Anti virus 2009
Résolu
mick
-
mick -
mick -
Bonjour,
je voudrais savoir comment faire pour supprimer cette connerie d'anti virus 2009
merci j'ai fais quelque scan je vous envoie les lien merci de me repondre au plus vite
Search Navipromo version 3.6.9 commencé le 07/12/2008 à 20:52:48,32
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Vivi"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Vivi\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeannot\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Vivi\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeannot\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Vivi\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeannot\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Vivi\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Jeannot\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
oosywau.exe trouvé !
oosywau.dat trouvé !
oosywau_nav.dat trouvé !
oosywau_navps.dat trouvé !
oosywau_navup.dat trouvé !
* Dans "C:\Documents and Settings\Vivi\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Jeannot\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 07/12/2008 à 20:59:01,64 ***
--------------------\\ Lop S&D 4.2.4-9c XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Vivi ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081206-0] 4.8.1296 (Activated)
Firewall : AntiVirus Firewall 6.15 6.15 (Not Activated)
C:\ (Local Disk) - NTFS - Total:290 Go (Free:262 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 07/12/2008|21:04 )
--------------------\\ Listing des dossiers dans APPLIC~1
[31/10/2006|20:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
[23/09/2004|19:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[31/10/2006|20:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[31/10/2006|20:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[31/10/2006|20:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver
[10/02/2008|19:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[23/08/2007|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[25/07/2007|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[04/11/2007|14:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ashampoo
[20/04/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
[26/05/2007|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[03/03/2008|11:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
[31/10/2006|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[10/08/2008|13:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[14/09/2008|11:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[30/03/2008|22:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
[30/03/2008|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
[31/10/2006|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
[31/10/2006|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[31/10/2006|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc
[22/01/2007|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[03/03/2008|11:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[31/10/2006|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[10/08/2008|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
[31/10/2006|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
[27/03/2007|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[08/08/2007|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[05/09/2007|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[13/12/2007|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[11/07/2007|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\X10 Settings
[08/07/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[31/10/2006|20:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
[23/09/2004|19:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[31/10/2006|20:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[05/09/2007|21:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[31/10/2006|20:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver
[31/10/2006|20:08] C:\DOCUME~1\Jeannot\APPLIC~1\ATI
[23/09/2004|19:25] C:\DOCUME~1\Jeannot\APPLIC~1\Identities
[31/10/2006|20:33] C:\DOCUME~1\Jeannot\APPLIC~1\Macromedia
[31/10/2006|20:44] C:\DOCUME~1\Jeannot\APPLIC~1\Microsoft
[31/10/2006|20:26] C:\DOCUME~1\Jeannot\APPLIC~1\You've Got Pictures Screensaver
[18/05/2007|10:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\DivX
[21/02/2007|15:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[31/10/2006|20:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander
[23/09/2004|18:50] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[07/02/2008|20:51] C:\DOCUME~1\Vivi\APPLIC~1\Adobe
[16/07/2008|21:13] C:\DOCUME~1\Vivi\APPLIC~1\AdobeUM
[23/08/2007|17:27] C:\DOCUME~1\Vivi\APPLIC~1\Ahead
[04/11/2007|14:05] C:\DOCUME~1\Vivi\APPLIC~1\Ashampoo
[31/10/2006|20:08] C:\DOCUME~1\Vivi\APPLIC~1\ATI
[20/04/2008|23:30] C:\DOCUME~1\Vivi\APPLIC~1\Azureus
[25/07/2007|22:28] C:\DOCUME~1\Vivi\APPLIC~1\BitTorrent
[04/11/2007|23:05] C:\DOCUME~1\Vivi\APPLIC~1\BitZipper
[29/05/2007|21:01] C:\DOCUME~1\Vivi\APPLIC~1\CyberLink
[04/11/2007|13:59] C:\DOCUME~1\Vivi\APPLIC~1\DeepBurner Pro
[14/08/2008|17:29] C:\DOCUME~1\Vivi\APPLIC~1\DVD Flick
[03/03/2008|15:16] C:\DOCUME~1\Vivi\APPLIC~1\EPSON
[22/01/2007|15:29] C:\DOCUME~1\Vivi\APPLIC~1\F-Secure
[25/11/2007|19:56] C:\DOCUME~1\Vivi\APPLIC~1\Help
[23/09/2004|19:25] C:\DOCUME~1\Vivi\APPLIC~1\Identities
[03/03/2008|11:33] C:\DOCUME~1\Vivi\APPLIC~1\InstallShield
[22/01/2007|12:06] C:\DOCUME~1\Vivi\APPLIC~1\ispnews
[14/12/2006|13:19] C:\DOCUME~1\Vivi\APPLIC~1\Leadertech
[05/12/2008|21:26] C:\DOCUME~1\Vivi\APPLIC~1\LimeWire
[22/01/2007|13:34] C:\DOCUME~1\Vivi\APPLIC~1\Macromedia
[10/08/2008|13:18] C:\DOCUME~1\Vivi\APPLIC~1\Malwarebytes
[17/05/2007|18:28] C:\DOCUME~1\Vivi\APPLIC~1\Media Player Classic
[06/09/2007|13:22] C:\DOCUME~1\Vivi\APPLIC~1\Microsoft
[22/01/2007|13:23] C:\DOCUME~1\Vivi\APPLIC~1\MSNInstaller
[30/03/2008|18:07] C:\DOCUME~1\Vivi\APPLIC~1\NCH Software
[30/03/2008|18:08] C:\DOCUME~1\Vivi\APPLIC~1\NCH Swift Sound
[14/12/2006|13:26] C:\DOCUME~1\Vivi\APPLIC~1\OD2
[07/12/2008|20:42] C:\DOCUME~1\Vivi\APPLIC~1\OpenOffice.org2
[05/05/2008|09:02] C:\DOCUME~1\Vivi\APPLIC~1\Player Orange
[14/12/2006|13:20] C:\DOCUME~1\Vivi\APPLIC~1\Sonic
[24/01/2007|18:26] C:\DOCUME~1\Vivi\APPLIC~1\Sun
[30/08/2007|21:07] C:\DOCUME~1\Vivi\APPLIC~1\Ulead Systems
[20/04/2008|21:33] C:\DOCUME~1\Vivi\APPLIC~1\UseNeXT
[22/01/2007|13:35] C:\DOCUME~1\Vivi\APPLIC~1\VadeRetro
[18/06/2008|12:29] C:\DOCUME~1\Vivi\APPLIC~1\Viewpoint
[26/09/2007|19:51] C:\DOCUME~1\Vivi\APPLIC~1\VirusGarde
[16/08/2007|22:07] C:\DOCUME~1\Vivi\APPLIC~1\WinRAR
[31/10/2006|20:26] C:\DOCUME~1\Vivi\APPLIC~1\You've Got Pictures Screensaver
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[07/12/2008 12:34][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[07/12/2008 20:41][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[04/11/2007|12:46] C:\Program Files\3nity CD DVD Burner
[31/10/2006|20:24] C:\Program Files\Adobe
[04/11/2007|13:46] C:\Program Files\Akimania
[08/04/2007|20:55] C:\Program Files\Alwil Software
[07/12/2008|12:03] C:\Program Files\Antivirus 2009
[03/03/2008|11:47] C:\Program Files\AntivirusFirewall
[04/11/2007|13:59] C:\Program Files\Astonsoft
[31/10/2006|20:06] C:\Program Files\ATI Technologies
[04/11/2007|12:36] C:\Program Files\AVI DivX MPEG to DVD Converter & Burner
[05/11/2007|11:11] C:\Program Files\BitZipper
[31/10/2006|20:08] C:\Program Files\Common Files
[23/09/2004|19:03] C:\Program Files\ComPlus Applications
[03/03/2008|15:52] C:\Program Files\Corel
[31/10/2006|20:37] C:\Program Files\CyberLink
[05/11/2007|12:21] C:\Program Files\DVD Flick
[03/03/2008|11:35] C:\Program Files\epson
[10/02/2008|19:20] C:\Program Files\Fichiers communs
[31/10/2006|20:27] C:\Program Files\Goto Software
[22/05/2008|17:55] C:\Program Files\InstallShield Installation Information
[15/10/2008|22:29] C:\Program Files\Internet Explorer
[17/01/2007|16:39] C:\Program Files\Inventel
[03/03/2008|14:22] C:\Program Files\Java
[17/05/2007|18:27] C:\Program Files\K-Lite Codec Pack
[23/01/2007|16:53] C:\Program Files\Kodak
[31/10/2006|20:26] C:\Program Files\Learn2.com
[20/04/2008|21:49] C:\Program Files\LimeWire
[10/08/2008|13:18] C:\Program Files\Malwarebytes' Anti-Malware
[13/08/2008|21:37] C:\Program Files\Messenger
[04/11/2007|12:55] C:\Program Files\Micro Application
[09/08/2007|13:11] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/09/2004|19:15] C:\Program Files\microsoft frontpage
[13/12/2007|20:05] C:\Program Files\Microsoft SQL Server Compact Edition
[23/09/2004|19:01] C:\Program Files\Movie Maker
[14/12/2006|12:29] C:\Program Files\MSN
[23/09/2004|18:59] C:\Program Files\MSN Gaming Zone
[24/08/2007|21:55] C:\Program Files\MSXML 4.0
[13/11/2008|22:51] C:\Program Files\MSXML 6.0
[07/12/2008|21:03] C:\Program Files\Navilog1
[30/03/2008|22:18] C:\Program Files\NCH Software
[30/03/2008|18:08] C:\Program Files\NCH Swift Sound
[23/09/2004|19:07] C:\Program Files\NetMeeting
[31/10/2006|20:27] C:\Program Files\Norman
[23/09/2004|19:03] C:\Program Files\Online Services
[03/03/2008|14:23] C:\Program Files\OpenOffice.org 2.3
[06/02/2008|22:40] C:\Program Files\Orange
[14/06/2007|12:33] C:\Program Files\Outlook Express
[26/10/2008|22:37] C:\Program Files\PhotoFiltre
[31/10/2006|20:36] C:\Program Files\QuickTime
[31/10/2006|20:25] C:\Program Files\Real
[31/10/2006|20:09] C:\Program Files\Realtek
[22/05/2008|17:55] C:\Program Files\SAGEM
[06/05/2008|18:21] C:\Program Files\Securitoo
[23/09/2004|19:08] C:\Program Files\Services en ligne
[31/10/2006|20:36] C:\Program Files\SmartSound Software
[31/10/2006|20:28] C:\Program Files\Sonic
[31/10/2006|20:35] C:\Program Files\Ulead Systems
[23/09/2004|19:25] C:\Program Files\Uninstall Information
[31/10/2006|20:26] C:\Program Files\Viewpoint
[07/12/2008|20:47] C:\Program Files\Wanadoo
[27/02/2008|22:19] C:\Program Files\Windows Live
[03/12/2007|21:44] C:\Program Files\Windows Live Favorites
[03/12/2007|21:44] C:\Program Files\Windows Live Toolbar
[31/10/2006|20:35] C:\Program Files\Windows Media Components
[25/07/2008|18:26] C:\Program Files\Windows Media Connect 2
[25/07/2008|18:26] C:\Program Files\Windows Media Player
[23/09/2004|18:59] C:\Program Files\Windows NT
[23/09/2004|19:01] C:\Program Files\Windows Plus
[23/09/2004|19:09] C:\Program Files\WindowsUpdate
[06/11/2007|10:53] C:\Program Files\WinRAR
[31/10/2006|20:08] C:\Program Files\X10 Hardware
[23/09/2004|19:15] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[10/02/2008|19:20] C:\Program Files\Fichiers communs\Adobe
[25/07/2007|22:32] C:\Program Files\Fichiers communs\AOL
[31/10/2006|20:28] C:\Program Files\Fichiers communs\InstallShield
[31/10/2006|20:19] C:\Program Files\Fichiers communs\Java
[13/12/2007|19:59] C:\Program Files\Fichiers communs\Microsoft Shared
[23/09/2004|19:07] C:\Program Files\Fichiers communs\MSSoap
[31/10/2006|20:25] C:\Program Files\Fichiers communs\Nullsoft
[23/09/2004|18:53] C:\Program Files\Fichiers communs\ODBC
[31/10/2006|20:25] C:\Program Files\Fichiers communs\Real
[23/09/2004|19:07] C:\Program Files\Fichiers communs\Services
[31/10/2006|20:27] C:\Program Files\Fichiers communs\Sonic Shared
[23/09/2004|18:53] C:\Program Files\Fichiers communs\SpeechEngines
[31/10/2006|20:27] C:\Program Files\Fichiers communs\SureThing Shared
[22/01/2007|12:02] C:\Program Files\Fichiers communs\Symantec Shared
[14/06/2007|12:33] C:\Program Files\Fichiers communs\System
[31/10/2006|20:28] C:\Program Files\Fichiers communs\TiVo Shared
[31/10/2006|20:36] C:\Program Files\Fichiers communs\Ulead Systems
[13/12/2007|19:59] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[04/11/2007|12:55] C:\Program Files\Fichiers communs\Wise Installation Wizard
--------------------\\ Process
( 68 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\Vivi\Cookies\vivi@advertising[1].txt
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-07 21:06:11
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 2
--------------------\\ Recherche d'autres infections
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\oosywau.dat
C:\WINDOWS\System32\oosywau.exe
C:\WINDOWS\System32\oosywau_nav.dat
C:\WINDOWS\System32\oosywau_navps.dat
C:\WINDOWS\System32\oosywau_navup.dat
[b]==> EGDACCESS <==/b
--------------------\\ ROGUES ..
C:\PROGRA~1\Antivirus 2009
--------------------\\ Suspect ..
C:\WINDOWS\system32\TDSSbrsr.dll
C:\WINDOWS\system32\TDSSlxwp.dll
C:\WINDOWS\system32\TDSSoiqh.dll
C:\WINDOWS\system32\TDSSosvd.dat
C:\WINDOWS\system32\TDSSriqp.dll
C:\WINDOWS\system32\TDSStkdu.log
[F:12916][D:78]-> C:\DOCUME~1\Vivi\LOCALS~1\Temp
[F:100][D:0]-> C:\DOCUME~1\Vivi\Cookies
[F:2255][D:23]-> C:\DOCUME~1\Vivi\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 07/12/2008|21:07 - Option : [1]
--------------------\\ Fin du rapport a 21:07:10
je voudrais savoir comment faire pour supprimer cette connerie d'anti virus 2009
merci j'ai fais quelque scan je vous envoie les lien merci de me repondre au plus vite
Search Navipromo version 3.6.9 commencé le 07/12/2008 à 20:52:48,32
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Vivi"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Vivi\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeannot\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Vivi\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeannot\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Vivi\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Jeannot\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Vivi\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Jeannot\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
oosywau.exe trouvé !
oosywau.dat trouvé !
oosywau_nav.dat trouvé !
oosywau_navps.dat trouvé !
oosywau_navup.dat trouvé !
* Dans "C:\Documents and Settings\Vivi\locals~1\applic~1" :
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Jeannot\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 07/12/2008 à 20:59:01,64 ***
--------------------\\ Lop S&D 4.2.4-9c XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Vivi ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081206-0] 4.8.1296 (Activated)
Firewall : AntiVirus Firewall 6.15 6.15 (Not Activated)
C:\ (Local Disk) - NTFS - Total:290 Go (Free:262 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
"C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
Option : [1] ( 07/12/2008|21:04 )
--------------------\\ Listing des dossiers dans APPLIC~1
[31/10/2006|20:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\ATI
[23/09/2004|19:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[31/10/2006|20:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
[31/10/2006|20:44] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[31/10/2006|20:26] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver
[10/02/2008|19:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[23/08/2007|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[25/07/2007|22:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
[04/11/2007|14:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ashampoo
[20/04/2008|21:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
[26/05/2007|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[03/03/2008|11:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EPSON
[31/10/2006|20:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[10/08/2008|13:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[14/09/2008|11:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[30/03/2008|22:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
[30/03/2008|18:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Swift Sound
[31/10/2006|20:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\OD2
[31/10/2006|20:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
[31/10/2006|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc
[22/01/2007|12:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[03/03/2008|11:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
[31/10/2006|20:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
[10/08/2008|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\VadeRetro
[31/10/2006|20:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
[27/03/2007|10:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[08/08/2007|17:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
[05/09/2007|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
[13/12/2007|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
[11/07/2007|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\X10 Settings
[08/07/2008|21:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom
[31/10/2006|20:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
[23/09/2004|19:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[31/10/2006|20:33] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
[05/09/2007|21:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[31/10/2006|20:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver
[31/10/2006|20:08] C:\DOCUME~1\Jeannot\APPLIC~1\ATI
[23/09/2004|19:25] C:\DOCUME~1\Jeannot\APPLIC~1\Identities
[31/10/2006|20:33] C:\DOCUME~1\Jeannot\APPLIC~1\Macromedia
[31/10/2006|20:44] C:\DOCUME~1\Jeannot\APPLIC~1\Microsoft
[31/10/2006|20:26] C:\DOCUME~1\Jeannot\APPLIC~1\You've Got Pictures Screensaver
[18/05/2007|10:39] C:\DOCUME~1\LOCALS~1\APPLIC~1\DivX
[21/02/2007|15:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
[31/10/2006|20:21] C:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander
[23/09/2004|18:50] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
[07/02/2008|20:51] C:\DOCUME~1\Vivi\APPLIC~1\Adobe
[16/07/2008|21:13] C:\DOCUME~1\Vivi\APPLIC~1\AdobeUM
[23/08/2007|17:27] C:\DOCUME~1\Vivi\APPLIC~1\Ahead
[04/11/2007|14:05] C:\DOCUME~1\Vivi\APPLIC~1\Ashampoo
[31/10/2006|20:08] C:\DOCUME~1\Vivi\APPLIC~1\ATI
[20/04/2008|23:30] C:\DOCUME~1\Vivi\APPLIC~1\Azureus
[25/07/2007|22:28] C:\DOCUME~1\Vivi\APPLIC~1\BitTorrent
[04/11/2007|23:05] C:\DOCUME~1\Vivi\APPLIC~1\BitZipper
[29/05/2007|21:01] C:\DOCUME~1\Vivi\APPLIC~1\CyberLink
[04/11/2007|13:59] C:\DOCUME~1\Vivi\APPLIC~1\DeepBurner Pro
[14/08/2008|17:29] C:\DOCUME~1\Vivi\APPLIC~1\DVD Flick
[03/03/2008|15:16] C:\DOCUME~1\Vivi\APPLIC~1\EPSON
[22/01/2007|15:29] C:\DOCUME~1\Vivi\APPLIC~1\F-Secure
[25/11/2007|19:56] C:\DOCUME~1\Vivi\APPLIC~1\Help
[23/09/2004|19:25] C:\DOCUME~1\Vivi\APPLIC~1\Identities
[03/03/2008|11:33] C:\DOCUME~1\Vivi\APPLIC~1\InstallShield
[22/01/2007|12:06] C:\DOCUME~1\Vivi\APPLIC~1\ispnews
[14/12/2006|13:19] C:\DOCUME~1\Vivi\APPLIC~1\Leadertech
[05/12/2008|21:26] C:\DOCUME~1\Vivi\APPLIC~1\LimeWire
[22/01/2007|13:34] C:\DOCUME~1\Vivi\APPLIC~1\Macromedia
[10/08/2008|13:18] C:\DOCUME~1\Vivi\APPLIC~1\Malwarebytes
[17/05/2007|18:28] C:\DOCUME~1\Vivi\APPLIC~1\Media Player Classic
[06/09/2007|13:22] C:\DOCUME~1\Vivi\APPLIC~1\Microsoft
[22/01/2007|13:23] C:\DOCUME~1\Vivi\APPLIC~1\MSNInstaller
[30/03/2008|18:07] C:\DOCUME~1\Vivi\APPLIC~1\NCH Software
[30/03/2008|18:08] C:\DOCUME~1\Vivi\APPLIC~1\NCH Swift Sound
[14/12/2006|13:26] C:\DOCUME~1\Vivi\APPLIC~1\OD2
[07/12/2008|20:42] C:\DOCUME~1\Vivi\APPLIC~1\OpenOffice.org2
[05/05/2008|09:02] C:\DOCUME~1\Vivi\APPLIC~1\Player Orange
[14/12/2006|13:20] C:\DOCUME~1\Vivi\APPLIC~1\Sonic
[24/01/2007|18:26] C:\DOCUME~1\Vivi\APPLIC~1\Sun
[30/08/2007|21:07] C:\DOCUME~1\Vivi\APPLIC~1\Ulead Systems
[20/04/2008|21:33] C:\DOCUME~1\Vivi\APPLIC~1\UseNeXT
[22/01/2007|13:35] C:\DOCUME~1\Vivi\APPLIC~1\VadeRetro
[18/06/2008|12:29] C:\DOCUME~1\Vivi\APPLIC~1\Viewpoint
[26/09/2007|19:51] C:\DOCUME~1\Vivi\APPLIC~1\VirusGarde
[16/08/2007|22:07] C:\DOCUME~1\Vivi\APPLIC~1\WinRAR
[31/10/2006|20:26] C:\DOCUME~1\Vivi\APPLIC~1\You've Got Pictures Screensaver
--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks
[07/12/2008 12:34][--a------] C:\WINDOWS\tasks\V‚rifier les mises … jour de Windows Live Toolbar.job
[07/12/2008 20:41][--ah-----] C:\WINDOWS\tasks\SA.DAT
[10/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini
--------------------\\ Listing des dossiers dans C:\Program Files
[04/11/2007|12:46] C:\Program Files\3nity CD DVD Burner
[31/10/2006|20:24] C:\Program Files\Adobe
[04/11/2007|13:46] C:\Program Files\Akimania
[08/04/2007|20:55] C:\Program Files\Alwil Software
[07/12/2008|12:03] C:\Program Files\Antivirus 2009
[03/03/2008|11:47] C:\Program Files\AntivirusFirewall
[04/11/2007|13:59] C:\Program Files\Astonsoft
[31/10/2006|20:06] C:\Program Files\ATI Technologies
[04/11/2007|12:36] C:\Program Files\AVI DivX MPEG to DVD Converter & Burner
[05/11/2007|11:11] C:\Program Files\BitZipper
[31/10/2006|20:08] C:\Program Files\Common Files
[23/09/2004|19:03] C:\Program Files\ComPlus Applications
[03/03/2008|15:52] C:\Program Files\Corel
[31/10/2006|20:37] C:\Program Files\CyberLink
[05/11/2007|12:21] C:\Program Files\DVD Flick
[03/03/2008|11:35] C:\Program Files\epson
[10/02/2008|19:20] C:\Program Files\Fichiers communs
[31/10/2006|20:27] C:\Program Files\Goto Software
[22/05/2008|17:55] C:\Program Files\InstallShield Installation Information
[15/10/2008|22:29] C:\Program Files\Internet Explorer
[17/01/2007|16:39] C:\Program Files\Inventel
[03/03/2008|14:22] C:\Program Files\Java
[17/05/2007|18:27] C:\Program Files\K-Lite Codec Pack
[23/01/2007|16:53] C:\Program Files\Kodak
[31/10/2006|20:26] C:\Program Files\Learn2.com
[20/04/2008|21:49] C:\Program Files\LimeWire
[10/08/2008|13:18] C:\Program Files\Malwarebytes' Anti-Malware
[13/08/2008|21:37] C:\Program Files\Messenger
[04/11/2007|12:55] C:\Program Files\Micro Application
[09/08/2007|13:11] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[23/09/2004|19:15] C:\Program Files\microsoft frontpage
[13/12/2007|20:05] C:\Program Files\Microsoft SQL Server Compact Edition
[23/09/2004|19:01] C:\Program Files\Movie Maker
[14/12/2006|12:29] C:\Program Files\MSN
[23/09/2004|18:59] C:\Program Files\MSN Gaming Zone
[24/08/2007|21:55] C:\Program Files\MSXML 4.0
[13/11/2008|22:51] C:\Program Files\MSXML 6.0
[07/12/2008|21:03] C:\Program Files\Navilog1
[30/03/2008|22:18] C:\Program Files\NCH Software
[30/03/2008|18:08] C:\Program Files\NCH Swift Sound
[23/09/2004|19:07] C:\Program Files\NetMeeting
[31/10/2006|20:27] C:\Program Files\Norman
[23/09/2004|19:03] C:\Program Files\Online Services
[03/03/2008|14:23] C:\Program Files\OpenOffice.org 2.3
[06/02/2008|22:40] C:\Program Files\Orange
[14/06/2007|12:33] C:\Program Files\Outlook Express
[26/10/2008|22:37] C:\Program Files\PhotoFiltre
[31/10/2006|20:36] C:\Program Files\QuickTime
[31/10/2006|20:25] C:\Program Files\Real
[31/10/2006|20:09] C:\Program Files\Realtek
[22/05/2008|17:55] C:\Program Files\SAGEM
[06/05/2008|18:21] C:\Program Files\Securitoo
[23/09/2004|19:08] C:\Program Files\Services en ligne
[31/10/2006|20:36] C:\Program Files\SmartSound Software
[31/10/2006|20:28] C:\Program Files\Sonic
[31/10/2006|20:35] C:\Program Files\Ulead Systems
[23/09/2004|19:25] C:\Program Files\Uninstall Information
[31/10/2006|20:26] C:\Program Files\Viewpoint
[07/12/2008|20:47] C:\Program Files\Wanadoo
[27/02/2008|22:19] C:\Program Files\Windows Live
[03/12/2007|21:44] C:\Program Files\Windows Live Favorites
[03/12/2007|21:44] C:\Program Files\Windows Live Toolbar
[31/10/2006|20:35] C:\Program Files\Windows Media Components
[25/07/2008|18:26] C:\Program Files\Windows Media Connect 2
[25/07/2008|18:26] C:\Program Files\Windows Media Player
[23/09/2004|18:59] C:\Program Files\Windows NT
[23/09/2004|19:01] C:\Program Files\Windows Plus
[23/09/2004|19:09] C:\Program Files\WindowsUpdate
[06/11/2007|10:53] C:\Program Files\WinRAR
[31/10/2006|20:08] C:\Program Files\X10 Hardware
[23/09/2004|19:15] C:\Program Files\xerox
--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs
[10/02/2008|19:20] C:\Program Files\Fichiers communs\Adobe
[25/07/2007|22:32] C:\Program Files\Fichiers communs\AOL
[31/10/2006|20:28] C:\Program Files\Fichiers communs\InstallShield
[31/10/2006|20:19] C:\Program Files\Fichiers communs\Java
[13/12/2007|19:59] C:\Program Files\Fichiers communs\Microsoft Shared
[23/09/2004|19:07] C:\Program Files\Fichiers communs\MSSoap
[31/10/2006|20:25] C:\Program Files\Fichiers communs\Nullsoft
[23/09/2004|18:53] C:\Program Files\Fichiers communs\ODBC
[31/10/2006|20:25] C:\Program Files\Fichiers communs\Real
[23/09/2004|19:07] C:\Program Files\Fichiers communs\Services
[31/10/2006|20:27] C:\Program Files\Fichiers communs\Sonic Shared
[23/09/2004|18:53] C:\Program Files\Fichiers communs\SpeechEngines
[31/10/2006|20:27] C:\Program Files\Fichiers communs\SureThing Shared
[22/01/2007|12:02] C:\Program Files\Fichiers communs\Symantec Shared
[14/06/2007|12:33] C:\Program Files\Fichiers communs\System
[31/10/2006|20:28] C:\Program Files\Fichiers communs\TiVo Shared
[31/10/2006|20:36] C:\Program Files\Fichiers communs\Ulead Systems
[13/12/2007|19:59] C:\Program Files\Fichiers communs\WindowsLiveInstaller
[04/11/2007|12:55] C:\Program Files\Fichiers communs\Wise Installation Wizard
--------------------\\ Process
( 68 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
C:\DOCUME~1\Vivi\Cookies\vivi@advertising[1].txt
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-07 21:06:11
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 2
--------------------\\ Recherche d'autres infections
C:\WINDOWS\Pack.epk
C:\WINDOWS\System32\oosywau.dat
C:\WINDOWS\System32\oosywau.exe
C:\WINDOWS\System32\oosywau_nav.dat
C:\WINDOWS\System32\oosywau_navps.dat
C:\WINDOWS\System32\oosywau_navup.dat
[b]==> EGDACCESS <==/b
--------------------\\ ROGUES ..
C:\PROGRA~1\Antivirus 2009
--------------------\\ Suspect ..
C:\WINDOWS\system32\TDSSbrsr.dll
C:\WINDOWS\system32\TDSSlxwp.dll
C:\WINDOWS\system32\TDSSoiqh.dll
C:\WINDOWS\system32\TDSSosvd.dat
C:\WINDOWS\system32\TDSSriqp.dll
C:\WINDOWS\system32\TDSStkdu.log
[F:12916][D:78]-> C:\DOCUME~1\Vivi\LOCALS~1\Temp
[F:100][D:0]-> C:\DOCUME~1\Vivi\Cookies
[F:2255][D:23]-> C:\DOCUME~1\Vivi\LOCALS~1\TEMPOR~1\content.IE5
1 - "C:\Lop SD\LopR_1.txt" - 07/12/2008|21:07 - Option : [1]
--------------------\\ Fin du rapport a 21:07:10
Configuration: Windows XP Internet Explorer 6.0
11 réponses
-
Salut
Relance Navilog, Sur le menu principal, choisis 2.
Suis les instructions et patiente.
L'outil va t'informer qu'il redémarrera ton ordinateur.
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
Appuie sur une touche ainsi que demandé.
Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
Choisis ta session habituelle si nécessaire.
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que çela prenne un certain temps).
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
Referme le Bloc-notes.
Ton Bureau va réapparaître.
Télécharge combofix (par sUBs) à partir d'un de ces liens :
ou ici
A lire
Si tu veux mettre la console de recuperation libre a toi installe la ou installe la pas comme tu veux
-> Double clique sur combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
NOTE : Le rapport se trouve également ici : C:\Combofix.txt
Avant d'utiliser ComboFix :
-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.
-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.
Une fois fait, sur ton bureau double-clic sur Combofix.exe.
- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.
/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.
- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.
- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)
-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. -
voila le rapport
Clean Navipromo version 3.6.9 commencé le 07/12/2008 à 21:44:53,42
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Vivi"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\Vivi\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Suppression dans "C:\DOCUME~1\Jeannot\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Vivi\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Jeannot\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Vivi\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Jeannot\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Vivi\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\Jeannot\menudm~1\progra~1" ***
*** Suppression fichiers ***
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Vivi\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
oosywau.exe trouvé !
Copie oosywau.exe réalisée avec succès !
oosywau.exe supprimé !
oosywau.dat trouvé !
Copie oosywau.dat réalisée avec succès !
oosywau.dat supprimé !
oosywau_nav.dat trouvé !
Copie oosywau_nav.dat réalisée avec succès !
oosywau_nav.dat supprimé !
oosywau_navps.dat trouvé !
Copie oosywau_navps.dat réalisée avec succès !
oosywau_navps.dat supprimé !
oosywau_navup.dat trouvé !
Copie oosywau_navup.dat réalisée avec succès !
oosywau_navup.dat supprimé !
C:\WINDOWS\prefetch\oosywau*.pf trouvé !
Copie C:\WINDOWS\prefetch\oosywau*.pf réalisée avec succès !
C:\WINDOWS\prefetch\oosywau*.pf supprimé !
* Dans "C:\Documents and Settings\Vivi\locals~1\applic~1" *
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Dans "C:\DOCUME~1\Jeannot\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 07/12/2008 à 21:48:53,48 *** -
fait combofix mtn stp
-
voila le rapport
ComboFix 08-12-06.06 - Vivi 2008-12-07 22:02:02.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.333 [GMT 1:00]
Lancé depuis: c:\documents and settings\Vivi\Mes documents\jean.bouvat\combofix.exe
* Un nouveau point de restauration a été créé
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
c:\documents and settings\Vivi\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus 2009.lnk
c:\documents and settings\Vivi\ResErrors.log
c:\program files\Antivirus 2009
c:\program files\Antivirus 2009\av2009.exe
c:\program files\Antivirus 2009\ews.3.1.exe
c:\windows\system32\Drivers\TDSSpqlt.sys
c:\windows\system32\ieupdates.exe
c:\windows\system32\TDSSbrsr.dll
c:\windows\system32\TDSSlxwp.dll
c:\windows\system32\TDSSoiqh.dll
c:\windows\system32\TDSSosvd.dat
c:\windows\system32\TDSSriqp.dll
c:\windows\system32\TDSStkdu.log
.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-07 au 2008-12-07 ))))))))))))))))))))))))))))))))))))
.
2008-12-07 21:04 . 2008-12-07 21:07 <REP> d-------- C:\Lop SD
2008-12-07 20:51 . 2008-12-07 21:48 <REP> d-------- c:\program files\Navilog1
2008-12-07 12:03 . 2008-12-07 22:03 <REP> d--hs---- c:\documents and settings\Vivi\B4106A33ED5FBEFE
2008-11-13 22:51 . 2008-11-13 22:51 <REP> d-------- c:\program files\MSXML 6.0
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-07 21:01 --------- d-----w c:\program files\Wanadoo
2008-12-07 20:49 --------- d-----w c:\documents and settings\Vivi\Application Data\OpenOffice.org2
2008-12-05 20:26 --------- d-----w c:\documents and settings\Vivi\Application Data\LimeWire
2008-10-26 21:37 --------- d-----w c:\program files\PhotoFiltre
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-24 11:10 453,632 ----a-w c:\windows\system32\dllcache\mrxsmb.sys
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-15 16:59 332,800 ----a-w c:\windows\system32\dllcache\netapi32.dll
2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
2008-09-15 15:39 1,846,144 ------w c:\windows\system32\dllcache\win32k.sys
2007-01-17 15:39 278,528 ----a-w c:\program files\Fichiers communs\FDEUnInstaller.exe
2008-03-03 14:53 8 --sh--r c:\windows\system32\CB5F4E32F9.sys
2008-03-03 14:54 2,828 --sha-w c:\windows\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SmpcSys"="c:\apps\SMP\SmpSys.exe" [2005-11-17 975360]
"WOOKIT"="c:\progra~1\Wanadoo\Shell.exe" [2004-08-23 122880]
"updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
"EPSON Stylus DX4400 Series"="c:\windows\System32\spool\DRIVERS\W32X86\3\E_FATICAE.EXE" [2007-03-01 180736]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 455168]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-09-29 67584]
"ATICCC"="c:\program files\ATI Technologies\ATI.ACE\cli.exe" [2005-08-12 45056]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 132496]
"DetectorApp"="c:\program files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe" [2005-10-20 102400]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 208952]
"ACTIVBOARD"="c:\apps\ABoard\ABoard.exe" [2003-05-02 24576]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2006-10-31 98304]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-11-26 81000]
"WOOWATCH"="c:\progra~1\Wanadoo\Watch.exe" [2004-08-23 20480]
"WOOTASKBARICON"="c:\progra~1\Wanadoo\GestMaj.exe" [2004-10-14 32768]
"VadeRetro Outlook"="c:\program files\Goto Software\Vade Retro\VrMoRegister.exe" [2008-02-20 87552]
"VadeRetro Desktop"="c:\program files\Goto Software\Vade Retro\Vaderetro_Mgr.exe" [2008-04-10 1054208]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2005-01-07 c:\windows\system32\HdAShCut.exe]
"RTHDCPL"="RTHDCPL.EXE" [2005-12-09 c:\windows\RTHDCPL.exe]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-10 15360]
c:\documents and settings\Vivi\Menu D‚marrer\Programmes\D‚marrage\
OpenOffice.org 2.3.lnk - c:\program files\OpenOffice.org 2.3\program\quickstart.exe [2007-08-17 393216]
c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.dvacm"= c:\progra~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
"VIDC.XVID"= xvid.dll
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%ProgramFiles%\\AOL 9.0\\aol.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Wanadoo\\WOOBrowser\\WOOBrowser.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"c:\\Program Files\\LimeWire\\LimeWire.exe"=
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"86:TCP"= 86:TCP:BroadCam Web Server
R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-05-19 111184]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-05-19 20560]
R2 B4106A33ED5FBEFE;B4106A33ED5FBEFE;\??\c:\documents and settings\Vivi\B4106A33ED5FBEFE\B4106A33ED5FBEFE []
R3 3xHybrid;3xHybrid service;c:\windows\system32\DRIVERS\3xHybrid.sys [2006-10-31 825600]
R3 X10Hid;X10 Hid Device;c:\windows\system32\Drivers\x10hid.sys [2006-10-31 7040]
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;c:\windows\system32\DRIVERS\sis163u.sys [2007-01-17 217088]
*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'
2008-12-07 c:\windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job
- c:\program files\Windows Live Toolbar\MSNTBUP.EXE [2007-10-19 11:20]
.
- - - - ORPHELINS SUPPRIMES - - - -
HKCU-Run-BitTorrent - c:\program files\BitTorrent\bittorrent.exe
HKCU-Run-BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} - c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
HKCU-Run-VirusGarde - c:\program files\VirusGarde\pgs.exe
HKLM-Run-ISUSPM Startup - c:\progra~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
HKLM-Run-ISUSScheduler - c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.orange.fr/
uInternet Connection Wizard,ShellNext = iexplore
IE: &Windows Live Search - c:\program files\Windows Live Toolbar\msntb.dll/search.htm
IE: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
IE: Ouvrir dans un nouvel onglet d'arrière-plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?843dace72d3947d7aff84caf8a40fbd1
IE: Ouvrir dans un nouvel onglet de premier plan - c:\program files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?843dace72d3947d7aff84caf8a40fbd1
IE: { - c:\program files\Messenger\msmsgs.exe
IE: {c:\program files\Messenger\msmsgs.exe - -
c:\windows\Downloaded Program Files\zylomgamesplayer.dll - O16 -: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B}
hxxp://game07.zylom.com/activex/zylomgamesplayer.cab
c:\windows\Downloaded Program Files\ZylomGamesPlayer.inf
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-07 22:03:34
Windows 5.1.2600 Service Pack 2 NTFS
Recherche de processus cachés ...
Recherche d'éléments en démarrage automatique cachés ...
Recherche de fichiers cachés ...
Scan terminé avec succès
Fichiers cachés: 0
**************************************************************************
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\B4106A33ED5FBEFE]
"ImagePath"="\??\c:\documents and settings\Vivi\B4106A33ED5FBEFE\B4106A33ED5FBEFE"
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\B4106A33ED5FBEFE]
"ImagePath"="\??\c:\documents and settings\Vivi\B4106A33ED5FBEFE\B4106A33ED5FBEFE"
.
--------------------- DLLs chargées dans les processus actifs ---------------------
- - - - - - - > 'winlogon.exe'(548)
c:\windows\system32\Ati2evxx.dll
- - - - - - - > 'lsass.exe'(604)
c:\documents and settings\Vivi\B4106A33ED5FBEFE\B4106A33ED5FBEFE.x86
.
Heure de fin: 2008-12-07 22:04:29
ComboFix-quarantined-files.txt 2008-12-07 21:04:13
Avant-CF: 289 652 150 272 octets libres
Après-CF: 289,729,998,848 octets libres
168 --- E O F --- 2008-11-13 21:52:04 -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Télécharges ToolBar S&D de Eric_71/Team IDN :
Tuto
!! Déconnectes toi et fermes toute tes applications en cours le temps de la manipe !!
* double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
* Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
* Choisis l'option 1 ( "recherche") et tapes "entrée" .
* Une fois le scan finit , un rapport va apparaître, copie/colles l'intégralité
de son contenu dans ta prochaine réponse ...
( le rapport est en outre sauvegardé ici -> C:\TB.txt ) -
-
voila
-----------\\ ToolBar S&D 1.2.6 XP/Vista
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Vivi ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 081207-0] 4.8.1296 (Activated)
Firewall : AntiVirus Firewall 6.15 6.15 (Not Activated)
C:\ (Local Disk) - NTFS - Total:290 Go (Free:269 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)
"C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
Option : [1] ( 07/12/2008|22:16 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.orange.fr/portail"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
--------------------\\ Recherche d'autres infections
Aucune autre infection trouvée !
1 - "C:\ToolBar SD\TB_1.txt" - 07/12/2008|22:17 - Option : [1]
-----------\\ Fin du rapport a 22:17:29,40 -
Télécharges MalwareByte's :
Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour .
(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le : ici)
Potasses le tuto pour te familiariser avec le prg :
tuto ici
ou ici
( cela dis, il est très simple d'utilisation ).
! Déconnectes toi et fermes toutes applications en cours !
Lances Malwarebyte's .
Fais un scan dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ).
--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .
Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !
Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
je viendrais demain vers 4h ou5h A+ -
voila
Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1036
Windows 5.1.2600 Service Pack 2
17:58:45 08/12/2008
mbam-log-12-8-2008 (17-58-45).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 87641
Temps écoulé: 14 minute(s), 4 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
nikel encore des soucis ?
comment va le pc ? -
