Sujet Précédent Sujet Suivant

Fichier iokwe.exe

Résolu
grosquick59 Messages postés 51 Statut Membre -  
grosquick59 Messages postés 51 Statut Membre -
Bonjour,
Est-ce que quelqu'un sait à quoi correspond le fichier iokwe.exe ? Il figure toujours dans le gestionnaire de taches et prend pas mal de mémoire.

Impr écran sur mon gestionnaire de taches : http://tsauron.free.fr/gestionnairetaches.jpg
Configuration: Windows Vista
Firefox 3.0.3
A voir également:

54 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Le fichier iokwe.exe est associé à une infection Navipromo et peut apparaître dans le système avec une consommation mémoire importante, alimentant l'inquiétude quant à la stabilité et à la sécurité du poste. Plusieurs réponses évoquent des outils et méthodes comme HijackThis, JavaRa et les nettoyages Navipromo pour détecter et supprimer les composants malveillants et réduire l'impact sur la mémoire système. Selon le compte rendu le plus pertinent, iokwe.exe est associé à une détection lors d'un nettoyage Navipromo. En cas de persistance, des clés Run et des fichiers suspects peuvent subsister, nécessitant une vérification approfondie et éventuellement une reprise du nettoyage, en particulier si d'autres signes d'infection apparaissent.

Généré automatiquement par IA
sur la base des meilleures réponses
Réponse 1 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
spyware doctor est très déconseillé...
1
Réponse 2 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
ok maintenant refais un nouveau rapport hijackthis pour vérifier stp
1
Réponse 3 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
ok...relance hijackthis en cliquant sur scan only et coches ces lignes stp :

O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

puis tu cliques sur fix checked.

ensuite :

▶ Télécharge JavaRa.zip

▶ Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

▶ Double-clique sur le répertoire JavaRa obtenu.

▶ Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

▶ Clique sur Search For Updates.

▶ Sélectionne Update Using jucheck.exe puis clique sur Search.

▶ Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

▶ Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.

▶ Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

▶ Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

* Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

▶ Ferme l'application et dis moi si tu as encore des problèmes
1
Réponse 4 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
Salut !!

Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp

▶ Télécharge hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

https://www.androidworld.fr/

Comment copier/coller le rapport :

Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

https://www.androidworld.fr/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 54
toptitbal Messages postés 5341 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 232
 
Bonjour

Google ne connait pas, c'est pas bon signe...

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

* Enregistre HJTInstall.exe sur ton bureau.

* Double-clique sur HJTInstall.exe pour lancer le programme

Tuto : https://www.malekal.com/tutoriel-hijackthis/
http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

* Colle le rapport que tu viens de copier sur ce forum
0
Réponse 6 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
Salut toptitbal !!

je pense que c est une infection navipromo mais je n en suis pas sure...

Attendons le rapport hijackthis pour vérifier ;-)
0
Réponse 7 / 54
grosquick59 Messages postés 51 Statut Membre 2
 
Voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:52:08, on 30/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
G:\Windows\System32\smss.exe
G:\Windows\system32\csrss.exe
G:\Windows\system32\wininit.exe
G:\Windows\system32\csrss.exe
G:\Windows\system32\services.exe
G:\Windows\system32\lsass.exe
G:\Windows\system32\lsm.exe
G:\Windows\system32\winlogon.exe
G:\Windows\system32\svchost.exe
G:\Windows\system32\svchost.exe
G:\Windows\System32\svchost.exe
G:\Windows\System32\svchost.exe
G:\Windows\system32\svchost.exe
G:\Windows\system32\SLsvc.exe
G:\Windows\system32\svchost.exe
G:\Windows\system32\svchost.exe
G:\Windows\System32\spoolsv.exe
G:\Windows\system32\svchost.exe
G:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
G:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
G:\Program Files\Bonjour\mDNSResponder.exe
G:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
G:\Windows\system32\PnkBstrA.exe
G:\Windows\system32\svchost.exe
G:\Program Files\CyberLink\Shared Files\RichVideo.exe
G:\Program Files\Spyware Doctor\pctsAuxs.exe
G:\Program Files\Spyware Doctor\pctsSvc.exe
G:\Windows\system32\svchost.exe
G:\Windows\System32\svchost.exe
G:\Windows\system32\SearchIndexer.exe
G:\Windows\system32\taskeng.exe
G:\Windows\system32\taskeng.exe
G:\Windows\system32\Dwm.exe
G:\Windows\Explorer.EXE
G:\Windows\RtHDVCpl.exe
G:\Program Files\Hercules\Hercules DualPix HD Webcam\CamService.exe
G:\Program Files\Common Files\Real\Update_OB\realsched.exe
G:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
G:\Program Files\Razer\Copperhead\razerhid.exe
G:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
D:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
G:\Program Files\epson\Creativity Suite\Event Manager\EEventManager.exe
C:\Program Files\iTunes\iTunesHelper.exe
G:\Windows\System32\rundll32.exe
G:\Program Files\Microsoft IntelliType Pro\itype.exe
G:\Program Files\Microsoft IntelliPoint\ipoint.exe
G:\Program Files\Spyware Doctor\pctsTray.exe
G:\Program Files\Windows Media Player\wmpnscfg.exe
G:\Windows\ehome\ehtray.exe
G:\Users\Thibault\AppData\Local\iokwe.exe
G:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe
G:\Windows\System32\rundll32.exe
G:\Program Files\Windows Media Player\wmpnetwk.exe
G:\Program Files\Razer\Copperhead\razerofa.exe
G:\Windows\ehome\ehmsas.exe
G:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
G:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
G:\Program Files\iPod\bin\iPodService.exe
G:\Program Files\Windows Live\Messenger\usnsvc.exe
G:\Windows\system32\conime.exe
H:\Program Files\uTorrent\uTorrent.exe
G:\Windows\system32\taskeng.exe
C:\Program Files\DAEMON Tools\daemon.exe
G:\Program Files\Mozilla Firefox\firefox.exe
G:\Program Files\Trend Micro\HijackThis\HijackThis.exe
G:\Windows\system32\SearchProtocolHost.exe
G:\Windows\system32\SearchFilterHost.exe
G:\Windows\system32\wbem\wmiprvse.exe
G:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - T:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - G:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - G:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - T:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O3 - Toolbar: SYSTRAN Toolbar - {95daa571-4def-4a6d-97d8-98a346672a24} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [JMB36X IDE Setup] G:\Windows\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [WinSys2] G:\Windows\system32\startup.exe
O4 - HKLM\..\Run: [HerculesCamService] G:\Program Files\Hercules\Hercules DualPix HD Webcam\CamService.exe
O4 - HKLM\..\Run: [NBKeyScan] "G:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [TkBellExe] "G:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [LanguageShortcut] "G:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "G:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] G:\Program Files\Common Files\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [razer] G:\Program Files\Razer\Copperhead\razerhid.exe
O4 - HKLM\..\Run: [AVP] "G:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [USB2Check] RUNDLL32.EXE "G:\Windows\system32\PCLECoInst.dll",CheckUSBController
O4 - HKLM\..\Run: [USBToolTip] "D:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"
O4 - HKLM\..\Run: [EEventManager] G:\Program Files\EPSON\Creativity Suite\Event Manager\EEventManager.exe
O4 - HKLM\..\Run: [Adobe_ID0EYTHM] G:\PROGRA~1\COMMON~1\Adobe\ADOBEV~1\Server\bin\VERSIO~2.EXE
O4 - HKLM\..\Run: [QuickTime Task] "G:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE G:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE G:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [itype] "G:\Program Files\Microsoft IntelliType Pro\itype.exe"
O4 - HKLM\..\Run: [IntelliPoint] "G:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [ISTray] "G:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "G:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [izleerjcwp] g:\users\thibault\appdata\local\izleerjcwp.exe izleerjcwp
O4 - HKCU\..\Run: [messengerskinner] G:\Program Files\MessengerSkinner\MessengerSkinner.exe
O4 - HKCU\..\Run: [SmsDiscount] "D:\Program Files\SmsDiscount.com\SmsDiscount\SmsDiscount.exe" -nosplash -minimized
O4 - HKCU\..\Run: [qcgmtfg] g:\users\thibault\appdata\local\qcgmtfg.exe qcgmtfg
O4 - HKCU\..\Run: [pwkkpdzem] g:\users\thibault\appdata\local\pwkkpdzem.exe pwkkpdzem
O4 - HKCU\..\Run: [srtsay] g:\users\thibault\appdata\local\srtsay.exe srtsay
O4 - HKCU\..\Run: [WMPNSCFG] G:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [uqyug] g:\users\thibault\appdata\local\uqyug.exe uqyug
O4 - HKCU\..\Run: [ehTray.exe] G:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [iokwe] "g:\users\thibault\appdata\local\iokwe.exe" iokwe
O4 - HKCU\..\Run: [ISUSPM] "G:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - G:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: Consulter les dictionnaires (SYSTRAN) - res://G:\Program Files\SYSTRAN\6\\GUIres.dll/lookup.js
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://T:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Traduire (SYSTRAN) - res://G:\Program Files\SYSTRAN\6\\GUIres.dll/translate.js
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - G:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O20 - AppInit_DLLs: G:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll,G:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - G:\Windows\System32\DreamScene.dll
O23 - Service: Adobe Version Cue CS3 {fr_FR} (Adobe Version Cue CS3) - Adobe Systems Incorporated - G:\Program Files\Common Files\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - G:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - G:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - G:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - G:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - G:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - G:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - G:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PCLEPCI - Pinnacle Systems GmbH - G:\Windows\system32\drivers\pclepci.sys
O23 - Service: PnkBstrA - Unknown owner - G:\Windows\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - G:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - G:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - G:\Program Files\Spyware Doctor\pctsSvc.exe
0
Réponse 8 / 54
grosquick59 Messages postés 51 Statut Membre 2
 
J'ai fait une analyse avec spyware doctor et une autre avec kaspersky et ils m'ont détecté certains logiciels espions qu'ils ont aussitôt supprimé en principe.
0
Réponse 9 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
tu as plusieurs infections navipromo...fais ceci stp :

▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html

▶ Télécharge sur le bureau Navilog1 (c est le numéro 1 en bas de la page)

*Si votre antivirus s'affole , le désactiver
sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur
sous XP : double-clic dessus pour l'installer et le lancer

▶ Quand installé
▶ taper F
▶ Appuyer sur une touche jusqu' arriver aux options
▶ Choisir Recherche ( = taper 1 )

▶ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

▶un rapport : fixnavi.txt dans ==> C:

▶le copier et le coller dans la réponse
0
Réponse 10 / 54
grosquick59 Messages postés 51 Statut Membre 2
 
Voici le rapport, mais pourquoi spyware doctor est-il déconseillé ?

Search Navipromo version 3.6.6 commencé le 30/09/2008 à 14:23:05,71

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis G:\Program Files\navilog1
Session actuelle : "Thibault"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "G:\Windows" ***

*** Recherche dossiers dans "G:\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "g:\progra~2\micros~1\windows\startm~1\programs" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "g:\progra~2\micros~1\windows\startm~1" ***

*** Recherche dossiers dans "G:\ProgramData" ***

*** Recherche dossiers dans "g:\users\thibault\appdata\roaming\micros~1\windows\startm~1\programs" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "G:\Users\Thibault\AppData\Local\virtualstore\Program Files" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "G:\Users\Thibault\AppData\Roaming" ***

...\MessengerSkinner trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "G:\Windows\system32" *

* Recherche dans "G:\Users\Thibault\AppData\Local\Microsoft" *

* Recherche dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "G:\Users\Thibault\AppData\Local" *

*** Recherche fichiers ***

G:\Users\Thibault\AppData\Local\Temp\pack.epk trouvé !
G:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "G:\Windows\system32" :

* Dans "G:\Users\Thibault\AppData\Local\Microsoft" :

* Dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" :

* Dans "G:\Users\Thibault\AppData\Local" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 30/09/2008 à 14:38:11,45 ***
0
Réponse 11 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
déconseillé par Malekal

maintenant fais ceci stp :

▶ Double-Clic navilog1

▶ Choisir cette fois option 2 taper 2

note : le bureau disparaît

▶redémarrage du pc

▶ mettre le rapport dans la réponse
0
Réponse 12 / 54
grosquick59 Messages postés 51 Statut Membre 2
 
Clean Navipromo version 3.6.6 commencé le 30/09/2008 à 14:43:54,42

Outil exécuté depuis G:\Program Files\navilog1
Session actuelle : "Thibault"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "G:\Windows\System32" *

* Suppression dans "G:\Users\Thibault\AppData\Local\Microsoft" *

* Suppression dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" *

* Suppression dans "G:\Users\Thibault\AppData\Local" *

*** Suppression dossiers dans "G:\Windows" ***

*** Suppression dossiers dans "G:\Program Files" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

*** Suppression dossiers dans "g:\progra~2\micros~1\windows\startm~1\programs" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

*** Suppression dossiers dans "g:\progra~2\micros~1\windows\startm~1" ***

*** Suppression dossiers dans "G:\ProgramData" ***

*** Suppression dossiers dans g:\users\thibault\appdata\roaming\micros~1\windows\startm~1\programs ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

*** Suppression dossiers dans "G:\Users\Thibault\AppData\Local\virtualstore\Program Files" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

*** Suppression dossiers dans "G:\Users\Thibault\AppData\Roaming" ***

...\MessengerSkinner ...suppression...
...\MessengerSkinner supprimé !

*** Suppression fichiers ***

G:\Users\Thibault\AppData\Local\Temp\pack.epk supprimé !
G:\Windows\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu G:\Windows\Temp effectué !
Nettoyage contenu G:\Users\Thibault\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "G:\Windows\system32" *

* Dans "G:\Users\Thibault\AppData\Local\Microsoft" *

* Dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" *

* Dans "G:\Users\Thibault\AppData\Local" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"izleerjcwp"="g:\\users\\thibault\\appdata\\local\\izleerjcwp.exe izleerjcwp"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qcgmtfg"="g:\\users\\thibault\\appdata\\local\\qcgmtfg.exe qcgmtfg"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pwkkpdzem"="g:\\users\\thibault\\appdata\\local\\pwkkpdzem.exe pwkkpdzem"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"srtsay"="g:\\users\\thibault\\appdata\\local\\srtsay.exe srtsay"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uqyug"="g:\\users\\thibault\\appdata\\local\\uqyug.exe uqyug"

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "G:\Users\Thibault\AppData\Local" :

iokwe.exe trouvé !
szalufyubj.exe trouvé !

*** Nettoyage terminé le 30/09/2008 à 14:53:03,67 ***
0
Réponse 13 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
- relance navilog

- choisi cette fois ci l option 4 "désinfection manuelle"

- tape ceci : iokwe

- lance la désinfection et poste le rapport qui sera généré à la fin stp
0
Réponse 14 / 54
grosquick59 Messages postés 51 Statut Membre 2
 
Clean Navipromo version 3.6.6 commencé le 30/09/2008 à 14:58:06,26

Outil exécuté depuis G:\Program Files\navilog1
Session actuelle : "Thibault"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression par méthode manuelle

Nom du fichier saisi : iokwe

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "G:\Windows\system32" *

* Suppression dans "G:\Users\Thibault\AppData\Local\Microsoft" *

* Suppression dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" *

* Suppression dans "G:\Users\Thibault\AppData\Local" *

iokwe.exe trouvé !
Copie iokwe.exe réalisée avec succès !
iokwe.exe supprimé !

iokwe.dat trouvé !
Copie iokwe.dat réalisée avec succès !
iokwe.dat supprimé !

iokwe_nav.dat trouvé !
Copie iokwe_nav.dat réalisée avec succès !
iokwe_nav.dat supprimé !

iokwe_navps.dat trouvé !
Copie iokwe_navps.dat réalisée avec succès !
iokwe_navps.dat supprimé !

*** Suppression dossiers dans "G:\Windows" ***

*** Suppression dossiers dans "G:\Program Files" ***

*** Suppression dossiers dans "g:\progra~2\micros~1\windows\startm~1\programs" ***

*** Suppression dossiers dans "g:\progra~2\micros~1\windows\startm~1" ***

*** Suppression dossiers dans "G:\ProgramData" ***

*** Suppression dossiers dans g:\users\thibault\appdata\roaming\micros~1\windows\startm~1\programs ***

*** Suppression dossiers dans "G:\Users\Thibault\AppData\Local\virtualstore\Program Files" ***

*** Suppression dossiers dans "G:\Users\Thibault\AppData\Roaming" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu G:\Windows\Temp effectué !
Nettoyage contenu G:\Users\Thibault\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "G:\Windows\system32" *

* Dans "G:\Users\Thibault\AppData\Local\Microsoft" *

* Dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" *

* Dans "G:\Users\Thibault\AppData\Local" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"izleerjcwp"="g:\\users\\thibault\\appdata\\local\\izleerjcwp.exe izleerjcwp"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qcgmtfg"="g:\\users\\thibault\\appdata\\local\\qcgmtfg.exe qcgmtfg"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pwkkpdzem"="g:\\users\\thibault\\appdata\\local\\pwkkpdzem.exe pwkkpdzem"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"srtsay"="g:\\users\\thibault\\appdata\\local\\srtsay.exe srtsay"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uqyug"="g:\\users\\thibault\\appdata\\local\\uqyug.exe uqyug"

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "G:\Users\Thibault\AppData\Local" :

szalufyubj.exe trouvé !

*** Nettoyage terminé le 30/09/2008 à 15:04:49,88 ***
0
Réponse 15 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
je ne sais pas si il y a possibilité de faire la suppression manuelle avec plusieurs fichiers donc on va les faire un par un :s

- relance navilog

- choisi cette fois ci l option 4 "désinfection manuelle"

- tape ceci : szalufyubj

- lance la désinfection et poste le rapport qui sera généré à la fin stp
0
Réponse 16 / 54
grosquick59 Messages postés 51 Statut Membre 2
 
Clean Navipromo version 3.6.6 commencé le 30/09/2008 à 15:10:02,16

Outil exécuté depuis G:\Program Files\navilog1
Session actuelle : "Thibault"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression par méthode manuelle

Nom du fichier saisi : szalufyubj

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "G:\Windows\system32" *

* Suppression dans "G:\Users\Thibault\AppData\Local\Microsoft" *

* Suppression dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" *

* Suppression dans "G:\Users\Thibault\AppData\Local" *

szalufyubj.exe trouvé !
Copie szalufyubj.exe réalisée avec succès !
szalufyubj.exe supprimé !

*** Suppression dossiers dans "G:\Windows" ***

*** Suppression dossiers dans "G:\Program Files" ***

*** Suppression dossiers dans "g:\progra~2\micros~1\windows\startm~1\programs" ***

*** Suppression dossiers dans "g:\progra~2\micros~1\windows\startm~1" ***

*** Suppression dossiers dans "G:\ProgramData" ***

*** Suppression dossiers dans g:\users\thibault\appdata\roaming\micros~1\windows\startm~1\programs ***

*** Suppression dossiers dans "G:\Users\Thibault\AppData\Local\virtualstore\Program Files" ***

*** Suppression dossiers dans "G:\Users\Thibault\AppData\Roaming" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu G:\Windows\Temp effectué !
Nettoyage contenu G:\Users\Thibault\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "G:\Windows\system32" *

* Dans "G:\Users\Thibault\AppData\Local\Microsoft" *

* Dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" *

* Dans "G:\Users\Thibault\AppData\Local" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"izleerjcwp"="g:\\users\\thibault\\appdata\\local\\izleerjcwp.exe izleerjcwp"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qcgmtfg"="g:\\users\\thibault\\appdata\\local\\qcgmtfg.exe qcgmtfg"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pwkkpdzem"="g:\\users\\thibault\\appdata\\local\\pwkkpdzem.exe pwkkpdzem"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"srtsay"="g:\\users\\thibault\\appdata\\local\\srtsay.exe srtsay"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"uqyug"="g:\\users\\thibault\\appdata\\local\\uqyug.exe uqyug"

*** Nettoyage terminé le 30/09/2008 à 15:16:52,27 ***
0
Réponse 17 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
- relance navilog

- choisi cette fois ci l option 4 "désinfection manuelle"

- tape ceci : uqyug

- lance la désinfection et poste le rapport qui sera généré à la fin stp
0
Réponse 18 / 54
grosquick59 Messages postés 51 Statut Membre 2
 
Clean Navipromo version 3.6.6 commencé le 30/09/2008 à 15:20:57,30

Outil exécuté depuis G:\Program Files\navilog1
Session actuelle : "Thibault"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression par méthode manuelle

Nom du fichier saisi : uqyug

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "G:\Windows\system32" *

* Suppression dans "G:\Users\Thibault\AppData\Local\Microsoft" *

* Suppression dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" *

* Suppression dans "G:\Users\Thibault\AppData\Local" *

*** Suppression dossiers dans "G:\Windows" ***

*** Suppression dossiers dans "G:\Program Files" ***

*** Suppression dossiers dans "g:\progra~2\micros~1\windows\startm~1\programs" ***

*** Suppression dossiers dans "g:\progra~2\micros~1\windows\startm~1" ***

*** Suppression dossiers dans "G:\ProgramData" ***

*** Suppression dossiers dans g:\users\thibault\appdata\roaming\micros~1\windows\startm~1\programs ***

*** Suppression dossiers dans "G:\Users\Thibault\AppData\Local\virtualstore\Program Files" ***

*** Suppression dossiers dans "G:\Users\Thibault\AppData\Roaming" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu G:\Windows\Temp effectué !
Nettoyage contenu G:\Users\Thibault\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "G:\Windows\system32" *

* Dans "G:\Users\Thibault\AppData\Local\Microsoft" *

* Dans "G:\Users\Thibault\AppData\Local\virtualstore\windows\system32" *

* Dans "G:\Users\Thibault\AppData\Local" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Clés RUN orphelines Navipromo ***
!! Résultats temporairement non pris en charge !!
!! Les clés trouvées ne sont pas forcément infectées !!

Clés trouvés :

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"izleerjcwp"="g:\\users\\thibault\\appdata\\local\\izleerjcwp.exe izleerjcwp"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qcgmtfg"="g:\\users\\thibault\\appdata\\local\\qcgmtfg.exe qcgmtfg"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pwkkpdzem"="g:\\users\\thibault\\appdata\\local\\pwkkpdzem.exe pwkkpdzem"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"srtsay"="g:\\users\\thibault\\appdata\\local\\srtsay.exe srtsay"

*** Nettoyage terminé le 30/09/2008 à 15:27:43,43 ***
0
Réponse 19 / 54
geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
 
ok maintenant fais ceci stp :

▶ Télécharger malwarebytes

▶ Voici un tuto pour bien l installer et bien l utiliser :

https://www.androidworld.fr/

aide toi bien du tuto pour supprimer correctement ce qu il aura trouvé

Après l analyse, redémarrer le pc et poste le rapport !!

Et refais un nouveau rapport hijackthis stp
0
Réponse 20 / 54
grosquick59 Messages postés 51 Statut Membre 2
 
Ok. Merci pour ton aide
0
  • 1
  • 2
  • 3

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
question pix mot caché
aorum10 -
pixlagalere -

7 réponses