Sujet Précédent Sujet Suivant

Anti CiD

livia02 Messages postés 11 Statut Membre -  
totobetourne Messages postés 5677 Statut Membre -
Bonsoir,
je viens d'effectuer une analyse Lop S&D afin de supprimer les CiD, est ce quelqu'un pourrait analyser mon rapport et me dire ce que je dois faire ensuite.
Merci

Voici le rapport :

--------------------\\ Lop S&D 4.2.4-5 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) M CPU 520 @ 1.60GHz )
BIOS : Ver 1.00PARTTBL
USER : ludo ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081004-0] 4.8.1229 (Not Activated)
C:\ (Local Disk) - NTFS - Total : 51 Go Free : 14 Go
D:\ (Local Disk) - NTFS - Total : 50 Go Free : 37 Go
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [1] ( 05/10/2008|21:22 )

[ UAC => 1 ]

--------------------\\ Listing des dossiers dans Local

[01/11/2007|22:47] C:\Users\ludo\AppData\Local\Acer Arcade Deluxe
[11/07/2008|07:19] C:\Users\ludo\AppData\Local\acer eNM
[22/09/2008|20:46] C:\Users\ludo\AppData\Local\Adobe
[01/11/2007|21:31] C:\Users\ludo\AppData\Local\Application Data
[05/10/2008|19:21] C:\Users\ludo\AppData\Local\ApplicationHistory
[02/11/2007|13:18] C:\Users\ludo\AppData\Local\Ares
[07/09/2008|18:00] C:\Users\ludo\AppData\Local\d3d9caps.dat
[05/10/2008|19:28] C:\Users\ludo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[30/09/2008|20:34] C:\Users\ludo\AppData\Local\eMule
[14/11/2007|21:27] C:\Users\ludo\AppData\Local\fusioncache.dat
[01/11/2007|21:32] C:\Users\ludo\AppData\Local\GDIPFONTCACHEV1.DAT
[25/11/2007|17:56] C:\Users\ludo\AppData\Local\Google
[01/11/2007|21:31] C:\Users\ludo\AppData\Local\Historique
[03/10/2008|13:47] C:\Users\ludo\AppData\Local\IconCache.db
[10/03/2008|19:17] C:\Users\ludo\AppData\Local\Microsoft
[14/06/2008|19:39] C:\Users\ludo\AppData\Local\Microsoft Games
[24/09/2008|17:18] C:\Users\ludo\AppData\Local\Microsoft Help
[19/12/2007|23:55] C:\Users\ludo\AppData\Local\Mozilla
[05/10/2008|19:20] C:\Users\ludo\AppData\Local\owpxai.bat
[02/11/2007|07:09] C:\Users\ludo\AppData\Local\PlayMovie
[01/11/2007|22:47] C:\Users\ludo\AppData\Local\PowerCinema
[05/10/2008|21:22] C:\Users\ludo\AppData\Local\Temp
[01/11/2007|21:31] C:\Users\ludo\AppData\Local\Temporary Internet Files
[02/11/2007|21:21] C:\Users\ludo\AppData\Local\VideoMagician
[24/06/2008|21:23] C:\Users\ludo\AppData\Local\VirtualStore
[05/10/2008|21:21] C:\Users\ludo\AppData\Local\wkywo.dat
[01/10/2008|19:59] C:\Users\ludo\AppData\Local\wkywo.exe
[30/09/2008|23:34] C:\Users\ludo\AppData\Local\wkywo_nav.dat
[03/10/2008|22:18] C:\Users\ludo\AppData\Local\wkywo_navps.dat
[05/10/2008|19:22] C:\Users\ludo\AppData\Local\wkywo_navup.dat

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[05/10/2008 21:00][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[05/10/2008 19:18][--ah-----] C:\Windows\tasks\SA.DAT
[02/10/2008 10:58][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[18/05/2007|21:25] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[22/09/2008|20:46] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[23/09/2008|10:25] C:\ProgramData\Bags Browse Face
[01/11/2007|21:26] C:\ProgramData\Bureau
[01/09/2008|14:59] C:\ProgramData\Chic Dale Dale.9hrfon
[16/01/2008|23:01] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[10/08/2008|22:22] C:\ProgramData\Downloaded Installations
[04/02/2008|20:52] C:\ProgramData\DVD Shrink
[30/09/2008|22:31] C:\ProgramData\eMule
[10/08/2008|00:15] C:\ProgramData\EPSON
[01/11/2007|21:26] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[19/06/2008|15:57] C:\ProgramData\FloodLightGames
[01/09/2008|15:00] C:\ProgramData\Ford drive four file
[03/07/2008|21:36] C:\ProgramData\GamesBar
[22/09/2008|20:51] C:\ProgramData\Google
[01/09/2008|15:00] C:\ProgramData\Intra Inter Vc.7mmwj
[01/11/2007|21:26] C:\ProgramData\Menu D‚marrer
[30/09/2008|20:48] C:\ProgramData\Messenger Plus!
[10/08/2008|11:01] C:\ProgramData\Microsoft
[24/09/2008|17:45] C:\ProgramData\Microsoft Help
[01/11/2007|21:26] C:\ProgramData\ModŠles
[23/09/2008|10:26] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[24/09/2008|17:24] C:\ProgramData\Symantec
[01/07/2008|23:47] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[24/09/2008|16:53] C:\ProgramData\TuneUp Software
[16/03/2008|16:19] C:\ProgramData\UDL
[22/09/2008|21:01] C:\ProgramData\WLInstaller

--------------------\\ Listing des dossiers dans C:\Program Files

[24/07/2007|12:15] C:\Program Files\Acer Arcade Deluxe
[24/07/2007|12:09] C:\Program Files\ACER Crystal Eye webcam
[03/07/2008|21:35] C:\Program Files\Acer GameZone
[24/07/2007|12:17] C:\Program Files\Acer Inc
[18/05/2007|21:25] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[27/12/2007|16:12] C:\Program Files\Alwil Software
[18/05/2007|19:36] C:\Program Files\Broadcom
[24/09/2008|16:51] C:\Program Files\Common Files
[18/05/2007|19:36] C:\Program Files\CONEXANT
[24/09/2008|17:26] C:\Program Files\CyberLink
[10/08/2008|10:15] C:\Program Files\epson
[01/11/2007|21:26] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[03/07/2008|21:33] C:\Program Files\Gamenext
[22/09/2008|21:08] C:\Program Files\Google
[24/09/2008|17:26] C:\Program Files\InstallShield Installation Information
[18/05/2007|19:33] C:\Program Files\Intel
[10/08/2008|20:14] C:\Program Files\Internet Explorer
[06/04/2008|16:56] C:\Program Files\Inventel
[28/07/2008|20:07] C:\Program Files\Java
[18/05/2007|19:38] C:\Program Files\Launch Manager
[25/01/2008|23:57] C:\Program Files\LimeWire
[30/09/2008|20:38] C:\Program Files\Messenger Plus! Live
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[18/05/2007|21:25] C:\Program Files\Microsoft Office
[10/03/2008|19:14] C:\Program Files\Microsoft SQL Server Compact Edition
[10/09/2008|03:02] C:\Program Files\Microsoft Works
[18/05/2007|21:22] C:\Program Files\Microsoft.NET
[10/08/2008|20:14] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[02/11/2007|14:07] C:\Program Files\MSXML 4.0
[18/05/2007|19:42] C:\Program Files\NewTech Infosystems
[10/07/2008|18:14] C:\Program Files\Orange
[20/05/2008|18:21] C:\Program Files\OrangeHSS
[18/05/2007|19:34] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[11/07/2008|07:19] C:\Program Files\SAGEM
[23/09/2008|07:38] C:\Program Files\Spybot - Search & Destroy
[24/07/2007|12:09] C:\Program Files\SUYIN
[24/07/2007|12:10] C:\Program Files\Synaptics
[24/09/2008|16:53] C:\Program Files\TuneUp Utilities 2008
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[30/09/2008|20:59] C:\Program Files\uTorrent
[02/09/2008|21:03] C:\Program Files\VideoLAN
[10/08/2008|23:35] C:\Program Files\VirginMega
[10/08/2008|20:14] C:\Program Files\Windows Calendar
[10/08/2008|20:13] C:\Program Files\Windows Collaboration
[10/08/2008|20:13] C:\Program Files\Windows Defender
[10/08/2008|20:13] C:\Program Files\Windows Journal
[22/09/2008|21:03] C:\Program Files\Windows Live
[22/09/2008|20:43] C:\Program Files\Windows Live Toolbar
[15/08/2008|07:10] C:\Program Files\Windows Mail
[10/08/2008|20:14] C:\Program Files\Windows Media Player
[01/11/2007|21:26] C:\Program Files\Windows NT
[10/08/2008|20:13] C:\Program Files\Windows Photo Gallery
[10/08/2008|20:14] C:\Program Files\Windows Sidebar
[28/09/2008|17:15] C:\Program Files\WinRAR

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[22/09/2008|20:46] C:\Program Files\Common Files\Adobe
[18/05/2007|21:22] C:\Program Files\Common Files\DESIGNER
[06/04/2008|17:00] C:\Program Files\Common Files\France Telecom
[16/03/2008|16:22] C:\Program Files\Common Files\InstallShield
[25/01/2008|23:46] C:\Program Files\Common Files\Java
[18/05/2007|19:42] C:\Program Files\Common Files\LightScribe
[22/09/2008|20:47] C:\Program Files\Common Files\microsoft shared
[18/05/2007|19:42] C:\Program Files\Common Files\muvee Technologies
[18/05/2007|19:42] C:\Program Files\Common Files\NewTech Infosystems
[03/07/2008|21:30] C:\Program Files\Common Files\Oberon Media
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[24/07/2007|12:09] C:\Program Files\Common Files\snp2uvc
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[24/09/2008|17:24] C:\Program Files\Common Files\Symantec Shared
[10/08/2008|20:13] C:\Program Files\Common Files\System
[10/03/2008|19:11] C:\Program Files\Common Files\WindowsLiveInstaller
[24/09/2008|16:51] C:\Program Files\Common Files\Wise Installation Wizard

--------------------\\ Process

( 90 Processes )

iexplore.exe ~ [PID:2248]
iexplore.exe ~ [PID:5196]
IEXPLORE.EXE ~ [PID:5168]
IEXPLORE.EXE ~ [PID:2200]
IEXPLORE.EXE ~ [PID:5856]
IEXPLORE.EXE ~ [PID:4628]

--------------------\\ Recherche avec S_Lop

C:\ProgramData\Intra Inter Vc.7mmwj
C:\ProgramData\Chic Dale Dale.9hrfon

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\ProgramData\Bags Browse Face
C:\ProgramData\Ford drive four file
C:\ProgramData\Ford drive four file\wait face.exe
C:\Users\ludo\AppData\Roaming\MICROS~1\Windows\Cookies\ludo@adopt.euroclick[1].txt

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Four file program mode"="\"C:\\ProgramData\\Intra Inter Vc.7mmwj\""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-05 21:22:43
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 34

--------------------\\ Recherche d'autres infections

C:\Users\ludo\AppData\Local\wkywo.dat
C:\Users\ludo\AppData\Local\wkywo.exe
C:\Users\ludo\AppData\Local\wkywo_nav.dat
C:\Users\ludo\AppData\Local\wkywo_navps.dat
C:\Users\ludo\AppData\Local\wkywo_navup.dat
[b]==> EGDACCESS <==/b

[F:73][D:9]-> C:\Users\ludo\AppData\Local\Temp
[F:298][D:1]-> C:\Users\ludo\AppData\Roaming\MICROS~1\Windows\Cookies
[F:214][D:13]-> C:\Users\ludo\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:2][D:2]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 05/10/2008|21:27 - Option : [1]

--------------------\\ Fin du rapport a 21:27:59
[ UAC => 1 ]
A voir également:

23 réponses

  • 1
  • 2
Réponse 1 / 23
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Bonsoir à vous

Avant de passer à navilog, il faut passer par l'option 2 de lop&sd pour neutraliser l'infection cid ! ;-)

@+
1
Réponse 2 / 23
totobetourne Messages postés 5677 Statut Membre 65
 
ok on va faire cela

1)pour vista si infection.

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html

2)tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

poste moi le rapport.merci
0
Réponse 3 / 23
totobetourne Messages postés 5677 Statut Membre 65
 
oui biensur . pardon de l oublie. un peu de fatigue.
0
Réponse 4 / 23
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Il n'y a pas de mal ;-)

N'hésite pas à demander conseil en cas de besoin,@+

0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 23
livia02 Messages postés 11 Statut Membre
 
Merci à vous 2 pour votre rapidité.
Je vous avouerai que je ne suis pas très douée.
Je n'arrive pas à trouver l'option 2 de Lop SD afin de neutraliser l'infection CiD.
Merci d'avance
0
Réponse 6 / 23
green day Messages postés 26722 Statut Modérateur, Contributeur sécurité 2 163
 
Re

Relance Lop&sd : tu arriveras à cette fenêtre, tu tape 2, laisse le fix travailler, une fois terminer enregistre le rapport qui sera générer et poste le stp ! ;-)

@+
0
Réponse 7 / 23
livia02 Messages postés 11 Statut Membre
 
Merci,
je fais ca de suite et je le posterai surement demain après le boulot
@ +
0
Réponse 8 / 23
livia02 Messages postés 11 Statut Membre
 
Re,
Ben finalement voila le rapport de la 2ème partie :

--------------------\\ Lop S&D 4.2.4-5 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) M CPU 520 @ 1.60GHz )
BIOS : Ver 1.00PARTTBL
USER : ludo ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081004-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total : 51 Go Free : 16 Go
D:\ (Local Disk) - NTFS - Total : 50 Go Free : 37 Go
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
Option : [2] ( 05/10/2008|23:31 )

[ UAC => 1 ]

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\ProgramData\Ford drive four file\wait face.exe
Supprime! - C:\Users\ludo\AppData\Roaming\MICROS~1\Windows\Cookies\ludo@adopt.euroclick[1].txt
Supprime! - C:\ProgramData\Intra Inter Vc.7mmwj
Supprime! - C:\ProgramData\Chic Dale Dale.9hrfon
Supprime! - C:\ProgramData\Bags Browse Face
Supprime! - C:\ProgramData\Ford drive four file
-
[ Fichier Hosts ] .. Restaure!

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans Local

[01/11/2007|22:47] C:\Users\ludo\AppData\Local\Acer Arcade Deluxe
[11/07/2008|07:19] C:\Users\ludo\AppData\Local\acer eNM
[22/09/2008|20:46] C:\Users\ludo\AppData\Local\Adobe
[01/11/2007|21:31] C:\Users\ludo\AppData\Local\Application Data
[05/10/2008|19:21] C:\Users\ludo\AppData\Local\ApplicationHistory
[02/11/2007|13:18] C:\Users\ludo\AppData\Local\Ares
[05/10/2008|23:29] C:\Users\ludo\AppData\Local\d3d9caps.dat
[05/10/2008|23:29] C:\Users\ludo\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[30/09/2008|20:34] C:\Users\ludo\AppData\Local\eMule
[14/11/2007|21:27] C:\Users\ludo\AppData\Local\fusioncache.dat
[01/11/2007|21:32] C:\Users\ludo\AppData\Local\GDIPFONTCACHEV1.DAT
[25/11/2007|17:56] C:\Users\ludo\AppData\Local\Google
[01/11/2007|21:31] C:\Users\ludo\AppData\Local\Historique
[03/10/2008|13:47] C:\Users\ludo\AppData\Local\IconCache.db
[10/03/2008|19:17] C:\Users\ludo\AppData\Local\Microsoft
[14/06/2008|19:39] C:\Users\ludo\AppData\Local\Microsoft Games
[24/09/2008|17:18] C:\Users\ludo\AppData\Local\Microsoft Help
[19/12/2007|23:55] C:\Users\ludo\AppData\Local\Mozilla
[05/10/2008|19:20] C:\Users\ludo\AppData\Local\owpxai.bat
[02/11/2007|07:09] C:\Users\ludo\AppData\Local\PlayMovie
[01/11/2007|22:47] C:\Users\ludo\AppData\Local\PowerCinema
[05/10/2008|23:32] C:\Users\ludo\AppData\Local\Temp
[01/11/2007|21:31] C:\Users\ludo\AppData\Local\Temporary Internet Files
[02/11/2007|21:21] C:\Users\ludo\AppData\Local\VideoMagician
[24/06/2008|21:23] C:\Users\ludo\AppData\Local\VirtualStore
[05/10/2008|23:32] C:\Users\ludo\AppData\Local\wkywo.dat
[01/10/2008|19:59] C:\Users\ludo\AppData\Local\wkywo.exe
[30/09/2008|23:34] C:\Users\ludo\AppData\Local\wkywo_nav.dat
[03/10/2008|22:18] C:\Users\ludo\AppData\Local\wkywo_navps.dat
[05/10/2008|19:22] C:\Users\ludo\AppData\Local\wkywo_navup.dat

--------------------\\ Tâches planifiées dans C:\Windows\tasks

[05/10/2008 23:00][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[05/10/2008 19:18][--ah-----] C:\Windows\tasks\SA.DAT
[02/10/2008 10:58][--a------] C:\Windows\tasks\SCHEDLGU.TXT

--------------------\\ Listing des dossiers dans C:\ProgramData

[18/05/2007|21:25] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
[22/09/2008|20:46] C:\ProgramData\Adobe
[02/11/2006|15:02] C:\ProgramData\Application Data
[01/11/2007|21:26] C:\ProgramData\Bureau
[16/01/2008|23:01] C:\ProgramData\CyberLink
[02/11/2006|15:02] C:\ProgramData\Desktop
[02/11/2006|15:02] C:\ProgramData\Documents
[10/08/2008|22:22] C:\ProgramData\Downloaded Installations
[04/02/2008|20:52] C:\ProgramData\DVD Shrink
[30/09/2008|22:31] C:\ProgramData\eMule
[10/08/2008|00:15] C:\ProgramData\EPSON
[01/11/2007|21:26] C:\ProgramData\Favoris
[02/11/2006|15:02] C:\ProgramData\Favorites
[19/06/2008|15:57] C:\ProgramData\FloodLightGames
[03/07/2008|21:36] C:\ProgramData\GamesBar
[05/10/2008|22:30] C:\ProgramData\Google
[05/10/2008|22:28] C:\ProgramData\Lavasoft
[01/11/2007|21:26] C:\ProgramData\Menu D‚marrer
[10/08/2008|11:01] C:\ProgramData\Microsoft
[24/09/2008|17:45] C:\ProgramData\Microsoft Help
[01/11/2007|21:26] C:\ProgramData\ModŠles
[23/09/2008|10:26] C:\ProgramData\Spybot - Search & Destroy
[02/11/2006|15:02] C:\ProgramData\Start Menu
[24/09/2008|17:24] C:\ProgramData\Symantec
[01/07/2008|23:47] C:\ProgramData\TEMP
[02/11/2006|15:02] C:\ProgramData\Templates
[24/09/2008|16:53] C:\ProgramData\TuneUp Software
[16/03/2008|16:19] C:\ProgramData\UDL
[22/09/2008|21:01] C:\ProgramData\WLInstaller

--------------------\\ Listing des dossiers dans C:\Program Files

[24/07/2007|12:15] C:\Program Files\Acer Arcade Deluxe
[24/07/2007|12:09] C:\Program Files\ACER Crystal Eye webcam
[03/07/2008|21:35] C:\Program Files\Acer GameZone
[24/07/2007|12:17] C:\Program Files\Acer Inc
[18/05/2007|21:25] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
[27/12/2007|16:12] C:\Program Files\Alwil Software
[18/05/2007|19:36] C:\Program Files\Broadcom
[24/09/2008|16:51] C:\Program Files\Common Files
[18/05/2007|19:36] C:\Program Files\CONEXANT
[24/09/2008|17:26] C:\Program Files\CyberLink
[10/08/2008|10:15] C:\Program Files\epson
[01/11/2007|21:26] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[03/07/2008|21:33] C:\Program Files\Gamenext
[05/10/2008|22:30] C:\Program Files\Google
[24/09/2008|17:26] C:\Program Files\InstallShield Installation Information
[18/05/2007|19:33] C:\Program Files\Intel
[10/08/2008|20:14] C:\Program Files\Internet Explorer
[06/04/2008|16:56] C:\Program Files\Inventel
[28/07/2008|20:07] C:\Program Files\Java
[18/05/2007|19:38] C:\Program Files\Launch Manager
[05/10/2008|22:25] C:\Program Files\Lavasoft
[25/01/2008|23:57] C:\Program Files\LimeWire
[05/10/2008|21:45] C:\Program Files\Messenger Plus! Live
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[18/05/2007|21:25] C:\Program Files\Microsoft Office
[10/03/2008|19:14] C:\Program Files\Microsoft SQL Server Compact Edition
[10/09/2008|03:02] C:\Program Files\Microsoft Works
[18/05/2007|21:22] C:\Program Files\Microsoft.NET
[10/08/2008|20:14] C:\Program Files\Movie Maker
[02/11/2006|14:37] C:\Program Files\MSBuild
[02/11/2007|14:07] C:\Program Files\MSXML 4.0
[18/05/2007|19:42] C:\Program Files\NewTech Infosystems
[10/07/2008|18:14] C:\Program Files\Orange
[20/05/2008|18:21] C:\Program Files\OrangeHSS
[18/05/2007|19:34] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[11/07/2008|07:19] C:\Program Files\SAGEM
[23/09/2008|07:38] C:\Program Files\Spybot - Search & Destroy
[24/07/2007|12:09] C:\Program Files\SUYIN
[24/07/2007|12:10] C:\Program Files\Synaptics
[24/09/2008|16:53] C:\Program Files\TuneUp Utilities 2008
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[30/09/2008|20:59] C:\Program Files\uTorrent
[02/09/2008|21:03] C:\Program Files\VideoLAN
[10/08/2008|23:35] C:\Program Files\VirginMega
[10/08/2008|20:14] C:\Program Files\Windows Calendar
[10/08/2008|20:13] C:\Program Files\Windows Collaboration
[10/08/2008|20:13] C:\Program Files\Windows Defender
[10/08/2008|20:13] C:\Program Files\Windows Journal
[22/09/2008|21:03] C:\Program Files\Windows Live
[22/09/2008|20:43] C:\Program Files\Windows Live Toolbar
[15/08/2008|07:10] C:\Program Files\Windows Mail
[10/08/2008|20:14] C:\Program Files\Windows Media Player
[01/11/2007|21:26] C:\Program Files\Windows NT
[10/08/2008|20:13] C:\Program Files\Windows Photo Gallery
[10/08/2008|20:14] C:\Program Files\Windows Sidebar
[28/09/2008|17:15] C:\Program Files\WinRAR

--------------------\\ Listing des dossiers dans C:\Program Files\Common Files

[22/09/2008|20:46] C:\Program Files\Common Files\Adobe
[18/05/2007|21:22] C:\Program Files\Common Files\DESIGNER
[06/04/2008|17:00] C:\Program Files\Common Files\France Telecom
[16/03/2008|16:22] C:\Program Files\Common Files\InstallShield
[25/01/2008|23:46] C:\Program Files\Common Files\Java
[18/05/2007|19:42] C:\Program Files\Common Files\LightScribe
[22/09/2008|20:47] C:\Program Files\Common Files\microsoft shared
[18/05/2007|19:42] C:\Program Files\Common Files\muvee Technologies
[18/05/2007|19:42] C:\Program Files\Common Files\NewTech Infosystems
[03/07/2008|21:30] C:\Program Files\Common Files\Oberon Media
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[24/07/2007|12:09] C:\Program Files\Common Files\snp2uvc
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[24/09/2008|17:24] C:\Program Files\Common Files\Symantec Shared
[10/08/2008|20:13] C:\Program Files\Common Files\System
[10/03/2008|19:11] C:\Program Files\Common Files\WindowsLiveInstaller
[05/10/2008|22:22] C:\Program Files\Common Files\Wise Installation Wizard

--------------------\\ Process

( 94 Processes )

iexplore.exe ~ [PID:3060]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-05 23:33:51
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 34

--------------------\\ Recherche d'autres infections

C:\Users\ludo\AppData\Local\wkywo.dat
C:\Users\ludo\AppData\Local\wkywo.exe
C:\Users\ludo\AppData\Local\wkywo_nav.dat
C:\Users\ludo\AppData\Local\wkywo_navps.dat
C:\Users\ludo\AppData\Local\wkywo_navup.dat
[b]==> EGDACCESS <==/b

[F:77][D:12]-> C:\Users\ludo\AppData\Local\Temp
[F:306][D:1]-> C:\Users\ludo\AppData\Roaming\MICROS~1\Windows\Cookies
[F:260][D:13]-> C:\Users\ludo\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:6]-> C:\$Recycle.Bin

1 - "C:\Lop SD\LopR_1.txt" - 05/10/2008|21:27 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 05/10/2008|23:41 - Option : [2]

--------------------\\ Fin du rapport a 23:41:39
[ UAC => 1 ]

Voila Bonne nuit et à bientot
0
Réponse 9 / 23
totobetourne Messages postés 5677 Statut Membre 65
 
une partie de l infection est enleve.il reste autre chose.maintenant faire cela pour arriver a enlever une autre infection.

tu télécharges navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

poste moi le rapport.merci
0
Réponse 10 / 23
livia02 Messages postés 11 Statut Membre
 
Bonsoir, j'ai téléchargé Navilog et lorsque je l'execute ca me marque accés refusé.
Que dois-je faire ???
Merci d'avance
0
Réponse 11 / 23
totobetourne Messages postés 5677 Statut Membre 65
 
donne lui les droits d administrateurs a ce moment avec un clique droit sur le fichier navilog tu verras bien.
0
Réponse 12 / 23
livia02 Messages postés 11 Statut Membre
 
Bonjour, j'ai enfin réussi à executer Navilog. Voila le rapport :

Search Navipromo version 3.6.6 commencé le 07/10/2008 à 7:07:25,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "ludo"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\users\ludo\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\ludo\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\ludo\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\ludo\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\ludo\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\ludo\AppData\Local" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\ludo\AppData\Local\Microsoft" :

* Dans "C:\Users\ludo\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\ludo\AppData\Local" :

wkywo.dat trouvé !
wkywo.exe trouvé !
wkywo_nav.dat trouvé !
wkywo_navup.dat trouvé !
wkywo_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 07/10/2008 à 7:24:31,78 ***

Merci
0
Réponse 13 / 23
totobetourne Messages postés 5677 Statut Membre 65
 
Salut,

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement)
Au redémarrage du PC, choisir la session habituelle si nécessaire.

Patienter jusqu'au message : "Nettoyage Terminé le ..."

Le bureau revient, puis le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")

Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ...

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)
0
Réponse 14 / 23
livia02 Messages postés 11 Statut Membre
 
Voila j'ai procédé au nettoyage automatique, voila le rapport :

Clean Navipromo version 3.6.6 commencé le 07/10/2008 à 12:41:14,44

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "ludo"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *

* Suppression dans "C:\Users\ludo\AppData\Local\Microsoft" *

* Suppression dans "C:\Users\ludo\AppData\Local\virtualstore\windows\system32" *

* Suppression dans "C:\Users\ludo\AppData\Local" *

*** Suppression dossiers dans "C:\Windows" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Suppression dossiers dans "C:\ProgramData" ***

*** Suppression dossiers dans c:\users\ludo\appdata\roaming\micros~1\windows\startm~1\programs ***

*** Suppression dossiers dans "C:\Users\ludo\AppData\Local\virtualstore\Program Files" ***

*** Suppression dossiers dans "C:\Users\ludo\AppData\Roaming" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\ludo\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\Windows\system32" *

* Dans "C:\Users\ludo\AppData\Local\Microsoft" *

* Dans "C:\Users\ludo\AppData\Local\virtualstore\windows\system32" *

* Dans "C:\Users\ludo\AppData\Local" *

wkywo.exe trouvé !
Copie wkywo.exe réalisée avec succès !
wkywo.exe supprimé !

wkywo.dat trouvé !
Copie wkywo.dat réalisée avec succès !
wkywo.dat supprimé !

wkywo_nav.dat trouvé !
Copie wkywo_nav.dat réalisée avec succès !
wkywo_nav.dat supprimé !

wkywo_navps.dat trouvé !
Copie wkywo_navps.dat réalisée avec succès !
wkywo_navps.dat supprimé !

wkywo_navup.dat trouvé !
Copie wkywo_navup.dat réalisée avec succès !
wkywo_navup.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 07/10/2008 à 12:47:30,89 ***
0
Réponse 15 / 23
totobetourne Messages postés 5677 Statut Membre 65
 
navilog a bienenleve ce qu il avait trouve, mais il te reste quelquechose a enlever au minimum.

Telecharges malwares bytes anti malwares :

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.
0
Réponse 16 / 23
livia02 Messages postés 11 Statut Membre
 
Bsr voici le rapport de Malwarebytes Anti-Malware :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1240
Windows 6.0.6001 Service Pack 1

07/10/2008 21:28:43
mbam-log-2008-10-07 (21-28-43).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 131233
Temps écoulé: 26 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\eMule\LinkCreator.exe (Rogue.Fake!emule.exe) -> Quarantined and deleted successfully.
0
Réponse 17 / 23
totobetourne Messages postés 5677 Statut Membre 65
 
on enleve mais voyons avec cela.

telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.
0
Réponse 18 / 23
livia02 Messages postés 11 Statut Membre
 
Bonjour,
Voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:49:54, on 10/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\system32\taskeng.exe
C:\Users\ludo\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
C:\Acer\Empowering Technology\eAudio\eAudio.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\igfxsrvc.exe
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\system32\conime.exe
C:\Program Files\uTorrent\uTorrent.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.5470\swg.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe"
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~3.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {2C7B74DE-3A9E-4CD3-A8DB-47411E9680A8} (VirginMega.DML.Interface) - http://alice.vm-wl.com/Telechargement/DownManLight.cab
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software GmbH - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
0
Réponse 19 / 23
totobetourne Messages postés 5677 Statut Membre 65
 
a priori il n y a rien sur ce rapport donc tu sembles desinfecte.ad aware inutil a desinstaller.

1)fait cela:
Relance hijack et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)

Ensuite clique sur "Fix checked"

2)ton probleme est resolu mais il y a de nombreux point sur lesquelles tu pourrais ameliorer la securite de ton ordi.
si cela t interesse . fait signe.
0
Réponse 20 / 23
livia02 Messages postés 11 Statut Membre
 
Bonjour,
j'ai relancé Hijack, j'ai cliqué sur "Do a system scan only" et coché les 4 lignes.
Si possible je suis intéressé pour votre conseil.
Merci
0

Discussions similaires

Mac comment taper l'inverse d'un slash (/) ?
caldu -
@Adriendu10_MC sur Twitter -

12 réponses
La différence entre / et \ ?
samyjoe -
samyjoe -

3 réponses
Le Backslash
ClownClone -
baladur13 -

12 réponses
Comment faire un anti-slash ?
Utilisateur anonyme -
Hades -

6 réponses
Antislash sur AZERTY
dahamzi63 -
moh -

11 réponses