besoin d'aide rapport navilog et hijackthis Résolu

Question

Bonjour,voila j'ai des fenetres de pub qui s'affichent sans cesse,je viens de faire un navilog dont voici le rapport:

Search Navipromo version 3.6.6 commencé le 22/10/2008 à 21:02:12,70

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "jean baptiste" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\jean baptiste\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\jean baptiste\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\jean baptiste\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\jean baptiste\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

cqetiwebpd.dat trouvé !
cqetiwebpd_nav.dat trouvé !
cqetiwebpd_navps.dat trouvé !

* Dans "C:\Documents and Settings\jean baptiste\locals~1\applic~1" : 

fwogep.dat trouvé !
fwogep.exe trouvé !
fwogep_nav.dat trouvé !
fwogep_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 22/10/2008 à 21:06:29,95 ***


et voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:32, on 22/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\QuickTime\QTTask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\jean baptiste\local settings\application data\fwogep.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\LVComsX.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS
otepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: (no name) - {279ed419-62b1-418d-887b-3e31219f75fd} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\RunOnce: [AGCoreCleanup] CMD /C RD /S /Q "C:/Program Files/AGI"
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKCU\..\Run: [fwogep] "c:\documents and settings\jean baptiste\local settings\application data\fwogep.exe" fwogep
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
O4 - Startup: Registration RAYMAN
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Search - ?p=ZNxmk142YYFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O17 - HKLM\System\CS2\Services\Tcpip\..\{3C7D350F-0EE3-4047-A4A0-FE12EB8A3C98}: NameServer = 198.172.14.27
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: fas127 - fas127.dll (file missing)
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

E..T · Answer

Bonsoir, Relance Navilog # Sur le menu, choisis Désinfection automatique l'option 2 # Le fix va se mettre à travailler... sois patient! # Cliques simplement sur OK si des fenêtres apparaissent. Un rapport va être généré >> Envoi le >>> Si ton bureau ne réapparait pas après le fix ce n'est rien ! <<< Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. @+

jacques.gache · Answer

bonjour, tu  vas relancer navilog et option 2 et puis poster le rapport suivi d'un nouveau hijackthis ,Merci

Double-cliquer sur navilog1.exe 
Arriver au menu principal, choisir l'option 2 et valider. 
Indiquer le mode de nettoyage "automatique" 
Répondre aux questions éventuelles, le bureau disparaitra, c'est normal ! 
Patienter jusqu'au message : Nettoyage Termine le ... 
Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaitra 
Le rapport sera en outre sauvegardé à la racine du disque C:(cleannavi.txt)



NB : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches. 
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter, 
Taper explorer et valider.

nathy6464 · Answer

merci!j'ai un peu peur mais je vais essayer!a tout de suite!et merci encore

E..T · Answer

Bonsoir jacques,
J'ai pris un raccourci ;)
@++


Edit >> T'inquiètes nathy6464 ça va d'aller il n'y a rien de grave.

jacques.gache · Answer

E..T salut, no problème je vous laisse @+

nathy6464 · Answer

Clean Navipromo version 3.6.6 commencé le 22/10/2008 à 21:53:48,65

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "jean baptiste" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


[b] Nettoyage executé en mode normal sans redémarrage
!! Les résultats ne seront pas optimisés !! [/b]

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\jean baptiste\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\jean baptiste\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\jean baptiste\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\jean baptiste\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\jean baptiste\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


cqetiwebpd.dat trouvé ! 
Copie cqetiwebpd.dat réalisée avec succès !
cqetiwebpd.dat supprimé !

cqetiwebpd_nav.dat trouvé ! 
Copie cqetiwebpd_nav.dat réalisée avec succès !
cqetiwebpd_nav.dat supprimé !

cqetiwebpd_navps.dat trouvé ! 
Copie cqetiwebpd_navps.dat réalisée avec succès !
cqetiwebpd_navps.dat supprimé !


* Dans "C:\Documents and Settings\jean baptiste\locals~1\applic~1" * 


fwogep.exe trouvé ! 
Copie fwogep.exe réalisée avec succès !
fwogep.exe !!ERREUR SUPPRESSION!!

fwogep.dat trouvé ! 
Copie fwogep.dat réalisée avec succès !
fwogep.dat supprimé !

fwogep_nav.dat trouvé ! 
Copie fwogep_nav.dat réalisée avec succès !
fwogep_nav.dat supprimé !

fwogep_navps.dat trouvé ! 
Copie fwogep_navps.dat réalisée avec succès !
fwogep_navps.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 22/10/2008 à 21:57:09,53 ***

nathy6464 · Answer

est ce que ca a l'air ok?ou pas?

E..T · Answer

fwogep.exe trouvé ! Copie fwogep.exe réalisée avec succès ! fwogep.exe !!ERREUR SUPPRESSION!! On verra ceci ça après. Télécharge >> Lop S&D.exe << puis enregistres-le sur ton Bureau . double-clic sur le fichier LopSD.exe suffira à lancer l'installation Accepte le contat de licence Créer le répertoire de destination, accepte en cliquant sur oui Un raccourci sera créé sur ton Bureau. Double clic dessus. Choisis la langue f pour Français puis valide par Entrée. Choisis l'option Recherche en saisissant 1 valides par Entrée. Ton bureau va disparaitre c'est normal. Patiente le temps du scan A la fin du scan un rapport sera généré et s'ouvrira automatiquement dans le Bloc-Notes. Copies-colles le contenu de ce rapport ici. >>On le trouve aussi en %systemdrive%\LopR.txt @++

nathy6464 · Answer

et voila!j'esperes que c'est ce que tu voulais:

  --------------------\  Lop S&D 4.2.4-6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3100+ )
   BIOS : Default System BIOS
   USER : jean baptiste ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081022-1] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total : 71 Go Free : 38 Go
   D:\ (Local Disk) - FAT32 - Total : 72 Go Free : 72 Go
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 20-10-2008|20:35 )
   Option : [1] ( 22/10/2008|22:07 )
 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [25/05/2006|20:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [24/05/2006|08:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [16/01/2006|20:52] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

   [15/09/2008|11:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [09/04/2007|15:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [06/08/2008|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [17/11/2006|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ArcSoft
   [10/01/2008|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [08/10/2008|08:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [26/09/2006|16:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [03/07/2008|07:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [26/09/2006|18:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eConsole
   [19/10/2008|09:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ENJOY Plus!
   [24/08/2007|10:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [04/07/2007|12:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [05/10/2008|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\JollyBear
   [18/02/2008|13:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [06/08/2008|17:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MGS
   [06/08/2008|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microgaming
   [05/10/2008|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [18/09/2008|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [19/10/2006|17:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [28/09/2006|20:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [30/04/2007|12:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [05/10/2008|15:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [15/06/2007|20:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [06/08/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
   [06/08/2008|18:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [24/10/2007|20:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [02/08/2008|08:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
   [24/05/2007|09:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [05/10/2008|16:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [24/03/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [09/07/2008|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [21/08/2007|15:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Webcammax
   [23/04/2007|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [20/04/2007|14:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [04/07/2007|10:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
   [09/07/2008|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WinZip
   [15/09/2008|12:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [11/10/2008|22:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo!
   [16/09/2008|11:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion
   [27/10/2007|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [25/05/2006|20:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [08/09/2008|03:01] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [16/01/2006|20:52] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [27/09/2006|07:42] C:\DOCUME~1\INVIT~1\APPLIC~1\Adobe
   [25/05/2006|20:30] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [24/05/2006|08:45] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [16/01/2006|20:52] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec

   [15/06/2007|16:08] C:\DOCUME~1\JEANBA~1\APPLIC~1\Adobe
   [24/04/2007|18:10] C:\DOCUME~1\JEANBA~1\APPLIC~1\AdobeUM
   [09/04/2007|16:38] C:\DOCUME~1\JEANBA~1\APPLIC~1\Ahead
   [27/09/2006|10:44] C:\DOCUME~1\JEANBA~1\APPLIC~1\Anuman Interactive
   [04/09/2008|12:13] C:\DOCUME~1\JEANBA~1\APPLIC~1\Apple Computer
   [17/11/2006|17:42] C:\DOCUME~1\JEANBA~1\APPLIC~1\ArcSoft
   [20/09/2008|09:26] C:\DOCUME~1\JEANBA~1\APPLIC~1\BSplayer
   [17/09/2008|15:35] C:\DOCUME~1\JEANBA~1\APPLIC~1\BSplayer Pro
   [06/04/2007|19:49] C:\DOCUME~1\JEANBA~1\APPLIC~1\Crave Entertainment
   [02/10/2006|13:45] C:\DOCUME~1\JEANBA~1\APPLIC~1\CyberLink
   [01/07/2007|10:22] C:\DOCUME~1\JEANBA~1\APPLIC~1\DivX
   [14/12/2007|12:45] C:\DOCUME~1\JEANBA~1\APPLIC~1\dvdcss
   [19/10/2008|09:56] C:\DOCUME~1\JEANBA~1\APPLIC~1\ENJOY Plus!
   [28/06/2007|09:55] C:\DOCUME~1\JEANBA~1\APPLIC~1\EoRezo
   [05/10/2008|14:05] C:\DOCUME~1\JEANBA~1\APPLIC~1\Flood Light Games
   [24/09/2008|16:26] C:\DOCUME~1\JEANBA~1\APPLIC~1\FUJIFILM
   [05/10/2008|15:28] C:\DOCUME~1\JEANBA~1\APPLIC~1\Go Go Gourmet
   [12/06/2007|12:53] C:\DOCUME~1\JEANBA~1\APPLIC~1\Google
   [26/09/2006|17:49] C:\DOCUME~1\JEANBA~1\APPLIC~1\Help
   [03/08/2008|08:36] C:\DOCUME~1\JEANBA~1\APPLIC~1\Identities
   [06/08/2008|18:18] C:\DOCUME~1\JEANBA~1\APPLIC~1\InstallShield
   [28/06/2007|09:46] C:\DOCUME~1\JEANBA~1\APPLIC~1\ItsLabel
   [13/01/2008|23:49] C:\DOCUME~1\JEANBA~1\APPLIC~1\Jane s Hotel
   [21/08/2007|11:39] C:\DOCUME~1\JEANBA~1\APPLIC~1\Lavasoft
   [20/06/2007|13:42] C:\DOCUME~1\JEANBA~1\APPLIC~1\Leadertech
   [18/10/2008|04:41] C:\DOCUME~1\JEANBA~1\APPLIC~1\LimeWire
   [12/12/2007|17:17] C:\DOCUME~1\JEANBA~1\APPLIC~1\Macromedia
   [17/09/2008|15:27] C:\DOCUME~1\JEANBA~1\APPLIC~1\Media Player Classic
   [07/02/2008|19:36] C:\DOCUME~1\JEANBA~1\APPLIC~1\Microgaming
   [05/10/2008|16:15] C:\DOCUME~1\JEANBA~1\APPLIC~1\Microsoft
   [20/06/2007|13:30] C:\DOCUME~1\JEANBA~1\APPLIC~1\Mozilla
   [02/08/2007|12:14] C:\DOCUME~1\JEANBA~1\APPLIC~1\MSN Pictures Displayer
   [19/06/2008|18:05] C:\DOCUME~1\JEANBA~1\APPLIC~1\Nokia Multimedia Player
   [09/07/2008|18:30] C:\DOCUME~1\JEANBA~1\APPLIC~1\OpenOffice.org2
   [27/02/2007|16:22] C:\DOCUME~1\JEANBA~1\APPLIC~1\SecuROM
   [19/10/2006|11:02] C:\DOCUME~1\JEANBA~1\APPLIC~1\SEGA
   [28/06/2007|10:00] C:\DOCUME~1\JEANBA~1\APPLIC~1\Skype
   [06/08/2008|18:33] C:\DOCUME~1\JEANBA~1\APPLIC~1\Sony
   [07/05/2007|18:51] C:\DOCUME~1\JEANBA~1\APPLIC~1\Sun
   [26/09/2006|17:25] C:\DOCUME~1\JEANBA~1\APPLIC~1\Symantec
   [20/06/2007|13:30] C:\DOCUME~1\JEANBA~1\APPLIC~1\Thunderbird
   [26/09/2006|18:19] C:\DOCUME~1\JEANBA~1\APPLIC~1\Ulead Systems
   [27/08/2007|19:41] C:\DOCUME~1\JEANBA~1\APPLIC~1\vlc
   [21/08/2007|14:49] C:\DOCUME~1\JEANBA~1\APPLIC~1\Webcammax
   [16/09/2008|11:13] C:\DOCUME~1\JEANBA~1\APPLIC~1\Yahoo!
   [03/08/2008|08:36] C:\DOCUME~1\JEANBA~1\APPLIC~1\Zylom

   [24/04/2007|09:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [21/10/2008|20:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [08/10/2006|14:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Help
   [25/05/2006|20:30] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [29/02/2008|21:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
   [20/04/2007|13:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [22/10/2008 07:37][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [22/10/2008 21:19][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [22/10/2008 09:00][--a------] C:\WINDOWS	askspc.job
   [22/10/2008 07:33][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 07:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [26/09/2006|15:50] C:\Program Files\Acer
   [15/09/2008|11:14] C:\Program Files\Adobe
   [22/10/2008|07:40] C:\Program Files\AGI
   [01/12/2007|18:41] C:\Program Files\Alwil Software
   [26/09/2006|15:53] C:\Program Files\AMD
   [25/05/2006|20:31] C:\Program Files\Analog Devices
   [11/10/2008|16:32] C:\Program Files\AVIConverter
   [20/11/2007|20:39] C:\Program Files\AviSynth 2.5
   [22/10/2008|09:33] C:\Program Files\CA Yahoo! Anti-Spy
   [20/07/2007|00:11] C:\Program Files\CCleaner
   [07/08/2008|11:38] C:\Program Files\Common Files
   [11/10/2008|16:29] C:\Program Files\Crave Entertainment
   [16/01/2006|20:50] C:\Program Files\CyberLink
   [21/10/2008|13:59] C:\Program Files\DivX
   [26/11/2006|16:00] C:\Program Files\DVDFab Decrypter
   [09/07/2008|18:27] C:\Program Files\EA SPORTS
   [12/01/2007|22:01] C:\Program Files\Electronic Arts
   [19/10/2008|09:55] C:\Program Files\ENJOY Plus!
   [11/10/2008|16:25] C:\Program Files\Fichiers communs
   [11/10/2008|14:59] C:\Program Files\FinePixViewer
   [24/08/2007|11:00] C:\Program Files\Google
   [08/10/2008|08:53] C:\Program Files\InstallShield Installation Information
   [15/10/2008|03:02] C:\Program Files\Internet Explorer
   [25/12/2006|15:44] C:\Program Files\iPlayer Mass Storage Driver V3.1
   [08/07/2008|20:26] C:\Program Files\iWizz
   [05/10/2008|16:11] C:\Program Files\Java
   [25/06/2007|19:09] C:\Program Files\Lexmark 1200 Series
   [13/09/2007|14:43] C:\Program Files\Logitech
   [13/07/2008|16:00] C:\Program Files\Ludi
   [07/05/2008|22:48] C:\Program Files\Ludiclub
   [20/08/2008|16:29] C:\Program Files\Messenger
   [09/05/2007|23:15] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [25/05/2006|20:31] C:\Program Files\microsoft frontpage
   [05/10/2008|16:12] C:\Program Files\Microsoft Office
   [07/09/2008|09:37] C:\Program Files\Microsoft SQL Server Compact Edition
   [07/08/2008|11:38] C:\Program Files\Motorola
   [07/08/2008|11:39] C:\Program Files\Motorola Phone Tools
   [20/08/2008|16:24] C:\Program Files\Movie Maker
   [22/10/2008|17:52] C:\Program Files\Mozilla Firefox
   [24/08/2007|10:20] C:\Program Files\MSECache
   [20/08/2008|16:24] C:\Program Files\msn
   [25/05/2006|20:31] C:\Program Files\MSN Gaming Zone
   [13/07/2008|10:59] C:\Program Files\MSN Pictures Displayer
   [11/10/2008|16:29] C:\Program Files\MSXML 4.0
   [22/10/2008|22:04] C:\Program Files\Navilog1
   [20/08/2008|16:21] C:\Program Files\NetMeeting
   [09/07/2008|18:32] C:\Program Files\OpenOffice.org 2.4
   [20/08/2008|16:21] C:\Program Files\Outlook Express
   [24/09/2008|18:31] C:\Program Files\Pinball Mania
   [24/09/2008|16:16] C:\Program Files\PIXELA
   [06/08/2008|18:28] C:\Program Files\QuickTime
   [24/09/2008|16:13] C:\Program Files\REGSHAVE
   [26/09/2006|15:54] C:\Program Files\SiS VGA Utilities V3.69
   [25/05/2006|20:32] C:\Program Files\sisagp
   [24/05/2006|08:39] C:\Program Files\SiSLan
   [06/05/2008|20:59] C:\Program Files\SoftChris
   [06/08/2008|18:29] C:\Program Files\Sony Ericsson
   [24/10/2007|20:02] C:\Program Files\Spybot - Search & Destroy
   [04/08/2008|07:33] C:\Program Files\Sun
   [04/07/2007|12:53] C:\Program Files\Sunbelt Software
   [22/10/2008|20:49] C:\Program Files\Trend Micro
   [22/10/2008|17:30] C:\Program Files\TubeMaster
   [11/10/2008|16:29] C:\Program Files\Uninstall Information
   [27/08/2007|19:40] C:\Program Files\VideoLAN
   [15/11/2007|19:32] C:\Program Files\WinASPI
   [29/02/2008|20:43] C:\Program Files\Windows Defender
   [05/10/2008|16:13] C:\Program Files\Windows Live
   [14/10/2007|09:27] C:\Program Files\Windows Live Favorites
   [30/11/2007|23:22] C:\Program Files\Windows Live Toolbar
   [26/09/2006|17:49] C:\Program Files\Windows Media Components
   [07/09/2007|10:22] C:\Program Files\Windows Media Connect 2
   [20/08/2008|16:21] C:\Program Files\Windows Media Player
   [20/08/2008|16:21] C:\Program Files\Windows NT
   [16/01/2006|20:24] C:\Program Files\WindowsUpdate
   [25/05/2006|20:32] C:\Program Files\xerox
   [24/08/2007|11:08] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [15/09/2008|11:14] C:\Program Files\Fichiers communs\Adobe
   [13/04/2007|19:39] C:\Program Files\Fichiers communs\Ahead
   [10/01/2008|18:17] C:\Program Files\Fichiers communs\BOONTY Shared
   [09/03/2007|19:38] C:\Program Files\Fichiers communs\DirectX
   [16/01/2006|20:50] C:\Program Files\Fichiers communs\InstallShield
   [16/01/2006|20:55] C:\Program Files\Fichiers communs\Java
   [30/04/2007|12:44] C:\Program Files\Fichiers communs\Logitech
   [05/10/2008|16:12] C:\Program Files\Fichiers communs\Microsoft Shared
   [29/05/2008|13:01] C:\Program Files\Fichiers communs\Motorola Shared
   [25/05/2006|20:31] C:\Program Files\Fichiers communs\MSSoap
   [16/01/2006|20:49] C:\Program Files\Fichiers communs\muvee Technologies
   [25/05/2006|20:31] C:\Program Files\Fichiers communs\ODBC
   [09/05/2007|17:21] C:\Program Files\Fichiers communs\Real
   [12/02/2008|15:59] C:\Program Files\Fichiers communs\Scanner
   [25/05/2006|20:31] C:\Program Files\Fichiers communs\Services
   [19/07/2007|10:38] C:\Program Files\Fichiers communs\Softwin
   [25/05/2006|20:31] C:\Program Files\Fichiers communs\SpeechEngines
   [20/08/2008|16:21] C:\Program Files\Fichiers communs\System
   [10/12/2007|15:57] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 48 Processes )

   IEXPLORE.EXE ~ [PID:400]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-22 22:08:15
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 600
 
   --------------------\  Recherche d'autres infections

 
   C:\DOCUME~1\JEANBA~1\LOCALS~1\APPLIC~1\fwogep.dat
   C:\DOCUME~1\JEANBA~1\LOCALS~1\APPLIC~1\fwogep.exe
   C:\DOCUME~1\JEANBA~1\LOCALS~1\APPLIC~1\fwogep_navps.dat
   [b]==> EGDACCESS <==/b



   [F:6][D:1]-> C:\DOCUME~1\JEANBA~1\LOCALS~1\Temp
   [F:57][D:0]-> C:\DOCUME~1\JEANBA~1\Cookies
   [F:1570][D:4]-> C:\DOCUME~1\JEANBA~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/10/2008|22:09 - Option : [1]

   --------------------\  Fin du rapport a 22:09:26

nathy6464 · Answer

Clean Navipromo version 3.6.6 commencé le 22/10/2008 à 22:43:42,15

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "jean baptiste" 

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\jean baptiste\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\jean baptiste\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\jean baptiste\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\jean baptiste\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\jean baptiste\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\jean baptiste\locals~1\applic~1" * 


fwogep.exe trouvé ! 
Copie fwogep.exe réalisée avec succès !
fwogep.exe supprimé !

fwogep.dat trouvé ! 
Copie fwogep.dat réalisée avec succès !
fwogep.dat supprimé !

fwogep_navps.dat trouvé ! 
Copie fwogep_navps.dat réalisée avec succès !
fwogep_navps.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 22/10/2008 à 22:46:26,50 ***

E..T · Answer

C'est bon navilog a tout supprimé.

Pour finir le nettoyage on va passer un coup de MBAM que tu conserveras et avec lequel tu feras des anlyses régulières.

Fais ce qui suit :
//!!\ Le scan peut durer longtemps //!!\


* Télécharge MalwareByte's Anti-Malware (by RubbeR DuckY) :
*http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware
* Installe le programme sur le bureau :
S'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ 

* Fais les mises à jour (clic sur Mises à jour puis Recherche de mises à jour)

* Démarre en mode sans échec
Comment faire >> https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php
Redémarres l’ordinateur
Dès le chargement du BIOS, commences à appuyer sur la touche F8 de ton clavier,i jusqu'au ou le menu des options avancées de Windows apparait.
Sélectionne "Mode sans échec" dans le menu puis appuyez sur Entrée.


* Lance MalwareByte's Anti-Malware, clique sur Exécuter un examen complet puis Rechercher et sélectionnez tous tes disques durs

* // !! \ Une fois le scan terminé, Si des elements on ete trouvés > cliques sur supprimer la selection. (si un message te demande de redémarrer le PC, accepte.)

* Un rapport sera généré, poste le ici.

@++

PS Le scan peut être beaucoup plus long que les précédents.

nathy6464 · Answer

recoucou!1h19 plus tard et un mini dodo de 40 mns devant mon ordi:voila le resultat:

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1306
Windows 5.1.2600 Service Pack 3

23/10/2008 00:22:59
mbam-log-2008-10-23 (00-22-46).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 131022
Temps écoulé: 1 hour(s), 19 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 14
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\CLSID\{75a65a53-15c9-4a0c-bb40-a7ca8b24f544} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4d7b-9389-0f166788785a} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98d9753d-d73b-42d5-8c85-4469cda897ab} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9ff05104-b030-46fc-94b8-81276e4e27df} (Adware.MyWebSearch) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\MS Juan (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\jkwslist (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Juan (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\CAC (Malware.Trace) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{6C8E7B52-D81C-4AFE-8CB4-40363E703700}\RP854\A0202882.exe (Rogue.WebMediaPlayer) -> No action taken.


voila!y avait pleins de cocheneries!!!si je ne me trompes pas je suppose que tout est parti????bon je penses que tu dois etre parti a cette heure ci et tu aurais bien raison!en tout cas merci pour ta patience a plus tard pour me dire ton avis sur la situation!bonne soirée ou bonne nuit!;)

E..T · Answer

No action taken > Tu n'as rien supprimé réouvres Malwarebytes' Anti-Malware va sur quarantaine et supprimes tout.
Et poste un nouveau rapport hijackthis.
@+

nathy6464 · Answer

ca y est tout est supprimé dans la quarantaine!voici le rapporthijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:44:01, on 23/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\QuickTime\QTTask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\monjack\monjack.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr9/*https://fr.search.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr9/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer optimisé pour MSN
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: (no name) - {279ed419-62b1-418d-887b-3e31219f75fd} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: ENJOY Plus!.lnk = C:\Program Files\ENJOY Plus!\ENJOY Plus!.exe
O4 - Startup: Registration RAYMAN
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Search - ?p=ZNxmk142YYFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: fas127 - fas127.dll (file missing)
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\Acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: getPlus(R) Helper - Unknown owner - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

E..T · Answer

Bonjour,

Tout est ok sur le rapport hijackthis.

Par contre Désinstalle la Yahoo Toolbar
https://fr.aide.yahoo.com/kb/account?redirect=true  

Ensuite tu vas fixer ces lignes avec hijackthis, comme suit
Tu réouvres hijack
Tu refais un scan en choisissant >> Do a system scan and loge and file
Et après tu verras une option Fix checked coche la ligne et valides. 
//!!\Seulement celles la//!!\.


R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F 
O2 - BHO: (no name) - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - (no file)
O2 - BHO: (no name) - {279ed419-62b1-418d-887b-3e31219f75fd} - (no file)
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') 
O4 - Global Startup: Exif Launcher.lnk = ? 

Une foi que tu as fait tout ça:
Télécharge ToolsCleaner il permet de supprimer les logiciels installés pendant la désinfection.
--> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


Pour l'antivirus: ;-)
Vire avast correctement :
http://www.commentcamarche.net/forum/affich 6356821 desinstaller avast proprement#0
Au cas ou >> https://support.avast.com/avast_maintenance_page?startURL=%2Findex.php%3F_m%3Dknowledgebase%26_a%3Dview%26parentcategoryid%3D108%26group%3Dfre

Ensuite installe AntiVir Personal Télécharges le ici puis installes ce dernier
Je te mets des tutos complet sur son installation et son utilisation :
https://www.malekal.com/avira-free-security-antivirus-gratuit/
http://www.libellules.ch/tuto_antivir.php

Et quelques explications pour bien protéger ton pc :
http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
http://www.commentcamarche.net/faq/sujet 8934 securisation de son pc
Merci à revan29614 et Régis59 pour ses astuces.

Bon courage ;-)
@+++

nathy6464 · Answer

oulala!y a du boulot encore je vois!mais en tout cas je vois la difference!!y a plus de pubs!merci encore!
je vais faire tout ca mais pas aujourd'hui!pas trop le temps!demain je le ferais!encore merci!!a +

E..T · Answer

Pas de soucis ;-)
@++

nathy6464 · Answer

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\jean baptiste\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\jean baptiste\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\jean baptiste\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\jean baptiste\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\jean baptiste\Bureau\Nouveau dossier (3)\hijackthis.log: trouvé !
C:\Documents and Settings\jean baptiste\Bureau\Nouveau dossier (3)\fixnavi.txt: trouvé !
C:\Documents and Settings\jean baptiste\Bureau\Nouveau dossier (3)\lopR.txt: trouvé !
C:\Documents and Settings\jean baptiste\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\monjack\hijackthis.log: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\*.msnfix: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\jean baptiste\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\jean baptiste\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\jean baptiste\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\jean baptiste\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\jean baptiste\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Documents and Settings\jean baptiste\Bureau\Nouveau dossier (3)\hijackthis.log: supprimé !
C:\Documents and Settings\jean baptiste\Bureau\Nouveau dossier (3)\fixnavi.txt: supprimé !
C:\Documents and Settings\jean baptiste\Bureau\Nouveau dossier (3)\lopR.txt: supprimé !
C:\Program Files\Trend Micro\monjack\hijackthis.log: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Lop SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !

E..T · Answer

Bonjour,
Alors ça va ?
@+

nathy6464 · Answer

salut oui ca va bien merci!j'ai pas compris desuite ce que tu m'avais expliqué pour hijackthis mais  a force de chercher j'ai trouvé quand meme!maintenant il me reste plus qu'a changer d'antivirus et tout le reste!!merci encore!bonne soirée!

Besoin d'aide rapport navilog et hijackthis

30 réponses

Discussions similaires

Newsletters