security toolbar Résolu

Question

Bonjour, 

Voilà je viens vous voir car mon ordinateur semble également atteint par le virus appelé "security toolbar", en tous cas mon pc montre tous les symptomes de ce-dernier: 
-toolbar: "security toolbar 7.1 
-messages apparaissant en bas a droite avec message d'infection 
-Fenêtre (agaçantes) qui s'ouvrent continuellement... 
-etc... 

Pouvez-vous m'aider svp ?  J'ai un anti-virus à jour mais il n'a pas l'air très efficace pour ce pb

Je remercie d'avance ceux qui prennent du temps a ce pencher sur mon cas.

Oddfan321 · Answer

ta koi comme anti-virus ?   (achète bitdefender)

Utilisateur anonyme · Answer

Salut,
Télécharges ToolBar S&D ( de Eric_71 ) :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !!
* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( « recherche ») et tapes « entrée » .
* Une fois le scan finit, un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ...
(Le rapport est en outre sauvegardé ici -> C:\TB.txt )

jenlau1 · Answer

Télécharge AVAST c'est un anti virus tres puissant, je n'ai jamais eu de pb.
Il est gratuit pour une periode d'essay sur télécharger.com.

damien · Answer

salut g ete dans le meme cas quetoi pour te faciliter les chose telecharge avast c un anti virus gratuit une fois telecharger envoi le faire un scan minutieux cela prend du temps mais il nettoi correctement l'ordi  a chaque alerte clique sur supprimer et un fois fini tu devrait etre debarrasser de ton infection avast et gratuit tu peux le telecharger sur  telecharger.com moi g en plus norton et les deux cohabite sans probleme

damien · Answer

avast edition familial est gratuit pour 14 mois si tu t'iscrit et ca coute rien il est tres puissant et vaut bit defender malheureusement payant

Utilisateur anonyme · Answer

Mais arrêter tout ça, avast est un pourriture

Voir ça : http://forum.malekal.com/ftopic3528.php

mico77 · Answer

je sais pas si c'est lié mais j'ai également plein de messages publicitaires à chaque fois que j'ouvre une page internet. J'ai essayé de faire un retour de config arrière à la semaine dernière (pour le virus) et ça ne marche pas (j'ai un message d'erreur comme quoi il ne peut pas revenir en arrière et ce quelque soit la date choisie !!!! ça a déjà marché puisque je l'avais déjà utilisé il y a quelques mois.
J'ai un pare-feu (zone alarm).

Utilisateur anonyme · Answer

On vera ça après si tu veux bien !

mico77 · Answer

ça y est j'ai téléchargé ToolbarSD et voici le rapport : -----------\ ToolBar S&D 1.2.4 XP/Vista Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2 X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2700+ ) BIOS : Phoenix - Award BIOS v6.00PG USER : Propriétaire ( Administrator ) BOOT : Normal boot Antivirus : McAfee VirusScan Enterprise 8.5.0.781 (Activated) Firewall : ZoneAlarm Firewall 7.0.337.000 (Activated) C:\ (Local Disk) - NTFS - Total:70 Go (Free:28 Go) D:\ (Local Disk) - FAT32 - Total:3 Go (Free:1 Go) E:\ (CD or DVD) F:\ (CD or DVD) "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 ) Option : [1] ( 27/10/2008|20:04 ) -----------\ Recherche de Fichiers / Dossiers ... C:\Program Files\FBrowserAdvisor C:\Program Files\FBrowsingAdvisor C:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt C:\Program Files\FBrowsingAdvisor\Logo.png C:\Program Files\FBrowsingAdvisor\main.db C:\Program Files\FBrowsingAdvisor\unins000.dat C:\Program Files\FBrowsingAdvisor\unins000.exe C:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll C:\Program Files\FunWebProducts C:\Program Files\PlayMP3z C:\Program Files\PlayMP3z\uninstall.exe C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\PlayMP3z C:\WINDOWS\System32\WinNB55.dll -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\WINDOWS\system32\blank.htm" "Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF" "Default_Search_URL"="http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=presario&pf=desktop" "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Start Page"="about:blank" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html" "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home" --------------------\ Recherche d'autres infections C:\Program Files\MailSkinner C:\Program Files\MailSkinner\anim_0.gif C:\Program Files\MailSkinner\anim_help.gif C:\Program Files\MailSkinner\autosmiley.xml C:\Program Files\MailSkinner\uninst.exe C:\Program Files\Instant Access C:\Program Files\Instant Access\Access.ico C:\Program Files\Instant Access\Center C:\Program Files\Instant Access\Desktop Dancers.ico C:\Program Files\Instant Access\DesktopIcons C:\Program Files\Instant Access\Dialer C:\Program Files\Instant Access\Fun-Games.ico C:\Program Files\Instant Access\Multi C:\Program Files\Instant Access\NoCreditCard.ico C:\Program Files\Instant Access\VIDEOZAPPING.ico C:\Program Files\Instant Access\VizitUs.ico C:\Program Files\InternetGameBox C:\Program Files\InternetGameBox\InternetGameBox.exe C:\Program Files\InternetGameBox\InternetGameBox.url C:\Program Files\InternetGameBox essources C:\Program Files\InternetGameBox\skins C:\Program Files\InternetGameBox\uninst.exe C:\WINDOWS\Pack.epk C:\WINDOWS\System32\dtruvqkcbf_navtmp.dat C:\WINDOWS\System32\dvjaecqgzw.dat C:\WINDOWS\System32\dvjaecqgzw_nav.dat C:\WINDOWS\System32\dvjaecqgzw_navps.dat C:\WINDOWS\System32\ewsaybgnl.dat C:\WINDOWS\System32\ewsaybgnl_nav.dat C:\WINDOWS\System32\ewsaybgnl_navps.dat C:\WINDOWS\System32\pyiwrvjtn.dat C:\WINDOWS\System32\pyiwrvjtn_nav.dat C:\WINDOWS\System32\pyiwrvjtn_navps.dat C:\WINDOWS\System32\swjledfm.dat C:\WINDOWS\System32\swjledfm_nav.dat C:\WINDOWS\System32\swjledfm_navps.dat C:\WINDOWS\System32\wmoyi.dat C:\WINDOWS\System32\wmoyi.exe C:\WINDOWS\System32\wmoyi_nav.dat C:\WINDOWS\System32\wmoyi_navps.dat C:\WINDOWS\System32\xsdcgh.dat C:\WINDOWS\System32\xsdcgh_nav.dat C:\WINDOWS\System32\xsdcgh_navps.dat [b]==> EGDACCESS <==/b C:\WINDOWS\system32\ihhkj.bak1 C:\WINDOWS\system32\ihhkj.bak2 C:\WINDOWS\system32\ihhkj.ini C:\WINDOWS\system32\QAaadfii.ini C:\WINDOWS\system32\QAaadfii.ini2 C:\WINDOWS\system32\iifdaaAQ.dll [b]==> VUNDO <==/b 1 - "C:\ToolBar SD\TB_1.txt" - 27/10/2008|20:09 - Option : [1] -----------\ Fin du rapport a 20:09:31,85 c'est grave Docteur ?

mico77 · Answer

up

mico77 · Answer

ou j'ai fait ça aussi :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:15:05, on 28/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Applications\wcs.exe
C:\Program Files\Applications\iebtm.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Applications\wcm.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Applications\iebtmm.exe
C:\WINDOWS\system32undll32.exe
C:\Garmin\gStart.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2007\bin\Hyperappel.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Larousse\Tout sur les verbes Français\bin\Hyperappel.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=compaq-desktop.msn.com&ocid=HPDHP&pc=CPDTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O3 - Toolbar: Internet Service - {144A6B24-0EBC-4D89-BF09-A06A718E57B5} - C:\Program Files\Applications\iebr.dll
O4 - HKLM\..\Run: [ISUSPM Startup] c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Instant Access] rundll32.exe EGACCESS4_1060.dll,InstantAccess
O4 - HKCU\..\Run: [noun idle] C:\DOCUME~1\PROPRI~1\APPLIC~1\METALO~1\creative mail.exe
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\PRESAR~1\Presario\XPHWWRS4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Hyperappel de l'Encyclopédie Universelle Larousse] "C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2007\bin\Hyperappel.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKCU\..\Run: [WinPop] C:\Program Files\WinPop\winpop.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKCU\..\Run: [VirRL2009] "C:\Program Files\VirRL2009\VirRL2009.exe"
O4 - HKLM\..\Policies\Explorer\Run: [smile] C:\Program Files\Applications\wcs.exe
O4 - HKLM\..\Policies\Explorer\Run: [start] C:\Program Files\Applications\iebtm.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: ddnupdate.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Hyperappel de 'Tout sur les verbes Français'.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.howtoiexplorer.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.howtoiexplorer.com/redirect.php (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/ei/SmileyCentralFWBInitialSetup1.0.0.8.cab
O16 - DPF: {48DF87EE-F2DE-11D8-BE7F-302050C10812} (FlyLoader Class) - http://www.flysuite.com/flycalc/loadercalc_win_fr.cab
O16 - DPF: {511F9316-771B-4953-A268-1C36DA667FE9} - http://ip.sponsoradulto.com/cab/3/fr/SysWebTelecomInt.cab
O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
O16 - DPF: {AF7410C1-FBA3-415E-800A-4110CED40536} - http://ww1.dlv4.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{34A45F52-9E17-4479-8103-1CEB4D3AB3BC}: NameServer = 80.10.246.1 81.253.149.2
O20 - AppInit_DLLs: bsktnh.dll wmmtnj.dll
O22 - SharedTaskScheduler: awash - {e3623691-f85d-48d8-8e4d-abe79077f841} - C:\WINDOWS\system32\bcxjqr.dll
O23 - Service: DomainService - Unknown owner - C:\WINDOWS\system32\lprnftyv.exe (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\Windows Live\Messenger\usnsvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Fait toolbar SD option 2

Ensuite,
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu

mico77 · Answer

Je n'y arrive pas - j'ai un message d'erreur : "fichier gnc.exe absent" désinstaller navilog et réinstallez le
ça fait deux fois que je recommence et j'ai le même message d'erreur :((

Utilisateur anonyme · Answer

Ensuite,
1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

mico77 · Answer

ça ne marche pas non plus.
j'ai un message d'erreur au téléchargement "erreur lors de l'écriture de la clé de registre HKEY-Local machine\software\microsoft\windows\current version\Runonce 
Reg set value ex a échoué - code 5 -accès refusé

Utilisateur anonyme · Answer

Fait l'option 2 de toolbarSD et montre le rapport stp

mico77 · Answer

bjour Loic,
j'ai quand même réussi, malgré les messages d'erreur à lancer malwerebytes mais je me suis trompée et je l'ai lancé en mode normal et il m'a trouvé 2200 fichiers infectés. Dois-je vraiment les supprimer !!! ca fait beaucoup non, ou je recommence en mode sans échec.

mico77 · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1333
Windows 5.1.2600 Service Pack 2

29/10/2008 06:46:04
mbam-log-2008-10-29 (06-45-50).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 175904
Temps écoulé: 2 hour(s), 46 minute(s), 59 second(s)

Processus mémoire infecté(s): 4
Module(s) mémoire infecté(s): 6
Clé(s) du Registre infectée(s): 82
Valeur(s) du Registre infectée(s): 14
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 987
Fichier(s) infecté(s): 1167

Processus mémoire infecté(s):
C:\Program Files\Applications\iebtm.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\iebtmm.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\wcm.exe (Trojan.Zlob) -> No action taken.
C:\Program Files\Applications\wcs.exe (Trojan.Zlob) -> No action taken.

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\iifdaaAQ.dll (Trojan.Vundo.H) -> No action taken.
C:\WINDOWS\system32\wmmtnj.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\urqQhEVM.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\wpyhde.dll (Trojan.Vundo) -> No action taken.
C:\WINDOWS\system32\bcxjqr.dll (Trojan.Zlob) -> No action taken.
C:\WINDOWS\system32\EGACCESS4_1060.dll (Adware.EGDAccess) -> No action taken.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88379d08-c9c1-4636-981d-ebcb315a9b8e} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqqhevm (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{88379d08-c9c1-4636-981d-ebcb315a9b8e} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{93e9eeed-96bc-45b9-8a05-0b34cf11b34e} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{93e9eeed-96bc-45b9-8a05-0b34cf11b34e} (Trojan.Vundo.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{e0bff2ce-3f45-40e4-a9c3-98c2b5a0d664} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e0bff2ce-3f45-40e4-a9c3-98c2b5a0d664} (Trojan.Vundo.H) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e3623691-f85d-48d8-8e4d-abe79077f841} (Trojan.Zlob.H) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{88379d08-c9c1-4636-981d-ebcb315a9b8e} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{e0bff2ce-3f45-40e4-a9c3-98c2b5a0d664} (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{93e9eeed-96bc-45b9-8a05-0b34cf11b34e} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\sponsoradulto.sponsoradulto (Dialer) -> No action taken.
HKEY_CLASSES_ROOT\virrlwarning.warningbho (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\virrlwarning.warningbho.1 (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{7be68951-eecc-4ca3-8991-fc2054d1f7e6} (Dialer) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{8d2fe65b-7dce-44af-b664-556f289bcaac} (Dialer) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{967a494a-6aec-4555-9caf-fa6eb00acf91} (Rogue.PestPatrol) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{9692be2f-eb8f-49d9-a11c-c24c1ef734d5} (Rogue.PestPatrol) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{144a6b24-0ebc-4d89-bf09-a06a718e57b5} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{144a6b24-0ebc-4d89-bf09-a06a718e57b5} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c6039e6c-bde9-4de5-bb40-768caa584fdc} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3b7aaeb1-9f3d-4491-9c06-c7165ca8d058} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3b7aaeb1-9f3d-4491-9c06-c7165ca8d058} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3b7aaeb1-9f3d-4491-9c06-c7165ca8d058} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8b3f8a93-933c-4dda-b24c-aeb0697c132a} (Trojan.Vundo) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{a81ebfd7-0fa3-41ec-b60d-6dae78b4d31a} (Trojan.Zlob) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{BA749BC1-143E-430D-B1DA-1D2AF67A3658} (Adware.Instant Access) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{01be5bd7-b2dd-48b3-a759-59265a91e787} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{04ccff26-7d52-4e42-bf6a-f8ece0896eb7} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0d1011b3-89c8-4f8e-8693-bb970e2e81e0} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{0da910bc-6919-489e-b584-d9a4aac7b8de} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{2a3dfc59-8a87-49a1-85d1-42903410911f} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3446598e-00e4-4b5e-99a6-87ecca8324a2} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3616f4b5-f6ad-4e67-966a-c218673648a0} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3dad912e-d2b9-4323-b7c9-7f2c5cc0c57b} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{6aa85413-165c-4200-8154-71166077b22e} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{78f584df-bbf5-4296-839c-31de60914dbc} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{87c1805d-c5ae-4455-ab39-e245bb516136} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{8b3b8135-9daa-40e7-8941-962795f9c1cb} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{95460abd-946a-46ff-9f56-268718323eee} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{af7410c1-fba3-415e-800a-4110ced40536} (Adware.EGDAccess) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\c:/windows/system32/egaccess4_1060.dll (Adware.EGDAccess) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{af7410c1-fba3-415e-800a-4110ced40536} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{b2b0aedf-7cdf-4792-bb67-7654ad1e1b13} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c6760a07-a574-4705-b113-7856315922c3} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{e7ae1661-ebeb-492b-ae0d-860df24174c6} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ec4afbf3-4540-4306-af10-4cac509ea16b} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{f72bc3f0-6c20-4793-9dda-258589d8a907} (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{a8954909-1f0f-41a5-a7fa-3b376d69e226} (Rogue.PestPatrol) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{273773ea-e96d-49f8-9ab1-eaec34a97347} (Dialer) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a81ebfd7-0fa3-41ec-b60d-6dae78b4d31a} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{511f9316-771b-4953-a268-1c36da667fe9} (Dialer) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a81ebfd7-0fa3-41ec-b60d-6dae78b4d31a} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\mailskinner (Adware.EGDAccess) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\internetgamebox (Adware.EGDAccess) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Instant Access (Adware.InstantAccess) -> No action taken.
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\aldd (Trojan.Vundo) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\dslcnnct (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\IProxyProvider (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\System Alert Popup (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\VirRL2009 (Rogue.AntiVirusLab) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IEBrowse Tool (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IExplorer Bar (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Warning Center (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DomainService (Trojan.Agent) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DomainService (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\CAC (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\WinPop (Adware.WinPop) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\InternetGameBox.exe (Adware.EGDAccess) -> No action taken.
HKEY_CLASSES_ROOT\multimediaControls.chl (Trojan.Zlob) -> No action taken.

mico77 · Answer

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{e3623691-f85d-48d8-8e4d-abe79077f841} (Trojan.Zlob.H) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{88379d08-c9c1-4636-981d-ebcb315a9b8e} (Trojan.Vundo) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{144a6b24-0ebc-4d89-bf09-a06a718e57b5} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{144a6b24-0ebc-4d89-bf09-a06a718e57b5} (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\system32\egaccess4_1060.dll (Adware.EGDAccess) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\virrl2009 (Rogue.AVLab) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Instant Access (Adware.InstantAccess) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\start (Trojan.Zlob) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\smile (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securewebinfo.com (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.safetyincludes.com (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.securemanaging.com (Trojan.Zlob) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\New Windows\Allow\*.starsdoor.com (Backdoor.Bot) -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: c:\windows\system32\iifdaaaq -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\iifdaaaq  -> No action taken.

mico77 · Answer

Dossier(s) infecté(s):
C:\Program Files\InetGet2 (Trojan.Downloader) -> No action taken.
C:\Program Files\WinPop (Adware.WinPop) -> No action taken.
C:\Program Files\Instant Access (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Center (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Center\Icons (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\DesktopIcons (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\external-api.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\external-api.dlv4.com\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\scripts.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\scripts.dlv4.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\scripts.dlv4.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\scripts.dlv4.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1027691505\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1052338037 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1052338037\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1052338037\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1052338037\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1052338037\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1052338037\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1052338037\es6-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1052338037\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\external-api.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\external-api.dlv4.com\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335
etwork.vizit.us (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\scripts.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\scripts.dlv4.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\scripts.dlv4.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\scripts.dlv4.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1089545335\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\es6-scripts.downloadv3.com\custom\1402 (Adware.EGDAccess) -> No action taken.

mico77 · Answer

C:\Program Files\Instant Access\Dialer\1160472514\external-api.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\external-api.dlv4.com\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\scripts.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\scripts.dlv4.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\scripts.dlv4.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\scripts.dlv4.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\www.3is2sbouonuuk1x6.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1160472514\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\external-api.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\external-api.dlv4.com\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\scripts.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\scripts.dlv4.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\scripts.dlv4.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\scripts.dlv4.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1169011002\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188\external-api.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188\external-api.dlv4.com\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188\scripts.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188\scripts.dlv4.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1182426188\scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140\external-api.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140\external-api.dlv4.com\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140\scripts.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140\scripts.dlv4.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1190415140\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1195463496 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1195463496\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1195463496\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1195463496\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1350245873 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1350245873\fr4-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1350245873\fr4-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1350245873\fr4-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1350245873\fr4-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1350245873\fr4-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.

mico77 · Answer

C:\Program Files\Instant Access\Dialer\1350245873\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1350245873\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1395820755 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1395820755\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1395820755\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1395820755\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1497176955 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1497176955\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1497176955\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1497176955\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1569976682 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1569976682\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1569976682\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1569976682\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1650433810 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1650433810\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1650433810\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1650433810\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1650433810\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1650433810\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1650433810\es6-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1650433810\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1650433810\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1676575924 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1676575924\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1676575924\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1676575924\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\es6-scripts.downloadv3.com\custom\1402 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\external-api.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\external-api.dlv4.com\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\scripts.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\scripts.dlv4.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\scripts.dlv4.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\scripts.dlv4.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\www.3is2sbouonuuk1x6.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\171188952\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\es6-scripts.downloadv3.com\custom\1402 (Adware.EGDAccess) -> No action taken.

mico77 · Answer

C:\Program Files\Instant Access\Dialer\172445953\external-api.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\external-api.dlv4.com\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\scripts.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\scripts.dlv4.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\scripts.dlv4.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\scripts.dlv4.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\www.3is2sbouonuuk1x6.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\172445953\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1750880475 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1750880475\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1750880475\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1750880475\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1769952792 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1769952792\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1769952792\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1769952792\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1769952792\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1769952792\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1769952792\es6-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1769952792\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1769952792\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1879213571 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1879213571\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1879213571\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1879213571\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1980142385 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1980142385\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1980142385\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1980142385\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1980142385\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1980142385\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1980142385\es6-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1980142385\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\1980142385\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2058072578 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2058072578\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2058072578\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2058072578\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2092523458 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2092523458\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2092523458\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2092523458\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2151913845 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2151913845\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2151913845\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2151913845\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2159395227 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2159395227\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2159395227\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2159395227\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2178878979 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2178878979\fr4-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2178878979\fr4-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2178878979\fr4-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2178878979\fr4-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2178878979\fr4-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2178878979\fr4-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.

mico77 · Answer

C:\Program Files\Instant Access\Dialer\2178878979\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2197089586 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2197089586\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2197089586\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2197089586\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2229891677 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2229891677\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2229891677\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2229891677\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2303119351 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2303119351\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2303119351\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2303119351\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2303119351\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2303119351\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2303119351\es6-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2303119351\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2303119351\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2421511400 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2421511400\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2421511400\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2421511400\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2421511400\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2421511400\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2421511400\es6-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2421511400\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2421511400\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2440108188 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2440108188\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2440108188\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2440108188\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2440108188\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2440108188\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2440108188\es6-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2440108188\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2440108188\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\external-api.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\external-api.dlv4.com\js (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032
etwork.vizit.us (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\scripts.dlv4.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\scripts.dlv4.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\scripts.dlv4.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\scripts.dlv4.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\249356032\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2540437844 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2540437844\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2540437844\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2540437844\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2540437844\es6-scripts.downloadv3.com\custom\1 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2540437844\es6-scripts.downloadv3.com\custom\30 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2540437844\es6-scripts.downloadv3.com\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2540437844\www.02kmky1xgzbmsdfx.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2540437844\www.rapid-pass.net (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2553109272 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2553109272\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2553109272\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2553109272\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\258005073 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\258005073\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\258005073\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\258005073\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\261346800 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\261346800\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\261346800\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\261346800\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\263036467 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\263036467\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\263036467\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\263036467\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2634704754 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2634704754\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2634704754\ExitTraffic (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\2634704754\img (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\301845142 (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\301845142\es6-scripts.downloadv3.com (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\301845142\es6-scripts.downloadv3.com\Common (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\301845142\es6-scripts.downloadv3.com\custom (Adware.EGDAccess) -> No action taken.
C:\Program Files\Instant Access\Dialer\301845142\es6-scripts.downloadv3.com\custom\1402 (Adware.EGDAccess) -> No action taken.

Utilisateur anonyme · Answer

Putin...... va dans la quarantaine de malwarebyte's et supprime tout

mico77 · Answer

et encore j'ai pas pu tout mettre l'intégralité du rapport. :))
Enfin de compte j'ai tout supprimé ce matin avant de partir au boulot et de voir ta réponse - j'ai supprimé aussi dans la quarantaine et dans la poubelle et l'ordi m'a fait faire un reboot pour supprimer certains virus. Au redémarrage les icones indésirables ont disparu. J'ai pas encorre pu tout tester car mon fils s'est précipité sur l'ordi pour me piquer la place et j'avais mon train à prendre.

J'ai pas eu le temps de vérifier à la réouverture si y'avait de nouveau quelque chose dans la quarantaine. Je regarderai ce soir.

Dois-je faire autre chose ? Comment puis-je éviter que cela ne se reproduise ? Mon anti-virus supprimait depuis plusieurs jours de nombreux virus chaque jour mais j'ai l'impression qu'ils se recréaient aussi sec. L'ai-je mal paramétré ?

Merci beaucoup pour ton aide qui m'a été très précieuse

Utilisateur anonyme · Answer

Ensuite,
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu

mico77 · Answer

tjours impossible d'installer navigo.log. Tjours même message - fichier gnc absent

mico77 · Answer

en attendant : Voici le rapport de Toolbar choix 2 : -----------\ ToolBar S&D 1.2.4 XP/Vista Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2 X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2700+ ) BIOS : Phoenix - Award BIOS v6.00PG USER : Propriétaire ( Administrator ) BOOT : Normal boot Antivirus : McAfee VirusScan Enterprise 8.5.0.781 (Activated) Firewall : ZoneAlarm Firewall 7.0.337.000 (Activated) C:\ (Local Disk) - NTFS - Total:70 Go (Free:27 Go) D:\ (Local Disk) - FAT32 - Total:3 Go (Free:1 Go) E:\ (CD or DVD) F:\ (CD or DVD) "C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 ) Option : [2] ( 30/10/2008| 6:56 ) -----------\ Recherche de Fichiers / Dossiers ... -----------\ [..\Internet Explorer\Main] [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main] "Local Page"="C:\WINDOWS\system32\blank.htm" "Default_Page_URL"="http://ie.redirect.hp.com/..." "Default_Search_URL"="http://ie.redirect.hp.com/..." "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" "Start Page"="about:blank" "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch" [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main] "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome" "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html" "Start Page"="https://www.msn.com/fr-fr/" --------------------\ Recherche d'autres infections C:\WINDOWS\Pack.epk C:\WINDOWS\System32\dtruvqkcbf_navtmp.dat C:\WINDOWS\System32\wmoyi.dat C:\WINDOWS\System32\wmoyi.exe C:\WINDOWS\System32\wmoyi_nav.dat C:\WINDOWS\System32\wmoyi_navps.dat [b]==> EGDACCESS <==/b C:\WINDOWS\system32\ihhkj.bak1 C:\WINDOWS\system32\ihhkj.bak2 C:\WINDOWS\system32\ihhkj.ini [b]==> VUNDO <==/b 1 - "C:\ToolBar SD\TB_1.txt" - 30/10/2008| 6:59 - Option : [2] -----------\ Fin du rapport a 6:59:44,50

Utilisateur anonyme · Answer

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Clique sur navilog1.exe pour télécharger navilog1
Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valide.

Patiente jusqu'au message :
*** Analyse Terminée le ..... ***
Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le bloc note.
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
poste le rapport obtenu

mico77 · Answer

ça fait plusieurs fois que tu me demandes de télécharger navilo.log mais je n'y arrive pas. A chaque fois j'ai un message d'erreur au téléchargement qu'il n'arrive pas à renommer un fichier et quand je fais ignorer pour continuer et que je le lance j'ai un message "fichier gnc absent".

Utilisateur anonyme · Answer

Refait un scan Malwarebyte's en mode sans échec, supprime tout ce qui trouve et montre le rapport

mico77 · Answer

Comment je fais pour faire ça en mode sans échec ? Je suis un peu boeuf :((
j'ai un menu "démarrer en mode sans échec" mais après je ne sais pas comment ça se présente je l'ai jamais fait et je pourrais tenter que ce soir

Utilisateur anonyme · Answer

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

mico77 · Answer

ok je lance ça ce soir. merci et bonne journée. A demain

mico77 · Answer

Bonjour, voici le rapport :


Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1333
Windows 5.1.2600 Service Pack 2

31/10/2008 06:18:32
mbam-log-2008-10-31 (06-18-32).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 186309
Temps écoulé: 1 hour(s), 51 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 5
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 19

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{88379d08-c9c1-4636-981d-ebcb315a9b8e} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\urqqhevm (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{88379d08-c9c1-4636-981d-ebcb315a9b8e} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{88379d08-c9c1-4636-981d-ebcb315a9b8e} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{88379d08-c9c1-4636-981d-ebcb315a9b8e} (Trojan.Agent) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\urqQhEVM.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303530.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303532.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303534.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303536.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303540.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303542.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303550.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303551.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303552.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303554.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303555.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303557.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303561.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{D5798E20-2D90-4B82-81D9-8BCD663C9521}\RP601\A0303563.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\msclock32.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\msplock32.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wmoyi_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\wmoyi_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

mico77 · Answer

Search Navipromo version 3.6.7 commencé le 31/10/2008 à  7:09:38,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Propriétaire" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode sans échec

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.FAM\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Antoine\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\HELPAS~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.FAM\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Antoine\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\HELPAS~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1.FAM\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Antoine\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\HELPAS~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

Fichiers trouvés :

wmoyi.exe trouvé ! 
wmoyi.dat trouvé ! 
wmoyi_navps.dat trouvé ! 

Fichiers suspects :

lpmsrei.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1.FAM\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Antoine\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\HELPAS~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_CURRENT_USER\Software\mc trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

dtruvqkcbf_navtmp.dat trouvé !
dvjaecqgzw.dat trouvé !
ewsaybgnl.dat trouvé !
pyiwrvjtn.dat trouvé !
swjledfm.dat trouvé !
wmoyi.dat trouvé !
wmoyi.exe trouvé !
wmoyi_navps.dat trouvé !
xsdcgh.dat trouvé !

* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1.FAM\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Antoine\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\HELPAS~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\ihhkj.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
C:\WINDOWS\system32\ihhkj.bak2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 31/10/2008 à  7:25:01,37 ***

mico77 · Answer

j'ai réussi à sortir un rapport navigo.log en mode sans échec (impossible en mode normal) voir ci-dessus après la nouvelle suppression de 20 virus.

Utilisateur anonyme · Answer

Relance Navilog1 option 2 et montre le rapport

mico77 · Answer

Clean Navipromo version 3.6.7 commencé le 01/11/2008 à  7:48:37,51

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Propriétaire" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage executé en mode sans échec

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


wmoyi.exe trouvé ! 
Copie wmoyi.exe réalisée avec succès !
wmoyi.exe supprimé !

wmoyi.dat trouvé ! 
Copie wmoyi.dat réalisée avec succès !
wmoyi.dat supprimé !

wmoyi_navps.dat trouvé ! 
Copie wmoyi_navps.dat réalisée avec succès !
wmoyi_navps.dat supprimé !

C:\WINDOWS\prefetch\wmoyi*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\wmoyi*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wmoyi*.pf supprimé !


* Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1.FAM\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Antoine\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\HELPAS~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.FAM\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Antoine\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\HELPAS~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.FAM\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Antoine\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\HELPAS~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1.FAM\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Antoine\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\HELPAS~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


dvjaecqgzw.dat trouvé ! 
Copie dvjaecqgzw.dat réalisée avec succès !
dvjaecqgzw.dat supprimé !

ewsaybgnl.dat trouvé ! 
Copie ewsaybgnl.dat réalisée avec succès !
ewsaybgnl.dat supprimé !

pyiwrvjtn.dat trouvé ! 
Copie pyiwrvjtn.dat réalisée avec succès !
pyiwrvjtn.dat supprimé !

swjledfm.dat trouvé ! 
Copie swjledfm.dat réalisée avec succès !
swjledfm.dat supprimé !

xsdcgh.dat trouvé ! 
Copie xsdcgh.dat réalisée avec succès !
xsdcgh.dat supprimé !


dtruvqkcbf_navtmp.dat trouvé ! 
Copie dtruvqkcbf_navtmp.dat réalisée avec succès !
dtruvqkcbf_navtmp.dat supprimé !


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1.FAM\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Antoine\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\HELPAS~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

lpmsrei.exe trouvé !

*** Nettoyage terminé le 01/11/2008 à  7:51:34,34 ***

Utilisateur anonyme · Answer

--------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
!! déconnecte toi, ferme toutes tes applications en cours et DESACTIVE TOUTES TES DEFENCES (anti-virus, antispyware, pare-feu) le temps de la manipulation : en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!

---> Surtout, si tu rencontres des difficultés à ce niveau là, dis le moi avant de poursuivre...

Tuto ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
---------------------------------------------------------------------------------------------------------------------------------

Ensuite :

Double-clique sur C-Fix.exe (= combofix.exe ) .

Appuie sur une touche pour démarrer le scan .

Attention : n'utilise pas ta souris ni ton clavier pendant que le programme tourne. Cela pourrait figer l'ordi ---> si un message d'erreur windows apparait à un moment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer

Le rapport sera crée dans: C:\Combofix.txt , poste le ici stp

mico77 · Answer

euh. Me déconnecter d'internet ok - désactiver mon anti-virus et mon parefeu : ok
mais après comment je fais pour lancer ton outil sans avoir accès à internet ??? là je comprends pas.
Le pb aussi c'est que j'ai pas d'imprimante chez moi et que je ne peux pas imprimer l'aide ; A priori il y a quelque chose à installer (console de récupération de données ?).

Utilisateur anonyme · Answer

Installe combofix, désactive tout et lance le fix

mico77 · Answer

ComboFix 08-10-31.02 - Propriétaire 2008-11-01 11:51:24.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.290 [GMT 1:00] Lancé depuis: C:\Program Files\Dark Basic Software\combofix.exe * Un nouveau point de restauration a été créé * Resident AV is active . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\credit.swf C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\default.temp C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\exif.jpg C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\firmware.inf C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\ip3picfile.temp C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\ip3Wmapic.temp C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\update.inf C:\Documents and Settings\Propriétaire\Mes documents\My Documents.url C:\Program Files\Fichiers communs\WinSoftware C:\Program Files\Fichiers communs\WinSoftware\CrXML.dll C:\Program Files\Fichiers communs\WinSoftware\PCheck.dll C:\WINDOWS\IE4 Error Log.txt C:\WINDOWS\system32\abfaadou.ini C:\WINDOWS\system32\amulmqjm.ini C:\WINDOWS\system32\aqjeiycu.ini C:\WINDOWS\system32\askxusly.ini C:\WINDOWS\system32\bdadgkwu.ini C:\WINDOWS\system32\bdwcurho.ini C:\WINDOWS\system32\bnhbfaks.ini C:\WINDOWS\system32\btkjbdvc.ini C:\WINDOWS\system32\bypmwoui.ini C:\WINDOWS\system32\cmruprod.ini C:\WINDOWS\system32\cydvbkks.ini C:\WINDOWS\system32\ejrykudo.ini C:\WINDOWS\system32\fcyrtsmw.ini C:\WINDOWS\system32\fqekerug.ini C:\WINDOWS\system32\gkqlanxv.ini C:\WINDOWS\system32\glragvoi.ini C:\WINDOWS\system32\gqfvxyxt.ini C:\WINDOWS\system32\guvnpcoa.ini C:\WINDOWS\system32\gwppnboy.ini C:\WINDOWS\system32\hkboybvh.ini C:\WINDOWS\system32\hmjfidwt.ini C:\WINDOWS\system32\ihhkj.bak1 C:\WINDOWS\system32\ihhkj.bak2 C:\WINDOWS\system32\ihhkj.ini C:\WINDOWS\system32\jphhdtnt.ini C:\WINDOWS\system32\jvsauqrf.ini C:\WINDOWS\system32\jvxvqrwb.ini C:\WINDOWS\system32\kkjkcdnd.ini C:\WINDOWS\system32\kwpfrjfg.ini C:\WINDOWS\system32\mdpkuwtg.ini C:\WINDOWS\system32\meiaxwjo.ini C:\WINDOWS\system32\mjhjuanb.ini C:\WINDOWS\system32 mylnfxi.ini C:\WINDOWS\system32 uxhibmt.ini C:\WINDOWS\system32\obmuxdra.ini C:\WINDOWS\system32\onwaldby.ini C:\WINDOWS\system32\pltiqovi.ini C:\WINDOWS\system32\qbrjgoos.ini C:\WINDOWS\system32 ymrjohq.ini C:\WINDOWS\system32\sdfcbjng.ini C:\WINDOWS\system32\sfinxxfw.ini C:\WINDOWS\system32\sscjsdcx.ini C:\WINDOWS\system32 jsuooxr.ini C:\WINDOWS\system32 yvqxyxi.ini C:\WINDOWS\system32\uscrcqmb.ini C:\WINDOWS\system32\wcarlvum.ini C:\WINDOWS\system32\wkbuwwxy.ini C:\WINDOWS\system32\wofjtncv.ini C:\WINDOWS\system32\wqtkrncc.ini C:\WINDOWS\system32\xgnhmyoc.ini C:\WINDOWS\system32\xyqyxmpc.ini C:\WINDOWS\system32\ypnnsfje.ini C:\WINDOWS\system32\yrllsytc.ini C:\WINDOWS\system32\ywgufurk.ini D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_DOMAINSERVICE ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-01 au 2008-11-01 )))))))))))))))))))))))))))))))))))) . 2008-11-01 11:25 . 2008-11-01 11:25 14,771,744 --a------ C:\Program Files\ie7-windowsxp-x86-fra.exe 2008-10-31 11:51 . 2008-08-14 14:44 2,182,400 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-31 11:51 . 2008-08-14 14:44 2,138,112 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-31 11:51 . 2008-08-14 14:44 2,059,776 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-31 11:51 . 2008-08-14 14:44 2,017,792 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-31 07:09 . 2008-11-01 07:51 d-------- C:\Program Files\Navilog1 2008-10-30 13:19 . 2008-10-30 13:59 d-------- C:\Program Files\Wakfu 2008-10-30 06:55 . 2008-10-30 06:59 d----c--- C:\ToolBar SD 2008-10-28 20:00 . 2008-10-28 20:00 d----c--- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes 2008-10-28 19:56 . 2008-10-29 06:46 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-28 19:56 . 2008-10-28 19:56 d----c--- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-28 19:56 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-28 19:56 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-28 19:55 . 2008-10-28 19:55 2,372,472 --a------ C:\Program Files\mbam-setup.exe 2008-10-28 10:01 . 2008-10-30 06:55 369,277 --------- C:\Program Files oolbarsd.exe 2008-10-27 20:20 . 2008-10-27 20:20 d-------- C:\Program Files\Trend Micro 2008-10-27 20:19 . 2008-10-27 20:19 812,344 --a------ C:\Program Files\hjtinstall.exe 2008-10-25 14:11 . 2008-11-01 11:42 3,192 --a--c--- C:\logfile 2008-10-23 17:09 . 2008-10-29 07:16 d-------- C:\Program Files\Applications 2008-10-15 16:33 . 2008-10-15 16:33 120 ---hs---- C:\WINDOWS\system32\sbdoicln.ini 2008-10-15 12:57 . 2004-01-01 17:37 d----c--- C:\Documents and Settings\Administrateur.FAMILLE\WINDOWS 2008-10-15 12:57 . 2004-01-01 15:39 d--h-c--- C:\Documents and Settings\Administrateur.FAMILLE\Voisinage réseau 2008-10-15 12:57 . 2004-01-01 15:39 d--h-c--- C:\Documents and Settings\Administrateur.FAMILLE\Voisinage d'impression 2008-10-15 12:57 . 2004-09-18 04:26 d--h-c--- C:\Documents and Settings\Administrateur.FAMILLE\Modèles 2008-10-15 12:57 . 2004-09-18 04:26 dr---c--- C:\Documents and Settings\Administrateur.FAMILLE\Mes documents 2008-10-15 12:57 . 2004-09-18 04:26 dr---c--- C:\Documents and Settings\Administrateur.FAMILLE\Menu Démarrer 2008-10-15 12:57 . 2004-10-23 17:39 dr---c--- C:\Documents and Settings\Administrateur.FAMILLE\Favoris 2008-10-15 12:57 . 2004-01-01 15:39 d----c--- C:\Documents and Settings\Administrateur.FAMILLE\Bureau 2008-10-15 12:57 . 2008-10-15 12:57 d----c--- C:\Documents and Settings\Administrateur.FAMILLE 2008-10-10 17:02 . 2008-10-10 17:02 d-------- C:\Program Files\Maxis . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-01 11:00 --------- d-----w C:\Program Files\Wanadoo 2008-11-01 10:28 --------- dc----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-11-01 10:13 --------- d-----w C:\Program Files\Dark Basic Software 2008-10-27 19:03 --------- d-----w C:\Program Files\CD-ROM Diva Starz(TM) 2008-10-26 05:38 21,741,074 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-10-25 11:47 --------- d-----w C:\Program Files\GUILD WARS 2008-10-24 15:17 --------- d-----w C:\Program Files\LimeWire 2008-10-24 15:17 --------- d-----w C:\Program Files\Incomplete 2008-10-11 08:15 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-09 18:04 --------- d-----w C:\Program Files\Lexmark X1100 Series 2008-09-30 14:43 --------- d-----w C:\Program Files\SurfingSoftware 2008-09-27 14:10 --------- d-----w C:\Program Files\eMule 2008-09-27 11:53 --------- dc----w C:\Documents and Settings\Propriétaire\Application Data\uTorrent 2008-09-24 06:05 --------- d-----w C:\Program Files\Dofus 2008-09-08 16:52 --------- dc----w C:\Documents and Settings\Propriétaire\Application Data\FlySuite 2008-09-06 09:45 --------- d-----w C:\Program Files\Kodak 2008-09-06 09:42 --------- d-----w C:\Program Files\Fichiers communs\Kodak 2008-09-06 09:37 --------- dc----w C:\Documents and Settings\All Users\Application Data\Kodak 2008-09-06 09:09 --------- dc----w C:\Documents and Settings\Propriétaire\Application Data\Samsung 2008-09-06 09:08 5,632 ----a-w C:\WINDOWS\system32\drivers\StarOpen.sys 2008-09-06 08:59 --------- d-----w C:\Program Files\Samsung 2008-09-06 06:18 --------- d-----w C:\Program Files\Common Files 2008-04-08 05:35 30,588,928 ------w C:\Program Files rainingcenterforwindows_334.exe 2008-02-22 17:58 4,575,248 ------w C:\Program Files\webupdater_241.exe 2007-12-16 07:58 38,262,024 ----a-w C:\Program Files\orange_cp_v43.exe 2007-09-26 11:50 63,525,442 ------w C:\Program Files\dofuspatch_v1_19_0_to_v1_20_0.exe 2007-09-18 05:57 9,258,851 ----a-w C:\Program Files\Gestionnaire_internetHD.exe 2007-09-10 18:01 41,653,912 ------w C:\Program Files\zlssetup_70_337_000_fr.exe 2007-02-21 11:00 14,993,976 ----a-w C:\Program Files\GoogleEarthWin.exe 2007-02-21 10:42 1,382,071 ----a-w C:\Program Files\SportTracks_1.3.2454.zip 2006-11-05 18:29 36,808,256 ----a-w C:\Program Files\iTunesSetup.exe 2006-09-20 16:41 178 ----a-w C:\Program Files\Setup.Ini 2006-09-20 16:41 1,531,392 ----a-w C:\Program Files\SportTracks.msi 2006-09-01 05:38 358,872 ----a-w C:\Program Files\Google Pack Installer.exe 2006-06-07 18:32 1,943,418 ----a-w C:\Program Files\pdfediteur!.exe 2006-04-02 06:36 11,453,032 ----a-w C:\Program Files\zlsSetup_61_744_001_fr.exe 2005-10-08 11:18 2,002,232 ----a-w C:\Program Files\dontseexp.exe 2005-08-06 06:05 6,182,469 ----a-w C:\Program Files\ac3decoder.zip 2005-07-28 18:41 14,868 ----a-w C:\Program Files\SuperDAT.log 2005-07-28 18:40 7,263,407 ----a-w C:\Program Files\sdat4544.exe 2005-03-21 18:41 2,199,797 ----a-w C:\Program Files\pochettes de cd.exe 2005-01-08 13:17 888,832 ----a-w C:\Program Files\Comptes.exe 2005-01-08 13:14 3,180,640 ----a-w C:\Program Files\quickzip.exe 2005-01-08 13:09 1,953,480 ----a-w C:\Program Files\PPVIEWER.EXE 2005-01-08 12:38 6,022,890 ----a-w C:\Program Files\sdat4417.exe 2005-01-08 10:00 22,606,384 ----a-w C:\Program Files\AdbeRdr70_fra_full.exe 2005-01-08 09:57 7,043,504 ----a-w C:\Program Files\psa2011se_fre.exe 2005-01-08 09:57 494,704 ----a-w C:\Program Files\ytb01_efgsip.exe 2005-01-08 09:56 18,810,320 ----a-w C:\Program Files\AdbeRdr60_fra_full.exe 2005-01-08 09:54 6,607,296 ----a-w C:\Program Files\psa2se_fre.exe 2004-11-10 13:40 3,048,884 ----a-w C:\Program Files\maj anti-virus.exe 2004-10-30 10:09 472,720 ----a-w C:\Program Files onauxpopup.exe 2004-10-29 07:13 9,112,883 ----a-w C:\Program Files\klcodec233f.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Acme.PCHButton"="C:\PROGRA~1\PRESAR~1\Presario\XPHWWRS4\plugin\bin\PCHButton.exe" [2004-01-01 159744] "gStart"="C:\Garmin\gStart.exe" [2007-08-23 1891416] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-03-13 19543592] "Hyperappel de l'Encyclopédie Universelle Larousse"="C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2007\bin\Hyperappel.exe" [2006-07-17 229376] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472] "WOOKIT"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "SsAAD.exe"="C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe" [2006-09-05 81920] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ISUSPM Startup"="c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe" [2004-04-17 196608] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-06-21 3809280] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 919280] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Contr“leur de calendrier Ulead.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe [2008-01-05 69632] DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-11-20 962661] Hyperappel de 'Tout sur les verbes Fran‡ais'.lnk - C:\Program Files\Larousse\Tout sur les verbes Fran‡ais\bin\Hyperappel.exe [2006-12-29 233472] Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 29696] Logiciel Kodak EasyShare.lnk - C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2007-09-19 282624] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2006-09-01 125624] ZDWLan Utility.lnk - C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe [2008-07-31 487424] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "EditLevel"= 0 (0x0) "NoCommonGroups"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=bsktnh.dll wmmtnj.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3ivx"= 3ivxVfWCodec.dll "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.VP31"= vp31vfw.dll "msacm.enc"= ITIG726.acm "VIDC.JDCT"= jl_jdct.drv "VIDC.NSVI"= nsvideo.dll "VIDC.JPEG"= JpegCode.dll "VIDC.MJPG"= JpegCode.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= R0 Achernar;Achernar - SCSI Command Filters;C:\WINDOWS\system32\Drivers\Achernar.sys [2005-09-23 16855] R3 Aldebaran;Aldebaran - SCSI Command Filters;C:\WINDOWS\system32\Drivers\Aldebaran.sys [2005-09-23 21808] S3 BRGSp50;BRGSp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\BRGSp50.sys [2005-06-08 20608] S3 CoachUsb;Digital Camera on USB;C:\WINDOWS\system32\DRIVERS\CoachUsb.sys [2004-01-22 46944] S3 DSCVc;Video Capture;C:\WINDOWS\system32\DRIVERS\CoachVc.sys [2003-11-03 44256] S3 JL2005C;Dual Mode Camera;C:\WINDOWS\system32\Drivers\jl2005c.sys [2007-02-09 68954] S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 58320] S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 8304] S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 94000] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 26496] S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2006-08-24 477696] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setupSNK.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6bbd0772-7ee2-11dc-aa65-4d6564696130}] \Shell\AutoRun\command - G:\start.exe \Shell\iledefrance\command - G:\start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fca7217c-2510-11d9-9d6f-806d6172696f}] \shell\showsongs\command - "C:\Program Files\iTunes\iTunes.exe" /AutoPlayShowSongs "%L" . Contenu du dossier 'Tâches planifiées' 2008-11-01 C:\WINDOWS\Tasks\A0DAD0CC91854FC8.job - c:\docume~1\propri~1\applic~1\metalo~1\book bows skip.exe [] 2008-10-25 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57] 2008-11-01 C:\WINDOWS\Tasks\Connexion facile à Internet.job - C:\Program Files\Easy Internet signup\HPSdpApp.exe [] 2008-11-01 C:\WINDOWS\Tasks\EasyShare Registration RunOnce Task.job - C:\WINDOWS\system32 undll32.exe [2004-08-05 13:00] 2008-11-01 C:\WINDOWS\Tasks\EasyShare Registration Task.job - C:\WINDOWS\system32 undll32.exe [2004-08-05 13:00] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{E0BFF2CE-3F45-40E4-A9C3-98C2B5A0D664} - C:\WINDOWS\system32\iifdaaAQ.dll HKCU-Run-noun idle - C:\DOCUME~1\PROPRI~1\APPLIC~1\METALO~1\creative mail.exe HKCU-Run-MSMSGS - C:\Program Files\Messenger\msmsgs.exe HKCU-Run-Uniblue RegistryBooster 2009 - C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe HKCU-Run-Polar Sync - (no file) Notify-rqrpqpm - rqrpqpm.dll . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\wz3zlyjw.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://lo.st . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-01 11:58:58 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\FTRTSVC.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\McAfee\Common Framework\FrameworkService.exe C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\McAfee\Common Framework aPrdMgr.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Larousse\Tout sur les verbes Français\bin\Hyperappel.exe . ************************************************************************** . Heure de fin: 2008-11-01 12:08:18 - La machine a redémarré ComboFix-quarantined-files.txt 2008-11-01 11:08:07 Avant-CF: 29 138 542 592 octets libres Après-CF: 29,116,956,672 octets libres 298 --- E O F --- 2008-10-31 20:46:37

mico77 · Answer

ComboFix 08-10-31.02 - Propriétaire 2008-11-01 11:51:24.1 - NTFSx86 Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.290 [GMT 1:00] Lancé depuis: C:\Program Files\Dark Basic Software\combofix.exe * Un nouveau point de restauration a été créé * Resident AV is active . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\credit.swf C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\default.temp C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\exif.jpg C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\firmware.inf C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\ip3picfile.temp C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\ip3Wmapic.temp C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\update.inf C:\Documents and Settings\Propriétaire\Mes documents\My Documents.url C:\Program Files\Fichiers communs\WinSoftware C:\Program Files\Fichiers communs\WinSoftware\CrXML.dll C:\Program Files\Fichiers communs\WinSoftware\PCheck.dll C:\WINDOWS\IE4 Error Log.txt C:\WINDOWS\system32\abfaadou.ini C:\WINDOWS\system32\amulmqjm.ini C:\WINDOWS\system32\aqjeiycu.ini C:\WINDOWS\system32\askxusly.ini C:\WINDOWS\system32\bdadgkwu.ini C:\WINDOWS\system32\bdwcurho.ini C:\WINDOWS\system32\bnhbfaks.ini C:\WINDOWS\system32\btkjbdvc.ini C:\WINDOWS\system32\bypmwoui.ini C:\WINDOWS\system32\cmruprod.ini C:\WINDOWS\system32\cydvbkks.ini C:\WINDOWS\system32\ejrykudo.ini C:\WINDOWS\system32\fcyrtsmw.ini C:\WINDOWS\system32\fqekerug.ini C:\WINDOWS\system32\gkqlanxv.ini C:\WINDOWS\system32\glragvoi.ini C:\WINDOWS\system32\gqfvxyxt.ini C:\WINDOWS\system32\guvnpcoa.ini C:\WINDOWS\system32\gwppnboy.ini C:\WINDOWS\system32\hkboybvh.ini C:\WINDOWS\system32\hmjfidwt.ini C:\WINDOWS\system32\ihhkj.bak1 C:\WINDOWS\system32\ihhkj.bak2 C:\WINDOWS\system32\ihhkj.ini C:\WINDOWS\system32\jphhdtnt.ini C:\WINDOWS\system32\jvsauqrf.ini C:\WINDOWS\system32\jvxvqrwb.ini C:\WINDOWS\system32\kkjkcdnd.ini C:\WINDOWS\system32\kwpfrjfg.ini C:\WINDOWS\system32\mdpkuwtg.ini C:\WINDOWS\system32\meiaxwjo.ini C:\WINDOWS\system32\mjhjuanb.ini C:\WINDOWS\system32 mylnfxi.ini C:\WINDOWS\system32 uxhibmt.ini C:\WINDOWS\system32\obmuxdra.ini C:\WINDOWS\system32\onwaldby.ini C:\WINDOWS\system32\pltiqovi.ini C:\WINDOWS\system32\qbrjgoos.ini C:\WINDOWS\system32 ymrjohq.ini C:\WINDOWS\system32\sdfcbjng.ini C:\WINDOWS\system32\sfinxxfw.ini C:\WINDOWS\system32\sscjsdcx.ini C:\WINDOWS\system32 jsuooxr.ini C:\WINDOWS\system32 yvqxyxi.ini C:\WINDOWS\system32\uscrcqmb.ini C:\WINDOWS\system32\wcarlvum.ini C:\WINDOWS\system32\wkbuwwxy.ini C:\WINDOWS\system32\wofjtncv.ini C:\WINDOWS\system32\wqtkrncc.ini C:\WINDOWS\system32\xgnhmyoc.ini C:\WINDOWS\system32\xyqyxmpc.ini C:\WINDOWS\system32\ypnnsfje.ini C:\WINDOWS\system32\yrllsytc.ini C:\WINDOWS\system32\ywgufurk.ini D:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Pilotes/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\Legacy_DOMAINSERVICE ((((((((((((((((((((((((((((( Fichiers créés du 2008-10-01 au 2008-11-01 )))))))))))))))))))))))))))))))))))) . 2008-11-01 11:25 . 2008-11-01 11:25 14,771,744 --a------ C:\Program Files\ie7-windowsxp-x86-fra.exe 2008-10-31 11:51 . 2008-08-14 14:44 2,182,400 -----c--- C:\WINDOWS\system32\dllcache toskrnl.exe 2008-10-31 11:51 . 2008-08-14 14:44 2,138,112 -----c--- C:\WINDOWS\system32\dllcache tkrnlmp.exe 2008-10-31 11:51 . 2008-08-14 14:44 2,059,776 -----c--- C:\WINDOWS\system32\dllcache tkrnlpa.exe 2008-10-31 11:51 . 2008-08-14 14:44 2,017,792 -----c--- C:\WINDOWS\system32\dllcache tkrpamp.exe 2008-10-31 07:09 . 2008-11-01 07:51 d-------- C:\Program Files\Navilog1 2008-10-30 13:19 . 2008-10-30 13:59 d-------- C:\Program Files\Wakfu 2008-10-30 06:55 . 2008-10-30 06:59 d----c--- C:\ToolBar SD 2008-10-28 20:00 . 2008-10-28 20:00 d----c--- C:\Documents and Settings\Propriétaire\Application Data\Malwarebytes 2008-10-28 19:56 . 2008-10-29 06:46 d-------- C:\Program Files\Malwarebytes' Anti-Malware 2008-10-28 19:56 . 2008-10-28 19:56 d----c--- C:\Documents and Settings\All Users\Application Data\Malwarebytes 2008-10-28 19:56 . 2008-10-22 16:10 38,496 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys 2008-10-28 19:56 . 2008-10-22 16:10 15,504 --a------ C:\WINDOWS\system32\drivers\mbam.sys 2008-10-28 19:55 . 2008-10-28 19:55 2,372,472 --a------ C:\Program Files\mbam-setup.exe 2008-10-28 10:01 . 2008-10-30 06:55 369,277 --------- C:\Program Files oolbarsd.exe 2008-10-27 20:20 . 2008-10-27 20:20 d-------- C:\Program Files\Trend Micro 2008-10-27 20:19 . 2008-10-27 20:19 812,344 --a------ C:\Program Files\hjtinstall.exe 2008-10-25 14:11 . 2008-11-01 11:42 3,192 --a--c--- C:\logfile 2008-10-23 17:09 . 2008-10-29 07:16 d-------- C:\Program Files\Applications 2008-10-15 16:33 . 2008-10-15 16:33 120 ---hs---- C:\WINDOWS\system32\sbdoicln.ini 2008-10-15 12:57 . 2004-01-01 17:37 d----c--- C:\Documents and Settings\Administrateur.FAMILLE\WINDOWS 2008-10-15 12:57 . 2004-01-01 15:39 d--h-c--- C:\Documents and Settings\Administrateur.FAMILLE\Voisinage réseau 2008-10-15 12:57 . 2004-01-01 15:39 d--h-c--- C:\Documents and Settings\Administrateur.FAMILLE\Voisinage d'impression 2008-10-15 12:57 . 2004-09-18 04:26 d--h-c--- C:\Documents and Settings\Administrateur.FAMILLE\Modèles 2008-10-15 12:57 . 2004-09-18 04:26 dr---c--- C:\Documents and Settings\Administrateur.FAMILLE\Mes documents 2008-10-15 12:57 . 2004-09-18 04:26 dr---c--- C:\Documents and Settings\Administrateur.FAMILLE\Menu Démarrer 2008-10-15 12:57 . 2004-10-23 17:39 dr---c--- C:\Documents and Settings\Administrateur.FAMILLE\Favoris 2008-10-15 12:57 . 2004-01-01 15:39 d----c--- C:\Documents and Settings\Administrateur.FAMILLE\Bureau 2008-10-15 12:57 . 2008-10-15 12:57 d----c--- C:\Documents and Settings\Administrateur.FAMILLE 2008-10-10 17:02 . 2008-10-10 17:02 d-------- C:\Program Files\Maxis . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-11-01 11:00 --------- d-----w C:\Program Files\Wanadoo 2008-11-01 10:28 --------- dc----w C:\Documents and Settings\All Users\Application Data\Google Updater 2008-11-01 10:13 --------- d-----w C:\Program Files\Dark Basic Software 2008-10-27 19:03 --------- d-----w C:\Program Files\CD-ROM Diva Starz(TM) 2008-10-26 05:38 21,741,074 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-10-25 11:47 --------- d-----w C:\Program Files\GUILD WARS 2008-10-24 15:17 --------- d-----w C:\Program Files\LimeWire 2008-10-24 15:17 --------- d-----w C:\Program Files\Incomplete 2008-10-11 08:15 --------- d--h--w C:\Program Files\InstallShield Installation Information 2008-10-09 18:04 --------- d-----w C:\Program Files\Lexmark X1100 Series 2008-09-30 14:43 --------- d-----w C:\Program Files\SurfingSoftware 2008-09-27 14:10 --------- d-----w C:\Program Files\eMule 2008-09-27 11:53 --------- dc----w C:\Documents and Settings\Propriétaire\Application Data\uTorrent 2008-09-24 06:05 --------- d-----w C:\Program Files\Dofus 2008-09-08 16:52 --------- dc----w C:\Documents and Settings\Propriétaire\Application Data\FlySuite 2008-09-06 09:45 --------- d-----w C:\Program Files\Kodak 2008-09-06 09:42 --------- d-----w C:\Program Files\Fichiers communs\Kodak 2008-09-06 09:37 --------- dc----w C:\Documents and Settings\All Users\Application Data\Kodak 2008-09-06 09:09 --------- dc----w C:\Documents and Settings\Propriétaire\Application Data\Samsung 2008-09-06 09:08 5,632 ----a-w C:\WINDOWS\system32\drivers\StarOpen.sys 2008-09-06 08:59 --------- d-----w C:\Program Files\Samsung 2008-09-06 06:18 --------- d-----w C:\Program Files\Common Files 2008-04-08 05:35 30,588,928 ------w C:\Program Files rainingcenterforwindows_334.exe 2008-02-22 17:58 4,575,248 ------w C:\Program Files\webupdater_241.exe 2007-12-16 07:58 38,262,024 ----a-w C:\Program Files\orange_cp_v43.exe 2007-09-26 11:50 63,525,442 ------w C:\Program Files\dofuspatch_v1_19_0_to_v1_20_0.exe 2007-09-18 05:57 9,258,851 ----a-w C:\Program Files\Gestionnaire_internetHD.exe 2007-09-10 18:01 41,653,912 ------w C:\Program Files\zlssetup_70_337_000_fr.exe 2007-02-21 11:00 14,993,976 ----a-w C:\Program Files\GoogleEarthWin.exe 2007-02-21 10:42 1,382,071 ----a-w C:\Program Files\SportTracks_1.3.2454.zip 2006-11-05 18:29 36,808,256 ----a-w C:\Program Files\iTunesSetup.exe 2006-09-20 16:41 178 ----a-w C:\Program Files\Setup.Ini 2006-09-20 16:41 1,531,392 ----a-w C:\Program Files\SportTracks.msi 2006-09-01 05:38 358,872 ----a-w C:\Program Files\Google Pack Installer.exe 2006-06-07 18:32 1,943,418 ----a-w C:\Program Files\pdfediteur!.exe 2006-04-02 06:36 11,453,032 ----a-w C:\Program Files\zlsSetup_61_744_001_fr.exe 2005-10-08 11:18 2,002,232 ----a-w C:\Program Files\dontseexp.exe 2005-08-06 06:05 6,182,469 ----a-w C:\Program Files\ac3decoder.zip 2005-07-28 18:41 14,868 ----a-w C:\Program Files\SuperDAT.log 2005-07-28 18:40 7,263,407 ----a-w C:\Program Files\sdat4544.exe 2005-03-21 18:41 2,199,797 ----a-w C:\Program Files\pochettes de cd.exe 2005-01-08 13:17 888,832 ----a-w C:\Program Files\Comptes.exe 2005-01-08 13:14 3,180,640 ----a-w C:\Program Files\quickzip.exe 2005-01-08 13:09 1,953,480 ----a-w C:\Program Files\PPVIEWER.EXE 2005-01-08 12:38 6,022,890 ----a-w C:\Program Files\sdat4417.exe 2005-01-08 10:00 22,606,384 ----a-w C:\Program Files\AdbeRdr70_fra_full.exe 2005-01-08 09:57 7,043,504 ----a-w C:\Program Files\psa2011se_fre.exe 2005-01-08 09:57 494,704 ----a-w C:\Program Files\ytb01_efgsip.exe 2005-01-08 09:56 18,810,320 ----a-w C:\Program Files\AdbeRdr60_fra_full.exe 2005-01-08 09:54 6,607,296 ----a-w C:\Program Files\psa2se_fre.exe 2004-11-10 13:40 3,048,884 ----a-w C:\Program Files\maj anti-virus.exe 2004-10-30 10:09 472,720 ----a-w C:\Program Files onauxpopup.exe 2004-10-29 07:13 9,112,883 ----a-w C:\Program Files\klcodec233f.exe . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Acme.PCHButton"="C:\PROGRA~1\PRESAR~1\Presario\XPHWWRS4\plugin\bin\PCHButton.exe" [2004-01-01 159744] "gStart"="C:\Garmin\gStart.exe" [2007-08-23 1891416] "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2006-03-13 19543592] "Hyperappel de l'Encyclopédie Universelle Larousse"="C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2007\bin\Hyperappel.exe" [2006-07-17 229376] "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472] "WOOKIT"="C:\PROGRA~1\Wanadoo\GestMaj.exe" [2004-10-14 32768] "SsAAD.exe"="C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe" [2006-09-05 81920] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ISUSPM Startup"="c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe" [2004-04-17 196608] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2004-06-21 3809280] "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 919280] "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-05-27 413696] C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\ Contr“leur de calendrier Ulead.lnk - C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe [2008-01-05 69632] DSLMON.lnk - C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [2004-11-20 962661] Hyperappel de 'Tout sur les verbes Fran‡ais'.lnk - C:\Program Files\Larousse\Tout sur les verbes Fran‡ais\bin\Hyperappel.exe [2006-12-29 233472] Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader eader_sl.exe [2005-09-23 29696] Logiciel Kodak EasyShare.lnk - C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe [2007-09-19 282624] Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2006-09-01 125624] ZDWLan Utility.lnk - C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe [2008-07-31 487424] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer] "EditLevel"= 0 (0x0) "NoCommonGroups"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=bsktnh.dll wmmtnj.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32] "vidc.3ivx"= 3ivxVfWCodec.dll "vidc.3iv2"= 3ivxVfWCodec.dll "msacm.divxa32"= divxa32.acm "VIDC.HFYU"= huffyuv.dll "VIDC.VP31"= vp31vfw.dll "msacm.enc"= ITIG726.acm "VIDC.JDCT"= jl_jdct.drv "VIDC.NSVI"= nsvideo.dll "VIDC.JPEG"= JpegCode.dll "VIDC.MJPG"= JpegCode.dll [HKEY_LOCAL_MACHINE\software\microsoft\security center] "AntiVirusDisableNotify"=dword:00000001 "UpdatesDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall] "DisableMonitoring"=dword:00000001 [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "%windir%\system32\sessmgr.exe"= "C:\Program Files\LimeWire\LimeWire.exe"= "C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe"= "C:\Program Files\Skype\Phone\Skype.exe"= R0 Achernar;Achernar - SCSI Command Filters;C:\WINDOWS\system32\Drivers\Achernar.sys [2005-09-23 16855] R3 Aldebaran;Aldebaran - SCSI Command Filters;C:\WINDOWS\system32\Drivers\Aldebaran.sys [2005-09-23 21808] S3 BRGSp50;BRGSp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\BRGSp50.sys [2005-06-08 20608] S3 CoachUsb;Digital Camera on USB;C:\WINDOWS\system32\DRIVERS\CoachUsb.sys [2004-01-22 46944] S3 DSCVc;Video Capture;C:\WINDOWS\system32\DRIVERS\CoachVc.sys [2003-11-03 44256] S3 JL2005C;Dual Mode Camera;C:\WINDOWS\system32\Drivers\jl2005c.sys [2007-02-09 68954] S3 ss_bus;SAMSUNG Mobile USB Device 1.0 driver (WDM);C:\WINDOWS\system32\DRIVERS\ss_bus.sys [2005-08-30 58320] S3 ss_mdfl;SAMSUNG Mobile USB Modem 1.0 Filter;C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys [2005-08-30 8304] S3 ss_mdm;SAMSUNG Mobile USB Modem 1.0 Drivers;C:\WINDOWS\system32\DRIVERS\ss_mdm.sys [2005-08-30 94000] S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-05 26496] S3 ZD1211BU(ZyDAS);ZyDAS ZD1211B IEEE 802.11 b+g Wireless LAN Driver (USB)(ZyDAS);C:\WINDOWS\system32\DRIVERS\zd1211Bu.sys [2006-08-24 477696] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D] \Shell\AutoRun\command - D:\setupSNK.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6bbd0772-7ee2-11dc-aa65-4d6564696130}] \Shell\AutoRun\command - G:\start.exe \Shell\iledefrance\command - G:\start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fca7217c-2510-11d9-9d6f-806d6172696f}] \shell\showsongs\command - "C:\Program Files\iTunes\iTunes.exe" /AutoPlayShowSongs "%L" . Contenu du dossier 'Tâches planifiées' 2008-11-01 C:\WINDOWS\Tasks\A0DAD0CC91854FC8.job - c:\docume~1\propri~1\applic~1\metalo~1\book bows skip.exe [] 2008-10-25 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57] 2008-11-01 C:\WINDOWS\Tasks\Connexion facile à Internet.job - C:\Program Files\Easy Internet signup\HPSdpApp.exe [] 2008-11-01 C:\WINDOWS\Tasks\EasyShare Registration RunOnce Task.job - C:\WINDOWS\system32 undll32.exe [2004-08-05 13:00] 2008-11-01 C:\WINDOWS\Tasks\EasyShare Registration Task.job - C:\WINDOWS\system32 undll32.exe [2004-08-05 13:00] . - - - - ORPHELINS SUPPRIMES - - - - BHO-{E0BFF2CE-3F45-40E4-A9C3-98C2B5A0D664} - C:\WINDOWS\system32\iifdaaAQ.dll HKCU-Run-noun idle - C:\DOCUME~1\PROPRI~1\APPLIC~1\METALO~1\creative mail.exe HKCU-Run-MSMSGS - C:\Program Files\Messenger\msmsgs.exe HKCU-Run-Uniblue RegistryBooster 2009 - C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe HKCU-Run-Polar Sync - (no file) Notify-rqrpqpm - rqrpqpm.dll . ------- Examen supplémentaire ------- . FireFox -: Profile - C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\wz3zlyjw.default\ FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://lo.st . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-11-01 11:58:58 Windows 5.1.2600 Service Pack 2 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . ------------------------ Autres processus actifs ------------------------ . C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\FTRTSVC.exe C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe C:\Program Files\McAfee\Common Framework\FrameworkService.exe C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\McAfee\Common Framework aPrdMgr.exe C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\Program Files\Larousse\Tout sur les verbes Français\bin\Hyperappel.exe . ************************************************************************** . Heure de fin: 2008-11-01 12:08:18 - La machine a redémarré ComboFix-quarantined-files.txt 2008-11-01 11:08:07 Avant-CF: 29 138 542 592 octets libres Après-CF: 29,116,956,672 octets libres 298 --- E O F --- 2008-10-31 20:46:37

Utilisateur anonyme · Answer

Refait un hijackthis stp

mico77 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:53:36, on 01/11/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\McAfee\Common Framework\FrameworkService.exe
C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Garmin\gStart.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2007\bin\Hyperappel.exe
C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Larousse\Tout sur les verbes Français\bin\Hyperappel.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=presario&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O4 - HKLM\..\Run: [ISUSPM Startup] c:\progra~1\fichie~1\instal~1\update~1\isuspm.exe -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\PRESAR~1\Presario\XPHWWRS4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [gStart] C:\Garmin\gStart.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Hyperappel de l'Encyclopédie Universelle Larousse] "C:\Program Files\Larousse\Encyclopédie Universelle Larousse 2007\bin\Hyperappel.exe"
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [SsAAD.exe] C:\PROGRA~1\Sony\SONICS~1\SsAAD.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - Startup: ddnupdate.lnk = ?
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Hyperappel de 'Tout sur les verbes Français'.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - ESC Trusted Zone: http://*.update.microsoft.com
O16 - DPF: {48DF87EE-F2DE-11D8-BE7F-302050C10812} (FlyLoader Class) - http://www.flysuite.com/flycalc/loadercalc_win_fr.cab
O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{34A45F52-9E17-4479-8103-1CEB4D3AB3BC}: NameServer = 80.10.246.1 81.253.149.2
O20 - AppInit_DLLs: bsktnh.dll wmmtnj.dll
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\McAfee\Common Framework\FrameworkService.exe
O23 - Service: McAfee McShield (McShield) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\Mcshield.exe
O23 - Service: McAfee Task Manager (McTaskManager) - McAfee, Inc. - C:\Program Files\McAfee\VirusScan Enterprise\VsTskMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: Service Messenger Sharing Folders USN Journal Reader (usnjsvc) - Unknown owner - C:\Program Files\Windows Live\Messenger\usnsvc.exe (file missing)
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

Encore des prb ?

mico77 · Answer

pas depuis l'autre jour où on a réussi à supprimer le virus initial mais sur les trucs que tu me fais fait on dirait qu'il continue à trouver et à supprimer des infections !!! c'est clean maintenant ? Y'a plus de virus ?

mico77 · Answer

j'ai néanmoins une question ; je ne m'en sers pas mais j'ai vu que j'avais internet explorer 6 et que c'était pas bon, alors j'ai téléchargé internet explorer 7 mais quand je me connecte sur internet je passe par une icone en forme d'étoile qui s'appelle "navigateur orange" et qui m'ouvre une page internet "navigateur orange" qui fonctionne avec des ongles. Je voulais installer firefox qui semble moins vulnérable aux infections mais je voudrais savoir comment je fais pour le mettre en ouverture par défaut à la place de la page qui s'ouvre actuellement ?

mico77 · Answer

et dans mon panneau de configuration j'ai un message comme quoi mon anti-virus serait périmé alors qu'il semble être à jour quand je le consulte et qu'il se met à jour chaque semaine autonmatiquement !!!

Utilisateur anonyme · Answer

Mets le a jour manuellement

Utilisateur anonyme · Answer

Désactive et réactive la restauration du système
Ensuite,
Télécharge toolscleaner sur ton Bureau :

[url=http://pc-system.fr/ toolscleaner]

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

mico77 · Answer

c'est pour quoi faire ça ?

Utilisateur anonyme · Answer

Tu verras ! Sa sert a supprimer tout ce qui a servi a désinfecter ta machine !

mico77 · Answer

[ Rapport ToolsCleaner version 2.2.4 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\avenger.txt: trouvé !
C:\TB.txt: trouvé !
C:\avenger: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\mireille-cormier\Navilog1.exe: trouvé !
C:\Documents and Settings\Propriétaire\Recent\Navilog1.lnk: trouvé !
C:\Program Files\HJTInstall.exe: trouvé !
C:\Program Files\ToolBarSD.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\CD-ROM Diva Starz(TM)\ToolBarSD.exe: trouvé !
C:\Program Files\Dark Basic Software\ComboFix.exe: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !


Point de restauration crée !

Utilisateur anonyme · Answer

Relance le mais fait après suppression

mico77 · Answer

j'ai oublié de cliquer sur "supprimer"

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\avenger.txt: trouvé !
C:\TB.txt: trouvé !
C:\avenger: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\Propriétaire\Mes documents\mireille-cormier\Navilog1.exe: trouvé !
C:\Documents and Settings\Propriétaire\Recent\Navilog1.lnk: trouvé !
C:\Program Files\HJTInstall.exe: trouvé !
C:\Program Files\ToolBarSD.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\CD-ROM Diva Starz(TM)\ToolBarSD.exe: trouvé !
C:\Program Files\Dark Basic Software\ComboFix.exe: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\Propriétaire\Mes documents\mireille-cormier\Navilog1.exe: supprimé !
C:\Documents and Settings\Propriétaire\Recent\Navilog1.lnk: supprimé !
C:\Program Files\HJTInstall.exe: supprimé !
C:\Program Files\ToolBarSD.exe: supprimé !
C:\Program Files\CD-ROM Diva Starz(TM)\ToolBarSD.exe: supprimé !
C:\Program Files\Dark Basic Software\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

Utilisateur anonyme · Answer

C'est bon, du a encore des problèmes ?

mico77 · Answer

comment je fais pour mettre firefox en ouverture directe sur le navigateur orange ?

Utilisateur anonyme · Answer

Va voir une personne qui sais, moi je demande si tu as encore des problème !

mico77 · Answer

NON merci bon week-end

Utilisateur anonyme · Answer

Bon week end a toi aussi

Security toolbar - Page 4

Discussions similaires

Newsletters