Virus

sandra4378 -  
Bonjour, je vien d'avoir une fenetre de pub qui c'est ouvert je voudrais savoir si j'ai un virus voila merci d'avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:44:43, on 04/09/2008
Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20772)
Boot mode: Normal

Running processes:
M:\WINDOWS\System32\smss.exe
M:\WINDOWS\system32\winlogon.exe
M:\WINDOWS\system32\services.exe
M:\WINDOWS\system32\lsass.exe
M:\WINDOWS\system32\svchost.exe
M:\WINDOWS\System32\svchost.exe
M:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
M:\Program Files\Alwil Software\Avast4\ashServ.exe
M:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
M:\WINDOWS\system32\svchost.exe
M:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
M:\Program Files\Alwil Software\Avast4\ashWebSv.exe
M:\WINDOWS\Explorer.EXE
M:\WINDOWS\AGRSMMSG.exe
M:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
M:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
M:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
M:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
M:\Documents and Settings\Lahcen\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
M:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
M:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
M:\Program Files\Windows Live\Messenger\msnmsgr.exe
M:\Program Files\Windows Media Player\wmplayer.exe
M:\Program Files\Internet Explorer\iexplore.exe
M:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - M:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - m:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - M:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - m:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "M:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "M:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [avast!] M:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] M:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "M:\Documents and Settings\Lahcen\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - M:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - M:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - M:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - M:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - M:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - M:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - M:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - M:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - M:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 4860 bytes
Configuration: Windows XP
Internet Explorer 7.0

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. ep44 Contributeur
    Bonjour

    ton rapport est propre

    as tu toujours la même page de pub ?

    pour vérif

    Télécharge sur le Bureau :navilog.exe De IL-MAFIOSO
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = installe le
    = Double-Clic Sur Navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1 ( = taper 1 )
    ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

    le rapport se trouve dans c: fixnavi.txt

    tu postes ce rapport.
    1. sandra4378
      voici le rapport

      Search Navipromo version 3.6.5 commencé le 05/09/2008 à 12:12:43,93

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis M:\Program Files\navilog1
      Session actuelle : "Lahcen"

      Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

      Console - Windows Trust 2.5 (5.1.2600)

      Internet Explorer : 7.0.5730.13
      Système de fichiers : FAT32

      Recherche executé en mode normal

      *** Recherche Programmes installés ***

      Favorit

      *** Recherche dossiers dans "M:\WINDOWS" ***

      *** Recherche dossiers dans "M:\Program Files" ***

      *** Recherche dossiers dans "M:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

      *** Recherche dossiers dans "M:\Documents and Settings\All Users\menudÉ~1" ***

      *** Recherche dossiers dans "m:\docume~1\alluse~1\applic~1" ***

      *** Recherche dossiers dans "M:\Documents and Settings\Lahcen\applic~1" ***

      *** Recherche dossiers dans "M:\DOCUME~1\ADMINI~1\applic~1" ***

      *** Recherche dossiers dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" ***

      *** Recherche dossiers dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

      *** Recherche dossiers dans "M:\Documents and Settings\Lahcen\menud+~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "M:\WINDOWS\system32" *

      * Recherche dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" *

      * Recherche dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

      *** Recherche fichiers ***

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :

      2)Recherche Heuristique :

      * Dans "M:\WINDOWS\system32" :

      * Dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" :

      tiwdxes.dat trouvé !
      tiwdxes_nav.dat trouvé !
      tiwdxes_navps.dat trouvé !

      * Dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :

      *** Analyse terminée le 05/09/2008 à 12:13:44,76 ***
      1. ep44 Contributeur
        Bonsoir

        yes la voilà le voilà notre soucis :)

        relance navilog en option 2 et poste le rapport stp 
        Note:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau


        @+
        1. sandra4378
          Bonjour le voila :

          Clean Navipromo version 3.6.5 commencé le 06/09/2008 à 13:10:32,67

          Outil exécuté depuis M:\Program Files\navilog1
          Session actuelle : "Lahcen"

          Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

          Console - Windows Trust 2.5 (5.1.2600)

          Internet Explorer : 7.0.5730.13
          Système de fichiers : FAT32

          Mode suppression automatique
          avec prise en charge résultats Catchme et GNS

          Nettoyage exécuté au redémarrage de l'ordinateur

          *** fsbl1.txt non trouvé ***
          (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

          * Suppression dans "M:\WINDOWS\System32" *

          * Suppression dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" *

          * Suppression dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

          *** Suppression dossiers dans "M:\WINDOWS" ***

          *** Suppression dossiers dans "M:\Program Files" ***

          *** Suppression dossiers dans "M:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

          *** Suppression dossiers dans "M:\Documents and Settings\All Users\menudÉ~1" ***

          *** Suppression dossiers dans "m:\docume~1\alluse~1\applic~1" ***

          *** Suppression dossiers dans "M:\Documents and Settings\Lahcen\applic~1" ***

          *** Suppression dossiers dans "M:\DOCUME~1\ADMINI~1\applic~1" ***

          *** Suppression dossiers dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" ***

          *** Suppression dossiers dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

          *** Suppression dossiers dans "M:\Documents and Settings\Lahcen\menud+~1\progra~1" ***

          *** Suppression fichiers ***

          *** Suppression fichiers temporaires ***

          Nettoyage contenu M:\WINDOWS\Temp effectué !
          Nettoyage contenu M:\Documents and Settings\Lahcen\locals~1\Temp effectué !

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

          2)Recherche, création sauvegardes et suppression Heuristique :

          * Dans "M:\WINDOWS\system32" *

          * Dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" *

          tiwdxes.dat trouvé !
          Copie tiwdxes.dat réalisée avec succès !
          tiwdxes.dat supprimé !

          tiwdxes_nav.dat trouvé !
          Copie tiwdxes_nav.dat réalisée avec succès !
          tiwdxes_nav.dat supprimé !

          tiwdxes_navps.dat trouvé !
          Copie tiwdxes_navps.dat réalisée avec succès !
          tiwdxes_navps.dat supprimé !

          * Dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

          *** Sauvegarde du Registre vers dossier Safebackup ***

          sauvegarde du Registre réalisée avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Certificats ***

          Certificat Egroup supprimé !
          Certificat Electronic-Group supprimé !
          Certificat Montorgueil absent !
          Certificat OOO-Favorit supprimé !
          Certificat Sunny-Day-Design-Ltdt absent !

          *** Nettoyage terminé le 06/09/2008 à 13:13:25,96 ***
      2. ep44 Contributeur
        Bonjour

        très bien

        Télécharge malwarebytes
        http://www.malwarebytes.org/mbam/program/mbam-setup.exe
        Une aide pour l'installation
        http://www.swl1f.net/viewtopic.php?f=14&t=68

        => Installe le
        => Ensuite va en mode sans echec

        Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
        Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

        => Lance malwarebytes
        => Coche "Executer un examen complet"
        => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
        => Clique sur Supprimer la sélection
        => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
        => Fait copier coller et poste le rapport

        --------------------------

        ensuite

        * Télécharge CCleaner
        https://filehippo.com/download_ccleaner/
        => Aide toi de ce tuto pour l'utiliser
        http://www.swl1f.net/viewtopic.php?f=14&t=69

        --------------------------

        Ensuite refais un nouveau HijackThis

        @+
        1. sandra4378
          bonjour voila :

          Malwarebytes' Anti-Malware 1.26
          Version de la base de données: 1122
          Windows 5.1.2600 Service Pack 3, v.5512

          07/09/2008 12:51:40
          mbam-log-2008-09-07 (12-51-40).txt

          Type de recherche: Examen complet (C:\|D:\|K:\|M:\|)
          Eléments examinés: 53729
          Temps écoulé: 6 minute(s), 11 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
      4. ep44 Contributeur
        Bonjour

        très bien as tu passé CCleaner

        ensuite refais un rapport HijackThis

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Bouton pause/break
        frans003

        3 réponses