Spybot : élément trojan Win32.Rbot Résolu

Question

Bonjour à tous !

J'ai beaucoup de fenêtres publicitaires qui s'ouvrent lorsque je lance firefox. J'ai donc installé Spybot qui m'a trouvé beaucoup d'éléments. Il me les a tous supprimé sauf un : Win32.Rbot clé du registre : HKEY_LOCAL_MACHINE\SOFTWARE\Krypton éléments trojans. Mon antivirus NOD32 ne le détecte même pas ou alors je n'arrive pas à le voir. En tout cas aucun des deux logiciels me le supprime.

J'ai lu des messages sur plusieurs forum à ce sujet et j'ai bien compris qu'il s'agissait d'un virus mais pas vraiment comment l'enlever.

J'ai installé Hijackthis V 2.02. Si vous avez besoin du rapport faîtes moi signe car pour moi, il est impossible de comprendre ce rapport et de savoir quoi faire.

Pouvez-vous m'aider à enlever ce virus sans que j'ai besoin de tout formater ?
Merci d'avance pour votre aide précieuse.

Utilisateur anonyme · Answer

Salut,
ben met le rapport que l'on voye ;)

chimay8 · Answer

et il n'y a que spybot qui le trouve...
c'est probablement en faux-positif

Utilisateur anonyme · Answer

non mais spybot scan le registre pas Nod32 enfin pas encore...
mais le registre même n'est pas un virus, juste des traces...

chimay8 · Answer

je le sais parce que je viens de finir une désinfec en rapport à ce "virus"

a tel point que je sais aussi que Princesse94800 à déja posé la question sur d'autres forum

voici ce que tu peux faire

- fais comme ceci: &#8226; Cliquez sur Démarrer / Exécuter 
&#8226; Dans le champ « Ouvrir » tapez : « regedit » et cliquez sur « OK ». 
&#8226; Ne sélectionnez ( = mettre en surbrillance ) rien d'autre que le « Poste de travail » de la page qui s'affiche. 
( Explication: Ici, dans la suite logique, le "Poste de travail" , est celui en tête de la liste des clés du registre ; puisqu&#8217;à cette étape, on est dans l&#8217;éditeur de registres ) 
&#8226; Dans le menu « Fichier » cliquez sur « Exporter.... » 
&#8226; Dans le menu de gauche, choisissez de sauvegarder dans le BUREAU. 
&#8226; Dans le champ "Nom de fichier" : tapez le nom de votre fichier de sauvegarde. (ex : registre1) 
&#8226; Dans le champ déroulant "Type" , choisissez "Fichiers d&#8217;enregistrement (*.reg)". 
< http://img252.imageshack.us/img252/8522/screenshot258es5.gif > 
&#8226; Cochez la case (= le bouton ratio ) « Tout ». 
&#8226; Cliquez sur [Enregistrer]. Puis Quitter le registre. 
L'icône du fichier de sauvegarde du Registre est maintenant sur le bureau

Si tu n&#8217;as pas compris suis le tuto en image :
https://www.generation-nt.com/sauvegardez-restaurez-la-base-de-registre-astuce-24586-1.html

ensuite rend toi sur la clé et supprime son contenu

si ça déconne il te suffira de double cliquer sur le fichier.reg que tu as créé et tout reviendra

Utilisateur anonyme · Answer

Merci pour vos réponses !

J'ai créé le fichier registre.reg sur le bureau mais impossible de l'ouvrir. Voici le message d'erreur qui s'affiche :

Impossible d'importer C:\...egistre.reg : toutes les données n'ont pas été inscrites correctement dans le Registre. Certaines clés sont ouvertes par le système ou par d'autres processus.

Bon je vous met quand même le rapport de HijackThis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:28:13, on 11/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\documents and settings\princesse\local settings\application data\dulcsjax.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\ESET
od32kui.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [ibaphrbq] c:\windows\system32\ibaphrbq.exe ibaphrbq
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [rxtqcyr] c:\windows\system32xtqcyr.exe rxtqcyr
O4 - HKCU\..\Run: [rxpubfqsw] c:\windows\system32xpubfqsw.exe rxpubfqsw
O4 - HKCU\..\Run: [nezmsnspw] c:\windows\system32
ezmsnspw.exe nezmsnspw
O4 - HKCU\..\Run: [dulcsjax] "c:\documents and settings\princesse\local settings\application data\dulcsjax.exe" dulcsjax
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Monitor Apache Servers.lnk = C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O23 - Service: Apache2.2 - Apache Software Foundation - C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: MySQL5 - Unknown owner - C:\Program.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

chimay8 · Answer

Télécharge Navilog1.exe de il mafioso  

Note : Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là, un composant de Navilog1 est détecté par certains AntiVirus comme étant un Malware . 
Ce n'en est nullement un ! 

* Choisis Enregistrer sous.... et enregistre-le sur ton bureau. 
* Ensuite double clique sur navilog1.exe pour lancer l'installation.
**si ça ne fonctionne pas,fais un clic droit dessus et dans le menu contextuel choisis "Exécuter en tant qu'administrateur". 
 
Une fois l'installation terminée, fais un clic droit sur le raccourci Navilog1
présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

* Patiente jusqu'au message : 
***Analyse Termine le.....*** 
* Appuie sur une touche comme demandé, le bloc-note va s'ouvrir. 
* Copie/colle l'intégralité du rapport dans ta réponse. 
Referme le bloc-note. 

* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt) 

Copie/colle le ici dans ta prochaine réponse stp.

Utilisateur anonyme · Answer

Désolé en fait j'avais pas bien compris qu'il fallait effacé le fichier krypton dans Registre. Je l'ai fait, j'ai relancé spybot et il n'a rien trouvé.

Je pense que c'est bon mais j'aimerais une confirmation.

Et si c'était un faux-positif pourquoi est-ce qu'il y avait plein de fenêtres publicitaires qui s'affichaient ? (là je crois que c'est bon)

Merci encore

chimay8 · Answer

tu as une autre infection que ton faux-positif
l'infection magic.control

poste 6 stp

Utilisateur anonyme · Answer

OK j'ai le rapport :

Search Navipromo version 3.6.9 commencé le 11/11/2008 à 18:25:35,97

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Princesse" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Princesse\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Princesse\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Princesse\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Princesse\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

ibaphrbq.ex_ trouvé !
ibaphrbq.da_ trouvé !
ibaphrbq_nav.da_ trouvé !
ibaphrbq_navps.da_ trouvé !
ibaphrbq.da_ trouvé !
lifemm.exe trouvé !
nezmsnspw.ex_ trouvé !
nezmsnspw.da_ trouvé !
nezmsnspw_nav.da_ trouvé !
nezmsnspw_navps.da_ trouvé !
nezmsnspw.da_ trouvé !
rxpubfqsw.ex_ trouvé !
rxpubfqsw.da_ trouvé !
rxpubfqsw_nav.da_ trouvé !
rxpubfqsw_navps.da_ trouvé !
rxpubfqsw.da_ trouvé !
rxtqcyr.ex_ trouvé !
rxtqcyr.da_ trouvé !
rxtqcyr_nav.da_ trouvé !
rxtqcyr_navps.da_ trouvé !
rxtqcyr.da_ trouvé !

* Dans "C:\Documents and Settings\Princesse\locals~1\applic~1" : 

dulcsjax.exe trouvé !
dulcsjax.dat trouvé !
dulcsjax_nav.dat trouvé !
dulcsjax_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 11/11/2008 à 18:38:16,63 ***
Vraiment merci pour ton aide...

chimay8 · Answer

Relance Navilog, Sur le menu principal, choisis l'option 2. 
Suis les instructions et patiente. 
L'outil va t'informer qu'il redémarrera ton ordinateur. 
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres. 
Appuie sur une touche ainsi que demandé. 
Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement. 
Choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message *** Nettoyage terminé le &#8230;.*** (il se peut que ça prenne un certain temps). 
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver. 
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. 
Referme le Bloc-notes. 
Ton Bureau va réapparaître. 


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

Utilisateur anonyme · Answer

Voici le rapport :

Clean Navipromo version 3.6.9 commencé le 11/11/2008 à 19:04:58,91

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Princesse" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Princesse\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Princesse\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Princesse\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Princesse\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Princesse\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


ibaphrbq.ex_ trouvé ! 
ibaphrbq.ex_ non supprimé ! 

ibaphrbq.da_ trouvé ! 
Copie ibaphrbq.da_ réalisée avec succès !
ibaphrbq.da_ supprimé !

ibaphrbq_nav.da_ trouvé ! 
Copie ibaphrbq_nav.da_ réalisée avec succès !
ibaphrbq_nav.da_ supprimé !

ibaphrbq_navps.da_ trouvé ! 
Copie ibaphrbq_navps.da_ réalisée avec succès !
ibaphrbq_navps.da_ supprimé !

lifemm.exe trouvé ! 
Copie lifemm.exe réalisée avec succès !
lifemm.exe supprimé !

nezmsnspw.ex_ trouvé ! 
Copie nezmsnspw.ex_ réalisée avec succès !
nezmsnspw.ex_ supprimé !

nezmsnspw.da_ trouvé ! 
Copie nezmsnspw.da_ réalisée avec succès !
nezmsnspw.da_ supprimé !

nezmsnspw_nav.da_ trouvé ! 
Copie nezmsnspw_nav.da_ réalisée avec succès !
nezmsnspw_nav.da_ supprimé !

nezmsnspw_navps.da_ trouvé ! 
Copie nezmsnspw_navps.da_ réalisée avec succès !
nezmsnspw_navps.da_ supprimé !

rxpubfqsw.ex_ trouvé ! 
Copie rxpubfqsw.ex_ réalisée avec succès !
rxpubfqsw.ex_ supprimé !

rxpubfqsw.da_ trouvé ! 
Copie rxpubfqsw.da_ réalisée avec succès !
rxpubfqsw.da_ supprimé !

rxpubfqsw_nav.da_ trouvé ! 
Copie rxpubfqsw_nav.da_ réalisée avec succès !
rxpubfqsw_nav.da_ supprimé !

rxpubfqsw_navps.da_ trouvé ! 
Copie rxpubfqsw_navps.da_ réalisée avec succès !
rxpubfqsw_navps.da_ supprimé !

rxtqcyr.ex_ trouvé ! 
Echec Copie rxtqcyr.ex_ vers dossier Backupnavi  
rxtqcyr.ex_ non supprimé ! 

rxtqcyr.da_ trouvé ! 
Copie rxtqcyr.da_ réalisée avec succès !
rxtqcyr.da_ supprimé !

rxtqcyr_nav.da_ trouvé ! 
Copie rxtqcyr_nav.da_ réalisée avec succès !
rxtqcyr_nav.da_ supprimé !

rxtqcyr_navps.da_ trouvé ! 
Copie rxtqcyr_navps.da_ réalisée avec succès !
rxtqcyr_navps.da_ supprimé !


* Dans "C:\Documents and Settings\Princesse\locals~1\applic~1" * 


dulcsjax.exe trouvé ! 
Copie dulcsjax.exe réalisée avec succès !
dulcsjax.exe supprimé !

dulcsjax.dat trouvé ! 
Copie dulcsjax.dat réalisée avec succès !
dulcsjax.dat supprimé !

dulcsjax_nav.dat trouvé ! 
Copie dulcsjax_nav.dat réalisée avec succès !
dulcsjax_nav.dat supprimé !

dulcsjax_navps.dat trouvé ! 
Copie dulcsjax_navps.dat réalisée avec succès !
dulcsjax_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 11/11/2008 à 19:10:40,90 ***

chimay8 · Answer

ok,

poste un nouveau rapport HJT stp

Utilisateur anonyme · Answer

Voilà :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:24:36, on 11/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\ESET
od32kui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Megaupload Toolbar - {A057A204-BACC-4D26-C39E-35F1D2A32EC8} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\ASUS Probe\AsusProb.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Odebit Multimedia V2] C:\Program Files\Odebit Multimédia\V2\Odebit.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Monitor Apache Servers.lnk = C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O23 - Service: Apache2.2 - Apache Software Foundation - C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: MySQL5 - Unknown owner - C:\Program.exe (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

Utilisateur anonyme · Answer

j'ouvre une parentese pour te signalé que la version 3 de Nod32 est dispo gratuitement ici si ta une licence valide :
https://www.eset.com/

chimay8 · Answer

super,

ton infection n'est plus présente

encore deux,trois petit trucs à régler

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
? Double clique sur l'icône Ad-removersituée sur ton bureau 
? Au menu principal choisi l'option "A"
? Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus


j'arrive je vais manger...miam!!

Utilisateur anonyme · Answer

Voilà le rapport de Ad-remover :

   
F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------    

START at: 19:45:01 | 11/11/2008 
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP ) 
Internet Explorer: 7.0.5730.11
OPTION: Scan
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: Princesse | PC: SARAH
BOOT MODE: Normal 
DRIVE(S): C:\ 
~> Systemdrive: C:\
 
--------- [ PROCESSES ] ---------

\SystemRoot\System32\smss.exe [628]   
\??\C:\WINDOWS\system32\csrss.exe [712]   
\??\C:\WINDOWS\system32\winlogon.exe [740]   
C:\WINDOWS\system32\services.exe [784]   
C:\WINDOWS\system32\lsass.exe [796]   
C:\WINDOWS\system32\Ati2evxx.exe [948]   
C:\WINDOWS\system32\svchost.exe [960]   
C:\WINDOWS\system32\svchost.exe [1096]   
C:\Program Files\Windows Defender\MsMpEng.exe [1140]   
C:\WINDOWS\System32\svchost.exe [1184]   
C:\Program Files\Ahead\InCD\InCDsrv.exe [1204]   
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [1316]   
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [1384]   
C:\WINDOWS\system32\svchost.exe [1428]   
C:\WINDOWS\system32\svchost.exe [1516]   
C:\WINDOWS\system32\spoolsv.exe [1764]   
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe [508]   
C:\WINDOWS\Explorer.EXE [692]   
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe [984]   
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe [384]   
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [392]   
C:\WINDOWS\System32\svchost.exe [544]   
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe [848]   
C:\Program Files\Eset
od32krn.exe [1496]   
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe [1484]   
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [1672]   
C:\WINDOWS\system32\svchost.exe [1892]   
C:\Program Files\Windows Media Player\WMPNetwk.exe [2548]   
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe [2792]   
C:\WINDOWS\System32\alg.exe [4028]   
C:\Program Files\ASUS\ASUS Probe\AsusProb.exe [1680]   
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2120]   
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2204]   
C:\WINDOWS\system32\ctfmon.exe [2324]   
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2364]   
C:\Program Files\Windows Media Player\WMPNSCFG.exe [1740]   
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe [2876]   
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2892]   
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2948]   
C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe [1356]   
C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2092]   
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe [696]   
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe [3748]   
C:\Program Files\ESET
od32kui.exe [3812]   
C:\Program Files\Windows Live\Messenger\usnsvc.exe [2164]   

---------------------------- [~> 45]


+---------------------------------------------------------------------------+
+-------------------------------  SERVICES FOUND
+---------------------------------------------------------------------------+ 

Found ! - "Boonty Games"  

+---------------------------------------------------------------------------+
+-------------------------------  REGISTRY ELEMENTS FOUND
+---------------------------------------------------------------------------+ 

"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo" 
"HKEY_LOCAL_MACHINE\Software\Boonty" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun" /v "EoEngine" 
"HKEY_LOCAL_MACHINE\Software\Classes\boontybox" 
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}" 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Boonty Games" 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Boonty Games" 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES" 
"HKEY_CURRENT_USER\SOFTWARE\EoRezo" 
"HKEY_CURRENT_USER\SOFTWARE\Boonty" 
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}" 
"HKEY_CLASSES_ROOT\.sud" 
"HKEY_CLASSES_ROOT\sud_ext" 
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho" 
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1" 
"HKEY_CLASSES_ROOT\boontybox" 
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}" 
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}" 

+---------------------------------------------------------------------------+
+-------------------------------  FILES\FOLDERS FOUND 
+---------------------------------------------------------------------------+ 

[22/07/2007 03:07|d--------] C:\Program Files\Fichiers communs\BOONTY Shared 
[30/06/2007 23:32|d--------] C:\Documents and Settings\Princesse\Application Data\EoRezo 
[22/07/2007 03:08|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY 
 
 
+---------- Scanning prefs.js ... ( # Mozilla User Preferences ) 
 
...\48p4zeth.default\prefs.js : 
 
~~~~ Mozilla FireFox version 3.0.3 ~~~~ 
  
Start Page :  "https://start.mozilla.org/fr/"   
 
+----------+ 
 
 
+---------------------------------------------------------------------------+ 
 

+---------- Added scan ...

+-----[HKLM\...\Run]
 
EoEngine	REG_SZ	 
ASUS Probe	REG_SZ	C:\Program Files\ASUS\ASUS Probe\AsusProb.exe 
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

+-----[HKCU\...\Run]

Odebit Multimedia V2	REG_SZ	C:\Program Files\Odebit Multimédia\V2\Odebit.exe 
ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe 
msnmsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 
WMPNSCFG	REG_SZ	C:\Program Files\Windows Media Player\WMPNSCFG.exe 
SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 

+-----[HKLM\...\Internet Explorer\MAIN]

Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157 

+-----[HKCU\...\Internet Explorer\MAIN]

Start Page : hxxp://go.microsoft.com/fwlink/?linkid=677 

+---------------------------------------------------------------------------+
+-------------------------------  [ EOF - 124 lines ]
+---------------------------------------------------------------------------+

[ END at: 19:45:16 | 11/11/2008 ] - [ Time elapsed: 15.1 seconds ]


Génial pour le virus, merci. Bon appétit je t'attend pour la suite...

Par contre j'ai pas de licence valide pour NOD32 donc pas de version 3.

Utilisateur anonyme · Answer

ba si ta licence n'est aps valide change antivirus, ou met un gratuit, car  tu n'est pas pleinement protéger !

Utilisateur anonyme · Answer

Je ne savais pas que je n'étais pas pleinement protégé, seulement je ne connais pas de bon anti-virus gratuit.
Tu peux peut-être me conseiller ?

Merci encore

Utilisateur anonyme · Answer

oui le remplacer par : antivir :
https://www.malekal.com/avira-free-security-antivirus-gratuit/

Utilisateur anonyme · Answer

Sinon est-ce que MC Afee est bien car je peux l'avoir gratuitement avec mon boulot je voulais le prendre demain ?

Utilisateur anonyme · Answer

bof, mcafee, norton et avast font partit des moins bon

Utilisateur anonyme · Answer

Ok ben je termine ce que je fais avec chimay8 et ensuite je désinstalle NOD32 pour celui que tu m'as passé.

Merci

chimay8 · Answer

- Relance Ad-remover , au menu principal choisi l'option "B" 

-- le programme va travailler -- 

- Poste le rapport qui apparait à la fin. 

( le rapport est sauvegardé aussi sous C:Ad-report.txt )

Utilisateur anonyme · Answer

Voici :

F --------- Logfile of AD-Remover 1.0.3.3 by C_XX ---------    

START at: 20:55:57 | 11/11/2008 
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
Internet Explorer: 7.0.5730.11
OPTION: Clean
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: Princesse | PC: SARAH
BOOT MODE: Normal 
DRIVE(S): C:\ 
~> Systemdrive: C:\
 
--------- [ PROCESSES ] ---------

\SystemRoot\System32\smss.exe [628]   
\??\C:\WINDOWS\system32\csrss.exe [712]   
\??\C:\WINDOWS\system32\winlogon.exe [740]   
C:\WINDOWS\system32\services.exe [784]   
C:\WINDOWS\system32\lsass.exe [796]   
C:\WINDOWS\system32\Ati2evxx.exe [948]   
C:\WINDOWS\system32\svchost.exe [960]   
C:\WINDOWS\system32\svchost.exe [1096]   
C:\Program Files\Windows Defender\MsMpEng.exe [1140]   
C:\WINDOWS\System32\svchost.exe [1184]   
C:\Program Files\Ahead\InCD\InCDsrv.exe [1204]   
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe [1316]   
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe [1384]   
C:\WINDOWS\system32\svchost.exe [1428]   
C:\WINDOWS\system32\svchost.exe [1516]   
C:\WINDOWS\system32\spoolsv.exe [1764]   
C:\Program Files\Intel\Wireless\Bin\ZcfgSvc.exe [508]   
C:\WINDOWS\Explorer.EXE [692]   
C:\PROGRA~1\Intel\Wireless\Bin\1XConfig.exe [984]   
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe [384]   
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [392]   
C:\WINDOWS\System32\svchost.exe [544]   
C:\Program Files\MySQL\MySQL Server 5.0\bin\mysqld-nt.exe [848]   
C:\Program Files\Eset
od32krn.exe [1496]   
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe [1484]   
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe [1672]   
C:\WINDOWS\system32\svchost.exe [1892]   
C:\Program Files\Windows Media Player\WMPNetwk.exe [2548]   
C:\Program Files\Apache Software Foundation\Apache2.2\bin\httpd.exe [2792]   
C:\WINDOWS\System32\alg.exe [4028]   
C:\Program Files\ASUS\ASUS Probe\AsusProb.exe [1680]   
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2120]   
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2204]   
C:\WINDOWS\system32\ctfmon.exe [2324]   
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2364]   
C:\Program Files\Windows Media Player\WMPNSCFG.exe [1740]   
C:\Program Files\ASUS\Asus ChkMail\ChkMail.exe [2876]   
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2892]   
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2948]   
C:\Program Files\Apache Software Foundation\Apache2.2\bin\ApacheMonitor.exe [1356]   
C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2092]   
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe [696]   
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe [3748]   
C:\Program Files\ESET
od32kui.exe [3812]   
C:\Program Files\Windows Live\Messenger\usnsvc.exe [2164]   

---------------------------- [~> 45]


+---------------------------------------------------------------------------+
+-------------------------------  SERVICES DELETED
+---------------------------------------------------------------------------+ 

Deleted successfully ! - "Boonty Games"  

+---------------------------------------------------------------------------+
+-------------------------------  REGISTRY ELEMENTS DELETED 
+---------------------------------------------------------------------------+ 

"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\Software\Boonty"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun" /v "EoEngine"
"HKEY_LOCAL_MACHINE\Software\Classes\boontybox"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Boonty"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_CLASSES_ROOT\.sud"
"HKEY_CLASSES_ROOT\sud_ext"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CLASSES_ROOT\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}"
"HKEY_CLASSES_ROOT\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}"

+---------------------------------------------------------------------------+
+-------------------------------  FILES\FOLDERS DELETED 
+---------------------------------------------------------------------------+ 

[22/07/2007 03:07|d--------] C:\Program Files\Fichiers communs\BOONTY Shared  
[30/06/2007 23:32|d--------] C:\Documents and Settings\Princesse\Application Data\EoRezo  
[22/07/2007 03:08|d--------] C:\Documents and Settings\All Users\Application Data\BOONTY  

(!) ---- Temp files deleted.

(!) ---- Recycle bin emptied in all drives.

 
 
+---------- Scanning prefs.js ... ( # Mozilla User Preferences ) 
 
...\48p4zeth.default\prefs.js : 
 
~~~~ Mozilla FireFox version 3.0.3 ~~~~ 
  
Start Page :  "https://start.mozilla.org/fr/"   
 
+----------+ 
 
 

+---------- Added scan ...

+-----[HKLM\...\Run]
 
ASUS Probe	REG_SZ	C:\Program Files\ASUS\ASUS Probe\AsusProb.exe 
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot 
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" 
Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 

+-----[HKCU\...\Run]

Odebit Multimedia V2	REG_SZ	C:\Program Files\Odebit Multimédia\V2\Odebit.exe 
ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe 
msnmsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background 
WMPNSCFG	REG_SZ	C:\Program Files\Windows Media Player\WMPNSCFG.exe 
SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 

+-----[HKLM\...\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/ 

+-----[HKCU\...\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome 

+---------------------------------------------------------------------------+
+-------------------------------  [ EOF - 118 lines ]
+---------------------------------------------------------------------------+

[ END at: 20:59:12 | 11/11/2008 ] - [ Time elapsed: 3 minutes, 14 seconds ]

chimay8 · Answer

quand tu surf,tu n'as plus de pub?

Utilisateur anonyme · Answer

Non je n'en ai plus du tout.

Merci encore

Est-ce que c'est bon ou faut-il encore le nettoyer ?

chimay8 · Answer

ok, terminé en suivant les dernières recommandations

Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

ensuite

Télécharges : - CCleaner (n'installe pas la barre d'outil Yahoo)
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première. 
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ). 

Un tuto ( aide ): 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm 

---> Utilisation: 
! déconnectes toi et fermes toutes applications en cours ! 
* vas dans "nettoyeur" : fait analyse puis nettoyage 
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) . 

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

***très important***

Suppression des points de restauration : 
1.Ouvre le Menu Démarrer 
2.Clique-droit sur Poste de travail 
3.Clique sur Propriétés 
4.Positionne-toi dans l'onglet Restauration du système 
5.Coche "Désactiver la restauration système" 
6.Valide par Ok 
7.Redémarre ton pc
8.Reproduis les manipulations 1 à 3 
9.Décoche "Désactiver la restauration système" 
10.Valide par Ok

Ne pas oublier de créer un nouveau point de restauration en procédant comme indiqué sur le lien ci dessous 

https://www.vulgarisation-informatique.com/creer-point-restauration.php

 
si tu n as pas d autres soucis change le statut du sujet en resolu stp

bon surf
@+

Utilisateur anonyme · Answer

Voilà le rapport de ToolsCleaner :

[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Princesse\Bureau\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Princesse\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Je fais la suite, tout de suite...

Utilisateur anonyme · Answer

OK c'est bon j'ai fait tout ce que tu m'as dit et là je pense que c'est bon.
J'avais déjà un logiciel pour nettoyer les fichiers temporaires qui s'appelle CleanUp mais j'ai tout de même installé CCleaner comme tu m'as dit car je ne savais pas si CleanUp corrigeait le registre du coup par précaution j'ai préféré suivre tes instructions.
J'ai l'impression que tout va bien, je passe donc le sujet en résolu.
Merci encore énormément pour ton aide précieuse.
@+

chimay8 · Answer

ok,
bon surf
@+

Spybot : élément trojan Win32.Rbot

30 réponses

Votre réponse

Discussions similaires

Newsletters