fentre cid intempestive Résolu/Fermé

Question

Bonjour, a tous ceux qui peuvent m'aider! J'ai le meme problème que beaucoup de gens, j'ai des fenetre de pub "CiD" qui s'ouvre tout le temps! J'ai fais un rapport avec hijackthis comme j'ai pu lire dans vos discussion et le voici, j'espère que quelq'un pourra m'aider:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:03:47, on 02/11/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
C:\Program Files\BitTorrent\bittorrent.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Users\Charles\HiJackThis\HijackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\www.samsungcomputer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\" -lang 1033
O4 - HKCU\..\Run: [jugsinter] "C:\ProgramData\Bird dead dead.uwvvr7z"
O4 - HKCU\..\Run: [memo site kind that] "C:\ProgramData\once view mail.mrt43b"
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (DLoader Class) - http://dl.uc.sina.com/cab/downloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\common files\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

anthony5151 · Accepted Answer

Bonjour ;)


Fenêtre CiD = probablement une infection Lop
Confirmation par le rapport :
O4 - HKCU\..\Run: [jugsinter] "C:\ProgramData\Bird dead dead.uwvvr7z"
O4 - HKCU\..\Run: [memo site kind that] "C:\ProgramData\once view mail.mrt43b"

MalwareBytes ne détecte pas cette infection.



@ carlitos67000 :

Pour désinfecter ton ordinateur, il faut utiliser le programme LopS&D.

- Désactive ton antivirus.
- Télécharge Lop S&D sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clique dessus pour lancer l'installation 
- Double-clique sur le raccourci Lop S&D présent sur ton Bureau 
- Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche) 
- Patiente jusqu'à la fin du scan 
- Poste le rapport généré
- Réactive ton antivirus

Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

Utilisateur anonyme · Answer

Salut, Tu n'est pas a jour avec ton vista. Ensuite connait tu "EoRezo"? -Télécharge et installe MalwareByte's Anti-Malware Malwarebyte - Mets le à jour --- - Redémarre en mode sans échec : Au redémarrage de ton PC tapote sur la touche F8 ou F5 sur l'écran suivant déplace toi avec les flèches de direction et choisis Mode sans échec. Choisis ta session habituelle et non la session Administrateur --- - Double clique sur le raccourci de MalwareByte's Anti-Malware qui est sur le bureau. - Sélectionne Exécuter un examen complet si ce n'est pas déjà fait - clique sur Rechercher - Une fois le scan terminé, une fenêtre s'ouvre, clique sur sur Ok - Si MalwareByte's n'a rien détecté, clique sur Ok Un rapport va apparaître ferme-le. - Si MalwareByte's a détecté des infections, clique sur Afficher les résultats ensuite sur Supprimer la sélection - Enregistre le rapport sur ton Bureau comme cela il sera plus facile à retrouver, poste ensuite ce rapport. Note : Si MalwareByte's a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok Tutoriel pour MalwareByte's

Utilisateur anonyme · Answer

bonjour

Pour suivre l'évolution.

++

Utilisateur anonyme · Answer

Salut,

pour suivre une conversation sur CCm,il te suffit de cliquer sur la "CROIX VERTE".

@+

carlitos67000 · Answer

re! je viens d'utiliser lop S&D et voici le rapport:

   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5250  @ 1.50GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Charles ( Administrator )
   BOOT : Normal boot
   Antivirus : McAfee VirusScan  (Activated)
   Firewall  : McAfee Personal Firewall  (Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:11 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:6 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)
   I:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 02/11/2008|15:27 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local

   [26/05/2008|14:53] C:\Users\Charles\AppData\Local\Adobe
   [05/04/2008|10:34] C:\Users\Charles\AppData\Local\Apple
   [06/04/2008|14:28] C:\Users\Charles\AppData\Local\Apple Computer
   [13/03/2008|15:35] C:\Users\Charles\AppData\Local\Application Data 
   [13/03/2008|15:52] C:\Users\Charles\AppData\Local\ATI
   [04/06/2008|17:12] C:\Users\Charles\AppData\Local\bvrmadw.bat
   [23/05/2008|18:07] C:\Users\Charles\AppData\Local\d3d9caps.dat
   [02/11/2008|13:14] C:\Users\Charles\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [02/04/2008|18:17] C:\Users\Charles\AppData\Local\DNA
   [02/04/2008|18:01] C:\Users\Charles\AppData\Local\eMule
   [20/05/2008|11:47] C:\Users\Charles\AppData\Local\GDIPFONTCACHEV1.DAT
   [21/04/2008|14:49] C:\Users\Charles\AppData\Local\Google
   [13/03/2008|15:35] C:\Users\Charles\AppData\Local\Historique 
   [02/11/2008|11:09] C:\Users\Charles\AppData\Local\IconCache.db
   [20/07/2008|21:15] C:\Users\Charles\AppData\Local\Microsoft
   [06/06/2008|20:50] C:\Users\Charles\AppData\Local\Microsoft Games
   [19/06/2008|21:53] C:\Users\Charles\AppData\Local\Microsoft Help
   [05/05/2008|18:14] C:\Users\Charles\AppData\Local\Sony Ericsson
   [02/11/2008|15:25] C:\Users\Charles\AppData\Local\Temp
   [13/03/2008|15:35] C:\Users\Charles\AppData\Local\Temporary Internet Files 
   [04/04/2008|19:03] C:\Users\Charles\AppData\Local\TVU Networks
   [08/05/2008|16:17] C:\Users\Charles\AppData\Local\VirtualStore
   [04/06/2008|18:48] C:\Users\Charles\AppData\Local\xujfyevoh.dat
   [03/06/2008|20:26] C:\Users\Charles\AppData\Local\xujfyevoh_nav.dat
   [04/06/2008|18:48] C:\Users\Charles\AppData\Local\xujfyevoh_navps.dat
 
   --------------------\  Tâches planifiées dans C:\Windows\tasks

   [15/10/2008 00:55][--a------] C:\Windows\tasks\McDefragTask.job
   [01/11/2008 01:00][--a------] C:\Windows\tasks\McQcTask.job
   [01/11/2008 21:14][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{30D3E91C-E7AB-43C0-9C30-C04454AC5188}.job
   [02/11/2008 11:15][--ah-----] C:\Windows\tasks\SA.DAT
   [02/11/2008 11:09][--a------] C:\Windows\tasks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [22/08/2007|00:36] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [19/10/2008|21:32] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [10/10/2008|17:21] C:\ProgramData\4 Support Byte
   [10/08/2008|13:57] C:\ProgramData\Adobe
   [05/04/2008|10:33] C:\ProgramData\Apple
   [05/04/2008|10:36] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [01/10/2008|22:27] C:\ProgramData\Bird dead dead.7i6bwyh
   [09/09/2008|13:13] C:\ProgramData\Bird dead dead.hwad4b4
   [01/10/2008|23:11] C:\ProgramData\Bird dead dead.uwvvr7z
   [01/10/2008|22:49] C:\ProgramData\Bird dead dead.xvglhn
   [09/09/2008|13:13] C:\ProgramData\Bird dead dead.ymb7n
   [13/03/2008|15:31] C:\ProgramData\Bureau 
   [17/05/2008|19:44] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [02/04/2008|18:01] C:\ProgramData\eMule
   [25/05/2008|19:23] C:\ProgramData\ezsidmv.dat
   [13/03/2008|15:31] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [20/05/2008|11:47] C:\ProgramData\FLEXnet
   [09/09/2008|13:13] C:\ProgramData\Grid Blue Memo Site
   [18/05/2008|12:58] C:\ProgramData\InterVideo
   [12/06/2008|20:08] C:\ProgramData\McAfee
   [13/03/2008|15:31] C:\ProgramData\Menu D‚marrer 
   [20/05/2008|10:39] C:\ProgramData\Messenger Plus!
   [19/06/2008|21:56] C:\ProgramData\Microsoft
   [14/10/2008|22:06] C:\ProgramData\Microsoft Help
   [13/03/2008|15:31] C:\ProgramData\ModŠles 
   [09/09/2008|13:13] C:\ProgramData\once view mail.mrt43b
   [25/05/2008|19:21] C:\ProgramData\Skype
   [05/05/2008|18:14] C:\ProgramData\Sony Ericsson
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [19/05/2008|21:09] C:\ProgramData\SweetIM
   [05/05/2008|18:14] C:\ProgramData\Teleca
   [23/05/2008|10:30] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [11/10/2008|20:51] C:\ProgramData\TVU Networks
   [18/05/2008|12:59] C:\ProgramData\Ulead Systems
   [25/04/2008|16:53] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [22/08/2007|00:36] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [19/05/2008|10:00] C:\Program Files\Activision
   [10/08/2008|14:01] C:\Program Files\Adobe
   [23/04/2008|15:14] C:\Program Files\Alcohol Soft
   [18/10/2008|11:45] C:\Program Files\Apple Software Update
   [21/08/2007|23:44] C:\Program Files\Atheros WLAN Client
   [21/08/2007|23:37] C:\Program Files\ATI
   [21/08/2007|23:40] C:\Program Files\ATI Technologies
   [09/10/2008|19:01] C:\Program Files\BitTorrent
   [19/10/2008|21:17] C:\Program Files\Bonjour
   [10/10/2008|16:52] C:\Program Files\Circle Developement
   [10/08/2008|14:12] C:\Program Files\Common Files
   [08/05/2008|20:17] C:\Program Files\Conduit
   [21/08/2007|23:51] C:\Program Files\CyberLink
   [03/04/2008|14:13] C:\Program Files\DAEMON Tools
   [03/04/2008|14:07] C:\Program Files\directx
   [02/04/2008|18:17] C:\Program Files\DNA
   [18/05/2008|13:44] C:\Program Files\Eidos Interactive
   [02/04/2008|18:46] C:\Program Files\eMule
   [10/06/2008|20:17] C:\Program Files\EoRezo
   [23/05/2008|10:37] C:\Program Files\FBM Software
   [13/03/2008|15:31] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [08/05/2008|20:17] C:\Program Files\free-downloads.net
   [21/04/2008|14:48] C:\Program Files\Google
   [03/04/2008|10:50] C:\Program Files\Hamachi
   [16/03/2008|20:23] C:\Program Files\Image-Line
   [10/08/2008|14:14] C:\Program Files\InstallShield Installation Information
   [14/10/2008|22:11] C:\Program Files\Internet Explorer
   [19/10/2008|21:32] C:\Program Files\iPod
   [19/10/2008|21:32] C:\Program Files\iTunes
   [13/03/2008|23:45] C:\Program Files\JetAudio
   [14/10/2008|22:27] C:\Program Files\Labtec
   [30/04/2008|15:33] C:\Program Files\MakeHuman 0.9.1 RC1
   [01/10/2008|22:04] C:\Program Files\McAfee
   [22/08/2007|00:03] C:\Program Files\McAfee Install
   [12/06/2008|19:53] C:\Program Files\McAfee.com
   [09/09/2008|13:12] C:\Program Files\Messenger Plus! Live
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [22/08/2007|00:40] C:\Program Files\Microsoft Office
   [22/08/2007|00:40] C:\Program Files\Microsoft Small Business
   [09/09/2008|13:46] C:\Program Files\Microsoft SQL Server
   [21/04/2008|14:43] C:\Program Files\Microsoft SQL Server Compact Edition
   [22/08/2007|00:34] C:\Program Files\Microsoft Visual Studio
   [19/06/2008|21:53] C:\Program Files\Microsoft Visual Studio 8
   [22/08/2007|00:34] C:\Program Files\Microsoft Works
   [22/08/2007|00:38] C:\Program Files\Microsoft.NET
   [18/05/2008|14:57] C:\Program Files\Movie Maker
   [19/06/2008|21:56] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [31/03/2008|15:21] C:\Program Files\MSN Toolbar
   [22/08/2007|00:02] C:\Program Files\MSSOAP
   [07/05/2008|11:17] C:\Program Files\MSXML 4.0
   [08/07/2008|18:11] C:\Program Files\NRJ
   [19/10/2008|21:29] C:\Program Files\QuickTime
   [05/04/2008|08:37] C:\Program Files\Real
   [21/08/2007|05:19] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [17/05/2008|19:46] C:\Program Files\RegCure
   [22/08/2007|00:29] C:\Program Files\Samsung
   [01/10/2008|18:57] C:\Program Files\sina
   [25/05/2008|19:21] C:\Program Files\Skype
   [05/05/2008|18:13] C:\Program Files\Sony Ericsson
   [16/10/2008|14:21] C:\Program Files\SopCast
   [13/03/2008|17:11] C:\Program Files\Sports Interactive
   [21/08/2007|23:46] C:\Program Files\Synaptics
   [15/04/2008|21:00] C:\Program Files\TVAnts
   [11/10/2008|20:51] C:\Program Files\TVUPlayer
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [02/10/2008|00:15] C:\Program Files\VALVe
   [07/04/2008|13:30] C:\Program Files\Veoh Networks
   [18/05/2008|12:00] C:\Program Files\VideoLAN
   [16/03/2008|14:38] C:\Program Files\VstPlugins
   [21/08/2007|23:47] C:\Program Files\WIDCOMM
   [01/04/2008|07:34] C:\Program Files\Windows Calendar
   [21/08/2007|06:24] C:\Program Files\Windows Collaboration
   [22/08/2007|00:50] C:\Program Files\Windows Defender
   [21/08/2007|06:24] C:\Program Files\Windows Journal
   [25/04/2008|16:58] C:\Program Files\Windows Live
   [14/10/2008|22:11] C:\Program Files\Windows Mail
   [18/05/2008|12:56] C:\Program Files\Windows Media Components
   [01/04/2008|07:34] C:\Program Files\Windows Media Player
   [13/03/2008|15:31] C:\Program Files\Windows NT
   [21/08/2007|06:24] C:\Program Files\Windows Photo Gallery
   [01/04/2008|07:34] C:\Program Files\Windows Sidebar
   [21/04/2008|17:59] C:\Program Files\WinRAR
   [13/03/2008|17:15] C:\Program Files\Zero G Registry

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [10/08/2008|14:12] C:\Program Files\Common Files\Adobe
   [19/10/2008|21:29] C:\Program Files\Common Files\Apple
   [13/03/2008|23:45] C:\Program Files\Common Files\COWON
   [22/08/2007|00:34] C:\Program Files\Common Files\DESIGNER
   [21/08/2007|23:54] C:\Program Files\Common Files\InstallShield
   [18/05/2008|12:58] C:\Program Files\Common Files\InterVideo
   [03/04/2008|14:07] C:\Program Files\Common Files\Logitech
   [01/10/2008|21:59] C:\Program Files\Common Files\McAfee
   [09/09/2008|13:54] C:\Program Files\Common Files\microsoft shared
   [22/08/2007|00:02] C:\Program Files\Common Files\MSSoap
   [05/04/2008|08:37] C:\Program Files\Common Files\Real
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [25/05/2008|19:21] C:\Program Files\Common Files\Skype
   [05/05/2008|18:13] C:\Program Files\Common Files\Sony Ericsson Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [22/08/2007|00:50] C:\Program Files\Common Files\System
   [05/05/2008|18:14] C:\Program Files\Common Files\Teleca Shared
   [18/05/2008|12:56] C:\Program Files\Common Files\Ulead Systems
   [02/04/2008|17:46] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 74 Processes )

   iexplore.exe ~ [PID:3936]
   iexplore.exe ~ [PID:9692]

   --------------------\  Recherche avec S_Lop

   C:\ProgramData\Bird dead dead.ymb7n
   C:\ProgramData\Bird dead dead.xvglhn
   C:\ProgramData\once view mail.mrt43b
   C:\ProgramData\Bird dead dead.7i6bwyh
   C:\ProgramData\Bird dead dead.hwad4b4
   C:\ProgramData\Bird dead dead.uwvvr7z
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\ProgramData\Grid Blue Memo Site
   C:\ProgramData\Grid Blue Memo Site\Online meow.exe
   C:\Program Files\Circle Developement
   C:\Users\Charles\AppData\Roaming\MICROS~1\Windows\Cookies\charles@www.adserver5[1].txt
   C:\Users\Charles\AppData\Roaming\MICROS~1\Windows\Cookies\charles@advertising[2].txt
   C:\Users\Charles\AppData\Roaming\MICROS~1\Windows\Cookies\charles@adopt.euroclick[2].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "jugsinter"="\"C:\ProgramData\Bird dead dead.uwvvr7z\""
   "memo site kind that"="\"C:\ProgramData\once view mail.mrt43b\""

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
 
   --------------------\  Recherche d'autres infections

   C:\Windows\System32\nvs2.inf
 
   C:\Users\Charles\AppData\Local\xujfyevoh.dat
   C:\Users\Charles\AppData\Local\xujfyevoh_nav.dat
   C:\Users\Charles\AppData\Local\xujfyevoh_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Recent\[Jeux PC]Qui.veut.gagner.des.millions(Seconde.Edition)-Fr-Image.Clone.CD + Crack By !llusion.lnk
   C:\Users\Charles\Documents\Mes fichiers re‡us\Pc Game - Pes - Pro Evolution Soccer 2008-Serial-keygen-crack.txt


   [F:387][D:14]-> C:\Users\Charles\AppData\Local\Temp
   [F:1708][D:1]-> C:\Users\Charles\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:3228][D:7]-> C:\Users\Charles\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:11][D:7]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 02/11/2008|15:30 - Option : [1]

   --------------------\  Fin du rapport a 15:30:43
   [ UAC => 1 ]

carlitos67000 · Answer

j'espère que quelqu'un m'écoute encore lol, j'ai suivi le tutorial et voici le rapport du nettoyage , jespère que ces fenetre ont disparu a tous jamais. merci pour votre aide:

   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6000 ) 
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T5250  @ 1.50GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Charles ( Administrator )
   BOOT : Normal boot
   Antivirus : McAfee VirusScan  (Activated)
   Firewall  : McAfee Personal Firewall  (Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:11 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:6 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)
   I:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 02/11/2008|16:30 )

   [ UAC => 1 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\ProgramData\Grid Blue Memo Site\Online meow.exe
   Supprime! - C:\Users\Charles\AppData\Roaming\MICROS~1\Windows\Cookies\charles@www.adserver5[1].txt
   Supprime! - C:\Users\Charles\AppData\Roaming\MICROS~1\Windows\Cookies\charles@advertising[2].txt
   Supprime! - C:\Users\Charles\AppData\Roaming\MICROS~1\Windows\Cookies\charles@adopt.euroclick[2].txt
   Supprime! - C:\ProgramData\Bird dead dead.ymb7n
   Supprime! - C:\ProgramData\Bird dead dead.xvglhn
   Supprime! - C:\ProgramData\once view mail.mrt43b
   Supprime! - C:\ProgramData\Bird dead dead.7i6bwyh
   Supprime! - C:\ProgramData\Bird dead dead.hwad4b4
   Supprime! - C:\ProgramData\Bird dead dead.uwvvr7z
   Supprime! - C:\ProgramData\Grid Blue Memo Site
   Supprime! - C:\Program Files\Circle Developement
   -
   [ Fichier Hosts ] .. Restaure!
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans Local

   [26/05/2008|14:53] C:\Users\Charles\AppData\Local\Adobe
   [05/04/2008|10:34] C:\Users\Charles\AppData\Local\Apple
   [06/04/2008|14:28] C:\Users\Charles\AppData\Local\Apple Computer
   [13/03/2008|15:35] C:\Users\Charles\AppData\Local\Application Data 
   [13/03/2008|15:52] C:\Users\Charles\AppData\Local\ATI
   [04/06/2008|17:12] C:\Users\Charles\AppData\Local\bvrmadw.bat
   [23/05/2008|18:07] C:\Users\Charles\AppData\Local\d3d9caps.dat
   [02/11/2008|13:14] C:\Users\Charles\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [02/04/2008|18:17] C:\Users\Charles\AppData\Local\DNA
   [02/04/2008|18:01] C:\Users\Charles\AppData\Local\eMule
   [20/05/2008|11:47] C:\Users\Charles\AppData\Local\GDIPFONTCACHEV1.DAT
   [21/04/2008|14:49] C:\Users\Charles\AppData\Local\Google
   [13/03/2008|15:35] C:\Users\Charles\AppData\Local\Historique 
   [02/11/2008|11:09] C:\Users\Charles\AppData\Local\IconCache.db
   [20/07/2008|21:15] C:\Users\Charles\AppData\Local\Microsoft
   [06/06/2008|20:50] C:\Users\Charles\AppData\Local\Microsoft Games
   [19/06/2008|21:53] C:\Users\Charles\AppData\Local\Microsoft Help
   [05/05/2008|18:14] C:\Users\Charles\AppData\Local\Sony Ericsson
   [02/11/2008|16:30] C:\Users\Charles\AppData\Local\Temp
   [13/03/2008|15:35] C:\Users\Charles\AppData\Local\Temporary Internet Files 
   [04/04/2008|19:03] C:\Users\Charles\AppData\Local\TVU Networks
   [08/05/2008|16:17] C:\Users\Charles\AppData\Local\VirtualStore
   [04/06/2008|18:48] C:\Users\Charles\AppData\Local\xujfyevoh.dat
   [03/06/2008|20:26] C:\Users\Charles\AppData\Local\xujfyevoh_nav.dat
   [04/06/2008|18:48] C:\Users\Charles\AppData\Local\xujfyevoh_navps.dat
 
   --------------------\  Tâches planifiées dans C:\Windows\tasks

   [15/10/2008 00:55][--a------] C:\Windows\tasks\McDefragTask.job
   [01/11/2008 01:00][--a------] C:\Windows\tasks\McQcTask.job
   [01/11/2008 21:14][--ah-----] C:\Windows\tasks\User_Feed_Synchronization-{30D3E91C-E7AB-43C0-9C30-C04454AC5188}.job
   [02/11/2008 11:15][--ah-----] C:\Windows\tasks\SA.DAT
   [02/11/2008 11:09][--a------] C:\Windows\tasks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [22/08/2007|00:36] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [19/10/2008|21:32] C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [10/10/2008|17:21] C:\ProgramData\4 Support Byte
   [10/08/2008|13:57] C:\ProgramData\Adobe
   [05/04/2008|10:33] C:\ProgramData\Apple
   [05/04/2008|10:36] C:\ProgramData\Apple Computer
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [13/03/2008|15:31] C:\ProgramData\Bureau 
   [17/05/2008|19:44] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [02/04/2008|18:01] C:\ProgramData\eMule
   [25/05/2008|19:23] C:\ProgramData\ezsidmv.dat
   [13/03/2008|15:31] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [20/05/2008|11:47] C:\ProgramData\FLEXnet
   [18/05/2008|12:58] C:\ProgramData\InterVideo
   [12/06/2008|20:08] C:\ProgramData\McAfee
   [13/03/2008|15:31] C:\ProgramData\Menu D‚marrer 
   [20/05/2008|10:39] C:\ProgramData\Messenger Plus!
   [19/06/2008|21:56] C:\ProgramData\Microsoft
   [14/10/2008|22:06] C:\ProgramData\Microsoft Help
   [13/03/2008|15:31] C:\ProgramData\ModŠles 
   [25/05/2008|19:21] C:\ProgramData\Skype
   [05/05/2008|18:14] C:\ProgramData\Sony Ericsson
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [19/05/2008|21:09] C:\ProgramData\SweetIM
   [05/05/2008|18:14] C:\ProgramData\Teleca
   [23/05/2008|10:30] C:\ProgramData\TEMP
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [11/10/2008|20:51] C:\ProgramData\TVU Networks
   [18/05/2008|12:59] C:\ProgramData\Ulead Systems
   [25/04/2008|16:53] C:\ProgramData\WLInstaller

   --------------------\  Listing des dossiers dans C:\Program Files

   [22/08/2007|00:36] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [19/05/2008|10:00] C:\Program Files\Activision
   [10/08/2008|14:01] C:\Program Files\Adobe
   [23/04/2008|15:14] C:\Program Files\Alcohol Soft
   [18/10/2008|11:45] C:\Program Files\Apple Software Update
   [21/08/2007|23:44] C:\Program Files\Atheros WLAN Client
   [21/08/2007|23:37] C:\Program Files\ATI
   [21/08/2007|23:40] C:\Program Files\ATI Technologies
   [09/10/2008|19:01] C:\Program Files\BitTorrent
   [19/10/2008|21:17] C:\Program Files\Bonjour
   [10/08/2008|14:12] C:\Program Files\Common Files
   [08/05/2008|20:17] C:\Program Files\Conduit
   [21/08/2007|23:51] C:\Program Files\CyberLink
   [03/04/2008|14:13] C:\Program Files\DAEMON Tools
   [03/04/2008|14:07] C:\Program Files\directx
   [02/04/2008|18:17] C:\Program Files\DNA
   [18/05/2008|13:44] C:\Program Files\Eidos Interactive
   [02/04/2008|18:46] C:\Program Files\eMule
   [10/06/2008|20:17] C:\Program Files\EoRezo
   [23/05/2008|10:37] C:\Program Files\FBM Software
   [13/03/2008|15:31] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [08/05/2008|20:17] C:\Program Files\free-downloads.net
   [21/04/2008|14:48] C:\Program Files\Google
   [03/04/2008|10:50] C:\Program Files\Hamachi
   [16/03/2008|20:23] C:\Program Files\Image-Line
   [10/08/2008|14:14] C:\Program Files\InstallShield Installation Information
   [14/10/2008|22:11] C:\Program Files\Internet Explorer
   [19/10/2008|21:32] C:\Program Files\iPod
   [19/10/2008|21:32] C:\Program Files\iTunes
   [13/03/2008|23:45] C:\Program Files\JetAudio
   [14/10/2008|22:27] C:\Program Files\Labtec
   [30/04/2008|15:33] C:\Program Files\MakeHuman 0.9.1 RC1
   [01/10/2008|22:04] C:\Program Files\McAfee
   [22/08/2007|00:03] C:\Program Files\McAfee Install
   [12/06/2008|19:53] C:\Program Files\McAfee.com
   [09/09/2008|13:12] C:\Program Files\Messenger Plus! Live
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [22/08/2007|00:40] C:\Program Files\Microsoft Office
   [22/08/2007|00:40] C:\Program Files\Microsoft Small Business
   [09/09/2008|13:46] C:\Program Files\Microsoft SQL Server
   [21/04/2008|14:43] C:\Program Files\Microsoft SQL Server Compact Edition
   [22/08/2007|00:34] C:\Program Files\Microsoft Visual Studio
   [19/06/2008|21:53] C:\Program Files\Microsoft Visual Studio 8
   [22/08/2007|00:34] C:\Program Files\Microsoft Works
   [22/08/2007|00:38] C:\Program Files\Microsoft.NET
   [18/05/2008|14:57] C:\Program Files\Movie Maker
   [19/06/2008|21:56] C:\Program Files\MSBuild
   [02/11/2006|13:37] C:\Program Files\MSN
   [31/03/2008|15:21] C:\Program Files\MSN Toolbar
   [22/08/2007|00:02] C:\Program Files\MSSOAP
   [07/05/2008|11:17] C:\Program Files\MSXML 4.0
   [08/07/2008|18:11] C:\Program Files\NRJ
   [19/10/2008|21:29] C:\Program Files\QuickTime
   [05/04/2008|08:37] C:\Program Files\Real
   [21/08/2007|05:19] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [17/05/2008|19:46] C:\Program Files\RegCure
   [22/08/2007|00:29] C:\Program Files\Samsung
   [01/10/2008|18:57] C:\Program Files\sina
   [25/05/2008|19:21] C:\Program Files\Skype
   [05/05/2008|18:13] C:\Program Files\Sony Ericsson
   [16/10/2008|14:21] C:\Program Files\SopCast
   [13/03/2008|17:11] C:\Program Files\Sports Interactive
   [21/08/2007|23:46] C:\Program Files\Synaptics
   [15/04/2008|21:00] C:\Program Files\TVAnts
   [11/10/2008|20:51] C:\Program Files\TVUPlayer
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [02/10/2008|00:15] C:\Program Files\VALVe
   [07/04/2008|13:30] C:\Program Files\Veoh Networks
   [18/05/2008|12:00] C:\Program Files\VideoLAN
   [16/03/2008|14:38] C:\Program Files\VstPlugins
   [21/08/2007|23:47] C:\Program Files\WIDCOMM
   [01/04/2008|07:34] C:\Program Files\Windows Calendar
   [21/08/2007|06:24] C:\Program Files\Windows Collaboration
   [22/08/2007|00:50] C:\Program Files\Windows Defender
   [21/08/2007|06:24] C:\Program Files\Windows Journal
   [25/04/2008|16:58] C:\Program Files\Windows Live
   [14/10/2008|22:11] C:\Program Files\Windows Mail
   [18/05/2008|12:56] C:\Program Files\Windows Media Components
   [01/04/2008|07:34] C:\Program Files\Windows Media Player
   [13/03/2008|15:31] C:\Program Files\Windows NT
   [21/08/2007|06:24] C:\Program Files\Windows Photo Gallery
   [01/04/2008|07:34] C:\Program Files\Windows Sidebar
   [21/04/2008|17:59] C:\Program Files\WinRAR
   [13/03/2008|17:15] C:\Program Files\Zero G Registry

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [10/08/2008|14:12] C:\Program Files\Common Files\Adobe
   [19/10/2008|21:29] C:\Program Files\Common Files\Apple
   [13/03/2008|23:45] C:\Program Files\Common Files\COWON
   [22/08/2007|00:34] C:\Program Files\Common Files\DESIGNER
   [21/08/2007|23:54] C:\Program Files\Common Files\InstallShield
   [18/05/2008|12:58] C:\Program Files\Common Files\InterVideo
   [03/04/2008|14:07] C:\Program Files\Common Files\Logitech
   [01/10/2008|21:59] C:\Program Files\Common Files\McAfee
   [09/09/2008|13:54] C:\Program Files\Common Files\microsoft shared
   [22/08/2007|00:02] C:\Program Files\Common Files\MSSoap
   [05/04/2008|08:37] C:\Program Files\Common Files\Real
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [25/05/2008|19:21] C:\Program Files\Common Files\Skype
   [05/05/2008|18:13] C:\Program Files\Common Files\Sony Ericsson Shared
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [22/08/2007|00:50] C:\Program Files\Common Files\System
   [05/05/2008|18:14] C:\Program Files\Common Files\Teleca Shared
   [18/05/2008|12:56] C:\Program Files\Common Files\Ulead Systems
   [02/04/2008|17:46] C:\Program Files\Common Files\WindowsLiveInstaller

   --------------------\  Process

   ( 73 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-11-02 16:31:35
   Windows 6.0.6000  NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   C:\Windows\System32\nvs2.inf
 
   C:\Users\Charles\AppData\Local\xujfyevoh.dat
   C:\Users\Charles\AppData\Local\xujfyevoh_nav.dat
   C:\Users\Charles\AppData\Local\xujfyevoh_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Recent\[Jeux PC]Qui.veut.gagner.des.millions(Seconde.Edition)-Fr-Image.Clone.CD + Crack By !llusion.lnk
   C:\Users\Charles\Documents\Mes fichiers re‡us\Pc Game - Pes - Pro Evolution Soccer 2008-Serial-keygen-crack.txt


   [F:390][D:15]-> C:\Users\Charles\AppData\Local\Temp
   [F:1705][D:1]-> C:\Users\Charles\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:3237][D:7]-> C:\Users\Charles\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:11][D:7]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 02/11/2008|15:30 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 02/11/2008|16:34 - Option : [2]

   --------------------\  Fin du rapport a 16:34:57
   [ UAC => 1 ]

Utilisateur anonyme · Answer

Re,
Pour faire avancer ...


Désactive l'uac : https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html


et , 



Télécharge Navilog1.exe d'Il mafioso

Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware .
Ce n'en est nullement un !

* Choisis Enregistrer sous.... et enregistre-le sur ton bureau.
* Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, fais un clic droit sur le raccourci Navilog1
présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Laisse-toi guider. Au menu principal, choisis 1 et valide.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

* Patiente jusqu'au message :
***Analyse Termine le.....***
* Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
* Copie/colle l'intégralité du rapport dans ta réponse.
Referme le bloc-note.

* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

Copie/colle le ici dans ta prochaine réponse stp. 




++

carlitos67000 · Answer

ce n'est pas risqué de desactivé l'UAC?ET aussi je viens de telecharger navilog grace a ton lien mais on dirait que je n'ai pas de programme pour l'ouvrir

carlitos67000 · Answer

j'ai réessayer mais c'est pas un fichier .exe car on me demande de rechercher un programme sur internet pour l'ouvrir...tu pourrais verifier ton lien stp?

omremy62 · Answer

telecharger spybot et faite une analyse

Utilisateur anonyme · Answer

Re,

Il doit y avoir un soucis.

Chez moi ça fonctionne.

Fait un clique droit sur ce lien :

http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe?thread

" enregistrer la cible du lien sous ...  "  choisi bureau et continu.

++


Ps : omremy62 ,  retourne dormir.

carlitos67000 · Answer

ouais a mon avis il y'a un soucis vraiment! Sa fait exactement la meme chose...je suis desespéré lol

omremy62 · Answer

a ben sinon tu peut utiliser spyware doctor

Utilisateur anonyme · Answer

Re,
Essaye ici :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

ou la ( mais version zippée )

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip



++

carlitos67000 · Answer

La sa marche, par contre lors de l'installation mon antivirus detecte un cheval de troie et le supprime, je dois l'ignorer c'est sa?

carlitos67000 · Answer

ce qui se passe c'est que pendant l'installation j'ai ignorer le cheval de troie mais lorsque je lance navilog1  au bout de quelques étapes ya marqué fichier gnc.exe ( c'est celui qui avait le virus), si c'est utile c'est MAcaffee mon antivirus

Utilisateur anonyme · Answer

Re,

Désactive ton anti-virus le temps de la procédure sinon on y arrivera pas.

++

carlitos67000 · Answer

re! sa a mis un peu de temps désolé, voici le rapport obtenu:
Search Navipromo version 3.6.7 commencé le 02/11/2008 à 17:58:55,08

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Charles" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16757 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\charles\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Charles\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Charles\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Charles\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Charles\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Charles\AppData\Local" *



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Charles\AppData\Local\Microsoft" :


* Dans "C:\Users\Charles\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Charles\AppData\Local" :

xujfyevoh.dat trouvé !
xujfyevoh_nav.dat trouvé !
xujfyevoh_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 02/11/2008 à 18:12:53,09 ***

Utilisateur anonyme · Answer

Re ,

Relance Navilog ,  choisi l'option2 cette fois ci.

Poste le rapport qui apparait à la fin.

Et reposte un rapport Hijackthis.


+

carlitos67000 · Answer

voici le rapport de navilog après avoir fait l'option 2 :
Clean Navipromo version 3.6.7 commencé le 02/11/2008 à 19:48:06,33

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Charles" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16757
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Charles\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Charles\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Charles\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\charles\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Charles\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Charles\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Charles\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Charles\AppData\Local\Microsoft" *


* Dans "C:\Users\Charles\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\Charles\AppData\Local" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 02/11/2008 à 19:54:34,12 ***

carlitos67000 · Answer

et voici le nouveau rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:59:05, on 02/11/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehmsas.exe
c:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
c:\Users\Charles\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\www.samsungcomputer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\" -lang 1033
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5) - http://upload.facebook.com/controls/FacebookPhotoUploader5.cab
O16 - DPF: {78ABDC59-D8E7-44D3-9A76-9A0918C52B4A} (DLoader Class) - http://dl.uc.sina.com/cab/downloader.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\common files\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

Utilisateur anonyme · Answer

Re,

Télécharges AD-Remover  sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
&#9679; Double clique sur l'icône Ad-remover située sur ton bureau 
&#9679; Au menu principal choisi l'option "A"
&#9679; Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

++

carlitos67000 · Answer

le rapport est vide, lors du scan il y'avait marqué accès refusé je pense que c'est a cause de ca, comment dois-je faire?

Utilisateur anonyme · Answer

Re,
L'uac est toujours désactivé ? 

Fait un clique droit sur l'icône " Exécuter en tant qu'administrateur "

++

Utilisateur anonyme · Answer

hola

pour suivre merci

carlitos67000 · Answer

tu avais raison, L'UAC était réactivé , voice le rapport:
   
F --------- Logfile of AD-Remover 1.0.1.8 by C_XX ---------    

START at: 20:27:04 | 02/11/2008 
ON: Microsoft Windows [version 6.0.6000] ( Windows Vista ) 
OPTION: Scan
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: Charles | PC: PC-DE-CHARLES
BOOT MODE: Normal  
UAC is disable 
DRIVE(S): C:\ D:\ E:\ F:\ G:\ H:\ I:\  
 
--------- [ PROCESSES ] ---------

 C:\Windows\system32\csrss.exe  
 C:\Windows\system32\wininit.exe  
 C:\Windows\system32\csrss.exe  
 C:\Windows\system32\services.exe  
 C:\Windows\system32\lsass.exe  
 C:\Windows\system32\lsm.exe  
 C:\Windows\system32\winlogon.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\Ati2evxx.exe  
 C:\Windows\System32\svchost.exe  
 C:\Windows\System32\svchost.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\SLsvc.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\Ati2evxx.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\System32\spoolsv.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\agrsmsvc.exe  
 C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe  
 C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe  
 C:\Program Files\Bonjour\mDNSResponder.exe  
 C:\Windows\system32\svchost.exe  
 C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe  
 c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe  
 C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe  
 C:\Program Files\McAfee\MPF\MPFSrv.exe  
 C:\Windows\system32\PnkBstrA.exe  
 C:\Windows\system32\PnkBstrB.exe  
 C:\Windows\system32\svchost.exe  
 C:\Program Files\CyberLink\Shared Files\RichVideo.exe  
 C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe  
 C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe  
 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\System32\svchost.exe  
 C:\Windows\system32\SearchIndexer.exe  
 C:\Windows\system32\Dwm.exe  
 C:\Windows\Explorer.EXE  
 C:\Program Files\McAfee.com\Agent\mcagent.exe  
 C:\Program Files\iTunes\iTunesHelper.exe  
 C:\Program Files\Windows Sidebar\sidebar.exe  
 C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe  
 C:\Windows\ehome\ehtray.exe  
 C:\Program Files\Windows Live\Messenger\msnmsgr.exe  
 C:\Windows\system32	askeng.exe  
 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe  
 C:\Windows\system32	askeng.exe  
 C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe  
 C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe  
 C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe  
 C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe  
 C:\Windows\ehome\ehmsas.exe  
 C:\Windows\system32\wbem\unsecapp.exe  
 C:\Windows\system32\wbem\wmiprvse.exe  
 C:\Windows\system32\wbem\wmiprvse.exe  
 C:\Program Files\iPod\bin\iPodService.exe  
 C:\Windows\system32\SearchProtocolHost.exe  
 C:\Windows\system32\SearchFilterHost.exe  
 C:\Windows\System32\cmd.exe  
 C:\Windows\system32\conime.exe  
 C:\Windows\System32\WScript.exe  
 
---------------------------- [ 63 ] 
 

+--------------------------------------------------------------+
+------------------  CHECKING SERVICES
+--------------------------------------------------------------+ 


+--------------------------------------------------------------+
+------------------  REGISTRY  
+--------------------------------------------------------------+ 

FOUND - "HKEY_LOCAL_MACHINE\SOFTWARE\SweetIM" 
FOUND - "HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo" 
FOUND - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}" 
FOUND - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E" 
FOUND - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9" 
FOUND - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}" 
FOUND - "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}" 
FOUND - "HKEY_CURRENT_USER\Software\SweetIM" 
FOUND - "HKEY_CURRENT_USER\SOFTWARE\EoRezo" 
FOUND - "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}" 
FOUND - "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}" 
FOUND - "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}" 
FOUND - "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho" 
FOUND - "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1" 
FOUND - "HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}" 
FOUND - "HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}" 

+--------------------------------------------------------------+
+------------------  FILES\FOLDERS  
+--------------------------------------------------------------+ 

FOUND - [02/11/2008 01:03|--a------] "C:\Windows\PFRO.log" 
FOUND - [10/06/2008 20:17|d--------] "C:\Program Files\EoRezo" 
FOUND - [19/05/2008 21:09|d--------] "C:\ProgramData\SweetIM" 
FOUND - [19/05/2008 21:09|d--------] "C:\Users\Charles\AppData\LocalLow\SweetIM" 
FOUND - [10/06/2008 20:17|d--------] "C:\Users\Charles\AppData\Roaming\EoRezo" 
FOUND - [19/05/2008 21:24|--a------] "C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Cookies\charles@sweetim[2].txt" 

+---- Temp files found.. ( Elements found aren't necessarily harmful )

FOUND - [02/11/2008 20:26|--a------] "C:\Users\Charles\AppData\Local\Temp\Charles.bmp" 
FOUND - [02/11/2008 20:19|d--------] "C:\Users\Charles\AppData\Local\Temp\Low" 
FOUND - [02/11/2008 20:22|d--------] "C:\Users\Charles\AppData\Local\Temp\MessengerCache" 
FOUND - [02/11/2008 20:25|d--------] "C:\Users\Charles\AppData\Local\Temp\WPDNSE" 
FOUND - [02/11/2008 20:20|d--------] "C:\Users\Charles\AppData\Local\Temp\__SkypeIEToolbar_Cache" 
FOUND - [02/11/2008 20:07|--a------] "C:\Windows	emp\lpksetup-20081102-200724-0.log" 
FOUND - [02/11/2008 20:07|--a------] "C:\Windows	emp\lpksetup-20081102-200744-0.log" 
FOUND - [02/11/2008 20:25|--a----t-] "C:\Windows	emp\mcafee_AdJTHdONlXy4Fg5" 
FOUND - [02/11/2008 20:25|--a----t-] "C:\Windows	emp\mcafee_TG5ExTGzRCJd3Hs" 
FOUND - [02/11/2008 20:25|d--------] "C:\Windows	emp\MCE00000" 
FOUND - [02/11/2008 20:25|--a----t-] "C:\Windows	emp\mcmsc_GQGhvZgTOLtCYM3" 
FOUND - [02/11/2008 20:25|--a------] "C:\Windows	emp\WFV958A.tmp" 
>>> Magic control possible infection !  

+--------------------------------------------------------------+
+------------------  [ EOF - 122 lines ]
+--------------------------------------------------------------+

[ END at: 20:27:33 | 02/11/2008 ] - [ Time elapsed: 29.0 seconds ]

Utilisateur anonyme · Answer

Re, 

Nettoyage AD-Remover : 

! Déconnectes toi et fermes toutes applications en cours ! 

&#9679; Relances "Ad-remover" : au menu principal choisi l'option "B" . 

--> le programme va travailler ... 

&#9679; Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ... 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides)


++

carlitos67000 · Answer

alors, voici le rapport issu de Ad remover:
 
F --------- Logfile of AD-Remover 1.0.1.8 by C_XX ---------    

START at: 20:58:17 | 02/11/2008 
ON: Microsoft Windows [version 6.0.6000] ( Windows Vista )
OPTION: Clean
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: Charles | PC: PC-DE-CHARLES
BOOT MODE: Normal  
UAC is disable 
DRIVE(S): C:\ D:\ E:\ F:\ G:\ H:\ I:\  
 
 
--------- [ PROCESSES ] ---------

 C:\Windows\system32\csrss.exe  
 C:\Windows\system32\wininit.exe  
 C:\Windows\system32\csrss.exe  
 C:\Windows\system32\services.exe  
 C:\Windows\system32\lsass.exe  
 C:\Windows\system32\lsm.exe  
 C:\Windows\system32\winlogon.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\Ati2evxx.exe  
 C:\Windows\System32\svchost.exe  
 C:\Windows\System32\svchost.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\SLsvc.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\Ati2evxx.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\System32\spoolsv.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\system32\agrsmsvc.exe  
 C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe  
 C:\Program Files\Microsoft Small Business\Business Contact Manager\BcmSqlStartupSvc.exe  
 C:\Program Files\Bonjour\mDNSResponder.exe  
 C:\Windows\system32\svchost.exe  
 C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe  
 c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe  
 C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe  
 C:\Program Files\McAfee\MPF\MPFSrv.exe  
 C:\Windows\system32\PnkBstrA.exe  
 C:\Windows\system32\PnkBstrB.exe  
 C:\Windows\system32\svchost.exe  
 C:\Program Files\CyberLink\Shared Files\RichVideo.exe  
 C:\Program Files\Microsoft SQL Server\90\Shared\sqlbrowser.exe  
 C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe  
 C:\Windows\system32\svchost.exe  
 C:\Windows\System32\svchost.exe  
 C:\Windows\system32\SearchIndexer.exe  
 C:\Windows\system32\Dwm.exe  
 C:\Program Files\McAfee.com\Agent\mcagent.exe  
 C:\Program Files\iTunes\iTunesHelper.exe  
 C:\Program Files\Windows Sidebar\sidebar.exe  
 C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe  
 C:\Windows\ehome\ehtray.exe  
 C:\Windows\system32	askeng.exe  
 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe  
 C:\Windows\system32	askeng.exe  
 C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe  
 C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe  
 C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe  
 C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe  
 C:\Windows\ehome\ehmsas.exe  
 C:\Windows\system32\wbem\unsecapp.exe  
 C:\Windows\system32\wbem\wmiprvse.exe  
 C:\Program Files\iPod\bin\iPodService.exe  
 C:\Windows\system32\conime.exe  
 C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe  
 c:\program files\common files\mcafee\mna\mcnasvc.exe  
 c:\PROGRA~1\mcafee\msc\mcuimgr.exe  
 C:\Windows\system32\wuauclt.exe  
 C:\Program Files\Windows Live\Messenger\usnsvc.exe  
 C:\Program Files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe  
 C:\Windows\system32\SearchProtocolHost.exe  
 C:\Windows\system32\SearchFilterHost.exe  
 C:\Windows\system32\cmd.exe  
 C:\Windows\System32\WScript.exe  
 C:\Windows\system32\wbem\wmiprvse.exe  
 
---------------------------- [ 66 ] 
 

+--------------------------------------------------------------+
+------------------  CHECKING SERVICES
+--------------------------------------------------------------+ 


+--------------------------------------------------------------+
+------------------  REGISTRY  
+--------------------------------------------------------------+ 

DELETED - "HKEY_LOCAL_MACHINE\SOFTWARE\SweetIM"
DELETED - "HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
DELETED - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
DELETED - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E"
DELETED - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9"
DELETED - "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar" /v "{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}"
DELETED - "HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
DELETED - "HKEY_CURRENT_USER\Software\SweetIM"
DELETED - "HKEY_CURRENT_USER\SOFTWARE\EoRezo"
DELETED - "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}"
DELETED - "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}"
DELETED - "HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
DELETED - "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
DELETED - "HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
DELETED - "HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
DELETED - "HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"

+--------------------------------------------------------------+
+------------------  FILES\FOLDERS  
+--------------------------------------------------------------+ 

DELETED - [02/11/2008 01:03|--a------] "C:\Windows\PFRO.log"  
DELETED - [10/06/2008 20:17|d--------] "C:\Program Files\EoRezo"  
DELETED - [19/05/2008 21:09|d--------] "C:\ProgramData\SweetIM"  
DELETED - [19/05/2008 21:09|d--------] "C:\Users\Charles\AppData\LocalLow\SweetIM"  
DELETED - [10/06/2008 20:17|d--------] "C:\Users\Charles\AppData\Roaming\EoRezo"  
DELETED - [19/05/2008 21:24|--a------] "C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Cookies\charles@sweetim[2].txt"  
DELETED - [02/11/2008 20:31|--a------] "C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Cookies\charles@scache0.eorezo[1].txt"  

+---- Temp files deleted.. ( Elements deleted was not necessarily harmful )

DELETED - [02/11/2008 20:26|--a------] "C:\Users\Charles\AppData\Local\Temp\Charles.bmp"  
DELETED - [02/11/2008 20:19|d--------] "C:\Users\Charles\AppData\Local\Temp\Low"  
DELETED - [02/11/2008 20:35|d--------] "C:\Users\Charles\AppData\Local\Temp\MessengerCache"  
DELETED - [02/11/2008 20:25|d--------] "C:\Users\Charles\AppData\Local\Temp\WPDNSE"  
DELETED - [02/11/2008 20:58|d--------] "C:\Users\Charles\AppData\Local\Temp\__SkypeIEToolbar_Cache"  
DELETED - [02/11/2008 20:07|--a------] "C:\Windows	emp\lpksetup-20081102-200724-0.log"  
DELETED - [02/11/2008 20:07|--a------] "C:\Windows	emp\lpksetup-20081102-200744-0.log"  
DELETED - [02/11/2008 20:40|--a------] "C:\Windows	emp\lpksetup-20081102-203956-0.log"  
DELETED - [02/11/2008 20:40|--a------] "C:\Windows	emp\lpksetup-20081102-204017-0.log"  
/!\ - [02/11/2008 20:25|-------t-] "C:\Windows	emp\mcafee_AdJTHdONlXy4Fg5"  
/!\ - [02/11/2008 20:28|-------t-] "C:\Windows	emp\mcafee_q9MCi6vsR7Ne7XY"  
DELETED - [02/11/2008 20:25|d--------] "C:\Windows	emp\MCE00000"  
/!\ - [02/11/2008 20:39|-------t-] "C:\Windows	emp\mcmsc_eXyrPb8vvZMk1fC"  
/!\ - [02/11/2008 20:25|-------t-] "C:\Windows	emp\mcmsc_GQGhvZgTOLtCYM3"  
/!\ - [02/11/2008 20:25|---------] "C:\Windows	emp\WFV958A.tmp"  
 

+--------------------------------------------------------------+
+------------------  [ EOF - 131 lines ]
+--------------------------------------------------------------+

[ END at: 21:01:21 | 02/11/2008 ] - [ Time elapsed: 3 minutes, 3 seconds ]

carlitos67000 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:01:50, on 02/11/2008
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\McAfee.com\Agent\mcagent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Samsung\Easy Display Manager\dmhkcore.exe
C:\Program Files\Samsung\Samsung Magic Doctor\MagicDoctorKbdHk.exe
C:\Program Files\Samsung\EBM\EasyBatteryMgr3.exe
C:\Program Files\SAMSUNG\EasySpeedUpManager\EasySpeedUpManager.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\conime.exe
c:\PROGRA~1\mcafee\msc\mcuimgr.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Samsung\Samsung Update Plus\SLUTrayNotifier.exe
C:\Windows\explorer.exe
C:\Windows\system32
otepad.exe
c:\Users\Charles\HiJackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\www.samsungcomputer.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Pluginseg\VeohToolbar.dll
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\Windows\system32\Shdocvw.dll
O13 - Gopher Prefix: 
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Common Files\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\common files\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Samsung Update Plus - Unknown owner - C:\Program Files\Samsung\Samsung Update Plus\SLUBackgroundService.exe

Utilisateur anonyme · Answer

Re,
Comment va le pc?

++

carlitos67000 · Answer

beinh écoute il va trés bien, j'ai plus les CiD qui me faisait tant c****!  Serait-il guerrit?lol

Utilisateur anonyme · Answer

Re,

Affiche les dossiers cachés : https://www.micro-astuce.com/Forum/afficher-les-fichiers-caches-t1607.html

Puis ,tu me supprimes ça stp :

C:\Users\Charles\AppData\Roaming\Microsoft\Windows\Recent\[Jeux PC]Qui.veut.gagner.des.millions(Seconde.Edition)-Fr-Image.Clone.CD + Crack By !llusion.lnk ( l'icône )

C:\Users\Charles\Documents\Mes fichiers reçus\Pc Game - Pes - Pro Evolution Soccer 2008-Serial-keygen-crack.txt 

C:\Users\Charles\AppData\Local\bvrmadw.bat 

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- 

Ensuite ,

Clique droit sur ce fichier :

C:\Users\Charles\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini 

" modifier " ou " ouvrir "

Copie/colle ce qu'il y a à l'intérieur ici .

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- 

Va ici : https://www.virustotal.com/gui/

Copie/colle ce chemin d'accès :

C:\Users\Charles\AppData\Local\d3d9caps.dat 

Clique sur 'envoyer'

Attend les résultats que tu m'enverra en copier/coller sur le forum.






Bon courage

++

carlitos67000 · Answer

tu peux m'expliquer vite fait ce qu'on est entrain de faire la? au fait j'ai pas compris où je dois copier/coller  C:\Users\Charles\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61­DEA3FDF.ini 
tu veux que je le copie sur le forum c'est sa?

Utilisateur anonyme · Answer

Re,

Ce que je te fait faire est pour vérifier certains fichiers et supprimer 2,3 fichiers non légitime.

au fait j'ai pas compris où je dois copier/coller C:\Users\Charles\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61­­DEA3FDF.ini
tu veux que je le copie sur le forum c'est sa?


Tu navigues jusqu'au fichier .ini  ,   tu fait un clique droit dessus , ' ouvrir '  et l'intérieur ( en texte )  tu me copie/colle tout ce qu'il y a sur le forum.

++

carlitos67000 · Answer

Ah d'accord. voici ce sont les resultat de l'analyse:
Fichier d3d9caps.dat_ reçu le 2008.11.02 22:26:05 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)
en train de charger les informations du serveur... 
Votre fichier est dans la file d'attente, en position: 4.
L'heure estimée de démarrage est entre 63 et 90 secondes.
Ne fermez pas la fenêtre avant la fin de l'analyse. 
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier. 
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération. 
 Formaté Impression des résultats  
Votre fichier a expiré ou n'existe pas. 
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée. 
 Email:  
  

Antivirus Version Dernière mise à jour Résultat 
AhnLab-V3 2008.11.1.0 2008.11.02 - 
AntiVir 7.9.0.10 2008.11.02 - 
Authentium 5.1.0.4 2008.11.02 - 
Avast 4.8.1248.0 2008.11.02 - 
AVG 8.0.0.161 2008.11.02 - 
BitDefender 7.2 2008.11.02 - 
CAT-QuickHeal 9.50 2008.11.01 - 
ClamAV 0.94.1 2008.11.02 - 
DrWeb 4.44.0.09170 2008.11.02 - 
eSafe 7.0.17.0 2008.11.02 - 
eTrust-Vet 31.6.6185 2008.11.01 - 
Ewido 4.0 2008.11.02 - 
F-Prot 4.4.4.56 2008.11.02 - 
F-Secure 8.0.14332.0 2008.11.02 - 
Fortinet 3.117.0.0 2008.10.31 - 
GData 19 2008.11.02 - 
Ikarus T3.1.1.45.0 2008.11.02 - 
K7AntiVirus 7.10.514 2008.11.01 - 
Kaspersky 7.0.0.125 2008.11.02 - 
McAfee 5422 2008.11.02 - 
Microsoft 1.4005 2008.11.02 - 
NOD32 3575 2008.10.31 - 
Norman 5.80.02 2008.10.31 - 
Panda 9.0.0.4 2008.11.02 - 
PCTools 4.4.2.0 2008.11.02 - 
Prevx1 V2 2008.11.02 - 
Rising 21.01.62.00 2008.11.02 - 
SecureWeb-Gateway 6.7.6 2008.11.02 - 
Sophos 4.35.0 2008.11.02 - 
Sunbelt 3.1.1767.2 2008.10.31 - 
Symantec 10 2008.11.02 - 
TheHacker 6.3.1.1.135 2008.10.31 - 
TrendMicro 8.700.0.1004 2008.10.31 - 
VBA32 3.12.8.9 2008.11.02 - 
ViRobot 2008.10.31.1446 2008.10.31 - 
VirusBuster 4.5.11.0 2008.11.02 - 
Information additionnelle 
File size: 680 bytes 
MD5...: a7fbca2de0751e4f23097af56c1b92c1 
SHA1..: 7be9005a0a4bc4ba86a319707dc88f94a0cc35ec 
SHA256: 3d0e0b62b951d9b50d10e22f9a790668771292459bfea877ea0cb6d67df37a8d 
SHA512: a63f8329151103160c9e975a7445866dcc7897c6bda59fe655adba097401c737
5b6d6083224e6087b5c510715bf6a940c8bd067342b7c5dc7faa8c4ae91a5058 
PEiD..: - 
TrID..: File type identification
Unknown! 
PEInfo: -

Utilisateur anonyme · Answer

Re,
J'attends le contenu du fichier .ini

++

carlitos67000 · Answer

j'ai pas recu a te l'envoyé, il est trop consistant, c'est indispensable comme étape, parceque la je n'ai plus de fenetre CID?

carlitos67000 · Answer

je voulais dire réussi, pas recu, désolé

Utilisateur anonyme · Answer

Re,

Il est lourd ? 

Fait le analyser sur Virus Total stp.

J'attends le résultat.

++

carlitos67000 · Answer

et voila:
Fichier DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3 reçu le 2008.11.03 00:13:41 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE 


Résultat: 0/36 (0%)

Utilisateur anonyme · Answer

Re,  

Okay.
Pour moi c'est propre.

Ouvre le dossier  C:\Program files\Ad-remover, Double clique sur ' uninstal.exe ' pour désinstaller Ad-remover.


 -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- 

_Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.


&#8594; Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

&#8594; Double clique sur ToolsCleaner2.exe >
&#8594; Clique sur .Recherche
&#8594; puis sur Suppression quand la liste est trouvée.
&#8594; Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 ) 

 -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- 

(!) Ta version d'Adobe Reader n'est pas à jour = Failles de sécurité

&#9679; Pour télécharger la dernière version d'Adobe Acrobat Reader , va sur ce site : https://get2.adobe.com/reader/otherversions/
&#9679; Clique sur " Télécharger dès maintenant " pour télécharger le fichier AdbeRd90_fr_FR.exe sur ton bureau.
&#9679; Ferme tout les programmes qui tournent encore.
&#9679; Maintenant , va dans " Ajout et suppression de programmes ou " Programmes et fonctionnalités " ( pour Vista ) et désinstalle les anciennes versions d'Adobe Reader.
&#9679; Exemple d'anciennes versions :

_ Adobe Reader 8.1.2
_ Adobe Reader 7.0

&#9679; Redémarre ton pc après la/les désinstallation(s)
&#9679; Maintenant double clique sur AdbeRd90_fr_FR.exe présent sur ton bureau pour lancer l'installation de la dernière version.

Bulletin de sécurité sur les versions Adobe 7.0.8 et antérieures :

https://www.adobe.com/support/security/bulletins/apsb07-01.html

 -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- 

Puis créer un nouveau point de restauration :

http://www.libellules.ch/restauration_system_vista.php







Revient me voir avec ton rapport Toolscleaner.

++

carlitos67000 · Answer

Salut,
Sa y'est j'ai fait tout ce que tu m'a conseiller de faire. Et voici le rapport de Toolscleaner:
[ Rapport ToolsCleaner version 2.2.5 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !

---------------------------------
-->- Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !

Utilisateur anonyme · Answer

Re,

_ Fait la MAJ d'Adobe si tu ne l'as pas encore faite.
_ Créer le point de restauration si ce n'est pas encore fait.
_ Supprime Toolscleaner & C:\Tcleaner.txt    
_ Réactive L'uac.


Plus de soucis ? 

Pour moi c'est ok.

Dit moi quoi.


+

carlitos67000 · Answer

C'est avec plaisir et grace a ton aide que je classe ce sujet comme résolu! Merci beaucoup vraiment, sa été très long mais sa valait le coup, qu'est-ce que je dois faire pour ne plus etre infecter par ces fichiers?

carlitos67000 · Answer

OK!je vais essayer de plus faire n'importe quoi sur internet ;)...merci encore
bonne soirée

Fentre cid intempestive

45 réponses

Discussions similaires