookies : 10
  Processus : 0
  Clés de Registre : 0
  
  Fin du balayage : 20/08/2008 12:35:31
  Temps du balayage : 0:39:03
  
  C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP9\A0002873.exe Objets Supprimés Worm.Win32.Anilogo.b
  C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP9\A0002872.exe Objets Supprimés Worm.Win32.Otwycal.bl
  C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP9\A0002874.exe Objets Supprimés Worm.Win32.Otwycal.bl
  C:\System Volume Information\_restore{7B611537-58DE-4087-B3A2-96B0BFF92CB3}\RP9\A0002875.exe Objets Supprimés Worm.Win32.Otwycal.bl
  C:\WINDOWS\system32\dllcache\usrprbda.exe Objets Supprimés Worm.Win32.Otwycal.bl
  C:\WINDOWS\system32\usrprbda.exe Objets Supprimés Worm.Win32.Otwycal.bl
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:52 Objets Supprimés Trace.TrackingCookie.m.webtrends.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:41 Objets Supprimés Trace.TrackingCookie.tracking.publicidees.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:39 Objets Supprimés Trace.TrackingCookie.ad.zanox.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:38 Objets Supprimés Trace.TrackingCookie.zbox.zanox.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:35 Objets Supprimés Trace.TrackingCookie.fl01.ct2.comclick.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:36 Objets Supprimés Trace.TrackingCookie.fl01.ct2.comclick.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:37 Objets Supprimés Trace.TrackingCookie.fl01.ct2.comclick.com
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:35 Objets Supprimés Trace.TrackingCookie.fl01.ct2.comclick
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:36 Objets Supprimés Trace.TrackingCookie.fl01.ct2.comclick
  C:\Documents and Settings\lolo\Application Data\Mozilla\Firefox\Profiles\9j1kqxuh.default\cookies.txt:37 Objets Supprimés Trace.TrackingCookie.fl01.ct2.comclick
  Value: HKEY_LOCAL_MACHINE\SOFTWARE\Macrogaming\SweetIM --> simapp_id Objets Supprimés Trace.Registry.Sweet IM
  c:\program files\macrogaming\sweetim\conf\users\main_user_config.xml Objets Supprimés Trace.File.Sweet IM
  c:\program files\macrogaming\sweetim\data\contentdb\cache_indx.dat Objets Supprimés Trace.File.Sweet IM
  c:\program files\regclean\regclean.exe Objets Supprimés Trace.File.RegClean
  c:\program files\macrogaming\sweetim Objets Supprimés Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\conf Objets Supprimés Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\conf\users Objets Supprimés Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\data Objets Supprimés Trace.Directory.Sweet IM
  c:\program files\macrogaming\sweetim\data\contentdb Objets Supprimés Trace.Directory.Sweet IM
  c:\program files\regclean Objets Supprimés Trace.Directory.RegClean
  c:\program files\errorprotector free Objets Supprimés Trace.Directory.ErrorProtector
  
  Objets Supprimés
  
  Fichiers : 6
  Traces : 11
  Cookies : 10
  
  0
Réponse 8 / 14
plm69 Messages postés 532 Statut Membre 17

c'est bon
élécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
0
1. kuster Messages postés 378 Statut Membre 1
  
  Malwarebytes' Anti-Malware 1.23
  Version de la base de données: 1000
  Windows 5.1.2600 Service Pack 2
  
  10:14:16 20/08/2008
  mbam-log-8-20-2008 (10-14-16).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 105737
  Temps écoulé: 43 minute(s), 5 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
Réponse 9 / 14
plm69 Messages postés 532 Statut Membre 17

verifie si tu as ecore navipromo supprime le ici http://www.malekal.com/Adware.Magic_Control.php#mozTocId534160
0
1. kuster Messages postés 378 Statut Membre 1
  
  fau-til que j'arrete anti-virus avant d'installer ce programe
  
  0
Réponse 10 / 14
kuster Messages postés 378 Statut Membre 1

comment faire pour savoir si j'ai navipromo
0
Réponse 11 / 14
plm69 Messages postés 532 Statut Membre 17

telecharge navilog dans le site que je t'ai mis, poste le rapport a la fin du scan
0
1. kuster Messages postés 378 Statut Membre 1
  
  Search Navipromo version 3.6.4 commencé le 20/08/2008 à 13:51:46,39
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "lolo"
  
  Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 6.0.2900.2180
  Système de fichiers : NTFS
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\windows" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\lolo\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\anita\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\laure\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\MOURLA~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\lolo\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\MOURLA~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\lolo\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\windows\system32" *
  
  * Recherche dans "C:\Documents and Settings\lolo\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\MOURLA~1\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  HKEY_CURRENT_USER\Software\Lanconfig trouvé !
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\windows\system32" :
  
  * Dans "C:\Documents and Settings\lolo\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\MOURLA~1\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup trouvé !
  Certificat Electronic-Group absent !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 20/08/2008 à 13:54:58,25 ***
  
  0
Réponse 12 / 14
plm69 Messages postés 532 Statut Membre 17

ok ouvre navilog et fais l'etape 2(desinsfection) poste ensuite le rapport
0
1. kuster Messages postés 378 Statut Membre 1
  
  Clean Navipromo version 3.6.4 commencé le 20/08/2008 à 13:59:34,39
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "lolo"
  
  Mise à jour le 16.08.2008 à 22h00 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 6.0.2900.2180
  Système de fichiers : NTFS
  
  Mode suppression automatique
  avec prise en charge résultats Catchme et GNS
  
  Nettoyage exécuté au redémarrage de l'ordinateur
  
  *** fsbl1.txt non trouvé ***
  (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
  
  *** Suppression avec sauvegardes résultats GenericNaviSearch ***
  
  * Suppression dans "C:\windows\System32" *
  
  * Suppression dans "C:\Documents and Settings\lolo\locals~1\applic~1" *
  
  * Suppression dans "C:\DOCUME~1\MOURLA~1\locals~1\applic~1" *
  
  *** Suppression dossiers dans "C:\windows" ***
  
  *** Suppression dossiers dans "C:\Program Files" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\lolo\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\anita\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\laure\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\MOURLA~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\lolo\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\DOCUME~1\MOURLA~1\locals~1\applic~1" ***
  
  *** Suppression dossiers dans "C:\Documents and Settings\lolo\menudm~1\progra~1" ***
  
  *** Suppression fichiers ***
  
  *** Suppression fichiers temporaires ***
  
  Nettoyage contenu C:\windows\Temp effectué !
  Nettoyage contenu C:\Documents and Settings\lolo\locals~1\Temp effectué !
  
  *** Traitement Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
  
  2)Recherche, création sauvegardes et suppression Heuristique :
  
  * Dans "C:\windows\system32" *
  
  * Dans "C:\Documents and Settings\lolo\locals~1\applic~1" *
  
  * Dans "C:\DOCUME~1\MOURLA~1\locals~1\applic~1" *
  
  *** Sauvegarde du Registre vers dossier Safebackup ***
  
  sauvegarde du Registre réalisée avec succès !
  
  *** Nettoyage Registre ***
  
  Nettoyage Registre Ok
  
  *** Certificats ***
  
  Certificat Egroup supprimé !
  Certificat Electronic-Group absent !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltdt absent !
  
  *** Nettoyage terminé le 20/08/2008 à 14:04:20,14 ***
  
  0
Réponse 13 / 14
plm69 Messages postés 532 Statut Membre 17

desinstalle navilog, ton ordi devrais aller mieux maintenent nouveau hijackthis stp
0
1. kuster Messages postés 378 Statut Membre 1
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 14:10:09, on 20/08/2008
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
  Boot mode: Normal
  
  Running processes:
  C:\windows\System32\smss.exe
  C:\windows\system32\winlogon.exe
  C:\windows\system32\services.exe
  C:\windows\system32\lsass.exe
  C:\windows\system32\svchost.exe
  C:\windows\System32\svchost.exe
  C:\windows\system32\spoolsv.exe
  C:\Program Files\a-squared Anti-Malware\a2service.exe
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
  C:\windows\System32\svchost.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\windows\system32\nvsvc32.exe
  C:\windows\system32\svchost.exe
  C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
  C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
  C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
  C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
  C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
  C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
  C:\windows\Explorer.EXE
  C:\windows\NOTEPAD.EXE
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
  C:\windows\system32\ctfmon.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
  C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
  C:\Program Files\Windows Media Player\WMPNSCFG.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Logitech\SetPoint\SetPoint.exe
  C:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE
  C:\windows\system32\wuauclt.exe
  C:\Documents and Settings\lolo\Bureau\Raccourcis Bureau non utilisés\HiJackThis(2).exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
  R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://account.live.com/ResetPassword.aspx?mkt=FR-FR
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
  O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
  O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
  O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
  O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\system32\NeroCheck.exe
  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
  O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
  O4 - HKLM\..\Run: [a-squared] "C:\Program Files\a-squared Anti-Malware\a2guard.exe"
  O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\system32\ctfmon.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
  O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - Global Startup: Logitech SetPoint.lnk = ?
  O8 - Extra context menu item: &Search - ?p=ZN
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: Compare Prices with &Dealio - C:\Program Files\Dealio\kb103\res\DealioSearch.html
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\windows\bdoscandel.exe
  O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
  O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Malware\a2service.exe
  O23 - Service: AddFiltr - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\AddFiltr.exe
  O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
  O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
  O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
  O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\windows\system32\nvsvc32.exe
  O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\windows\System32\TuneUpDefragService.exe
  O24 - Desktop Component 0: (no name) - http://forum.assistante-maternelle.biz/JavaScript
  
  0
Réponse 14 / 14
plm69 Messages postés 532 Statut Membre 17

coche cette lignes avec hijackthis et clique sur Fixcheked

O8 - Extra context menu item: &Search - ?p=ZN

Ton ordi a l'ere propre si tu as plus de probleme met le topic en resolu
0
1. kuster Messages postés 378 Statut Membre 1
  
  je te remercie pour ton temps passé avec moi ,bonne fin de journée .KUSTER
  
  0

Programe malveillants

14 réponses

Discussions similaires

Newsletters