Gros soucis, infection, virus?
Fermé
filiadeus
-
23 oct. 2008 à 16:17
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 23 oct. 2008 à 17:51
g!rly Messages postés 18209 Date d'inscription vendredi 17 août 2007 Statut Contributeur Dernière intervention 30 novembre 2014 - 23 oct. 2008 à 17:51
A voir également:
- Gros soucis, infection, virus?
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Faux message virus ordinateur - Accueil - Arnaque
- Softonic virus ✓ - Forum Virus
- Virus mcafee - Accueil - Piratage
12 réponses
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
23 oct. 2008 à 16:23
23 oct. 2008 à 16:23
salut,
passe ceci voir :
Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt
Tutoriel par Eric71
https://sites.google.com/site/eric71mespages/lop.sd.exe
@+
passe ceci voir :
Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt
Tutoriel par Eric71
https://sites.google.com/site/eric71mespages/lop.sd.exe
@+
Utilisateur anonyme
23 oct. 2008 à 16:23
23 oct. 2008 à 16:23
salut demarre ton pc en mode sans echec et nettoie ton pc avec ces progZ Malwarebytes' Anti-Malware SpyHunter pense a faire la maj y'a aussi d'autre progZ sympas mais faut lfaire en mode sans echec sa active que le principal pour ton systeme et rien d'autre voilas
Voilà le bilan lopR, merci beaucoup pour votre aide.
--------------------\\ Lop S&D 4.2.4-6 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU 2140 @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : dijoux ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.0 (Activated)
C:\ (Local Disk) - NTFS - Total : 224 Go Free : 126 Go
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 20-10-2008|20:35 )
Option : [4] ( 23/10/2008|16:28 )
[ UAC => 0 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ Lop Script
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans Local
[26/08/2007|09:39] C:\Users\dijoux\AppData\Local\Adobe
[20/09/2007|16:02] C:\Users\dijoux\AppData\Local\Apple
[06/01/2008|22:05] C:\Users\dijoux\AppData\Local\Apple Computer
[23/08/2007|15:09] C:\Users\dijoux\AppData\Local\Application Data
[23/10/2008|09:08] C:\Users\dijoux\AppData\Local\ApplicationHistory
[23/10/2008|13:38] C:\Users\dijoux\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[23/08/2007|15:12] C:\Users\dijoux\AppData\Local\fusioncache.dat
[14/10/2008|12:41] C:\Users\dijoux\AppData\Local\fzdfwa.bat
[23/10/2008|16:28] C:\Users\dijoux\AppData\Local\gasikom.dat
[19/10/2008|00:11] C:\Users\dijoux\AppData\Local\gasikom.exe
[16/10/2008|20:17] C:\Users\dijoux\AppData\Local\gasikom_nav.dat
[14/10/2008|20:03] C:\Users\dijoux\AppData\Local\gasikom_navps.dat
[04/08/2008|16:27] C:\Users\dijoux\AppData\Local\GDIPFONTCACHEV1.DAT
[30/08/2007|19:12] C:\Users\dijoux\AppData\Local\Google
[23/08/2007|15:09] C:\Users\dijoux\AppData\Local\Historique
[22/10/2008|23:23] C:\Users\dijoux\AppData\Local\IconCache.db
[23/08/2008|18:12] C:\Users\dijoux\AppData\Local\Microsoft
[08/10/2007|13:57] C:\Users\dijoux\AppData\Local\Microsoft Games
[23/08/2007|15:39] C:\Users\dijoux\AppData\Local\Mozilla
[24/08/2007|12:46] C:\Users\dijoux\AppData\Local\Packard Bell
[23/10/2008|16:28] C:\Users\dijoux\AppData\Local\Temp
[23/08/2007|15:09] C:\Users\dijoux\AppData\Local\Temporary Internet Files
[23/08/2007|15:52] C:\Users\dijoux\AppData\Local\Thunderbird
[23/08/2007|15:13] C:\Users\dijoux\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[23/10/2008 15:36][--a------] C:\Windows\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[23/10/2008 15:22][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{2B95AC6D-230B-4FE8-8127-334F44C4B6F1}.job
[23/10/2008 16:00][--a------] C:\Windows\tasks\Extension de garantie.job
[23/10/2008 09:06][--ah-----] C:\Windows\tasks\SA.DAT
[22/10/2008 23:23][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[11/09/2008|10:21] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[04/08/2008|16:22] C:\ProgramData\Adobe
[09/11/2007|21:57] C:\ProgramData\Apple
[11/09/2008|10:20] C:\ProgramData\Apple Computer
[23/08/2007|15:52] C:\ProgramData\Application Data
[22/10/2008|21:41] C:\ProgramData\avg8
[23/08/2007|15:05] C:\ProgramData\Bureau
[23/08/2007|15:52] C:\ProgramData\Desktop
[23/08/2007|15:52] C:\ProgramData\Documents
[23/06/2008|13:30] C:\ProgramData\eMule
[23/08/2007|15:05] C:\ProgramData\Favoris
[23/08/2007|15:52] C:\ProgramData\Favorites
[23/10/2008|15:45] C:\ProgramData\Google
[22/10/2008|21:48] C:\ProgramData\Google Updater
[26/06/2007|11:13] C:\ProgramData\InstallShield
[21/10/2008|15:04] C:\ProgramData\Lavasoft
[23/08/2007|16:16] C:\ProgramData\LUUnInstall.LiveUpdate
[20/10/2008|14:16] C:\ProgramData\Malwarebytes
[23/08/2007|15:05] C:\ProgramData\Menu D‚marrer
[22/09/2007|20:25] C:\ProgramData\Microsoft
[23/08/2007|15:05] C:\ProgramData\ModŠles
[19/03/2008|21:51] C:\ProgramData\NVIDIA
[14/04/2008|17:25] C:\ProgramData\Roxio
[13/09/2007|22:10] C:\ProgramData\Skyline
[29/08/2008|16:42] C:\ProgramData\Skype
[23/08/2007|15:35] C:\ProgramData\Sonic
[21/10/2008|22:39] C:\ProgramData\Spybot - Search & Destroy
[23/08/2007|15:52] C:\ProgramData\Start Menu
[23/08/2007|19:17] C:\ProgramData\Symantec
[23/08/2007|15:52] C:\ProgramData\Templates
[03/04/2008|20:20] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[05/02/2008|17:23] C:\Program Files\7-Zip
[15/01/2008|18:25] C:\Program Files\AC3Filter
[04/09/2008|20:29] C:\Program Files\Adobe
[22/06/2008|17:00] C:\Program Files\Akaklik‚ 2
[23/08/2007|16:13] C:\Program Files\Alwil Software
[11/09/2008|10:22] C:\Program Files\Apple Software Update
[05/11/2007|10:23] C:\Program Files\Audacity
[21/10/2008|22:56] C:\Program Files\AVG
[11/09/2008|10:18] C:\Program Files\Bonjour
[21/10/2008|22:32] C:\Program Files\CCleaner
[21/10/2008|21:51] C:\Program Files\Common Files
[04/08/2008|16:18] C:\Program Files\Disc2Phone
[04/09/2008|20:18] C:\Program Files\DivX
[12/04/2008|10:33] C:\Program Files\DNA
[23/10/2008|13:38] C:\Program Files\eMule
[20/10/2008|15:48] C:\Program Files\Eurobarre
[23/08/2007|15:05] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[24/10/2007|11:35] C:\Program Files\Fujifilm
[23/10/2008|15:45] C:\Program Files\Google
[26/06/2007|11:08] C:\Program Files\HDReg
[24/06/2008|21:10] C:\Program Files\InstallShield Installation Information
[19/03/2008|21:39] C:\Program Files\Internet Explorer
[11/09/2008|10:20] C:\Program Files\iPod
[11/09/2008|10:21] C:\Program Files\iTunes
[08/09/2008|13:16] C:\Program Files\Java
[23/06/2008|13:25] C:\Program Files\KONAMI
[20/10/2008|14:18] C:\Program Files\Malwarebytes' Anti-Malware
[03/04/2008|15:00] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[18/02/2008|23:19] C:\Program Files\Microsoft Office
[21/10/2008|21:58] C:\Program Files\Microsoft Silverlight
[03/04/2008|14:21] C:\Program Files\Microsoft SQL Server Compact Edition
[13/11/2007|14:40] C:\Program Files\Microsoft.NET
[19/03/2008|21:39] C:\Program Files\Movie Maker
[18/04/2008|08:12] C:\Program Files\Mozilla Firefox
[27/09/2008|15:40] C:\Program Files\Mozilla Thunderbird
[02/11/2006|14:37] C:\Program Files\MSBuild
[29/09/2007|20:15] C:\Program Files\MSECache
[23/08/2007|16:03] C:\Program Files\MSN Messenger
[23/08/2007|17:25] C:\Program Files\MSXML 4.0
[29/03/2008|17:29] C:\Program Files\OpenOffice.org 2.2
[29/03/2008|17:30] C:\Program Files\OpenOffice.org 2.4
[23/08/2007|16:14] C:\Program Files\Packard Bell
[23/08/2007|17:08] C:\Program Files\Philips
[27/09/2008|22:30] C:\Program Files\Picasa2
[21/06/2008|18:58] C:\Program Files\PokerRoom.com
[11/09/2008|10:17] C:\Program Files\QuickTime
[26/06/2007|11:02] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[26/06/2007|11:13] C:\Program Files\Roxio
[31/08/2008|14:09] C:\Program Files\Skype
[21/10/2008|21:58] C:\Program Files\Spybot - Search & Destroy
[21/06/2008|18:59] C:\Program Files\Ubi Soft
[28/12/2007|15:57] C:\Program Files\Ubisoft
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[26/10/2007|11:29] C:\Program Files\Virtools
[19/03/2008|21:39] C:\Program Files\Windows Calendar
[19/03/2008|21:39] C:\Program Files\Windows Collaboration
[19/03/2008|21:39] C:\Program Files\Windows Defender
[19/03/2008|21:39] C:\Program Files\Windows Journal
[03/04/2008|20:44] C:\Program Files\Windows Live
[23/08/2007|16:05] C:\Program Files\Windows Live Toolbar
[15/10/2008|19:53] C:\Program Files\Windows Mail
[19/03/2008|21:39] C:\Program Files\Windows Media Player
[23/08/2007|15:05] C:\Program Files\Windows NT
[19/03/2008|21:39] C:\Program Files\Windows Photo Gallery
[19/03/2008|21:39] C:\Program Files\Windows Sidebar
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[04/08/2008|16:28] C:\Program Files\Common Files\Adobe
[11/09/2008|10:17] C:\Program Files\Common Files\Apple
[13/11/2007|14:42] C:\Program Files\Common Files\DESIGNER
[23/08/2007|17:08] C:\Program Files\Common Files\InstallShield
[23/08/2007|20:40] C:\Program Files\Common Files\Java
[21/10/2008|22:55] C:\Program Files\Common Files\microsoft shared
[29/08/2007|14:14] C:\Program Files\Common Files\PX Storage Engine
[26/06/2007|11:13] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[29/08/2008|16:42] C:\Program Files\Common Files\Skype
[26/06/2007|11:13] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[26/06/2007|11:13] C:\Program Files\Common Files\SureThing Shared
[23/08/2007|19:18] C:\Program Files\Common Files\Symantec Shared
[19/03/2008|21:39] C:\Program Files\Common Files\System
[03/04/2008|14:20] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 68 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-23 16:29:11
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\Users\dijoux\AppData\Local\gasikom.dat 4898 bytes
C:\Users\dijoux\AppData\Local\gasikom.exe 307200 bytes executable
C:\Users\dijoux\AppData\Local\gasikom_nav.dat 280584 bytes
C:\Users\dijoux\AppData\Local\gasikom_navps.dat 333 bytes
scan completed successfully
hidden processes: 0
hidden files: 88
--------------------\\ Recherche d'autres infections
C:\Users\dijoux\AppData\Local\gasikom.dat
C:\Users\dijoux\AppData\Local\gasikom.exe
C:\Users\dijoux\AppData\Local\gasikom_nav.dat
C:\Users\dijoux\AppData\Local\gasikom_navps.dat
[b]==> EGDACCESS <==/b
[F:8][D:5]-> C:\Users\dijoux\AppData\Local\Temp
[F:15][D:1]-> C:\Users\dijoux\AppData\Roaming\MICROS~1\Windows\Cookies
[F:306][D:5]-> C:\Users\dijoux\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:3]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 23/10/2008|16:30 - Option : [4]
--------------------\\ Fin du rapport a 16:30:55
[ UAC => 1 ]
--------------------\\ Lop S&D 4.2.4-6 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU 2140 @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : dijoux ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.0 (Activated)
C:\ (Local Disk) - NTFS - Total : 224 Go Free : 126 Go
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 20-10-2008|20:35 )
Option : [4] ( 23/10/2008|16:28 )
[ UAC => 0 ]
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ Lop Script
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION
-
[ Fichier Hosts ] .. Restaure!
\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\
--------------------\\ Listing des dossiers dans Local
[26/08/2007|09:39] C:\Users\dijoux\AppData\Local\Adobe
[20/09/2007|16:02] C:\Users\dijoux\AppData\Local\Apple
[06/01/2008|22:05] C:\Users\dijoux\AppData\Local\Apple Computer
[23/08/2007|15:09] C:\Users\dijoux\AppData\Local\Application Data
[23/10/2008|09:08] C:\Users\dijoux\AppData\Local\ApplicationHistory
[23/10/2008|13:38] C:\Users\dijoux\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[23/08/2007|15:12] C:\Users\dijoux\AppData\Local\fusioncache.dat
[14/10/2008|12:41] C:\Users\dijoux\AppData\Local\fzdfwa.bat
[23/10/2008|16:28] C:\Users\dijoux\AppData\Local\gasikom.dat
[19/10/2008|00:11] C:\Users\dijoux\AppData\Local\gasikom.exe
[16/10/2008|20:17] C:\Users\dijoux\AppData\Local\gasikom_nav.dat
[14/10/2008|20:03] C:\Users\dijoux\AppData\Local\gasikom_navps.dat
[04/08/2008|16:27] C:\Users\dijoux\AppData\Local\GDIPFONTCACHEV1.DAT
[30/08/2007|19:12] C:\Users\dijoux\AppData\Local\Google
[23/08/2007|15:09] C:\Users\dijoux\AppData\Local\Historique
[22/10/2008|23:23] C:\Users\dijoux\AppData\Local\IconCache.db
[23/08/2008|18:12] C:\Users\dijoux\AppData\Local\Microsoft
[08/10/2007|13:57] C:\Users\dijoux\AppData\Local\Microsoft Games
[23/08/2007|15:39] C:\Users\dijoux\AppData\Local\Mozilla
[24/08/2007|12:46] C:\Users\dijoux\AppData\Local\Packard Bell
[23/10/2008|16:28] C:\Users\dijoux\AppData\Local\Temp
[23/08/2007|15:09] C:\Users\dijoux\AppData\Local\Temporary Internet Files
[23/08/2007|15:52] C:\Users\dijoux\AppData\Local\Thunderbird
[23/08/2007|15:13] C:\Users\dijoux\AppData\Local\VirtualStore
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[23/10/2008 15:36][--a------] C:\Windows\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[23/10/2008 15:22][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{2B95AC6D-230B-4FE8-8127-334F44C4B6F1}.job
[23/10/2008 16:00][--a------] C:\Windows\tasks\Extension de garantie.job
[23/10/2008 09:06][--ah-----] C:\Windows\tasks\SA.DAT
[22/10/2008 23:23][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[11/09/2008|10:21] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
[04/08/2008|16:22] C:\ProgramData\Adobe
[09/11/2007|21:57] C:\ProgramData\Apple
[11/09/2008|10:20] C:\ProgramData\Apple Computer
[23/08/2007|15:52] C:\ProgramData\Application Data
[22/10/2008|21:41] C:\ProgramData\avg8
[23/08/2007|15:05] C:\ProgramData\Bureau
[23/08/2007|15:52] C:\ProgramData\Desktop
[23/08/2007|15:52] C:\ProgramData\Documents
[23/06/2008|13:30] C:\ProgramData\eMule
[23/08/2007|15:05] C:\ProgramData\Favoris
[23/08/2007|15:52] C:\ProgramData\Favorites
[23/10/2008|15:45] C:\ProgramData\Google
[22/10/2008|21:48] C:\ProgramData\Google Updater
[26/06/2007|11:13] C:\ProgramData\InstallShield
[21/10/2008|15:04] C:\ProgramData\Lavasoft
[23/08/2007|16:16] C:\ProgramData\LUUnInstall.LiveUpdate
[20/10/2008|14:16] C:\ProgramData\Malwarebytes
[23/08/2007|15:05] C:\ProgramData\Menu D‚marrer
[22/09/2007|20:25] C:\ProgramData\Microsoft
[23/08/2007|15:05] C:\ProgramData\ModŠles
[19/03/2008|21:51] C:\ProgramData\NVIDIA
[14/04/2008|17:25] C:\ProgramData\Roxio
[13/09/2007|22:10] C:\ProgramData\Skyline
[29/08/2008|16:42] C:\ProgramData\Skype
[23/08/2007|15:35] C:\ProgramData\Sonic
[21/10/2008|22:39] C:\ProgramData\Spybot - Search & Destroy
[23/08/2007|15:52] C:\ProgramData\Start Menu
[23/08/2007|19:17] C:\ProgramData\Symantec
[23/08/2007|15:52] C:\ProgramData\Templates
[03/04/2008|20:20] C:\ProgramData\WLInstaller
--------------------\\ Listing des dossiers dans C:\Program Files
[05/02/2008|17:23] C:\Program Files\7-Zip
[15/01/2008|18:25] C:\Program Files\AC3Filter
[04/09/2008|20:29] C:\Program Files\Adobe
[22/06/2008|17:00] C:\Program Files\Akaklik‚ 2
[23/08/2007|16:13] C:\Program Files\Alwil Software
[11/09/2008|10:22] C:\Program Files\Apple Software Update
[05/11/2007|10:23] C:\Program Files\Audacity
[21/10/2008|22:56] C:\Program Files\AVG
[11/09/2008|10:18] C:\Program Files\Bonjour
[21/10/2008|22:32] C:\Program Files\CCleaner
[21/10/2008|21:51] C:\Program Files\Common Files
[04/08/2008|16:18] C:\Program Files\Disc2Phone
[04/09/2008|20:18] C:\Program Files\DivX
[12/04/2008|10:33] C:\Program Files\DNA
[23/10/2008|13:38] C:\Program Files\eMule
[20/10/2008|15:48] C:\Program Files\Eurobarre
[23/08/2007|15:05] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[24/10/2007|11:35] C:\Program Files\Fujifilm
[23/10/2008|15:45] C:\Program Files\Google
[26/06/2007|11:08] C:\Program Files\HDReg
[24/06/2008|21:10] C:\Program Files\InstallShield Installation Information
[19/03/2008|21:39] C:\Program Files\Internet Explorer
[11/09/2008|10:20] C:\Program Files\iPod
[11/09/2008|10:21] C:\Program Files\iTunes
[08/09/2008|13:16] C:\Program Files\Java
[23/06/2008|13:25] C:\Program Files\KONAMI
[20/10/2008|14:18] C:\Program Files\Malwarebytes' Anti-Malware
[03/04/2008|15:00] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[02/11/2006|14:37] C:\Program Files\Microsoft Games
[18/02/2008|23:19] C:\Program Files\Microsoft Office
[21/10/2008|21:58] C:\Program Files\Microsoft Silverlight
[03/04/2008|14:21] C:\Program Files\Microsoft SQL Server Compact Edition
[13/11/2007|14:40] C:\Program Files\Microsoft.NET
[19/03/2008|21:39] C:\Program Files\Movie Maker
[18/04/2008|08:12] C:\Program Files\Mozilla Firefox
[27/09/2008|15:40] C:\Program Files\Mozilla Thunderbird
[02/11/2006|14:37] C:\Program Files\MSBuild
[29/09/2007|20:15] C:\Program Files\MSECache
[23/08/2007|16:03] C:\Program Files\MSN Messenger
[23/08/2007|17:25] C:\Program Files\MSXML 4.0
[29/03/2008|17:29] C:\Program Files\OpenOffice.org 2.2
[29/03/2008|17:30] C:\Program Files\OpenOffice.org 2.4
[23/08/2007|16:14] C:\Program Files\Packard Bell
[23/08/2007|17:08] C:\Program Files\Philips
[27/09/2008|22:30] C:\Program Files\Picasa2
[21/06/2008|18:58] C:\Program Files\PokerRoom.com
[11/09/2008|10:17] C:\Program Files\QuickTime
[26/06/2007|11:02] C:\Program Files\Realtek
[02/11/2006|14:37] C:\Program Files\Reference Assemblies
[26/06/2007|11:13] C:\Program Files\Roxio
[31/08/2008|14:09] C:\Program Files\Skype
[21/10/2008|21:58] C:\Program Files\Spybot - Search & Destroy
[21/06/2008|18:59] C:\Program Files\Ubi Soft
[28/12/2007|15:57] C:\Program Files\Ubisoft
[02/11/2006|15:01] C:\Program Files\Uninstall Information
[26/10/2007|11:29] C:\Program Files\Virtools
[19/03/2008|21:39] C:\Program Files\Windows Calendar
[19/03/2008|21:39] C:\Program Files\Windows Collaboration
[19/03/2008|21:39] C:\Program Files\Windows Defender
[19/03/2008|21:39] C:\Program Files\Windows Journal
[03/04/2008|20:44] C:\Program Files\Windows Live
[23/08/2007|16:05] C:\Program Files\Windows Live Toolbar
[15/10/2008|19:53] C:\Program Files\Windows Mail
[19/03/2008|21:39] C:\Program Files\Windows Media Player
[23/08/2007|15:05] C:\Program Files\Windows NT
[19/03/2008|21:39] C:\Program Files\Windows Photo Gallery
[19/03/2008|21:39] C:\Program Files\Windows Sidebar
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[04/08/2008|16:28] C:\Program Files\Common Files\Adobe
[11/09/2008|10:17] C:\Program Files\Common Files\Apple
[13/11/2007|14:42] C:\Program Files\Common Files\DESIGNER
[23/08/2007|17:08] C:\Program Files\Common Files\InstallShield
[23/08/2007|20:40] C:\Program Files\Common Files\Java
[21/10/2008|22:55] C:\Program Files\Common Files\microsoft shared
[29/08/2007|14:14] C:\Program Files\Common Files\PX Storage Engine
[26/06/2007|11:13] C:\Program Files\Common Files\Roxio Shared
[02/11/2006|13:18] C:\Program Files\Common Files\Services
[29/08/2008|16:42] C:\Program Files\Common Files\Skype
[26/06/2007|11:13] C:\Program Files\Common Files\Sonic Shared
[02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
[26/06/2007|11:13] C:\Program Files\Common Files\SureThing Shared
[23/08/2007|19:18] C:\Program Files\Common Files\Symantec Shared
[19/03/2008|21:39] C:\Program Files\Common Files\System
[03/04/2008|14:20] C:\Program Files\Common Files\WindowsLiveInstaller
--------------------\\ Process
( 68 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-23 16:29:11
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
C:\Users\dijoux\AppData\Local\gasikom.dat 4898 bytes
C:\Users\dijoux\AppData\Local\gasikom.exe 307200 bytes executable
C:\Users\dijoux\AppData\Local\gasikom_nav.dat 280584 bytes
C:\Users\dijoux\AppData\Local\gasikom_navps.dat 333 bytes
scan completed successfully
hidden processes: 0
hidden files: 88
--------------------\\ Recherche d'autres infections
C:\Users\dijoux\AppData\Local\gasikom.dat
C:\Users\dijoux\AppData\Local\gasikom.exe
C:\Users\dijoux\AppData\Local\gasikom_nav.dat
C:\Users\dijoux\AppData\Local\gasikom_navps.dat
[b]==> EGDACCESS <==/b
[F:8][D:5]-> C:\Users\dijoux\AppData\Local\Temp
[F:15][D:1]-> C:\Users\dijoux\AppData\Roaming\MICROS~1\Windows\Cookies
[F:306][D:5]-> C:\Users\dijoux\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
[F:6][D:3]-> C:\$Recycle.Bin
1 - "C:\Lop SD\LopR_1.txt" - 23/10/2008|16:30 - Option : [4]
--------------------\\ Fin du rapport a 16:30:55
[ UAC => 1 ]
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
23 oct. 2008 à 16:38
23 oct. 2008 à 16:38
ok
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter
en tant qu'administrateur".
Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
@+
Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.
Télécharge maintenant Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter
en tant qu'administrateur".
Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
@+
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Voilà le compte rendu bloc note de navilog :
Search Navipromo version 3.6.7 commencé le 23/10/2008 à 16:52:35,07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dijoux"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\dijoux\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\dijoux\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\dijoux\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\dijoux\AppData\Local\gasikom.dat
C:\Users\dijoux\AppData\Local\gasikom.exe
C:\Users\dijoux\AppData\Local\gasikom_nav.dat
C:\Users\dijoux\AppData\Local\gasikom_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\dijoux\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\dijoux\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\dijoux\AppData\Local\Microsoft" :
* Dans "C:\Users\dijoux\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 23/10/2008 à 17:06:21,86 ***
Search Navipromo version 3.6.7 commencé le 23/10/2008 à 16:52:35,07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dijoux"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\dijoux\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\dijoux\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\dijoux\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\dijoux\AppData\Local\gasikom.dat
C:\Users\dijoux\AppData\Local\gasikom.exe
C:\Users\dijoux\AppData\Local\gasikom_nav.dat
C:\Users\dijoux\AppData\Local\gasikom_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\dijoux\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\dijoux\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\dijoux\AppData\Local\Microsoft" :
* Dans "C:\Users\dijoux\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 23/10/2008 à 17:06:21,86 ***
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
23 oct. 2008 à 17:09
23 oct. 2008 à 17:09
ok
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)
PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau
post le nouveau rapport :)
@+
Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)
PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau
post le nouveau rapport :)
@+
Voilà le nouveau rapport de navilog après choix 2 :
Clean Navipromo version 3.6.7 commencé le 23/10/2008 à 17:16:05,57
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dijoux"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Users\dijoux\AppData\Local\gasikom.dat réalisée avec succès !
Copie C:\Users\dijoux\AppData\Local\gasikom.exe réalisée avec succès !
Copie C:\Users\dijoux\AppData\Local\gasikom_nav.dat réalisée avec succès !
Copie C:\Users\dijoux\AppData\Local\gasikom_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Users\dijoux\AppData\Local\gasikom.dat supprimé !
C:\Users\dijoux\AppData\Local\gasikom.exe supprimé !
C:\Users\dijoux\AppData\Local\gasikom_nav.dat supprimé !
C:\Users\dijoux\AppData\Local\gasikom_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans "C:\Windows\system32" *
* Dans "C:\Users\dijoux\AppData\Local\Microsoft" *
* Dans "C:\Users\dijoux\AppData\Local" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\dijoux\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\dijoux\AppData\Local" *
*** Suppression dossiers dans "C:\Windows" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Suppression dossiers dans "C:\ProgramData" ***
*** Suppression dossiers dans c:\users\dijoux\appdata\roaming\micros~1\windows\startm~1\programs ***
*** Suppression dossiers dans "C:\Users\dijoux\AppData\Local\virtualstore\Program Files" ***
*** Suppression dossiers dans "C:\Users\dijoux\AppData\Roaming" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\dijoux\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\Windows\system32" *
* Dans "C:\Users\dijoux\AppData\Local\Microsoft" *
* Dans "C:\Users\dijoux\AppData\Local" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 23/10/2008 à 17:20:07,62 ***
Clean Navipromo version 3.6.7 commencé le 23/10/2008 à 17:16:05,57
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "dijoux"
Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Users\dijoux\AppData\Local\gasikom.dat réalisée avec succès !
Copie C:\Users\dijoux\AppData\Local\gasikom.exe réalisée avec succès !
Copie C:\Users\dijoux\AppData\Local\gasikom_nav.dat réalisée avec succès !
Copie C:\Users\dijoux\AppData\Local\gasikom_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Users\dijoux\AppData\Local\gasikom.dat supprimé !
C:\Users\dijoux\AppData\Local\gasikom.exe supprimé !
C:\Users\dijoux\AppData\Local\gasikom_nav.dat supprimé !
C:\Users\dijoux\AppData\Local\gasikom_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans "C:\Windows\system32" *
* Dans "C:\Users\dijoux\AppData\Local\Microsoft" *
* Dans "C:\Users\dijoux\AppData\Local" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\dijoux\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\dijoux\AppData\Local" *
*** Suppression dossiers dans "C:\Windows" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Suppression dossiers dans "C:\ProgramData" ***
*** Suppression dossiers dans c:\users\dijoux\appdata\roaming\micros~1\windows\startm~1\programs ***
*** Suppression dossiers dans "C:\Users\dijoux\AppData\Local\virtualstore\Program Files" ***
*** Suppression dossiers dans "C:\Users\dijoux\AppData\Roaming" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\dijoux\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\Windows\system32" *
* Dans "C:\Users\dijoux\AppData\Local\Microsoft" *
* Dans "C:\Users\dijoux\AppData\Local" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 23/10/2008 à 17:20:07,62 ***
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
23 oct. 2008 à 17:32
23 oct. 2008 à 17:32
Ok :)
Tu ne devrais plus avoir de pub !
Post un dernier rapport hijack this stp
@+
Tu ne devrais plus avoir de pub !
Post un dernier rapport hijack this stp
@+
Merci beaucoup!
Voici mon dernier rapport hi jack this :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:34:59, on 23/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\VM_STI.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\dijoux\Desktop\téléchargements\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.mini20.com/?tm=1&kw=Secure+Web+Search+Engine&KW1=Secure%20Web%20Search%20Engine&KW2=Best%20Malware%20Detection%20And%20Removal%20Software&searchbox=0&domainname=0&backfill=0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [BigDogPath] C:\Windows\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: TrayMin200.exe.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JR1916~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JR1916~1.0_0\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
Voici mon dernier rapport hi jack this :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:34:59, on 23/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Windows\VM_STI.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\AVG\AVG8\avgtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Windows\System32\rundll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\dijoux\Desktop\téléchargements\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.mini20.com/?tm=1&kw=Secure+Web+Search+Engine&KW1=Secure%20Web%20Search%20Engine&KW2=Best%20Malware%20Detection%20And%20Removal%20Software&searchbox=0&domainname=0&backfill=0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [BigDogPath] C:\Windows\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: TrayMin200.exe.lnk = ?
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JR1916~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JR1916~1.0_0\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Desktop Manager 5.7.806.10245 (GoogleDesktopManager-061008-081103) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
23 oct. 2008 à 17:40
23 oct. 2008 à 17:40
Ok
A l´aide de hijack this coche et fix :
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
comment fixer :
Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)
-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
ton anti virus c´est avg c´est ca ?
il a un par feu ?
tu as aussi des bouts de norton...
c´est pour ça que je te demandes...
@+
A l´aide de hijack this coche et fix :
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
comment fixer :
Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)
-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
ton anti virus c´est avg c´est ca ?
il a un par feu ?
tu as aussi des bouts de norton...
c´est pour ça que je te demandes...
@+
Initialement norton était sur ce pc neuf et nous l'avons dés installé comme nous pouvions! Concernant le par feu il est d'origine c'est defender, je pense que c'est tout car j'ai la version gratuite d'avg pour l'instant je ne cesse de changer d'anti virus. J'en cherche un gratuit et le plus efficace possible pour l'instant.
g!rly
Messages postés
18209
Date d'inscription
vendredi 17 août 2007
Statut
Contributeur
Dernière intervention
30 novembre 2014
406
23 oct. 2008 à 17:51
23 oct. 2008 à 17:51
ok
alors pour norton :
Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
= fais marcher l´outil :)
sinon je peux te proposer :
puis tu veux aussi un par feu :
zone alarm ( plus facile a parametrer que comodo)
https://www.generation-nt.com/zonealarm-vista-checkpoint-firewall-telecharger-actualite-42256.html
https://www.zonealarm.com/software/free-firewall
https://www.malekal.com/tutoriel-zonealarm-firewall/
comodo 32 bit :
http://soft.softoogle.com/
tuto :https://www.malekal.com/tutorial-comodo-firewall/
antivirus :
Telecharge et instales l'antivirus Antivir Personal Edition Classic :
->https://www.malekal.com/avira-free-security-antivirus-gratuit/
https://www.avira.com/en/prime
Reglages :
en image :
http://speedweb1.free.fr/frames2.php?page=tuto5
mes explications :
une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
et coche tes disques...
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level
antivir est plus performant qu´avg
+
spywareblaster :
http://www.brightfort.com/spywareblaster.html
c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"
tuto : https://www.malekal.com/tutorial-spywareblaster/
@+
alors pour norton :
Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
= fais marcher l´outil :)
sinon je peux te proposer :
puis tu veux aussi un par feu :
zone alarm ( plus facile a parametrer que comodo)
https://www.generation-nt.com/zonealarm-vista-checkpoint-firewall-telecharger-actualite-42256.html
https://www.zonealarm.com/software/free-firewall
https://www.malekal.com/tutoriel-zonealarm-firewall/
comodo 32 bit :
http://soft.softoogle.com/
tuto :https://www.malekal.com/tutorial-comodo-firewall/
antivirus :
Telecharge et instales l'antivirus Antivir Personal Edition Classic :
->https://www.malekal.com/avira-free-security-antivirus-gratuit/
https://www.avira.com/en/prime
Reglages :
en image :
http://speedweb1.free.fr/frames2.php?page=tuto5
mes explications :
une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
et coche tes disques...
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes :
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level
antivir est plus performant qu´avg
+
spywareblaster :
http://www.brightfort.com/spywareblaster.html
c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"
tuto : https://www.malekal.com/tutorial-spywareblaster/
@+
