rapport fixnavi / cid

Question

Bonjour,

J'ai un problème avec des fenetres publicitaires CID 
voici le rapport fixnavi 

Search Navipromo version 3.6.5 commencé le 04/09/2008 à  9:40:15,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Caroline" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users.WINDOWS\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1.win\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Caroline.FOUBERT-22DF575\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\caroline\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Caroline.FOUBERT-22DF575\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\caroline\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Caroline.FOUBERT-22DF575\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\caroline\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Caroline.FOUBERT-22DF575\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\caroline\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Caroline.FOUBERT-22DF575\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\caroline\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 04/09/2008 à  9:45:11,82 ***
Pourriez vous m'indiquer la procédure à suivre pour effacer les fichiers illégitimes 

 Merci

sKe69 · Answer

Salut,

le rapport de navilog1 ne présente pas d'infection ... cela doit donc venir d'autre chose ...

Fais ceci pour commencer :

Télécharges et installes le logiciel HijackThis : 
 
ici : ftp://ftp.commentcamarche.com/download/HJTInstall.exe
ou ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici : https://www.clubic.com/telecharger-fiche17891-hijackthis.html

1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation .
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge .
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .
Supprimes le raccourcis stp ...

Important :
Renommer le prg HijackThis (pour contrer une éventuelle infection Vundo): 
Rends toi sur ton PC ici "C:\ program files\Trend Micro\HijackThis\HijackThis.exe"<---cliques droit sur ce dernier et choisis "renommer" : tapes monjack et valides .
Puis cliques droit sur "monjack.exe" et choisis "envoyer vers" -> le bureau ( créer un raccourci ). 

tuto pour utilisation 
Regardes ici, c'est parfaitement expliqué en images (merci balltrap34) :
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
( Ne fixes encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

2-!! Déconnectes toi et fermes toute tes applications en cours !!

Cliques sur le raccourci du bureau pour lancer le prg :
fais un scan "monjack" (ou HijackThis renommé) en cliquant sur : "Do a system scan and save a logfile" 

---> Postes le rapport généré pour analyse ...

sKe69 · Answer

Bien ...

1-Vas dans panneau de config/ajout et suppression de prg . 
regardes dans la listes si tu trouves un prg comme : " CID Help ", "Circle Developement" ou 
"Adverts" --->si ils s'y trouvent , supprimes les .


2-Télécharges Lop S&D :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Déconnetes toi et fermes toutes tes applications en cours .

Double cliques sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

Une fois l'installation faite, cliques sur le raccourci pour lancer l'outil .  

Là,laisses toi guider: 
--->choisis l'option 1 (recherche) et valides.

(Tu ne fais pas l'option de nettoyage ( 2 ou 3) ).
 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse .

Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

sKe69 · Answer

Bien ...

la suite :

cliques sur le raccourci de Lop S&D pour lancer l'outil .  

Là,laisses toi guider: 
--->choisis l'option 3 (nettoyage) et valides.

 
Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
Postes ce rapport dans ta prochaine réponse pour analyse + un nouvel hijackthis .

carlya92 · Answer

VOICI LE RAPPORT 

5- CID EN 3 mn


-------------------\  Lop S&D 4.2.4-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2050  @ 1.60GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Caroline ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 15.0.0.60 (Activated)
   Firewall  : Norton Internet Security 15.0.0.60 (Activated)

   "C:\Lop SD" ( MAJ : 04-09-2008|09:55 )
   Option : [1] ( 04/09/2008|11:46 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  











 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [04/09/2008 11:00][--ah-----] C:\WINDOWS	asks\AF21CD10918A487C.job
   [04/08/2008 21:03][--a------] C:\WINDOWS	asks\Norton Internet Security - Effectuer une analyse complŠte du systŠme - Caroline.job
   [04/09/2008 08:55][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 15:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( AF21CD10918A487C.job )=( c:\docume~1\caroli~1.fou\applic~1\vcintr~1\CDROMMAGSLICENSE.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [02/07/2008|10:00] C:\Program Files\Adobe
   [18/02/2008|13:46] C:\Program Files\Broadcom
   [30/08/2008|15:19] C:\Program Files\Circle Developement
   [02/09/2008|20:23] C:\Program Files\Citrix
   [16/02/2008|13:44] C:\Program Files\ComPlus Applications
   [18/02/2008|13:45] C:\Program Files\CONEXANT
   [18/08/2008|12:26] C:\Program Files\eMule
   [18/02/2008|18:54] C:\Program Files\FastStone Image Viewer
   [12/03/2008|11:00] C:\Program Files\Fichiers communs
   [04/09/2008|11:25] C:\Program Files\Google
   [18/02/2008|16:13] C:\Program Files\Hewlett-Packard
   [12/03/2008|11:00] C:\Program Files\HP
   [18/02/2008|15:03] C:\Program Files\HPQ
   [23/06/2008|16:42] C:\Program Files\Icone
   [11/05/2008|11:50] C:\Program Files\Image Convert 1.0
   [18/02/2008|13:45] C:\Program Files\InstallShield Installation Information
   [18/02/2008|13:43] C:\Program Files\Intel
   [15/08/2008|11:40] C:\Program Files\Internet Explorer
   [12/05/2008|11:30] C:\Program Files\Inventel
   [01/09/2008|14:06] C:\Program Files\JPEG Compression
   [23/06/2008|16:42] C:\Program Files\LETMIN
   [22/02/2008|18:05] C:\Program Files\Messenger
   [30/08/2008|15:19] C:\Program Files\Messenger Plus! Live
   [16/02/2008|13:48] C:\Program Files\microsoft frontpage
   [18/02/2008|13:21] C:\Program Files\Microsoft Office
   [03/08/2008|16:19] C:\Program Files\Microsoft Silverlight
   [22/02/2008|18:23] C:\Program Files\Microsoft SQL Server Compact Edition
   [18/02/2008|13:21] C:\Program Files\Microsoft Works
   [16/02/2008|13:45] C:\Program Files\Movie Maker
   [22/02/2008|17:22] C:\Program Files\MSN
   [16/02/2008|13:43] C:\Program Files\MSN Gaming Zone
   [11/04/2008|08:43] C:\Program Files\MSXML 4.0
   [04/09/2008|09:47] C:\Program Files\Navilog1
   [16/02/2008|13:45] C:\Program Files\NetMeeting
   [24/02/2008|18:36] C:\Program Files\Norton Internet Security
   [25/03/2008|11:59] C:\Program Files\Norton Security Scan
   [16/02/2008|13:44] C:\Program Files\Online Services
   [22/06/2008|23:08] C:\Program Files\Opera
   [11/04/2008|08:48] C:\Program Files\Outlook Express
   [11/05/2008|12:04] C:\Program Files\PhotoActions
   [21/06/2008|18:47] C:\Program Files\Securitoo
   [16/02/2008|13:46] C:\Program Files\Services en ligne
   [01/09/2008|12:32] C:\Program Files\Spybot - Search & Destroy
   [01/06/2008|09:30] C:\Program Files\Symantec
   [04/09/2008|10:27] C:\Program Files\Trend Micro
   [16/02/2008|13:55] C:\Program Files\Uninstall Information
   [30/08/2008|15:19] C:\Program Files\VcIntraEq
   [18/02/2008|15:51] C:\Program Files\VideoLAN
   [13/04/2008|13:28] C:\Program Files\Windows Live
   [11/04/2008|08:48] C:\Program Files\Windows Media Player
   [16/02/2008|13:43] C:\Program Files\Windows NT
   [18/02/2008|15:15] C:\Program Files\Windows Sidebar
   [16/02/2008|13:46] C:\Program Files\WindowsUpdate
   [22/06/2008|22:15] C:\Program Files\WinRAR
   [16/02/2008|13:48] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [18/02/2008|17:08] C:\Program Files\Fichiers communs\Adobe
   [18/02/2008|13:21] C:\Program Files\Fichiers communs\DESIGNER
   [18/02/2008|16:12] C:\Program Files\Fichiers communs\Hewlett-Packard
   [12/03/2008|11:00] C:\Program Files\Fichiers communs\HP
   [18/02/2008|13:35] C:\Program Files\Fichiers communs\InstallShield
   [22/02/2008|18:22] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/02/2008|13:45] C:\Program Files\Fichiers communs\MSSoap
   [16/02/2008|14:25] C:\Program Files\Fichiers communs\ODBC
   [16/02/2008|13:45] C:\Program Files\Fichiers communs\Services
   [16/02/2008|14:25] C:\Program Files\Fichiers communs\SpeechEngines
   [04/09/2008|10:25] C:\Program Files\Fichiers communs\Symantec Shared
   [11/04/2008|08:48] C:\Program Files\Fichiers communs\System
   [22/02/2008|18:21] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 43 Processes )

   IEXPLORE.EXE ~ [PID:1168]
   IEXPLORE.EXE ~ [PID:3356]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does
   C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Poll Safe.exe
   C:\DOCUME~1\CAROLI~1.FOU\APPLIC~1\vcintr~1
   C:\DOCUME~1\CAROLI~1.FOU\APPLIC~1\vcintr~1\CDROMMAGSLICENSE.exe
   C:\DOCUME~1\CAROLI~1.FOU\APPLIC~1\vcintr~1\lryigsze.exe
   C:\Program Files\vcintr~1
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
   C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@adopt.euroclick[2].txt
   C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@sr2.livemediasrv[1].txt
   C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@sr2.livemediasrv[2].txt
   C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@32vegas[1].txt
   C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@banner.32vegas[2].txt
   C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@888[1].txt
   C:\WINDOWS\Tasks\AF21CD10918A487C.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "amokvga"="C:\DOCUME~1\CAROLI~1.FOU\APPLIC~1\VCINTR~1\AUDIO FREE KIND.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "MATH DOES FIRST MODE"="C:\Documents and Settings\All Users.WINDOWS\Application Data\live 64 math does\Poll Safe.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-04 11:48:03
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 36
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:345][D:166]-> C:\DOCUME~1\CAROLI~1.FOU\LOCALS~1\Temp
   [F:269][D:0]-> C:\DOCUME~1\CAROLI~1.FOU\Cookies
   [F:16723][D:47]-> C:\DOCUME~1\CAROLI~1.FOU\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 04/09/2008|11:27 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 04/09/2008|11:49 - Option : [1]

   --------------------\  Fin du rapport a 11:49:03

sKe69 · Answer

Re,

recommences , tu n'as pas lancé la bonne option avec Lop S&D ^^

C'est l'option 3 qu'il faut passer maintenant ;)

carlya92 · Answer

Désolée

voici le rapport suite à l'option 3 


   --------------------\  Lop S&D 4.2.4-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU           T2050  @ 1.60GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Caroline ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 15.0.0.60 (Activated)
   Firewall  : Norton Internet Security 15.0.0.60 (Activated)

   "C:\Lop SD" ( MAJ : 04-09-2008|09:55 )
   Option : [3] ( 04/09/2008|12:02 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does\Poll Safe.exe
   Supprime! - C:\DOCUME~1\CAROLI~1.FOU\APPLIC~1\vcintr~1\CDROMMAGSLICENSE.exe
   Supprime! - C:\DOCUME~1\CAROLI~1.FOU\APPLIC~1\vcintr~1\lryigsze.exe
   Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
   Supprime! - C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@adopt.euroclick[2].txt
   Supprime! - C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@sr2.livemediasrv[1].txt
   Supprime! - C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@sr2.livemediasrv[2].txt
   Supprime! - C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@32vegas[1].txt
   Supprime! - C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@banner.32vegas[2].txt
   Supprime! - C:\DOCUME~1\CAROLI~1.FOU\Cookies\caroline@888[1].txt
   Supprime! - C:\WINDOWS\Tasks\AF21CD10918A487C.job 
   Supprime! - C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\live 64 math does
   Supprime! - C:\DOCUME~1\CAROLI~1.FOU\APPLIC~1\vcintr~1
   Supprime! - C:\Program Files\vcintr~1
   Supprime! - C:\Program Files\Circle Developement
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1  











 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [04/08/2008 21:03][--a------] C:\WINDOWS	asks\Norton Internet Security - Effectuer une analyse complŠte du systŠme - Caroline.job
   [04/09/2008 11:56][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/08/2001 15:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [02/07/2008|10:00] C:\Program Files\Adobe
   [18/02/2008|13:46] C:\Program Files\Broadcom
   [02/09/2008|20:23] C:\Program Files\Citrix
   [16/02/2008|13:44] C:\Program Files\ComPlus Applications
   [18/02/2008|13:45] C:\Program Files\CONEXANT
   [18/08/2008|12:26] C:\Program Files\eMule
   [18/02/2008|18:54] C:\Program Files\FastStone Image Viewer
   [12/03/2008|11:00] C:\Program Files\Fichiers communs
   [04/09/2008|11:56] C:\Program Files\Google
   [18/02/2008|16:13] C:\Program Files\Hewlett-Packard
   [12/03/2008|11:00] C:\Program Files\HP
   [18/02/2008|15:03] C:\Program Files\HPQ
   [23/06/2008|16:42] C:\Program Files\Icone
   [11/05/2008|11:50] C:\Program Files\Image Convert 1.0
   [18/02/2008|13:45] C:\Program Files\InstallShield Installation Information
   [18/02/2008|13:43] C:\Program Files\Intel
   [15/08/2008|11:40] C:\Program Files\Internet Explorer
   [12/05/2008|11:30] C:\Program Files\Inventel
   [01/09/2008|14:06] C:\Program Files\JPEG Compression
   [23/06/2008|16:42] C:\Program Files\LETMIN
   [22/02/2008|18:05] C:\Program Files\Messenger
   [30/08/2008|15:19] C:\Program Files\Messenger Plus! Live
   [16/02/2008|13:48] C:\Program Files\microsoft frontpage
   [18/02/2008|13:21] C:\Program Files\Microsoft Office
   [03/08/2008|16:19] C:\Program Files\Microsoft Silverlight
   [22/02/2008|18:23] C:\Program Files\Microsoft SQL Server Compact Edition
   [18/02/2008|13:21] C:\Program Files\Microsoft Works
   [16/02/2008|13:45] C:\Program Files\Movie Maker
   [22/02/2008|17:22] C:\Program Files\MSN
   [16/02/2008|13:43] C:\Program Files\MSN Gaming Zone
   [11/04/2008|08:43] C:\Program Files\MSXML 4.0
   [04/09/2008|09:47] C:\Program Files\Navilog1
   [16/02/2008|13:45] C:\Program Files\NetMeeting
   [24/02/2008|18:36] C:\Program Files\Norton Internet Security
   [25/03/2008|11:59] C:\Program Files\Norton Security Scan
   [16/02/2008|13:44] C:\Program Files\Online Services
   [22/06/2008|23:08] C:\Program Files\Opera
   [11/04/2008|08:48] C:\Program Files\Outlook Express
   [11/05/2008|12:04] C:\Program Files\PhotoActions
   [21/06/2008|18:47] C:\Program Files\Securitoo
   [16/02/2008|13:46] C:\Program Files\Services en ligne
   [01/09/2008|12:32] C:\Program Files\Spybot - Search & Destroy
   [01/06/2008|09:30] C:\Program Files\Symantec
   [04/09/2008|10:27] C:\Program Files\Trend Micro
   [16/02/2008|13:55] C:\Program Files\Uninstall Information
   [18/02/2008|15:51] C:\Program Files\VideoLAN
   [13/04/2008|13:28] C:\Program Files\Windows Live
   [11/04/2008|08:48] C:\Program Files\Windows Media Player
   [16/02/2008|13:43] C:\Program Files\Windows NT
   [18/02/2008|15:15] C:\Program Files\Windows Sidebar
   [16/02/2008|13:46] C:\Program Files\WindowsUpdate
   [22/06/2008|22:15] C:\Program Files\WinRAR
   [16/02/2008|13:48] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [18/02/2008|17:08] C:\Program Files\Fichiers communs\Adobe
   [18/02/2008|13:21] C:\Program Files\Fichiers communs\DESIGNER
   [18/02/2008|16:12] C:\Program Files\Fichiers communs\Hewlett-Packard
   [12/03/2008|11:00] C:\Program Files\Fichiers communs\HP
   [18/02/2008|13:35] C:\Program Files\Fichiers communs\InstallShield
   [22/02/2008|18:22] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/02/2008|13:45] C:\Program Files\Fichiers communs\MSSoap
   [16/02/2008|14:25] C:\Program Files\Fichiers communs\ODBC
   [16/02/2008|13:45] C:\Program Files\Fichiers communs\Services
   [16/02/2008|14:25] C:\Program Files\Fichiers communs\SpeechEngines
   [04/09/2008|10:25] C:\Program Files\Fichiers communs\Symantec Shared
   [11/04/2008|08:48] C:\Program Files\Fichiers communs\System
   [22/02/2008|18:21] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 41 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-09-04 12:03:44
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 36
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:345][D:164]-> C:\DOCUME~1\CAROLI~1.FOU\LOCALS~1\Temp
   [F:265][D:0]-> C:\DOCUME~1\CAROLI~1.FOU\Cookies
   [F:16596][D:47]-> C:\DOCUME~1\CAROLI~1.FOU\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 04/09/2008|11:27 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 04/09/2008|11:49 - Option : [1]
   3 - "C:\Lop SD\LopR_3.txt" - 04/09/2008|12:05 - Option : [3]

   --------------------\  Fin du rapport a 12:05:05

sKe69 · Answer

c'est mieux  =)

1- Télécharges : - CCleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


2- refais un scan hijackthis, postes moi le nouveau rapport obtenu pour analyse et attends la suite ...

sKe69 · Answer

Bien ...

Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :
* Adobe Reader :
télécharges et installes la dernière version ici (désinstalles avant l'ancienne version via son propre prg de désinstallation):
http://www.commentcamarche.net/telecharger/telecharger 27 acrobat reader


Puis refais un scan hijackthis et postes moi le rapport ...

Dis moi aussi comment va le PC ... encore des prb ? ... Si tout est OK on pourra ensuite finalyser ....

sKe69 · Answer

Bien ...

Dans l'ordre :

1- Fermes toutes tes applications et déconnectes toi .

Relances Hijackthis mais click sur " Do a scan only " 
Tu vois donc apparaitre le résultat du scan : une multitudes de lignes ,chacunes précédées d'un carré vide . 
Tu vas cliquer sur les carrés des lignes suivantes : 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') 

O9 - Extra button: PD - {B4361649-7A52-420C-97A6-19779B1570F7} - C:\Documents and Settings\Caroline.FOUBERT-22DF575\Mes documents\Pop up Blocker\pd.exe (file missing) 


Tu cliques en bas sur le bouton FIX CHECKED et valides .

Si et seulement si tu n'as plus de prb , fais la suite :


2- Télécharges ToolsCleaner (de A.Rothstein) sur ton Bureau. 
http://pc-system.fr/

Déconnectes toi et fermes bien toutes tes applications en cours .

Lances le . 
*Cliques sur Recherche et laisses le scan se terminer (cela peut être long). 
*Cliques sur Suppression pour finaliser. 
*Tu peux, si tu le souhaites, te servir des Options facultatives 
*Click sur "quitter" pour générer un rapport :
---> Postes le (TCleaner.txt), il se trouve à la racine de ton disque dur (C:\). 

Note : Ce petit soft va te nettoyer tout les trucs dont on c'est servi pour la désinfection ( tu n'en as plus besion ! ) . 
Supprimes tout les outils , dossiers ou rapports consernant la désinfection que Toolscleaner2 n'a pas supprimé . 

Puis enfin supprimes Toolscleaner2 ... ( gardes CCleaner : très utile ).


3- refais un coup de CCleaner (registre compris) .


4- Purge de la restauration système 
*Désactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
*Réactives ta restauration :
Cliques droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK 
--->Redémarres ton PC 
( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).


--> une fois terminé, dis moi ce que cela a donné ... =)

sKe69 · Answer

Bon ...

Content d'avoir pu te rendre service ... =)


Potasses ceci :

Des informations intéressantes pour toi et ton PC :

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation par exemple ( peu commune mais ...) :
-> http://secubox.aldria.com/topic-2373.html

=============================================================

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

===========================================================

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) :
 https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

=================================================================
=> Rappel sur les principales causes d'infection : 

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack :
http://secuboxlabs.fr/archives/computertoday.html

* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P : http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
https://lexpansion.lexpress.fr/actualite-economique/ 

* Faire attention avec les ActiveX :
http://assiste.com.free.fr/p/abc/a/activex_dangers.html
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
->https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/
->autre danger grandissant , le " phishing " (= hameçonnage ) :
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte
 

Infection par supports amovibles (clefs usb, flash, DD externes ..) :
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

=================================================================
( merci le sioux )


Voili,voilou ... 


Bonne continuation à toi ... ^^


A+

Rapport fixnavi / cid

10 réponses

Votre réponse

Discussions similaires

Newsletters