stopper les pubs intempestives Fermé

Question

Bonjour,
je suis depuis quelque temps envahie de publicités intempestives y compris des sites pornographiques, pouvez-vous m'indiquer comment faire pour les stopper SVP
Je ne sais quelles informations vous transmettre, je ne suis pas très douée en informatique.
Merci d'avance et salutations

kevin05 · Answer

Clique sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 
Clique sur navilog1.exe pour télécharger navilog1 
Choisis Enregistrer 

et enregistre-le sur ton bureau. 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valide. 
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 

Patiente jusqu'au message : 
*** Analyse Terminée le ..... *** 
Appuie sur une touche comme demandé, le bloc note va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. Referme le bloc note. 
Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt) 
poste le rapport obtenu

furio · Answer

salut,

Télécharge HijackThis ici :

-> https://www.commentcamarche.net/telecharger/ 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

kevin05 · Answer

aucune infection navipromo donc ...


Télécharge hijackthis
- Lance le programme, puis sélectionne < do a system scan and save a logfile > 
- Enregistre le rapport sur ton bureau. 
Et envoie, par copier/coller, ton log Hijackthis sur le forum, 



 si problème : tuto

furio · Answer

salut, sont raport navilog1 n et pas entier comment veut tu savoire si il et infecter navipromo

kevin05 · Answer

ouais c'est vrai j'ai fait une connerie ... désolé  rooo ca arrive a tout le monde ;))

jorginho67 · Answer

Salut !

On reprend .

Relance Navilog1

Laisse-toi guider. Au menu principal, choisis * 1 * et valide.

* Patiente jusqu'au message :
*** Analyse Termine le ..... ***
* Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
* Copie-colle l'intégralité du rapport dans ta réponse. 
   Referme le blocnote.

* Le rapport est en outre sauvegardé à la racine du disque C:\ (fixnavi.txt)

Copie/colle le ici EN ENTIER dans ta prochaine réponse stp.

choufleur00 · Answer

Bonsoir,
je ne suis pas certaine d'avoir répondu au bon endroit, aussi je recommence ici
Search Navipromo version 3.6.9 commencé le 02/12/2008 à  0:11:33,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Danielle" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Danielle\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Danielle\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Danielle\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Danielle\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Danielle\locals~1\applic~1" : 

suycw.exe trouvé !
suycw.dat trouvé !
suycw_nav.dat trouvé !
suycw_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 02/12/2008 à  0:14:19,84 ***


Merci à l'avance pour ton aide

g!rly · Answer

je t´avais demandé la même chose sur ton doublon mais allons y ici 

pour avancer jo ;-)

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

Post le rapport

choufleur00 · Answer

Clean Navipromo version 3.6.9 commencé le 02/12/2008 à  0:46:26,98

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Danielle" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Danielle\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Danielle\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Danielle\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Danielle\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Danielle\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Danielle\locals~1\applic~1" * 


suycw.exe trouvé ! 
Copie suycw.exe réalisée avec succès !
suycw.exe supprimé !

suycw.dat trouvé ! 
Copie suycw.dat réalisée avec succès !
suycw.dat supprimé !

suycw_nav.dat trouvé ! 
Copie suycw_nav.dat réalisée avec succès !
suycw_nav.dat supprimé !

suycw_navps.dat trouvé ! 
Copie suycw_navps.dat réalisée avec succès !
suycw_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 02/12/2008 à  0:52:47,38 ***

Désolée pour le temps mis

g!rly · Answer

ok ;-)

post un nouveau rapport hijack this stp

choufleur00 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:04:50, on 02/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\AbiSuite2\AbiWord\bin\AbiWord.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

choufleur00 · Answer

bonsoir,

n'ayant plus de réponse, j'écris à nouveau, as-tu reçu le résultat, était-ce correct ?

s'il est trop tard, nous pouvons continuer demain ?

merci de ta réponse

Choufleur

g!rly · Answer

re,

oui il est tard...

tu as encore une infection visible dans le rapport hijack this

passe ceci pour surrprimer le programme et peut etre decouvrir d´autres infections :

Fais un scan avec cet antispyware :

Telecharge malwarebytes + tutoriel :

-> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Tu l´instale; le programme va se mettre automatiquement a jour.

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examun complet".

Puis click sur "rechercher".

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection.

si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

bonne fin de soirée

@+

g!rly · Answer

continu sur ce topik choufleur
je repasserais demain :)
ps l´infection qui reste visible c´est celle ci :
C:\Program Files\Spyware-Secure
malwarebytes va la supprimer alors fais le scan et post le rapport :)

choufleur00 · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1443
Windows 5.1.2600 Service Pack 3

02/12/2008 02:05:52
mbam-log-2008-12-02 (02-05-52).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 62488
Temps écoulé: 18 minute(s), 21 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 2
Clé(s) du Registre infectée(s): 3
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 7
Fichier(s) infecté(s): 49

Processus mémoire infecté(s):
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe (Rogue.Spyware-Secure) -> Unloaded process successfully.

Module(s) mémoire infecté(s):
C:\Program Files\Spyware-Secure\sqlite3.dll (Rogue.Spyware-Secure) -> Delete on reboot.
C:\Program Files\Spyware-Secure\unrar.dll (Rogue.Spyware-Secure) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\spyware-secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\spyware-secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Spyware-Secure\config.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Gfx_fr.bin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\language (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure
bmw (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\quarantine.s3db (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\skin (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Spyware-Secure.url (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\sqlite3.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\sws_translations.xml (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\uninst.exe (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\unrar.dll (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR.zip (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_intro.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\explo_menu.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\file.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_f.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\folder_o.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\index.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\menu3.js (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\spy.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_coud.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_droit.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR	rait_vert.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\fleche.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\folder.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\key.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\support.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images	itle-hepfile.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\dowload-file-antispyware.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\menu.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FR\images\FR\scstep2.gif (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\3differentscan.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\contactus.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\found-objects.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\lexic.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs
avigtabs.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubs\quarantine.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secure\help\help_Trial_FRubsegister.htm (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\cookies_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesDesc_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesDesc_1-12.dic (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesExt_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesMulti_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\filesSimple_1-12.idx (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesources\malwaresDB_1-12 (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Program Files\Spyware-Secureesourcesegister_1-12.dat (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Merci pour l'aide
et bonne nuit

g!rly · Answer

bonne nuit :)
Post un nouveau rapport hijack this pour demain :)
@+

choufleur00 · Answer

bonjour,
voila :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:12:52, on 02/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

g!rly · Answer

salut, 

télécharge Ad-remover ( de C_XX ) sur ton bureau ( et pas ailleurs!) :

http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe

! Déconnecte toi et ferme toutes applications en cours !

* Clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installe par défaut .
* Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
* Au menu principal choisis l'option "A" et tape sur [entrée] .

Laisse travailler l'outil et ne touche à rien ...

--> Poste le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

@+

choufleur00 · Answer

je ne peux télécharger Ad-remover, une annonce me dit que l'URL n'est pas trouvable !

g!rly · Answer

ad-r

jorginho67 · Answer

Toujours pas bon... ;-)

AD-Remover

g!rly · Answer

LOL
merci jo`

choufleur00 · Answer

Bonsoir,

voila le rapport :


F --------- Logfile of AD-Remover 1.0.5.6 by C_XX ---------
 
# START at: 19:44:17 | 02/12/2008 ON Microsoft® Windows XP™ 
# BOOT MODE: Normal
 
# OPTION: Scan
# EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
 
# PC: MAISON-0DAB9B6B | USER: Danielle ( Current user is an administrator )
 
# DRIVE(S): A:\
# Systemdrive: C:\ (NTFS)
# Internet Explorer v7.0.5730.13
 
--------- [ RUNNING PROCESSES ] --------- 

\SystemRoot\System32\smss.exe   
\??\C:\WINDOWS\system32\csrss.exe   
\??\C:\WINDOWS\system32\winlogon.exe   
C:\WINDOWS\system32\services.exe   
C:\WINDOWS\system32\lsass.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\System32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\WINDOWS\system32\svchost.exe   
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe   
C:\WINDOWS\Explorer.EXE   
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe   
C:\WINDOWS\system32\ctfmon.exe   
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe   
C:\WINDOWS\system32\spoolsv.exe   
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe   
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe   
C:\WINDOWS\System32\alg.exe   
C:\Program Files\Windows Live\Messenger\usnsvc.exe   
C:\Program Files\Mozilla Firefox\firefox.exe   
 
---------------------------- [~> 21] 


+---------------------------------------------------------------------------+
+------------------------------- SERVICES FOUND ..
+---------------------------------------------------------------------------+


+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS FOUND ..
+---------------------------------------------------------------------------+

"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\EoRezoBHO.DLL"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"

+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS FOUND ..
+---------------------------------------------------------------------------+

[27/11/2008 21:20|d--------] C:\Documents and Settings\Danielle\Application Data\EoRezo
[27/11/2008 18:56|--a------] C:\Documents and Settings\Danielle\Cookies\danielle@ads.eorezo[2].txt
[18/11/2008 21:46|--a------] C:\Documents and Settings\Danielle\Cookies\danielle@eorezo[1].txt

+---------------------------------------------------------------------------+
+------------------------------- ADDED SCAN ..
+---------------------------------------------------------------------------+

 
 
+---------- Scanning prefs.js ... ( # Mozilla User Preferences )
 
...\w1yt8bt0.default\prefs.js :
 
~~~~ Mozilla FireFox version 3.0.4 ~~~~

Start Page :  "http://www.xeoo.com/"
 
+----------+ 

 
+---------------------------------------------------------------------------+ 

+--[HKEY_CURRENT_USER\...\Run] 

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
 
+--[HKEY_LOCAL_MACHINE\...\Run] 

avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
EoEngine	REG_SZ	
 
+--[HKEY_USERS\.DEFAULT\...\Run] 

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\CTFMON.EXE
 
+--[HKEY_CURRENT_USER\...\Internet Explorer\MAIN] 

 
+--[HKEY_LOCAL_MACHINE\...\Internet Explorer\MAIN] 

Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 92 lines ]
+---------------------------------------------------------------------------+

[ END at: 19:47:38 | 02/12/2008 ] - [ Time elapsed: 3 minutes, 20 seconds  ] 

a plus

g!rly · Answer

ok

Nettoyage AD-Remover :

! Déconnecte toi et ferme toutes application en cours ( navigarteur compris ) !

* Relance "Ad-remover" : au menu principal choisis l'option "B" .

* A l'écran de sélection ( écran ) :

> choisis le(s) chiffre(s) suivant pour nettoyer les traces de :

celui qui correspond a EoRezo 


Une fois la sélection faite, tape S puis [entrée] pour lancer la suppression .

--> le programme va travailler , ne touche à rien ...

* Poste le rapport qui apparait à la fin + un nouvel Hijackthis  ...

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide ) /!\ 

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

@+

choufleur00 · Answer

VOICI LE PREMIER RAPPORT :

F --------- Logfile of AD-Remover 1.0.5.6 by C_XX ---------
 
*** Limited to ***
 
Eorezo 
 
******************
 
# START at: 20:46:27 | 02/12/2008 ON Microsoft® Windows XP™ 
# BOOT MODE: Normal
 
# OPTION: Scan
# EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
 
# PC: MAISON-0DAB9B6B | USER: Danielle ( Current user is an administrator )
 
# DRIVE(S): A:\
# Systemdrive: C:\ (NTFS)
# Internet Explorer v7.0.5730.13
 
--------- [ RUNNING PROCESSES ] --------- 

\SystemRoot\System32\smss.exe  
\??\C:\WINDOWS\system32\csrss.exe  
\??\C:\WINDOWS\system32\winlogon.exe  
C:\WINDOWS\system32\services.exe  
C:\WINDOWS\system32\lsass.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\System32\svchost.exe  
C:\WINDOWS\system32\svchost.exe  
C:\WINDOWS\system32\svchost.exe  
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe  
C:\WINDOWS\Explorer.EXE  
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe  
C:\WINDOWS\system32\ctfmon.exe  
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe  
C:\WINDOWS\system32\spoolsv.exe  
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe  
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe  
C:\WINDOWS\System32\alg.exe  
C:\Program Files\Windows Live\Messenger\usnsvc.exe  
C:\Program Files\AbiSuite2\AbiWord\bin\AbiWord.exe  
 
---------------------------- [~> 21] 

(!) ---- IE start pages reset

+---------------------------------------------------------------------------+
+------------------------------- SERVICES DELETED ..
+---------------------------------------------------------------------------+


+---------------------------------------------------------------------------+
+------------------------------- REGISTRY ELEMENTS DELETED ..
+---------------------------------------------------------------------------+

"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho"
"HKEY_CLASSES_ROOT\EoRezoBHO.EoBho.1"
"HKEY_CURRENT_USER\SOFTWARE\EoRezo"
"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\EoRezoBHO.DLL"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun" /v "EoEngine"

+---------------------------------------------------------------------------+
+------------------------------- FILES\FOLDERS DELETED ..
+---------------------------------------------------------------------------+

[27/11/2008 21:20|d--------] C:\Documents and Settings\Danielle\Application Data\EoRezo
[27/11/2008 18:56|--a------] C:\Documents and Settings\Danielle\Cookies\danielle@ads.eorezo[2].txt
[18/11/2008 21:46|--a------] C:\Documents and Settings\Danielle\Cookies\danielle@eorezo[1].txt
 
(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives. 


+---------------------------------------------------------------------------+
+------------------------------- ADDED SCAN ..
+---------------------------------------------------------------------------+

+--[HKEY_CURRENT_USER\...\Run] 

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
MsnMsgr	REG_SZ	"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
 
+--[HKEY_LOCAL_MACHINE\...\Run] 

avgnt	REG_SZ	"C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
 
+--[HKEY_USERS\.DEFAULT\...\Run] 

CTFMON.EXE	REG_SZ	C:\WINDOWS\system32\CTFMON.EXE
 
+--[HKEY_CURRENT_USER\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
 
+--[HKEY_LOCAL_MACHINE\...\Internet Explorer\MAIN] 

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 90 lines ]
+---------------------------------------------------------------------------+

[ END at: 20:52:47 | 02/12/2008 ] - [ Time elapsed: 6 minutes, 19 seconds  ] 


et voici le second rapport





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:54:30, on 02/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\AbiSuite2\AbiWord\bin\AbiWord.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

g!rly · Answer

c´est ok

a l´aide de hijack this coche et fix :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

puis pour finir 

mes explications :

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
et coche tes disques...
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

Je te dis tous ca car j´aimerais que tu performes un scan entier de ta machine a l´aide d´antivir avec les reglages stipulés ci dessus et que tu post le rapport généré ici stp

@+

choufleur00 · Answer

bonsoir,

alors là !.... je ne suis pas dutout certaine d'avoir fait ce qu'il fallait, c'était plutôt de l'aveuglette ! 
Est-ce compréhensible ou bien ce n'est pas dutout ce que tu demandais..
Je m'inquiète un peu

g!rly · Answer

bonsoir, 

tu as posté quelque chose ?

je ne voie rien !

@+

choufleur00 · Answer

il me semble bien avoir posté quelque chose mais ???
je me suis donc dis que j'allais recommencer, mais quand je cherche à ouvrir HjackThis j'ai la réponse suivante :"HjackThis is already running", mais je ne sais pas dutout où il est ouvert !!!




Avira AntiVir Personal
Report file date: mercredi 3 décembre 2008  00:37

Scanning for 1065768 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         Danielle
Computer name:    MAISON-0DAB9B6B

Version information:
BUILD.DAT     : 8.2.0.337      16934 Bytes  18/11/2008 13:05:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  25/11/2008 20:10:44
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 08:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 13:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 08:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 22:45:40
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 22:45:43
ANTIVIR2.VDF  : 7.1.0.160     571392 Bytes  30/11/2008 09:53:36
ANTIVIR3.VDF  : 7.1.0.173      81408 Bytes  02/12/2008 11:09:27
Engineversion : 8.2.0.36  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 11:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  12/11/2008 22:45:58
AESCN.DLL     : 8.1.1.5       123251 Bytes  12/11/2008 22:45:57
AERDL.DLL     : 8.1.1.3       438645 Bytes  12/11/2008 22:45:56
AEPACK.DLL    : 8.1.3.4       393591 Bytes  12/11/2008 22:45:54
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  12/11/2008 22:45:53
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  12/11/2008 22:45:51
AEHELP.DLL    : 8.1.2.0       119159 Bytes  18/11/2008 22:20:12
AEGEN.DLL     : 8.1.1.6       323955 Bytes  28/11/2008 20:09:44
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 11:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  28/11/2008 20:09:42
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 11:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 09:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 10:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  12/11/2008 22:45:45
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 12:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 13:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 13:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 14:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 14:34:37

Configuration settings for the scan:


j'ai trouvé cà !

g!rly · Answer

appuie sur controle + alt + supp simultanement  > le gestionnaire des taches va s´ouvrir > ensuite localise hijack this.exe dans la liste (sous l´onglet application du gestionnaire)> click droit dessus et choisie "arreter" > alors tu pourras relancer hijack this.
as tu fais le scan avec antivir ?

choufleur00 · Answer

je pense avoir fait le scan avec antivir, mais j'ai fait tellement de choses sans vraiment savoir ce que je faisais...effectivement à un moment j'ai ouvert l'icone avec le parapluie...et j'ai scanné, mais quoi ?? incertitudes
j'essaye d'"ouvrir Hjackthis comme tu viens de me l'explikquer

g!rly · Answer

si tu as scanné avec antivir ouvre le click sur "rapports" a gauche sous l´onglet overview et double click sur la ligne scan dans la petite fenetre qui va s´ouvrir puis sur la case  report file > le rapport va s´ouvrir post le ici :)
c´est claire que c´est pas facile tout ça, mais prends ton temps y a pas le feu ;-)
@+

choufleur00 · Answer

Avira AntiVir Personal
Report file date: mercredi 3 décembre 2008  00:37

Scanning for 1065768 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         Danielle
Computer name:    MAISON-0DAB9B6B

Version information:
BUILD.DAT     : 8.2.0.337      16934 Bytes  18/11/2008 13:05:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  25/11/2008 20:10:44
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 08:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 13:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 08:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 22:45:40
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 22:45:43
ANTIVIR2.VDF  : 7.1.0.160     571392 Bytes  30/11/2008 09:53:36
ANTIVIR3.VDF  : 7.1.0.173      81408 Bytes  02/12/2008 11:09:27
Engineversion : 8.2.0.36  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 11:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  12/11/2008 22:45:58
AESCN.DLL     : 8.1.1.5       123251 Bytes  12/11/2008 22:45:57
AERDL.DLL     : 8.1.1.3       438645 Bytes  12/11/2008 22:45:56
AEPACK.DLL    : 8.1.3.4       393591 Bytes  12/11/2008 22:45:54
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  12/11/2008 22:45:53
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  12/11/2008 22:45:51
AEHELP.DLL    : 8.1.2.0       119159 Bytes  18/11/2008 22:20:12
AEGEN.DLL     : 8.1.1.6       323955 Bytes  28/11/2008 20:09:44
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 11:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  28/11/2008 20:09:42
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 11:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 09:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 10:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  12/11/2008 22:45:45
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 12:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 13:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 13:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 14:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: ShlExt
Configuration file...............: C:\DOCUME~1\Danielle\LOCALS~1\Temp\78413694.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, 
Process scan.....................: off
Scan registry....................: off
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: mercredi 3 décembre 2008  00:37

Starting the file scan:

Begin scan in 'C:\Program Files\Trend Micro\HijackThis\HijackThis.exe'


End of the scan: mercredi 3 décembre 2008  00:37
Used time: 00:05 Minute(s)

The scan has been done completely.

      0 Scanning directories
      1 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      0 Files cannot be scanned
      1 Files not concerned
      0 Archives were scanned
      0 Warnings
      0 Notes

g!rly · Answer

ok, tu n´as rien scanné, enfin si un fichier :)

click sur le parapluie puis dans la barre des taches > dans la fenêtre du programme qui va s´ouvrir click sur scan system now 

post son rapport

ca risque d´être assez long alors si tu te sens pas ce soir passe le demain 

@+

choufleur00 · Answer

c'était effectivement un peu long l

je l'envoie néanmoins, merci pour le temps passé

bonne nuit !

Avira AntiVir Personal
Report file date: mercredi 3 décembre 2008  01:18

Scanning for 1065768 virus strains and unwanted programs.

Licensed to:      Avira AntiVir PersonalEdition Classic
Serial number:    0000149996-ADJIE-0001
Platform:         Windows XP
Windows version:  (Service Pack 3)  [5.1.2600]
Boot mode:        Normally booted
Username:         SYSTEM
Computer name:    MAISON-0DAB9B6B

Version information:
BUILD.DAT     : 8.2.0.337      16934 Bytes  18/11/2008 13:05:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  25/11/2008 20:10:44
AVSCAN.DLL    : 8.1.4.0        40705 Bytes  26/05/2008 08:56:40
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 13:44:19
LUKERES.DLL   : 8.1.4.0        12033 Bytes  26/05/2008 08:58:52
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 22:45:40
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 22:45:43
ANTIVIR2.VDF  : 7.1.0.160     571392 Bytes  30/11/2008 09:53:36
ANTIVIR3.VDF  : 7.1.0.173      81408 Bytes  02/12/2008 11:09:27
Engineversion : 8.2.0.36  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 11:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  12/11/2008 22:45:58
AESCN.DLL     : 8.1.1.5       123251 Bytes  12/11/2008 22:45:57
AERDL.DLL     : 8.1.1.3       438645 Bytes  12/11/2008 22:45:56
AEPACK.DLL    : 8.1.3.4       393591 Bytes  12/11/2008 22:45:54
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  12/11/2008 22:45:53
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  12/11/2008 22:45:51
AEHELP.DLL    : 8.1.2.0       119159 Bytes  18/11/2008 22:20:12
AEGEN.DLL     : 8.1.1.6       323955 Bytes  28/11/2008 20:09:44
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 11:05:56
AECORE.DLL    : 8.1.5.2       172405 Bytes  28/11/2008 20:09:42
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 11:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 09:40:05
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 10:28:01
AVREP.DLL     : 8.0.0.2        98344 Bytes  12/11/2008 22:45:45
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 12:26:40
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 09:29:23
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 13:27:49
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 18:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 13:49:40
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 13:05:10
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  12/06/2008 14:48:07
RCTEXT.DLL    : 8.0.52.0       86273 Bytes  27/06/2008 14:34:37

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, 
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: mercredi 3 décembre 2008  01:18

Starting search for hidden objects.
An ARK instance is already running.

The scan of running processes will be started
Scan process 'avwsc.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'aawservice.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
22 processes with 22 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
    [INFO]      No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
    [INFO]      No virus was found!
Boot sector 'D:\'
    [INFO]      No virus was found!

Starting to scan the registry.
The registry was scanned ( '43' files ).


Starting the file scan:

Begin scan in 'C:\'
C:\hiberfil.sys
    [WARNING]   The file could not be opened!
C:\pagefile.sys
    [WARNING]   The file could not be opened!
Begin scan in 'D:\'


End of the scan: mercredi 3 décembre 2008  01:41
Used time: 22:43 Minute(s)

The scan has been done completely.

   1434 Scanning directories
  61082 Files were scanned
      0 viruses and/or unwanted programs were found
      0 Files were classified as suspicious:
      0 files were deleted
      0 files were repaired
      0 files were moved to quarantine
      0 files were renamed
      2 Files cannot be scanned
  61080 Files not concerned
   2843 Archives were scanned
      2 Warnings
      0 Notes

g!rly · Answer

salut choufleur, 

comment va ton pc ? 

post encore un dernier rapport hijack this stp

@+

choufleur00 · Answer

bonsoir,
le pc est mieux, presque plus de pubs, par contre j'ai perdu l'icône d'antivir ? je crois qu'il travaille encore, mais je n'en suis pas certaine.
voilà le rapport :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:00:09, on 03/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

g!rly · Answer

ok

pour antivir :

tu as fixé la cle qui lui permet de démarrer avec hijack this :(

ouvre hijack this 

click sur la case 

"view the list of backups"

une fois la liste apparue 

click sur la case qui correspond a cette ligne :

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

puis sur restore a droite

redemarre le pc > l´icone d´antivir devrait reapparaitre

presque pas de pub ?

tu as quoi comme genre de pub ?

passe ceci pour voir :

Télécharge Lop S&D (de Angeldark et Eric71) sur le Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

[*]Double-clique sur Lop S&D.exe pour lancer l'installation,
[*]Puis double-clique sur le raccourci Lop S&D présent sur le Bureau.
[*]Séléctionne la langue souhaitée , puis choisis l'Option 1 (Recherche)
Le scan prend moins d'une minute.
[*]A l'issue du scan, le bloc-notes va s'ouvrir avec le résultat de la recherche.
[*]Enregistre le rapport LopR.txt sur le Bureau pour le retrouver facilement, sinon il sauvegardé à la racine de la partition système : C:\LopR.txt

Tutoriel par Eric71
https://sites.google.com/site/eric71mespages/lop.sd.exe

@+

choufleur00 · Answer

J'ai des pubs sur windows live messenger, sur une petite barre, ce n'est pas très embêtant, rien à voir avec les pubs qui envahissaient tout l'écran !!!!!

donc merci !

voilà le rapport



   --------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) III Mobile CPU      1000MHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A15
   USER : Danielle ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:14 Go (Free:10 Go)
   D:\ (Local Disk) - NTFS - Total:21 Go (Free:20 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 03/12/2008|19:24 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/11/2008|23:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [27/11/2008|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [02/12/2008|01:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [24/11/2008|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [28/11/2008|09:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [14/11/2008|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [24/11/2008|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [15/11/2008|18:35] C:\DOCUME~1\Danielle\APPLIC~1\Adobe
   [12/11/2008|23:22] C:\DOCUME~1\Danielle\APPLIC~1\Identities
   [15/11/2008|18:35] C:\DOCUME~1\Danielle\APPLIC~1\Macromedia
   [02/12/2008|01:42] C:\DOCUME~1\Danielle\APPLIC~1\Malwarebytes
   [27/11/2008|21:50] C:\DOCUME~1\Danielle\APPLIC~1\Microsoft
   [28/11/2008|13:52] C:\DOCUME~1\Danielle\APPLIC~1\Mozilla
   [03/12/2008|18:46] C:\DOCUME~1\Danielle\APPLIC~1\OpenOffice.org
   [03/12/2008|16:55] C:\DOCUME~1\Danielle\APPLIC~1\Sun

   [12/11/2008|23:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/11/2008|23:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [12/11/2008|23:17] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [03/12/2008 19:20][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/11/2008|23:51] C:\Program Files\AbiSuite2
   [02/12/2008|20:52] C:\Program Files\Ad-remover
   [12/11/2008|23:43] C:\Program Files\Avira
   [12/11/2008|23:06] C:\Program Files\ComPlus Applications
   [03/12/2008|16:55] C:\Program Files\Fichiers communs
   [27/11/2008|01:52] C:\Program Files\Google
   [14/11/2008|20:47] C:\Program Files\Internet Explorer
   [03/12/2008|16:56] C:\Program Files\Java
   [27/11/2008|21:29] C:\Program Files\Lavasoft
   [02/12/2008|01:41] C:\Program Files\Malwarebytes' Anti-Malware
   [16/11/2008|18:27] C:\Program Files\Messenger
   [12/11/2008|23:12] C:\Program Files\microsoft frontpage
   [16/11/2008|18:21] C:\Program Files\Movie Maker
   [03/12/2008|19:21] C:\Program Files\Mozilla Firefox
   [28/11/2008|13:45] C:\Program Files\Mozilla Firefox Bonus
   [12/11/2008|23:05] C:\Program Files\MSN
   [12/11/2008|23:06] C:\Program Files\MSN Gaming Zone
   [02/12/2008|00:52] C:\Program Files\Navilog1
   [16/11/2008|18:18] C:\Program Files\NetMeeting
   [12/11/2008|23:06] C:\Program Files\Online Services
   [03/12/2008|18:54] C:\Program Files\OpenOffice.org 3
   [16/11/2008|18:18] C:\Program Files\Outlook Express
   [28/11/2008|09:13] C:\Program Files\Registry Mechanic
   [12/11/2008|23:09] C:\Program Files\Services en ligne
   [01/12/2008|21:19] C:\Program Files\Trend Micro
   [12/11/2008|23:22] C:\Program Files\Uninstall Information
   [24/11/2008|22:16] C:\Program Files\Windows Live
   [16/11/2008|18:22] C:\Program Files\Windows Media Player
   [16/11/2008|18:18] C:\Program Files\Windows NT
   [12/11/2008|23:09] C:\Program Files\WindowsUpdate
   [12/11/2008|23:12] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [03/12/2008|16:55] C:\Program Files\Fichiers communs\Java
   [24/11/2008|22:14] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/11/2008|23:08] C:\Program Files\Fichiers communs\MSSoap
   [12/11/2008|23:56] C:\Program Files\Fichiers communs\ODBC
   [12/11/2008|23:08] C:\Program Files\Fichiers communs\Services
   [12/11/2008|23:56] C:\Program Files\Fichiers communs\SpeechEngines
   [16/11/2008|18:17] C:\Program Files\Fichiers communs\System
   [24/11/2008|22:16] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [27/11/2008|21:28] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 27 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\Danielle\Cookies\danielle@advertising[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-03 19:26:08
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:24][D:4]-> C:\DOCUME~1\Danielle\LOCALS~1\Temp
   [F:93][D:0]-> C:\DOCUME~1\Danielle\Cookies
   [F:159][D:12]-> C:\DOCUME~1\Danielle\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 03/12/2008|19:26 - Option : [1]

   --------------------\  Fin du rapport a 19:26:54

g!rly · Answer

ok

passe l´option 2 de lopsd

pour messenger il existe un logiciel pour enlever tout ce que tu ne veux pas dans messenger :

tape : patch msn sur google et trouve le patch pour ta version de messenger il te permettra d´enlever les pubs et faire d´autre manips :)

tu as retrouvé l´icone d´antivir ?

tu n´as pas installé zone alarm le par feu ?

@+

choufleur00 · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) III Mobile CPU      1000MHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A15
   USER : Danielle ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:14 Go (Free:10 Go)
   D:\ (Local Disk) - NTFS - Total:21 Go (Free:20 Go)
   E:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [2] ( 03/12/2008|20:32 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\Danielle\Cookies\danielle@advertising[1].txt
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [12/11/2008|23:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [27/11/2008|21:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [02/12/2008|01:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [24/11/2008|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [28/11/2008|09:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [14/11/2008|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [24/11/2008|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [15/11/2008|18:35] C:\DOCUME~1\Danielle\APPLIC~1\Adobe
   [12/11/2008|23:22] C:\DOCUME~1\Danielle\APPLIC~1\Identities
   [15/11/2008|18:35] C:\DOCUME~1\Danielle\APPLIC~1\Macromedia
   [02/12/2008|01:42] C:\DOCUME~1\Danielle\APPLIC~1\Malwarebytes
   [27/11/2008|21:50] C:\DOCUME~1\Danielle\APPLIC~1\Microsoft
   [28/11/2008|13:52] C:\DOCUME~1\Danielle\APPLIC~1\Mozilla
   [03/12/2008|18:46] C:\DOCUME~1\Danielle\APPLIC~1\OpenOffice.org
   [03/12/2008|16:55] C:\DOCUME~1\Danielle\APPLIC~1\Sun

   [12/11/2008|23:11] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [12/11/2008|23:17] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [12/11/2008|23:17] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [03/12/2008 19:20][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [12/11/2008|23:51] C:\Program Files\AbiSuite2
   [02/12/2008|20:52] C:\Program Files\Ad-remover
   [12/11/2008|23:43] C:\Program Files\Avira
   [12/11/2008|23:06] C:\Program Files\ComPlus Applications
   [03/12/2008|16:55] C:\Program Files\Fichiers communs
   [27/11/2008|01:52] C:\Program Files\Google
   [14/11/2008|20:47] C:\Program Files\Internet Explorer
   [03/12/2008|16:56] C:\Program Files\Java
   [27/11/2008|21:29] C:\Program Files\Lavasoft
   [02/12/2008|01:41] C:\Program Files\Malwarebytes' Anti-Malware
   [16/11/2008|18:27] C:\Program Files\Messenger
   [12/11/2008|23:12] C:\Program Files\microsoft frontpage
   [16/11/2008|18:21] C:\Program Files\Movie Maker
   [03/12/2008|19:21] C:\Program Files\Mozilla Firefox
   [28/11/2008|13:45] C:\Program Files\Mozilla Firefox Bonus
   [12/11/2008|23:05] C:\Program Files\MSN
   [12/11/2008|23:06] C:\Program Files\MSN Gaming Zone
   [02/12/2008|00:52] C:\Program Files\Navilog1
   [16/11/2008|18:18] C:\Program Files\NetMeeting
   [12/11/2008|23:06] C:\Program Files\Online Services
   [03/12/2008|18:54] C:\Program Files\OpenOffice.org 3
   [16/11/2008|18:18] C:\Program Files\Outlook Express
   [28/11/2008|09:13] C:\Program Files\Registry Mechanic
   [12/11/2008|23:09] C:\Program Files\Services en ligne
   [01/12/2008|21:19] C:\Program Files\Trend Micro
   [12/11/2008|23:22] C:\Program Files\Uninstall Information
   [24/11/2008|22:16] C:\Program Files\Windows Live
   [16/11/2008|18:22] C:\Program Files\Windows Media Player
   [16/11/2008|18:18] C:\Program Files\Windows NT
   [12/11/2008|23:09] C:\Program Files\WindowsUpdate
   [12/11/2008|23:12] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [03/12/2008|16:55] C:\Program Files\Fichiers communs\Java
   [24/11/2008|22:14] C:\Program Files\Fichiers communs\Microsoft Shared
   [12/11/2008|23:08] C:\Program Files\Fichiers communs\MSSoap
   [12/11/2008|23:56] C:\Program Files\Fichiers communs\ODBC
   [12/11/2008|23:08] C:\Program Files\Fichiers communs\Services
   [12/11/2008|23:56] C:\Program Files\Fichiers communs\SpeechEngines
   [16/11/2008|18:17] C:\Program Files\Fichiers communs\System
   [24/11/2008|22:16] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [27/11/2008|21:28] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 28 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-03 20:33:55
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 1
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:24][D:4]-> C:\DOCUME~1\Danielle\LOCALS~1\Temp
   [F:92][D:0]-> C:\DOCUME~1\Danielle\Cookies
   [F:159][D:12]-> C:\DOCUME~1\Danielle\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 03/12/2008|19:26 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 03/12/2008|20:34 - Option : [2]

   --------------------\  Fin du rapport a 20:34:40



L'icône d'antivir est revenu ...c'est magique...
je ne connais pas le parefeu dont tu parles, mais je peux l'installer.. A quoi sert-il >?

sinon je vais essayer d'intervenir sur window messenger comme conseillé, mais je ne suis pas certaine d'y arriver j'essaye

choufleur00 · Answer

j'ai essayé zone alarm
antivir refuse l'accès
et me prévient :   D and settings_\Dan..\820E3FF0d01
DR/RansomFakeAV.07
Fichier Izone.exe

????
est-ce que çà te dit qq chose ?

choufleur00 · Answer

G!rly,
il y a un autre style de pub, le carré est plus grand, plus d'un quart de la page, il n'y a pas d'origine sinon écrit web

bonne soirée

g!rly · Answer

Salut, 

C´est une pub pour quoi ?

choufleur00 · Answer

Bonjour,
c'est une pub d'antivir "notifier of avira antivir contre les spywares" 

mais sinon tout est parfait en tous cas pour le moment !

merci encore pour tout ce temps passé

g!rly · Answer

d´accord, c´est normal :)
ça te permet en même temps de voir qu´il a bien été mis a jour :)
mais si vraiment cela t´insupporte tu peux t´en débarrasser :
https://forum.malekal.com/viewtopic.php?p=45326
sinon, comment va le pc ?

choufleur00 · Answer

bonjour,

impeccable, plus de pubs
celle de messenger n'est pas vraiment désagréable, et je vais la garder puisque tu dis qu'elle permet de voir le mises à jour. je verrai donc celà, je n'avais pas cherché à regarder quoi que ce soit.
je suis très contente d'avoir trouvé ce site de comment çà marche, un peu par hasard, je cherchais une solution, 
c'est vraiment bien et merci encore pour tout !
est-ce que je dois garder sur mon  bureau les icônes des différents logiciels que tu m'avais conseillé d'ouvrir pour les recherches ?
bonne journée !!!

g!rly · Answer

salut choufleur, 

je n´ai pas eu le temps ces derniers temps...

pour supprimer les outils utilisés :

Télécharge ToolsCleaner sur ton bureau.
--> http://www.commentcamarche.net/telecharger/telechargement 34055291 toolsclean(...)
# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

choufleur00 · Answer

bonsoir,
voici le rapport

[ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Lop SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Danielle\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Danielle\Bureau\Navilog1.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Danielle\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Danielle\Bureau\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\lopR.txt: supprimé !
C:\Program Files\Ad-remover\TOOLS\NIRCMD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Lop SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

a plus tard

choufleur 00

kevin05 · Answer

Salut juste un truc 

potasses ceci : 


Des informations intéressantes pour toi et ton PC : 

=> Comportement à adopter avec son PC : http://assiste.com.free.fr/p/abc/a/safe_cex.html 
et pourquoi ( exemple ) : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html 

=> Surveillance : 
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement). 

Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) : 
-> http://secubox.aldria.com/topic-2373.html 

============================================================= 

=> Il faut mettre a jour la console Java régulièrement aussi : 

Rends toi sur https://www.java.com/fr/download/manual.jsp et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici https://filehippo.com/download_jre_32/?ex=CORE-116.0 
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions. 
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme. 
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé . 
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre. 

============================================================= 

=> Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC : 

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html 
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/ 
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page. 

=========================================================== 
* le pare- feu de Xp vaut rien , je te conseille fortement dans installer un : 
Armor ou Comodo sont très bien ( en anglais mais gratuit )...Tu trouveras tout ce qu'il faut ici : 
https://www.commentcamarche.net/telecharger/ 38 firewall 

tutos : 
https://www.malekal.com/tutorial-online-armor-free/ 
https://www.malekal.com/tutorial-comodo-firewall/ 

( Attention : pour Comodo 3 , ne pas installer la barre de recherche pour les navigateurs ! ) 

En deuxieme choix ( gratuit aussi ) : 
->Comodo ancienne version 2.4 ( en francais ) : 
http://download.comodo.com/ 
tuto: https://infomars.fr/forum/index.php?s=908072e48ff7cf0359366440cb26c93f&showtopic=389 

->PC Tools Firewall Plus (en français) : 
https://fr.norton.com/ 
Tuto : http://www.6ma.fr/tuto/utilisation-pc-tools-firewall-plus/ 

(Note: pensez bien à désactiver le pare-feu de Windows avant de lancer l'installe de tout autre pare-feu !) 

* testes l'efficacité de ton pare-feu ici ( à titre indicatif ): 
http://www.zebulon.fr/outils/scanports/test-securite.php 

* tests firewall: http://www.matousec.com/index.html 

=> Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) : 

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) http://telechargement.zebulon.fr/123.html 

-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html 

================================================================ 

--> Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox : 
télécharges le ici -> https://www.commentcamarche.net/telecharger/ 111 firefox 

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... ) 

--> Tutorial pour sécuriser Firefox ( si tu utilises ce navigateur ) : 
https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/ 

================================================================= 
=> Rappel sur les principales causes d'infection : 


* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

->Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

->autre exemple en image , où comment s'infiltre une infection par un pseudo crack : 
http://secuboxlabs.fr/archives/computertoday.html 


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P : 
> http://www.libellules.ch/ 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/ 


* Faire attention avec les ActiveX : 
http://assiste.com.free.fr/p/abc/a/activex_dangers.html 
et comment : 
http://assiste.com.free.fr/p/abc/c/anti_activex.html 


* Prévention sur deux autres types d'infection d'actualité : 

MSN prévention : 
https://forum.zebulon.fr/topic/130590-infection-par-msn-ou-wlm/ 
-> autre danger grandissant , le " phishing " (= hameçonnage ) : 
http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte 


Infection par supports amovibles (clefs usb, flash, DD externes ..) : 
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles/ 
https://forum.malekal.com/viewtopic.php?f=45&t=5544 

================================================================= 
( merci le sioux ) 


Voilà .... 


bonne continuation à toi .... ;) 


A+

g!rly · Answer

wahou, t´y vas pas de main morte :)

g!rly · Answer

choufleur, ça y est le chou est en fleur depuis le temps ? !
une bonne continuation a toi`
bye
g!rly`

choufleur00 · Answer

on va dire comme çà !  je n'avais jamais pensé à l'aspect fleuri du chou !
en tous les cas sur mon terrain, les mauvaises herbes semblent parties.

Merci encore et également bonne continuation, 
peut-être à une autre fois si j'ai à nouveau besoin d'aide.

Au revoir !

g!rly · Answer

Au revoir choufleur :)
Envoie moi un bouquet fleuri :P
Ciao`

Stopper les pubs intempestives

54 réponses

Discussions similaires