Virus myspacy.net

Résolu
melusine -  
Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,

bien comme je le disais tout à l'heure j'ai été moi aussi infecté par ce virus myspacy.net et je n'ai pas windows vista mais windows xp pro.
Donc je voudrais savoir quelle manoeuvre à faire afin de me débarasser de ce virus??

Merci.
Configuration: Windows XP
Internet Explorer 7.0

11 réponses

Résumé de la discussion

Infection par le virus myspacy.net sur Windows XP Pro est discutée, avec des conseils de désinfection, de détection antivirus et de gestion des éléments suspects pour restaurer le fonctionnement normal. Des recommandations essentielles privilégient une nouvelle détection avec Malware et l'analyse du rapport, puis la suppression des éléments infectés et le maintien d'un outil de sécurité à jour avec des scans mensuels et CCleaner. En cas de doute sur les points de restauration, il est suggéré de désactiver puis recréer un point propre après avoir supprimé les éléments détectés, afin d'éviter une réinfection lors des restaurations.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
     
    Mélusine,

    Télécharge HijackThis ici :

    -> http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en CCM.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes.

    Lance Hitjack this
    Do a system scan and save a log file

    Post le rapport généré ici stp...
    @ +
    0
    1. melusine
       
      ton deuxième lien ne marche pas . les serices sont fermés c'est bien ma veine !!!!

      A+
      0
    3. melusine > Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
       
      re

      je suis désolée d'abuser de ta gentillesse à vouyloir m'aider mais j'ai un peu de mal à suivre par rapport aux étapes de ce qu'il faut faire.

      Si tu pouvais m'expliquer encore un peu ???

      Merci .
      0
    4. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136 > melusine
       
      Mélusine,

      Regarde ici l'explication est plus simple
      Démo : (Merci a Balltrap34 pour cette réalisation)
      http://www.tutoriaux-excalibur.com/hijackthis.htm
      https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

      Poste le rapport généré
      Je te reprends demain matin

      @ +
      0
    5. melusine > Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
       
      Slouby

      je voulais te remercier pour ton aide, ayant du mal avec le logiciel que tu m'as envoyé, j'ai tenté de faire MSNFix qui à première vue a résolu l'infection (à vérifier dans les prochains jours ). je te tiendrais au courant si l'infection repointe le bout de son nez !!!!

      En tous les cas merci.
      0
  2. melusine
     
    Sloubi

    j'ai lancé HijackThis, et je ne peux pas lancer le scan !!!! j'ai pau être faire une erreur dans les pages URL car j'en ai 3 au lieu de 2 comme sur l'explication que tu m'as envoyé.

    A bientot.
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine,

      Lance Hitjack, double clik sur l'icone
      Option Do a system scan and save a logfile
      copie le rapport et colle le dans ta réponse.

      @ +
      0
  3. melusine
     
    Sloubi je tenvois le rapport

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 11:49:16, on 06/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    E:\WINDOWS\System32\smss.exe
    E:\WINDOWS\system32\winlogon.exe
    E:\WINDOWS\system32\services.exe
    E:\WINDOWS\system32\lsass.exe
    E:\WINDOWS\system32\svchost.exe
    E:\WINDOWS\System32\svchost.exe
    E:\WINDOWS\system32\spoolsv.exe
    E:\WINDOWS\Explorer.EXE
    E:\WINDOWS\RTHDCPL.EXE
    E:\WINDOWS\system32\RUNDLL32.EXE
    E:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe
    E:\Program Files\Winamp\winampa.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
    E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    E:\WINDOWS\system32\ctfmon.exe
    E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    E:\Program Files\Winamp Remote\bin\OrbTray.exe
    E:\documents and settings\utilisateur\local settings\application data\znsfj.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
    E:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
    E:\WINDOWS\system32\nvsvc32.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
    E:\WINDOWS\system32\svchost.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
    E:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
    E:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    E:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
    E:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
    E:\WINDOWS\System32\svchost.exe
    E:\Program Files\Windows Live\Messenger\msnmsgr.exe
    E:\Program Files\Windows Live\Messenger\usnsvc.exe
    E:\Program Files\Internet Explorer\IEXPLORE.EXE
    E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    E:\WINDOWS\system32\wuauclt.exe
    E:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - E:\Program Files\Winamp Toolbar\winamptb.dll
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - E:\Program Files\Winamp Toolbar\winamptb.dll
    O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - E:\Program Files\GamesBar\oberontb.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - E:\Program Files\Winamp Toolbar\winamptb.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - E:\Program Files\GamesBar\oberontb.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
    O4 - HKLM\..\Run: [WinampAgent] "E:\Program Files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [F-Secure Manager] "E:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "E:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Orb] "E:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
    O4 - HKCU\..\Run: [AdobeUpdater] E:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
    O4 - HKCU\..\Run: [fyqdum] "e:\documents and settings\utilisateur\local settings\application data\fyqdum.exe" fyqdum
    O4 - HKCU\..\Run: [znsfj] "e:\documents and settings\utilisateur\local settings\application data\znsfj.exe" znsfj
    O4 - HKCU\..\Run: [messengerskinner] E:\Program Files\MessengerSkinner\MessengerSkinner.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Winamp Search - E:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
    O8 - Extra context menu item: &Windows Live Search - res://E:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - E:\Program Files\GamesBar\oberontb.dll
    O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - E:\Program Files\GamesBar\oberontb.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - file:///E:/Documents%20and%20Settings/utilisateur/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {BAC761D3-DFFD-4DB4-A01D-173346E090A7} (CPlayFirstzenerchiControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--5bca0d7d-3ef6-4521-bd1b-5d981bd14ff1/online/zenerchi/fr/ZenerchiWeb.1.0.0.10.cab
    O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///E:/Documents%20and%20Settings/utilisateur/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///E:/Documents%20and%20Settings/utilisateur/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v10.cab
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - E:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine;

      Désinstalle via Ajout/Suppression de Programmes :
      GamesBar

      Relance Hitjack et fixe les lignes suivantes :
      O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - E:\Program Files\GamesBar\oberontb.dl
      O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - E:\Program Files\GamesBar\oberontb.dll
      O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - E:\Program Files\GamesBar\oberontb.dll
      O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - E:\Program Files\GamesBar\oberontb.dll
      Puis clique sur Fixchecked

      et supprime le dossier E:\Program Files\GamesBar

      @ +
      0
  4. melusine
     
    Sloubi

    Suite a la désinstallation de games bar comme tu me la dis, les dossiers que tu m'as dis de coché de cocher ne sont plus existant dans le rapport de Hijack this.
    Ci dessous le rapport copier coller :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 13:28:07, on 06/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    E:\WINDOWS\System32\smss.exe
    E:\WINDOWS\system32\winlogon.exe
    E:\WINDOWS\system32\services.exe
    E:\WINDOWS\system32\lsass.exe
    E:\WINDOWS\system32\svchost.exe
    E:\WINDOWS\System32\svchost.exe
    E:\WINDOWS\system32\spoolsv.exe
    E:\WINDOWS\Explorer.EXE
    E:\WINDOWS\RTHDCPL.EXE
    E:\WINDOWS\system32\RUNDLL32.EXE
    E:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe
    E:\Program Files\Winamp\winampa.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
    E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    E:\WINDOWS\system32\ctfmon.exe
    E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    E:\Program Files\Winamp Remote\bin\OrbTray.exe
    E:\documents and settings\utilisateur\local settings\application data\znsfj.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
    E:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
    E:\WINDOWS\system32\nvsvc32.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
    E:\WINDOWS\system32\svchost.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
    E:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
    E:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    E:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
    E:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
    E:\WINDOWS\System32\svchost.exe
    E:\Program Files\Windows Live\Messenger\msnmsgr.exe
    E:\Program Files\Windows Live\Messenger\usnsvc.exe
    E:\WINDOWS\system32\wuauclt.exe
    E:\Program Files\Internet Explorer\IEXPLORE.EXE
    E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    E:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - E:\Program Files\Winamp Toolbar\winamptb.dll
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - E:\Program Files\Winamp Toolbar\winamptb.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - E:\Program Files\Winamp Toolbar\winamptb.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
    O4 - HKLM\..\Run: [WinampAgent] "E:\Program Files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [F-Secure Manager] "E:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "E:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Orb] "E:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
    O4 - HKCU\..\Run: [AdobeUpdater] E:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
    O4 - HKCU\..\Run: [fyqdum] "e:\documents and settings\utilisateur\local settings\application data\fyqdum.exe" fyqdum
    O4 - HKCU\..\Run: [znsfj] "e:\documents and settings\utilisateur\local settings\application data\znsfj.exe" znsfj
    O4 - HKCU\..\Run: [messengerskinner] E:\Program Files\MessengerSkinner\MessengerSkinner.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Winamp Search - E:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
    O8 - Extra context menu item: &Windows Live Search - res://E:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - file:///E:/Documents%20and%20Settings/utilisateur/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {BAC761D3-DFFD-4DB4-A01D-173346E090A7} (CPlayFirstzenerchiControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--5bca0d7d-3ef6-4521-bd1b-5d981bd14ff1/online/zenerchi/fr/ZenerchiWeb.1.0.0.10.cab
    O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///E:/Documents%20and%20Settings/utilisateur/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///E:/Documents%20and%20Settings/utilisateur/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v10.cab
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - E:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine,

      Bien joué,
      Reste à s'occuper de ceci : MessengerSkinner.exe
      On continue:
      Fais un clic droit sur ce lien :
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis 1 et valides.
      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
      Copie le rapport dans ta réponse

      @ +
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. melusine
     
    Sloubi,

    Alors l'analyse est terminé je t'envoi le rapport.

    Par contre pendant cette analyse un virus a été détecté par mon antivirus mais n'a pas pu le mettre en quarantaine car celui a été peut être supprimé dans une autre application voilace que m'a dit l'antivirus.

    voila le rapport:

    Search Navipromo version 3.6.9 commencé le 06/12/2008 à 15:09:37,10

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis E:\Program Files\navilog1
    Session actuelle : "utilisateur"

    Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Recherche executé en mode normal

    *** Recherche Programmes installés ***

    Favorit
    Favorit
    Favorit

    *** Recherche dossiers dans "E:\WINDOWS" ***

    *** Recherche dossiers dans "E:\Program Files" ***

    *** Recherche dossiers dans "E:\Documents and Settings\All Users\menudm~1\progra~1" ***

    *** Recherche dossiers dans "E:\Documents and Settings\All Users\menudm~1" ***

    *** Recherche dossiers dans "e:\docume~1\alluse~1\applic~1" ***

    *** Recherche dossiers dans "E:\Documents and Settings\utilisateur\applic~1" ***

    *** Recherche dossiers dans "E:\Documents and Settings\utilisateur\locals~1\applic~1" ***

    *** Recherche dossiers dans "E:\Documents and Settings\utilisateur\menudm~1\progra~1" ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "E:\WINDOWS\system32" *

    * Recherche dans "E:\Documents and Settings\utilisateur\locals~1\applic~1" *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans "E:\WINDOWS\system32" :

    * Dans "E:\Documents and Settings\utilisateur\locals~1\applic~1" :

    oggqi.exe trouvé !
    oggqi.dat trouvé !
    oggqi_nav.dat trouvé !
    oggqi_navps.dat trouvé !
    znsfj.exe trouvé !
    znsfj.dat trouvé !
    znsfj_nav.dat trouvé !
    znsfj_navps.dat trouvé !

    3)Recherche Certificats :

    Certificat Egroup trouvé !
    Certificat Electronic-Group trouvé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche fichiers connus :

    *** Analyse terminée le 06/12/2008 à 15:14:06,37 ***
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine,

      Déconnecte toi du net et désactive antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement
      Double-clique sur le raccourci Navilog1 et laisse-toi guider.
      Au menu principal, choisis l'option 2 et valide par ENTREE.

      Le fix va t'informer qu'il va alors redémarrer ton PC.
      Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
      Appuie sur une touche comme demandé.

      (si ton PC ne redémarre pas automatiquement, redémarre-le normalement)

      Au redémarrage de ton PC, choisis ta session habituelle.

      Patiente jusqu'au message :
      *** Nettoyage Termine le ..... ***
      Le bloc-note va s'ouvrir.

      Sauvegarde le rapport à la racine de ton disque dur (C:\)
      Referme le blocnote. Ton bureau va réapparaître.
      Poste le rapport


      Si ton bureau ne réapparait pas, appuie simultanément sur CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
      Clique sur fichier et choisis Exécuter
      Tape explorer.exe et valide. Ton bureau va réapparaître. /!\
      0
      1. melusine > Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
         
        Sloubi,

        Il fut que je sauvegarde le rapport a la racine du idsque mais comment ?

        et le rapport je le sauvegarde sur le disque qui contient les dossiers d windows??

        A+
        0
      2. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136 > melusine
         
        Mélusine,

        la sauvegarde du rapport n'est pas indiqpensable à la suite des manipulations.

        2 solutions pour le rapport :
        - Dans la fenêtre du rapport, Menu Fichier Option enregistrer (ou enregistrer sous pour que tu lui indique où le déposer)
        --Sinon, dans la fenêtre du rapport, Menu Edition, Sélectionner tout, puis ctrl + C (pour copier),
        dans la réponse ; ctrl + V pour coller le texte selectionné.

        @ +
        0
  7. melusine
     
    Sloubi,

    Je t'envoi le rapport

    Clean Navipromo version 3.6.9 commencé le 06/12/2008 à 16:09:40,60

    Outil exécuté depuis E:\Program Files\navilog1
    Session actuelle : "utilisateur"

    Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 7.0.5730.13
    Système de fichiers : NTFS

    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS

    Nettoyage exécuté au redémarrage de l'ordinateur

    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "E:\WINDOWS\System32" *

    * Suppression dans "E:\Documents and Settings\utilisateur\locals~1\applic~1" *

    *** Suppression dossiers dans "E:\WINDOWS" ***

    *** Suppression dossiers dans "E:\Program Files" ***

    *** Suppression dossiers dans "E:\Documents and Settings\All Users\menudm~1\progra~1" ***

    *** Suppression dossiers dans "E:\Documents and Settings\All Users\menudm~1" ***

    *** Suppression dossiers dans "e:\docume~1\alluse~1\applic~1" ***

    *** Suppression dossiers dans "E:\Documents and Settings\utilisateur\applic~1" ***

    *** Suppression dossiers dans "E:\Documents and Settings\utilisateur\locals~1\applic~1" ***

    *** Suppression dossiers dans "E:\Documents and Settings\utilisateur\menudm~1\progra~1" ***

    *** Suppression fichiers ***

    *** Suppression fichiers temporaires ***

    Nettoyage contenu E:\WINDOWS\Temp effectué !
    Nettoyage contenu E:\Documents and Settings\utilisateur\locals~1\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans "E:\WINDOWS\system32" *

    * Dans "E:\Documents and Settings\utilisateur\locals~1\applic~1" *

    oggqi.exe trouvé !
    Copie oggqi.exe réalisée avec succès !
    oggqi.exe supprimé !

    oggqi.dat trouvé !
    Copie oggqi.dat réalisée avec succès !
    oggqi.dat supprimé !

    oggqi_nav.dat trouvé !
    Copie oggqi_nav.dat réalisée avec succès !
    oggqi_nav.dat supprimé !

    oggqi_navps.dat trouvé !
    Copie oggqi_navps.dat réalisée avec succès !
    oggqi_navps.dat supprimé !

    znsfj.exe trouvé !
    Copie znsfj.exe réalisée avec succès !
    znsfj.exe supprimé !

    znsfj.dat trouvé !
    Copie znsfj.dat réalisée avec succès !
    znsfj.dat supprimé !

    znsfj_nav.dat trouvé !
    Copie znsfj_nav.dat réalisée avec succès !
    znsfj_nav.dat supprimé !

    znsfj_navps.dat trouvé !
    Copie znsfj_navps.dat réalisée avec succès !
    znsfj_navps.dat supprimé !

    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !
    Certificat Electronic-Group supprimé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !

    *** Nettoyage terminé le 06/12/2008 à 16:13:07,10 ***

    A+
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine,

      Comment se comporte ta machine,
      Poste un nouveau rapport hitjack

      @ +
      0
  8. melusine
     
    Sloubi ,

    Mon pc se comporte normalement il n'y a que Windows live qui a eu des souci hier mais pour le moment pas d'autres problèmes a déclarer.

    Voila le nouveau rapport :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 18:02:41, on 06/12/2008
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16735)
    Boot mode: Normal

    Running processes:
    E:\WINDOWS\System32\smss.exe
    E:\WINDOWS\system32\winlogon.exe
    E:\WINDOWS\system32\services.exe
    E:\WINDOWS\system32\lsass.exe
    E:\WINDOWS\system32\svchost.exe
    E:\WINDOWS\System32\svchost.exe
    E:\WINDOWS\system32\spoolsv.exe
    E:\WINDOWS\Explorer.EXE
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
    E:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    E:\WINDOWS\system32\nvsvc32.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
    E:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
    E:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
    E:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    E:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
    E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
    E:\WINDOWS\RTHDCPL.EXE
    E:\WINDOWS\system32\RUNDLL32.EXE
    E:\Program Files\Fichiers communs\ACD Systems\EN\DevDetect.exe
    E:\Program Files\Winamp\winampa.exe
    E:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
    E:\WINDOWS\system32\svchost.exe
    E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
    E:\WINDOWS\system32\ctfmon.exe
    E:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
    E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    E:\Program Files\Winamp Remote\bin\OrbTray.exe
    E:\WINDOWS\System32\svchost.exe
    E:\Program Files\Windows Live\Messenger\msnmsgr.exe
    E:\Program Files\Windows Live\Messenger\usnsvc.exe
    E:\Program Files\Internet Explorer\IEXPLORE.EXE
    E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    E:\Documents and Settings\utilisateur\Bureau\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Winamp Search Class - {57BCA5FA-5DBB-45a2-B558-1755C3F6253B} - E:\Program Files\Winamp Toolbar\winamptb.dll
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - E:\Program Files\Winamp Toolbar\winamptb.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - e:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - e:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - E:\Program Files\Winamp Toolbar\winamptb.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - E:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [Device Detector] DevDetect.exe -autorun
    O4 - HKLM\..\Run: [WinampAgent] "E:\Program Files\Winamp\winampa.exe"
    O4 - HKLM\..\Run: [F-Secure Manager] "E:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "E:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "E:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] E:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [Orb] "E:\Program Files\Winamp Remote\bin\OrbTray.exe" /background
    O4 - HKCU\..\Run: [AdobeUpdater] E:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe
    O4 - HKCU\..\Run: [fyqdum] "e:\documents and settings\utilisateur\local settings\application data\fyqdum.exe" fyqdum
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Winamp Search - E:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html
    O8 - Extra context menu item: &Windows Live Search - res://E:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {5392B545-31A5-4724-BEF3-4FED1D56FDAC} (CPlayFirstDinerDash2_frControl Object) - file:///E:/Documents%20and%20Settings/utilisateur/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/DinerDash2_fr.1.0.0.70.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {BAC761D3-DFFD-4DB4-A01D-173346E090A7} (CPlayFirstzenerchiControl Object) - http://jeuxenligne.orange.fr/orange2.0/games/channel--110167437/lc--fr/room--5bca0d7d-3ef6-4521-bd1b-5d981bd14ff1/online/zenerchi/fr/ZenerchiWeb.1.0.0.10.cab
    O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///E:/Documents%20and%20Settings/utilisateur/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///E:/Documents%20and%20Settings/utilisateur/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v10.cab
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - E:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
    O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - E:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: NBService - Nero AG - E:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - E:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine,

      1 - Télécharge toolscleaner sur ton Bureau :
      http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

      Double-cliques sur ToolsCleaner2.bat et laisse le travailler
      Cliques sur Recherche et laisse le scan se terminer.
      Cliques sur Suppression pour finaliser.
      Tu peux, si tu le souhaites, te servir des Options facultatives.
      Clique sur Quitter, pour que le rapport puisse se créer.
      Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

      Redémarres le pc et passes ccleaner avec ces réglages.

      2 - Télécharge Ccleaner à partir de cette adresses
      http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

      Enregistres le sur le bureau
      Double-cliques sur le fichier pour lancer l'installation, langage choisir français et OK
      Cliques sur suivant, accepte la licence, cliques sur suivant
      Tu ne gardes de cochés que « mettre un raccourci sur le bureau » et « contrôler automatiquement les mises à jour de Ccleaner »
      Cliques sur installer, cliques sur fermer.
      Double-cliques sur l'icône de Ccleaner pour l'ouvrir
      cliques sur nettoyeur
      cliques sur analyse, une fois l'analyse terminé, cliques sur lancer le nettoyage et confirme par OK.
      Recommence cette opération tant qu'il détecte des fichiers.
      Cliques maintenant sur registre et puis sur rechercher les erreurs
      Laisses tout cochées et cliques sur réparer les erreurs sélectionnées
      s'il te demande de sauvegarder accepte et enregistre
      Cliques sur corriger toutes les erreurs sélectionnées et confirme par OK.
      Répète l'opération en relançant rechercher les erreurs jusqu'à ce qu'il ne trouve plus rien.
      Tu peux fermer Ccleaner

      pour aider si besion tutoriel: http://www.vulgarisation-informatique.com/nettoyer-windows-c­cleaner.php
      0
  9. melusine
     
    Sloubi ,

    j'essaie de télécharger toolscleaner mais internet explorer bloque l'opération.

    Pour ce qui est de cc cleaner je l'ai déja .

    A +
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine,

      Vérifie dans les options de sécurité d'Internet Expmorer que Toolscleaner soit autorisé.

      @ +
      0
  10. melusine
     
    Sloubi,

    J'ai fait toutes ces actions, pendant l'analyse de cc cleaner un virus a été trouvé par mon antivirus et mis en quarantaine.ce n'est peut être qu'un détail.

    Cccleaner a trouvé beaucoup d'erreur j'ai donc recommencer l'application jusqu'a ce que celui ci ne trouve plus d'erreurs.

    voila le rapport de tools cleaner :

    [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

    -->- Recherche:

    E:\cleannavi.txt: trouvé !
    E:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
    E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
    E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
    E:\Documents and Settings\utilisateur\Bureau\Msnfix.zip: trouvé !
    E:\Documents and Settings\utilisateur\Bureau\Navilog1.exe: trouvé !
    E:\Documents and Settings\utilisateur\Bureau\HijackThis.exe: trouvé !
    E:\Documents and Settings\utilisateur\Bureau\hijackthis.log: trouvé !
    E:\Documents and Settings\utilisateur\Bureau\fixnavi.txt: trouvé !
    E:\Documents and Settings\utilisateur\Bureau\cleannavi.txt: trouvé !
    E:\Documents and Settings\utilisateur\Bureau\MsnFix: trouvé !
    E:\Documents and Settings\utilisateur\Bureau\MSNFix\MsnFix: trouvé !
    E:\Documents and Settings\utilisateur\Recent\MSNFix.lnk: trouvé !
    E:\Documents and Settings\utilisateur\Recent\HijackThis.lnk: trouvé !
    E:\Program Files\Navilog1: trouvé !
    E:\Program Files\Navilog1\Navilog1.bat: trouvé !
    E:\WINDOWS\msnfix.txt: trouvé !
    E:\WINDOWS\*.msnfix: trouvé !

    ---------------------------------
    -->- Suppression:

    E:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
    E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
    E:\Documents and Settings\utilisateur\Bureau\Msnfix.zip: supprimé !
    E:\Documents and Settings\utilisateur\Bureau\Navilog1.exe: supprimé !
    E:\Documents and Settings\utilisateur\Bureau\HijackThis.exe: supprimé !
    E:\Documents and Settings\utilisateur\Recent\MSNFix.lnk: supprimé !
    E:\Documents and Settings\utilisateur\Recent\HijackThis.lnk: supprimé !
    E:\Program Files\Navilog1\Navilog1.bat: supprimé !
    E:\cleannavi.txt: supprimé !
    E:\Documents and Settings\utilisateur\Bureau\hijackthis.log: supprimé !
    E:\Documents and Settings\utilisateur\Bureau\fixnavi.txt: supprimé !
    E:\Documents and Settings\utilisateur\Bureau\cleannavi.txt: supprimé !
    E:\WINDOWS\msnfix.txt: supprimé !
    E:\WINDOWS\*.msnfix: ERREUR DE SUPPRESSION !!
    E:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
    E:\Documents and Settings\utilisateur\Bureau\MsnFix: supprimé !
    E:\Program Files\Navilog1: supprimé !

    A+
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine,

      De quel virus s'agit il?
      Pour nettoyer plus complètement :

      Télécharge et installe Malwarebyte's Anti-Malware :
      http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebyte s anti malware

      - A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
      - Lance Malwarebyte's Anti-Malware,.Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour

      Redémarre en "Mode sans échec" : redémarre ton ordinateur et tapote sur la touche F8 jusqu'à l'affichage
      du menu des options avancées de Windows, et sélectionne "Mode sans échec avec prise en charge du réseau".
      Choisis ta session habituelle

      Lance Malwarebyte's Anti-Malware
      - Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
      - Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
      - A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
      - Suppression des éléments détectés --> clique sur Supprimer la sélection
      - S'il t'es demandé de redémarrer, clique sur Yes

      0
  11. melusine
     
    Sloubi ,

    J'ai 2 éléments mis en quarantaines ci-dessous leurs noms car ces 2 éléments ont le même nom mais pas le même emplacement

    - P2P-Worm.Win32.spyBot.gen

    A+
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine,

      Colle le rapport Malware dans ta réponse s'il te plait.

      @ +
      0
  12. melusine
     
    Sloubi,

    alors voila je te met le rapport de malware avant la suppression des fichier :

    Malwarebytes' Anti-Malware 1.31
    Version de la base de données: 1467
    Windows 5.1.2600 Service Pack 3

    06/12/2008 21:48:53
    mbam-log-2008-12-06 (21-48-46).txt

    Type de recherche: Examen complet (C:\|E:\|)
    Eléments examinés: 130691
    Temps écoulé: 20 minute(s), 47 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 11
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 6

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\e:/windows/downloaded program files/popcaploader.dll (Adware.PopCap) -> No action taken.
    HKEY_CLASSES_ROOT\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> No action taken.
    HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> No action taken.
    HKEY_CLASSES_ROOT\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> No action taken.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> No action taken.
    HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> No action taken.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> No action taken.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\E:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> No action taken.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    E:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> No action taken.
    C:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP327\A0052320.exe (Trojan.Vundo) -> No action taken.
    E:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP310\A0047423.dll (Trojan.Agent) -> No action taken.
    E:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP327\A0052409.exe (Backdoor.Bot) -> No action taken.
    E:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP328\A0052467.exe (Backdoor.Bot) -> No action taken.
    E:\WINDOWS\fxstaller.MSNFix (Backdoor.Bot) -> No action taken.

    A+
    0
    1. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136
       
      Mélusine,

      Supprime tout ce que Malware a détecté.
      Sélectionne l'ensemble des fichiers dans l'onglet, puis utilise le bouton Remove selected

      Je te reprends demain matin
      0
    2. melusine > Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
       
      Sloubi,

      j'ai supprimé tous les fichiers trouvé qu'il y avai dans le rapport ainsi que ceux qui ont été mis en quarantaine dans malware.

      A+
      0
    3. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136 > melusine
       
      Mélusine,

      Relance Malware en mode normal et poste le rapport dans ta réponse.

      @ +
      0
    4. melusine > Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention  
       
      Sloubi

      voila rapport :

      Malwarebytes' Anti-Malware 1.31
      Version de la base de données: 1467
      Windows 5.1.2600 Service Pack 3

      06/12/2008 21:49:39
      mbam-log-2008-12-06 (21-49-39).txt

      Type de recherche: Examen complet (C:\|E:\|)
      Eléments examinés: 130691
      Temps écoulé: 20 minute(s), 47 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 11
      Valeur(s) du Registre infectée(s): 1
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 6

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\e:/windows/downloaded program files/popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.
      HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239} (Adware.Gamesbar) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6f282b65-56bf-4bd1-a8b2-a4449a05863d} (Adware.Gamesbar) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\E:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      E:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP327\A0052320.exe (Trojan.Vundo) -> Quarantined and deleted successfully.
      E:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP310\A0047423.dll (Trojan.Agent) -> Quarantined and deleted successfully.
      E:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP327\A0052409.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      E:\System Volume Information\_restore{5A01B059-7D10-48BE-AA6C-3BA2EE49D215}\RP328\A0052467.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
      E:\WINDOWS\fxstaller.MSNFix (Backdoor.Bot) -> Quarantined and deleted successfully.
      0
    5. Sloubi76 Messages postés 20 Date d'inscription   Statut Membre Dernière intervention   136 > melusine
       
      Mélusine,

      Supprime tous les éléments détectés par Malware.
      Concernant les fichiers ils se trouvent dans tes restaurations
      Et pour terminer les points de restauration :

      - Panneau de configuration --> Système --> Restauration du système
      cocher " Désactiver la restauration .... "
      Ceci va supprimer les points de restauration existants et infectés
      - Tu vas recréer un point de restauration propre.
      Pour recréer un point de restauration :
      - Panneau de configuration --> Système --> Restauration du système
      décocher " Désactiver la restauration .... "
      Ensuite
      Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
      Choisis "Créer un point de restauration". Suis les invites.

      @ +
      0

Discussions similaires

Chrome://newtab
Nova -
snoopy35_ -

14 réponses
Softonic,est-ce un virus ?
techmel1 -
techmel1 -

6 réponses
Désinstaller Softonic
Diguimette -
lilidurhone -

5 réponses
Erreur 0x800700E1
Didiervd -
Viktimz -

11 réponses
Virus dans filezilla
balnelius10 -
fabul -

9 réponses