Sujet Précédent Sujet Suivant

Virus

sandra4378 -  
ep44 Messages postés 7432 Statut Contributeur -
Bonjour, je vien d'avoir une fenetre de pub qui c'est ouvert je voudrais savoir si j'ai un virus voila merci d'avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:44:43, on 04/09/2008
Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20772)
Boot mode: Normal

Running processes:
M:\WINDOWS\System32\smss.exe
M:\WINDOWS\system32\winlogon.exe
M:\WINDOWS\system32\services.exe
M:\WINDOWS\system32\lsass.exe
M:\WINDOWS\system32\svchost.exe
M:\WINDOWS\System32\svchost.exe
M:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
M:\Program Files\Alwil Software\Avast4\ashServ.exe
M:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
M:\WINDOWS\system32\svchost.exe
M:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
M:\Program Files\Alwil Software\Avast4\ashWebSv.exe
M:\WINDOWS\Explorer.EXE
M:\WINDOWS\AGRSMMSG.exe
M:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
M:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
M:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
M:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
M:\Documents and Settings\Lahcen\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
M:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
M:\Program Files\Java\jre1.6.0_06\bin\jucheck.exe
M:\Program Files\Windows Live\Messenger\msnmsgr.exe
M:\Program Files\Windows Media Player\wmplayer.exe
M:\Program Files\Internet Explorer\iexplore.exe
M:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.crawler.com/search/ie.aspx?tb_id=60327
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60327
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - M:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - m:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - M:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - m:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "M:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "M:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [avast!] M:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [swg] M:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Google Update] "M:\Documents and Settings\Lahcen\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - Global Startup: hpoddt01.exe.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - M:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - M:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - M:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - M:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game06.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - M:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - M:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - M:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - M:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - M:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
A voir également:

5 réponses

Réponse 1 / 5
ep44 Messages postés 7432 Statut Contributeur 3
 
Bonjour

ton rapport est propre

as tu toujours la même page de pub ?

pour vérif

Télécharge sur le Bureau :navilog.exe De IL-MAFIOSO
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= installe le
= Double-Clic Sur Navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

le rapport se trouve dans c: fixnavi.txt

tu postes ce rapport.
0
Réponse 2 / 5
sandra4378
 
voici le rapport

Search Navipromo version 3.6.5 commencé le 05/09/2008 à 12:12:43,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis M:\Program Files\navilog1
Session actuelle : "Lahcen"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

Console - Windows Trust 2.5 (5.1.2600)

Internet Explorer : 7.0.5730.13
Système de fichiers : FAT32

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "M:\WINDOWS" ***

*** Recherche dossiers dans "M:\Program Files" ***

*** Recherche dossiers dans "M:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

*** Recherche dossiers dans "M:\Documents and Settings\All Users\menudÉ~1" ***

*** Recherche dossiers dans "m:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "M:\Documents and Settings\Lahcen\applic~1" ***

*** Recherche dossiers dans "M:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" ***

*** Recherche dossiers dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "M:\Documents and Settings\Lahcen\menud+~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "M:\WINDOWS\system32" *

* Recherche dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" *

* Recherche dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "M:\WINDOWS\system32" :

* Dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" :

tiwdxes.dat trouvé !
tiwdxes_nav.dat trouvé !
tiwdxes_navps.dat trouvé !

* Dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 05/09/2008 à 12:13:44,76 ***
0
Réponse 3 / 5
ep44 Messages postés 7432 Statut Contributeur 3
 
Bonsoir

yes la voilà le voilà notre soucis :)

relance navilog en option 2 et poste le rapport stp 
Note:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau


@+
0
sandra4378
 
Bonjour le voila :



Clean Navipromo version 3.6.5 commencé le 06/09/2008 à 13:10:32,67

Outil exécuté depuis M:\Program Files\navilog1
Session actuelle : "Lahcen"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Console - Windows Trust 2.5 (5.1.2600)

Internet Explorer : 7.0.5730.13
Système de fichiers : FAT32

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "M:\WINDOWS\System32" *


* Suppression dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" *


* Suppression dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


*** Suppression dossiers dans "M:\WINDOWS" ***


*** Suppression dossiers dans "M:\Program Files" ***


*** Suppression dossiers dans "M:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "M:\Documents and Settings\All Users\menudÉ~1" ***


*** Suppression dossiers dans "m:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "M:\Documents and Settings\Lahcen\applic~1" ***


*** Suppression dossiers dans "M:\DOCUME~1\ADMINI~1\applic~1" ***


*** Suppression dossiers dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" ***


*** Suppression dossiers dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Suppression dossiers dans "M:\Documents and Settings\Lahcen\menud+~1\progra~1" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu M:\WINDOWS\Temp effectué !
Nettoyage contenu M:\Documents and Settings\Lahcen\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "M:\WINDOWS\system32" *


* Dans "M:\Documents and Settings\Lahcen\locals~1\applic~1" *


tiwdxes.dat trouvé !
Copie tiwdxes.dat réalisée avec succès !
tiwdxes.dat supprimé !

tiwdxes_nav.dat trouvé !
Copie tiwdxes_nav.dat réalisée avec succès !
tiwdxes_nav.dat supprimé !

tiwdxes_navps.dat trouvé !
Copie tiwdxes_navps.dat réalisée avec succès !
tiwdxes_navps.dat supprimé !


* Dans "M:\DOCUME~1\ADMINI~1\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 06/09/2008 à 13:13:25,96 ***
0
Réponse 4 / 5
ep44 Messages postés 7432 Statut Contributeur 3
 
Bonjour

très bien

Télécharge malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Une aide pour l'installation
http://www.swl1f.net/viewtopic.php?f=14&t=68

=> Installe le
=> Ensuite va en mode sans echec

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

=> Lance malwarebytes
=> Coche "Executer un examen complet"
=> Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
=> Clique sur Supprimer la sélection
=> Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
=> Fait copier coller et poste le rapport

--------------------------

ensuite

* Télécharge CCleaner
https://filehippo.com/download_ccleaner/
=> Aide toi de ce tuto pour l'utiliser
http://www.swl1f.net/viewtopic.php?f=14&t=69

--------------------------

Ensuite refais un nouveau HijackThis

@+
0
sandra4378
 
bonjour voila :



Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1122
Windows 5.1.2600 Service Pack 3, v.5512

07/09/2008 12:51:40
mbam-log-2008-09-07 (12-51-40).txt

Type de recherche: Examen complet (C:\|D:\|K:\|M:\|)
Eléments examinés: 53729
Temps écoulé: 6 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 5
ep44 Messages postés 7432 Statut Contributeur 3
 
Bonjour

très bien as tu passé CCleaner

ensuite refais un rapport HijackThis
0

Discussions similaires

Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
virus Artemis!
mabiche37 -
Malekal_morte- -

14 réponses
Message Apple virus !!
Souclik67 -
MPMP10 -

3 réponses