probleme virus msn Résolu

Question

Bonjour,
je pense avoir attrapé un virus sur msn en cliquant sur un lien et une fois ouvert, une fenetre m'avertissait que je m'étais connecté d'un autre ordinateur
mon anti virus ne detecte rien (avast) et je ne sais pas comment faire
merci beaucoup pour votre aide

Mmsl35_ · Answer

Salut

change de mot de passe msn!

>>>>>>Envoie un log hijackthis -- stp

F - Hijackthis - Outil de diagnostic et réparation

télécharge HijackThis ici: https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html
https://kerio.probb.fr/

Dézippe le dans un dossier prévu à cet effet.
	Par exemple C:\hijackthis < Enregistre le bien dans c : !
	Démo : (Merci a Balltrap34 pour cette réalisation)
	http://pageperso.aol.fr/balltrap34/Hijenr.gif

Lance le puis: clique sur "do a system scan and save logfile" (cf démo)

faire un copier coller du log entier sur le forum

	Démo : (Merci a Balltrap34 pour cette réalisation)
	http://pageperso.aol.fr/balltrap34/demohijack.htm
	http://www.tutoriaux-excalibur.com/hijackthis.htm
	https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

thalie.nat · Answer

merci de ton aide, ci joint le log file
merci


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:22:49, on 19/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\lxctcoms.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\BufferZone\CLIENTGUI.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll (file missing)
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1	oolbar.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SystemDoctor 2006 Free] C:\Program Files\SystemDoctor 2006 Free\sd2006.exe -scan
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [BufferZone] "C:\Program Files\BufferZone\CLIENTGUI.EXE" /STARTUP
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Reboot.exe
O4 - Startup: VirtualExpander.lnk = C:\WINDOWS\system32\VirtualExpander\VirtualExpander.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ninine93france.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://express.foto.com/ImageUploader5.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.new2.foto.com/ImageUploader4.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{09DC4245-1EBF-478B-A66D-F9967C26011A}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS1\Services\Tcpip\..\{09DC4245-1EBF-478B-A66D-F9967C26011A}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS2\Services\Tcpip\..\{09DC4245-1EBF-478B-A66D-F9967C26011A}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLM\System\CS3\Services\Tcpip\..\{09DC4245-1EBF-478B-A66D-F9967C26011A}: NameServer = 80.10.246.2,80.10.246.129
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: lxct_device -   - C:\WINDOWS\system32\lxctcoms.exe

Mmsl35_ · Answer

essyae de changer de mot de passe msn! quand l'autre n'est pas connecté!

Infection Lop :

- Désactive ton antivirus.
- Télécharge Lop S&D sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clique dessus pour lancer l'installation
- Fais un clic-droit sur le raccourci Lop S&D présent sur ton Bureau et choisis "Exécuter en temps qu'administrateur"
- Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
- Patiente jusqu'à la fin du scan
- Poste le rapport généré
- Réactive ton antivirus

Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

thalie.nat · Answer

Mot de passe changé et voici le rapport : 


 --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 2600+ )
   BIOS : Default System BIOS
   USER : Nath et Ken ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 081229-0] 4.8.1296 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:7 Go)
   D:\ (CD or DVD)
   F:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 30/12/2008|11:21 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [22/07/2007|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\5400 Series
   [25/05/2008|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/08/2007|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [16/08/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [27/12/2007|11:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
   [18/12/2005|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
   [15/09/2007|07:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [28/02/2008|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [28/02/2008|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [30/10/2008|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar2
   [16/12/2008|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [17/08/2007|22:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [21/02/2007|22:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [14/10/2007|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [30/11/2008|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [22/03/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
   [23/11/2006|22:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
   [15/05/2007|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Palo Alto Software
   [15/05/2007|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PAS
   [22/03/2007|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [25/09/2007|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [26/11/2006|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trend Micro
   [09/08/2006|12:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [26/04/2008|14:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [29/07/2005|15:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [29/07/2005|17:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [01/03/2006|20:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [22/11/2006|16:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [22/07/2007|21:24] C:\DOCUME~1\NATHET~1\APPLIC~1\5400 Series
   [28/02/2008|21:05] C:\DOCUME~1\NATHET~1\APPLIC~1\Adobe
   [25/05/2008|18:49] C:\DOCUME~1\NATHET~1\APPLIC~1\AdobeUM
   [30/11/2008|19:42] C:\DOCUME~1\NATHET~1\APPLIC~1\Ahead
   [28/12/2007|15:41] C:\DOCUME~1\NATHET~1\APPLIC~1\Apple Computer
   [18/11/2007|23:16] C:\DOCUME~1\NATHET~1\APPLIC~1\ArcSoft
   [14/10/2007|22:04] C:\DOCUME~1\NATHET~1\APPLIC~1\DivX
   [30/12/2008|11:20] C:\DOCUME~1\NATHET~1\APPLIC~1\DNA
   [08/08/2007|20:40] C:\DOCUME~1\NATHET~1\APPLIC~1\F-Secure
   [22/07/2007|22:28] C:\DOCUME~1\NATHET~1\APPLIC~1\FUJIFILM
   [15/09/2007|07:30] C:\DOCUME~1\NATHET~1\APPLIC~1\Google
   [31/10/2007|10:17] C:\DOCUME~1\NATHET~1\APPLIC~1\Help
   [19/11/2008|16:41] C:\DOCUME~1\NATHET~1\APPLIC~1\Icone
   [29/07/2005|15:20] C:\DOCUME~1\NATHET~1\APPLIC~1\Identities
   [27/07/2007|11:50] C:\DOCUME~1\NATHET~1\APPLIC~1\InterVideo
   [08/08/2007|20:31] C:\DOCUME~1\NATHET~1\APPLIC~1\ispnews
   [02/09/2008|15:17] C:\DOCUME~1\NATHET~1\APPLIC~1\LimeWire
   [08/08/2007|18:08] C:\DOCUME~1\NATHET~1\APPLIC~1\Macromedia
   [23/07/2008|16:59] C:\DOCUME~1\NATHET~1\APPLIC~1\Microsoft
   [14/10/2007|17:08] C:\DOCUME~1\NATHET~1\APPLIC~1\Mozilla
   [28/11/2008|17:51] C:\DOCUME~1\NATHET~1\APPLIC~1\Nero
   [08/08/2007|20:39] C:\DOCUME~1\NATHET~1\APPLIC~1\PEX
   [23/03/2008|19:14] C:\DOCUME~1\NATHET~1\APPLIC~1\Real
   [01/10/2007|18:28] C:\DOCUME~1\NATHET~1\APPLIC~1\ShoppingReport
   [09/08/2007|21:28] C:\DOCUME~1\NATHET~1\APPLIC~1\Sun
   [14/10/2007|17:08] C:\DOCUME~1\NATHET~1\APPLIC~1\Talkback
   [05/04/2008|11:09] C:\DOCUME~1\NATHET~1\APPLIC~1\uTorrent
   [13/09/2007|18:06] C:\DOCUME~1\NATHET~1\APPLIC~1\WinRAR

   [29/07/2005|15:23] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [29/12/2008 12:42][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [05/08/2004 06:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
   [24/12/2008 09:53][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [04/09/2007|15:55] C:\Program Files\Abbyy FineReader 6.0 Sprint
   [13/09/2007|16:46] C:\Program Files\AC3Filter
   [27/10/2006|13:34] C:\Program Files\Adobe
   [30/10/2008|19:10] C:\Program Files\Ahead
   [11/09/2007|16:25] C:\Program Files\Alwil Software
   [29/07/2005|16:31] C:\Program Files\AMD
   [25/08/2008|16:05] C:\Program Files\Apple Software Update
   [19/05/2006|19:42] C:\Program Files\AvRack
   [15/07/2008|16:51] C:\Program Files\Bonjour
   [29/12/2007|13:17] C:\Program Files\BufferZone
   [23/01/2006|21:17] C:\Program Files\Common Files
   [26/05/2008|18:26] C:\Program Files\DivX
   [24/12/2008|09:56] C:\Program Files\DNA
   [30/12/2008|08:01] C:\Program Files\eMule
   [13/09/2007|16:47] C:\Program Files\ffdshow
   [29/11/2008|17:55] C:\Program Files\Fichiers communs
   [29/12/2008|15:21] C:\Program Files\FinePixViewer
   [13/09/2007|16:53] C:\Program Files\Free Audio Pack
   [12/01/2008|09:26] C:\Program Files\Google
   [29/11/2008|17:54] C:\Program Files\Hercules
   [28/02/2008|19:50] C:\Program Files\IncrediMail
   [29/11/2008|17:54] C:\Program Files\InstallShield Installation Information
   [12/12/2008|03:03] C:\Program Files\Internet Explorer
   [19/05/2006|19:00] C:\Program Files\InterVideo
   [15/07/2008|16:53] C:\Program Files\iPod
   [15/07/2008|16:54] C:\Program Files\iTunes
   [28/11/2008|20:24] C:\Program Files\Java
   [30/10/2007|18:31] C:\Program Files\Lexmark 5400 Series
   [22/07/2007|21:26] C:\Program Files\Lexmark Toolbar
   [24/12/2008|09:56] C:\Program Files\Lx_cats
   [28/02/2008|19:22] C:\Program Files\Macrogaming
   [06/09/2008|20:29] C:\Program Files\Messenger
   [05/04/2008|10:02] C:\Program Files\Messenger Plus! Live
   [23/09/2006|17:51] C:\Program Files\Microsoft ActiveSync
   [29/07/2005|15:20] C:\Program Files\microsoft frontpage
   [22/07/2007|17:21] C:\Program Files\Microsoft Office
   [26/04/2008|14:54] C:\Program Files\Microsoft SQL Server Compact Edition
   [13/09/2007|16:47] C:\Program Files\Morgan
   [06/09/2008|20:17] C:\Program Files\Movie Maker
   [06/09/2008|20:17] C:\Program Files\msn
   [29/07/2005|15:16] C:\Program Files\MSN Gaming Zone
   [26/04/2008|14:43] C:\Program Files\MSN Messenger
   [21/11/2006|03:07] C:\Program Files\MSXML 4.0
   [04/10/2007|20:05] C:\Program Files\Multi_Media
   [28/11/2008|17:38] C:\Program Files\Nero
   [28/11/2008|17:55] C:\Program Files\NeroInstall.bak
   [06/09/2008|20:06] C:\Program Files\NetMeeting
   [24/11/2006|13:42] C:\Program Files\NewTech Infosystems
   [29/07/2005|15:16] C:\Program Files\Online Services
   [06/09/2008|20:05] C:\Program Files\Outlook Express
   [22/07/2007|22:17] C:\Program Files\PIXELA
   [24/05/2008|11:41] C:\Program Files\PlayMP3z
   [15/07/2008|16:50] C:\Program Files\QuickTime
   [30/01/2006|19:26] C:\Program Files\Real
   [19/05/2006|19:42] C:\Program Files\Realtek Sound Manager
   [22/07/2007|22:13] C:\Program Files\REGSHAVE
   [28/07/2008|19:40] C:\Program Files\SAGEM
   [28/07/2008|19:41] C:\Program Files\SAGEM WiFi manager
   [19/03/2008|17:55] C:\Program Files\Secured_eMule
   [01/10/2007|18:28] C:\Program Files\ShoppingReport
   [26/10/2008|17:27] C:\Program Files\Sun
   [29/07/2005|16:35] C:\Program Files\Synaptics
   [19/12/2008|18:19] C:\Program Files\Trend Micro
   [29/07/2005|15:24] C:\Program Files\Uninstall Information
   [02/03/2007|21:57] C:\Program Files\VDMSound
   [10/01/2007|14:09] C:\Program Files\VIA
   [28/07/2008|17:58] C:\Program Files\Wanadoo
   [13/09/2007|16:43] C:\Program Files\Webteh
   [27/04/2008|21:48] C:\Program Files\Windows Live
   [17/04/2008|08:41] C:\Program Files\Windows Media Connect 2
   [06/09/2008|20:05] C:\Program Files\Windows Media Player
   [06/09/2008|20:05] C:\Program Files\Windows NT
   [29/07/2005|15:18] C:\Program Files\WindowsUpdate
   [13/09/2007|16:48] C:\Program Files\WinRAR
   [29/07/2005|15:20] C:\Program Files\xerox
   [11/10/2007|12:48] C:\Program Files\XviD

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [25/05/2008|18:55] C:\Program Files\Fichiers communs\Adobe
   [30/11/2008|19:15] C:\Program Files\Fichiers communs\Ahead
   [16/08/2007|17:33] C:\Program Files\Fichiers communs\Apple
   [29/11/2008|18:00] C:\Program Files\Fichiers communs\ArcSoft
   [22/07/2007|17:22] C:\Program Files\Fichiers communs\Designer
   [29/07/2005|16:31] C:\Program Files\Fichiers communs\InstallShield
   [15/05/2007|16:55] C:\Program Files\Fichiers communs\Intuit
   [20/05/2006|15:23] C:\Program Files\Fichiers communs\Java
   [28/11/2008|14:23] C:\Program Files\Fichiers communs\Microsoft Shared
   [29/07/2005|15:17] C:\Program Files\Fichiers communs\MSSoap
   [23/11/2006|21:48] C:\Program Files\Fichiers communs\muvee Technologies
   [30/11/2008|19:08] C:\Program Files\Fichiers communs\Nero
   [29/07/2005|17:11] C:\Program Files\Fichiers communs\ODBC
   [30/01/2006|19:27] C:\Program Files\Fichiers communs\Real
   [29/07/2005|15:17] C:\Program Files\Fichiers communs\Services
   [29/07/2005|17:11] C:\Program Files\Fichiers communs\SpeechEngines
   [06/09/2008|20:05] C:\Program Files\Fichiers communs\System
   [26/04/2008|14:52] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [30/01/2006|19:27] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 57 Processes )

   iexplore.exe ~ [PID:1684]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Multi_Media
   C:\Program Files\Multi_Media\INSTALL.LOG
   C:\DOCUME~1\NATHET~1\Cookies
ath_et_ken@advertstream[1].txt
   C:\DOCUME~1\NATHET~1\Cookies
ath_et_ken@advertising[2].txt
   C:\DOCUME~1\NATHET~1\Cookies
ath_et_ken@adopt.euroclick[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-30 11:22:59
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 24
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
   C:\WINDOWS\System32
vs2.inf
 
   C:\WINDOWS\System32\fyxcqkzonv.dat
   C:\WINDOWS\System32\fyxcqkzonv_nav.dat
   C:\WINDOWS\System32\fyxcqkzonv_navps.dat
   C:\WINDOWS\System32\lobdgci_navtmp.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\NATHET~1\Recent\Alcohol 120% v1.9.7.6221 Retail Multilangages Incl-Crack.lnk


   [F:5019][D:109]-> C:\DOCUME~1\NATHET~1\LOCALS~1\Temp
   [F:247][D:0]-> C:\DOCUME~1\NATHET~1\Cookies
   [F:2799][D:9]-> C:\DOCUME~1\NATHET~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 30/12/2008|11:25 - Option : [1]

   --------------------\  Fin du rapport a 11:25:44


et merci !

Mmsl35_ · Answer

salut

>>>>>>installe NAVILOG1

utilisateurs pour xp

Télécharge Navilog1 depuis-ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).


Au menu principal, Fais le choix 1 >> Recherche
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici.

Utilisateurs de Windows Vista :

* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème. 



Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

thalie.nat · Answer

Salut,
ci joint le rapport :


Search Navipromo version 3.7.0 commencé le 02/01/2009 à 14:59:29,52

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 2600+ )
BIOS : Default System BIOS
USER : Nath et Ken ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090101-0] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:37 Go (Free:8 Go)
D:\ (CD or DVD)
F:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Nath et Ken\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nath et Ken\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Nath et Ken\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Nath et Ken\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

fyxcqkzonv.dat trouvé !
fyxcqkzonv_nav.dat trouvé !
fyxcqkzonv_navps.dat trouvé !
lobdgci_navtmp.dat trouvé !

* Dans "C:\Documents and Settings\Nath et Ken\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 02/01/2009 à 15:13:22,40 ***

Merci de ton aide

Mmsl35_ · Answer

refais navilog avec le choix 2 et poste le rapport.

thalie.nat · Answer

Salut : 

Clean Navipromo version 3.7.0 commencé le 03/01/2009 à  9:47:34,40

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 2600+ )
BIOS : Default System BIOS
USER : Nath et Ken ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090102-0] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:37 Go (Free:8 Go)
D:\ (CD or DVD)
F:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Nath et Ken\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Nath et Ken\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Nath et Ken\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Nath et Ken\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Nath et Ken\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


fyxcqkzonv.dat trouvé ! 
Copie fyxcqkzonv.dat réalisée avec succès !
fyxcqkzonv.dat supprimé !

fyxcqkzonv_nav.dat trouvé ! 
Copie fyxcqkzonv_nav.dat réalisée avec succès !
fyxcqkzonv_nav.dat supprimé !

fyxcqkzonv_navps.dat trouvé ! 
Copie fyxcqkzonv_navps.dat réalisée avec succès !
fyxcqkzonv_navps.dat supprimé !

lobdgci_navtmp.dat trouvé ! 
Copie lobdgci_navtmp.dat réalisée avec succès !
lobdgci_navtmp.dat supprimé !


* Dans "C:\Documents and Settings\Nath et Ken\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 03/01/2009 à  9:57:38,67 ***

Mmsl35_ · Answer

>>>>Infection Lop :

- Désactive ton antivirus.
- Télécharge Lop S&D sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
- Double-clique dessus pour lancer l'installation
- Fais un clic-droit sur le raccourci Lop S&D présent sur ton Bureau et choisis "Exécuter en temps qu'administrateur"
- Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
- Patiente jusqu'à la fin du scan
- Poste le rapport généré
- Réactive ton antivirus

Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php

thalie.nat · Answer

Voici : 


--------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 2600+ )
   BIOS : Default System BIOS
   USER : Nath et Ken ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1296 [VPS 090102-0] 4.8.1296 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:37 Go (Free:13 Go)
   D:\ (CD or DVD)
   F:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 03/01/2009|15:04 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [22/07/2007|21:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\5400 Series
   [25/05/2008|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [16/08/2007|17:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [16/08/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [27/12/2007|11:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
   [18/12/2005|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FaxCtr
   [15/09/2007|07:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [28/02/2008|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
   [28/02/2008|19:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
   [30/10/2008|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kiwee Toolbar2
   [16/12/2008|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier
   [17/08/2007|22:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [21/02/2007|22:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [14/10/2007|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla
   [30/11/2008|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
   [22/03/2007|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nokia
   [23/11/2006|22:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
   [15/05/2007|16:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Palo Alto Software
   [15/05/2007|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PAS
   [22/03/2007|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
   [25/09/2007|19:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [26/11/2006|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trend Micro
   [09/08/2006|12:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [26/04/2008|14:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [29/07/2005|15:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [29/07/2005|17:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [01/03/2006|20:51] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
   [22/11/2006|16:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [22/07/2007|21:24] C:\DOCUME~1\NATHET~1\APPLIC~1\5400 Series
   [28/02/2008|21:05] C:\DOCUME~1\NATHET~1\APPLIC~1\Adobe
   [25/05/2008|18:49] C:\DOCUME~1\NATHET~1\APPLIC~1\AdobeUM
   [30/11/2008|19:42] C:\DOCUME~1\NATHET~1\APPLIC~1\Ahead
   [28/12/2007|15:41] C:\DOCUME~1\NATHET~1\APPLIC~1\Apple Computer
   [18/11/2007|23:16] C:\DOCUME~1\NATHET~1\APPLIC~1\ArcSoft
   [14/10/2007|22:04] C:\DOCUME~1\NATHET~1\APPLIC~1\DivX
   [03/01/2009|14:59] C:\DOCUME~1\NATHET~1\APPLIC~1\DNA
   [08/08/2007|20:40] C:\DOCUME~1\NATHET~1\APPLIC~1\F-Secure
   [22/07/2007|22:28] C:\DOCUME~1\NATHET~1\APPLIC~1\FUJIFILM
   [15/09/2007|07:30] C:\DOCUME~1\NATHET~1\APPLIC~1\Google
   [31/10/2007|10:17] C:\DOCUME~1\NATHET~1\APPLIC~1\Help
   [19/11/2008|16:41] C:\DOCUME~1\NATHET~1\APPLIC~1\Icone
   [29/07/2005|15:20] C:\DOCUME~1\NATHET~1\APPLIC~1\Identities
   [27/07/2007|11:50] C:\DOCUME~1\NATHET~1\APPLIC~1\InterVideo
   [08/08/2007|20:31] C:\DOCUME~1\NATHET~1\APPLIC~1\ispnews
   [02/09/2008|15:17] C:\DOCUME~1\NATHET~1\APPLIC~1\LimeWire
   [08/08/2007|18:08] C:\DOCUME~1\NATHET~1\APPLIC~1\Macromedia
   [23/07/2008|16:59] C:\DOCUME~1\NATHET~1\APPLIC~1\Microsoft
   [14/10/2007|17:08] C:\DOCUME~1\NATHET~1\APPLIC~1\Mozilla
   [28/11/2008|17:51] C:\DOCUME~1\NATHET~1\APPLIC~1\Nero
   [08/08/2007|20:39] C:\DOCUME~1\NATHET~1\APPLIC~1\PEX
   [23/03/2008|19:14] C:\DOCUME~1\NATHET~1\APPLIC~1\Real
   [01/10/2007|18:28] C:\DOCUME~1\NATHET~1\APPLIC~1\ShoppingReport
   [09/08/2007|21:28] C:\DOCUME~1\NATHET~1\APPLIC~1\Sun
   [14/10/2007|17:08] C:\DOCUME~1\NATHET~1\APPLIC~1\Talkback
   [05/04/2008|11:09] C:\DOCUME~1\NATHET~1\APPLIC~1\uTorrent
   [13/09/2007|18:06] C:\DOCUME~1\NATHET~1\APPLIC~1\WinRAR

   [29/07/2005|15:23] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [29/12/2008 12:42][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [05/08/2004 06:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
   [03/01/2009 09:54][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [04/09/2007|15:55] C:\Program Files\Abbyy FineReader 6.0 Sprint
   [13/09/2007|16:46] C:\Program Files\AC3Filter
   [27/10/2006|13:34] C:\Program Files\Adobe
   [30/10/2008|19:10] C:\Program Files\Ahead
   [11/09/2007|16:25] C:\Program Files\Alwil Software
   [29/07/2005|16:31] C:\Program Files\AMD
   [25/08/2008|16:05] C:\Program Files\Apple Software Update
   [19/05/2006|19:42] C:\Program Files\AvRack
   [15/07/2008|16:51] C:\Program Files\Bonjour
   [29/12/2007|13:17] C:\Program Files\BufferZone
   [23/01/2006|21:17] C:\Program Files\Common Files
   [26/05/2008|18:26] C:\Program Files\DivX
   [03/01/2009|09:58] C:\Program Files\DNA
   [03/01/2009|10:39] C:\Program Files\eMule
   [13/09/2007|16:47] C:\Program Files\ffdshow
   [29/11/2008|17:55] C:\Program Files\Fichiers communs
   [29/12/2008|15:21] C:\Program Files\FinePixViewer
   [13/09/2007|16:53] C:\Program Files\Free Audio Pack
   [12/01/2008|09:26] C:\Program Files\Google
   [29/11/2008|17:54] C:\Program Files\Hercules
   [28/02/2008|19:50] C:\Program Files\IncrediMail
   [29/11/2008|17:54] C:\Program Files\InstallShield Installation Information
   [12/12/2008|03:03] C:\Program Files\Internet Explorer
   [19/05/2006|19:00] C:\Program Files\InterVideo
   [15/07/2008|16:53] C:\Program Files\iPod
   [15/07/2008|16:54] C:\Program Files\iTunes
   [28/11/2008|20:24] C:\Program Files\Java
   [30/10/2007|18:31] C:\Program Files\Lexmark 5400 Series
   [22/07/2007|21:26] C:\Program Files\Lexmark Toolbar
   [03/01/2009|09:58] C:\Program Files\Lx_cats
   [28/02/2008|19:22] C:\Program Files\Macrogaming
   [06/09/2008|20:29] C:\Program Files\Messenger
   [05/04/2008|10:02] C:\Program Files\Messenger Plus! Live
   [23/09/2006|17:51] C:\Program Files\Microsoft ActiveSync
   [29/07/2005|15:20] C:\Program Files\microsoft frontpage
   [22/07/2007|17:21] C:\Program Files\Microsoft Office
   [26/04/2008|14:54] C:\Program Files\Microsoft SQL Server Compact Edition
   [13/09/2007|16:47] C:\Program Files\Morgan
   [06/09/2008|20:17] C:\Program Files\Movie Maker
   [06/09/2008|20:17] C:\Program Files\msn
   [29/07/2005|15:16] C:\Program Files\MSN Gaming Zone
   [26/04/2008|14:43] C:\Program Files\MSN Messenger
   [21/11/2006|03:07] C:\Program Files\MSXML 4.0
   [04/10/2007|20:05] C:\Program Files\Multi_Media
   [03/01/2009|09:57] C:\Program Files\Navilog1
   [28/11/2008|17:38] C:\Program Files\Nero
   [28/11/2008|17:55] C:\Program Files\NeroInstall.bak
   [06/09/2008|20:06] C:\Program Files\NetMeeting
   [24/11/2006|13:42] C:\Program Files\NewTech Infosystems
   [29/07/2005|15:16] C:\Program Files\Online Services
   [06/09/2008|20:05] C:\Program Files\Outlook Express
   [22/07/2007|22:17] C:\Program Files\PIXELA
   [24/05/2008|11:41] C:\Program Files\PlayMP3z
   [15/07/2008|16:50] C:\Program Files\QuickTime
   [30/01/2006|19:26] C:\Program Files\Real
   [19/05/2006|19:42] C:\Program Files\Realtek Sound Manager
   [22/07/2007|22:13] C:\Program Files\REGSHAVE
   [28/07/2008|19:40] C:\Program Files\SAGEM
   [28/07/2008|19:41] C:\Program Files\SAGEM WiFi manager
   [19/03/2008|17:55] C:\Program Files\Secured_eMule
   [01/10/2007|18:28] C:\Program Files\ShoppingReport
   [26/10/2008|17:27] C:\Program Files\Sun
   [29/07/2005|16:35] C:\Program Files\Synaptics
   [19/12/2008|18:19] C:\Program Files\Trend Micro
   [29/07/2005|15:24] C:\Program Files\Uninstall Information
   [02/03/2007|21:57] C:\Program Files\VDMSound
   [10/01/2007|14:09] C:\Program Files\VIA
   [28/07/2008|17:58] C:\Program Files\Wanadoo
   [13/09/2007|16:43] C:\Program Files\Webteh
   [27/04/2008|21:48] C:\Program Files\Windows Live
   [17/04/2008|08:41] C:\Program Files\Windows Media Connect 2
   [06/09/2008|20:05] C:\Program Files\Windows Media Player
   [06/09/2008|20:05] C:\Program Files\Windows NT
   [29/07/2005|15:18] C:\Program Files\WindowsUpdate
   [13/09/2007|16:48] C:\Program Files\WinRAR
   [29/07/2005|15:20] C:\Program Files\xerox
   [11/10/2007|12:48] C:\Program Files\XviD

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [25/05/2008|18:55] C:\Program Files\Fichiers communs\Adobe
   [30/11/2008|19:15] C:\Program Files\Fichiers communs\Ahead
   [16/08/2007|17:33] C:\Program Files\Fichiers communs\Apple
   [29/11/2008|18:00] C:\Program Files\Fichiers communs\ArcSoft
   [22/07/2007|17:22] C:\Program Files\Fichiers communs\Designer
   [29/07/2005|16:31] C:\Program Files\Fichiers communs\InstallShield
   [15/05/2007|16:55] C:\Program Files\Fichiers communs\Intuit
   [20/05/2006|15:23] C:\Program Files\Fichiers communs\Java
   [28/11/2008|14:23] C:\Program Files\Fichiers communs\Microsoft Shared
   [29/07/2005|15:17] C:\Program Files\Fichiers communs\MSSoap
   [23/11/2006|21:48] C:\Program Files\Fichiers communs\muvee Technologies
   [30/11/2008|19:08] C:\Program Files\Fichiers communs\Nero
   [29/07/2005|17:11] C:\Program Files\Fichiers communs\ODBC
   [30/01/2006|19:27] C:\Program Files\Fichiers communs\Real
   [29/07/2005|15:17] C:\Program Files\Fichiers communs\Services
   [29/07/2005|17:11] C:\Program Files\Fichiers communs\SpeechEngines
   [06/09/2008|20:05] C:\Program Files\Fichiers communs\System
   [26/04/2008|14:52] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [30/01/2006|19:27] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 57 Processes )

   iexplore.exe ~ [PID:1376]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Multi_Media
   C:\Program Files\Multi_Media\INSTALL.LOG
   C:\DOCUME~1\NATHET~1\Cookies
ath_et_ken@advertstream[1].txt
   C:\DOCUME~1\NATHET~1\Cookies
ath_et_ken@advertising[2].txt
   C:\DOCUME~1\NATHET~1\Cookies
ath_et_ken@adopt.euroclick[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-01-03 15:05:53
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 24
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\NATHET~1\Recent\Alcohol 120% v1.9.7.6221 Retail Multilangages Incl-Crack.lnk


   [F:47][D:3]-> C:\DOCUME~1\NATHET~1\LOCALS~1\Temp
   [F:272][D:0]-> C:\DOCUME~1\NATHET~1\Cookies
   [F:4734][D:9]-> C:\DOCUME~1\NATHET~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 30/12/2008|11:25 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 03/01/2009|15:08 - Option : [1]

   --------------------\  Fin du rapport a 15:08:59

Mmsl35_ · Answer

refais lop avec le choix2 et pose le rapport.

Mmsl35_ · Answer

salut

>>>>>>>>>1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger

*** Referme le programme ***


2)Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un examen complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaineS'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

Mmsl35_ · Answer

salut

Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD­-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall)


nettoyage :

/!\ Déconnecte-toi et ferme toutes applications en cours /!\


Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.


Suppression Boonty/BoontyGames (Si trouvé)
Suppression Eorezo (Si trouvé)
Suppression Everest Poker (Si trouvé)
Suppression Funwebproduct/MyWay/MyWebsearch (Si trouvé)
Suppression Messenger Skinner (Si trouvé)
Suppression Sweetim (Si trouvé)

Puis choisis S, le programme va travailler.

Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

gen-hackman · Answer

Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

thalie.nat · Answer

Merci; résultat de la recherche :


------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

Updated by C_XX on 17/01/2009 at 12:00

Start at: 21:16:33 | Lun 19/01/2009 | Microsoft® Windows XP™  SP3 (V5.1.2600)
Boot mode: Normal
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: MINOUS | User: Nath et Ken ( Current user is an administrator)
Drive(s): 
- C:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 54

+--------------------| Boonty/Boonty Games Elements Found :

.
.

+--------------------| Eorezo Elements Found :

.
.

+--------------------| Everest Casino/Everest Poker Elements Found :

.
.

+--------------------| Funwebproducts/Myway/Mywebsearch/Myglobalsearch Elements Found :

.
.

+--------------------| It's TV Elements Found :

.

+--------------------| Sweetim Elements Found :

.
HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCR\SWEETIE.IEToolbar
HKCR\SWEETIE.IEToolbar.1
HKCR\SWEETIE.SWEETIE
HKCR\SWEETIE.SWEETIE.1
HKCR\ToolBand.SWEETIE
HKCR\ToolBand.SWEETIE.1
HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
HKCU\SOFTWARE\SWEETIE
HKCU\SOFTWARE\Microsoft\Installer\Upgradecodes\A97CEC23332751B47BA4B95BAA50C9D0
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKLM\SOFTWARE\Macrogaming
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKLM\~\USERDATA\S-1-5-18\COMPONENTS\980289C22F80A7C4BB9323DC61255E4E
HKLM\~\USERDATA\S-1-5-18\COMPONENTS\FA96423FE2B98E248A3B23548D1E22D9
HKLM\~\USERDATA\S-1-5-21-23439372-2876548386-2631769891-1008\COMPONENTS\96D82BE152767B245B7D948EF9126F46
HKLM\~\USERDATA\S-1-5-21-23439372-2876548386-2631769891-1008\COMPONENTS\C34CFCB49C8F0814C88A64469E1A2B9E
HKLM\~\USERDATA\S-1-5-21-23439372-2876548386-2631769891-1008\COMPONENTS\DF75D238060B32E42A452FB5F328222E
.
C:\WINDOWS\INSTALLER\161e6601.msi
C:\Program Files\Macrogaming
C:\Program Files\Macrogaming\SweetIM
C:\Program Files\Macrogaming\SweetIMBarForIE
C:\Program Files\Macrogaming\SweetIM\conf
C:\Program Files\Macrogaming\SweetIM\data
C:\Program Files\Macrogaming\SweetIM\conf\users
C:\Program Files\Macrogaming\SweetIM\conf\users\main_user_config.xml
C:\Program Files\Macrogaming\SweetIM\conf\usersichetnathalie@hotmail.fr
C:\Program Files\Macrogaming\SweetIM\conf\usersichetnathalie@hotmail.fr\emoticons_shortcut.xml
C:\Program Files\Macrogaming\SweetIM\conf\usersichetnathalie@hotmail.fr\lastuse_Audibles.xml
C:\Program Files\Macrogaming\SweetIM\conf\usersichetnathalie@hotmail.fr\lastuse_SoundFX.xml
C:\Program Files\Macrogaming\SweetIM\conf\usersichetnathalie@hotmail.fr\user_config.xml
C:\Program Files\Macrogaming\SweetIM\data\contentdb
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00010898.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0001089A.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108C4.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000108CD.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003003D.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003005D.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0003005F.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00030063.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004001D.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\00040024.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0004002B.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000400A3.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000400EF.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\0006007D.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000600B6.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\000600DD.dat
C:\Program Files\Macrogaming\SweetIM\data\contentdb\cache_indx.dat
C:\Program Files\Macrogaming\SweetIMBarForIE\affid.dat
C:\Program Files\Macrogaming\SweetIMBarForIE\basis.xml
C:\Program Files\Macrogaming\SweetIMBarForIE\Bookmarks_23x18.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\Cache
C:\Program Files\Macrogaming\SweetIMBarForIE\Email_23x18.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\Games_23x18.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\Greetingcards_23x18.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\Mobile_23x18.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\Music_23x18.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\News_23x18.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\Shoping_23x18.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\SmileySmile.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\SmileyWink.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE\sweetimicons.bmp
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.crc
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.dll
C:\Program Files\Macrogaming\SweetIMBarForIE	oolbar.xml
C:\Program Files\Macrogaming\SweetIMBarForIE\version.txt
C:\Program Files\Macrogaming\SweetIMBarForIE\Cache\cd2005c66fba47ff715ecc444d3bc1fb.xml

+--------------------| Added Scan :


+---------- SCANNING PREFS.JS ... ( # Mozilla user preferences )

..\wsbz45ey.default\prefs.js :

~~~~ MOZILLA FIREFOX VERSION  [UNABLE TO GET VERSION] ~~~~

* BROWSER SEARCH DEFAULT ENGINE:  "Google"
* BROWSER SEARCH SELECTED ENGINE:  "Google"
* BROWSER SEARCH DEFAULT URL:  "https://www.google.com/webhp?lr=&ie=UTF-8&oe=UTF-8&gws_rd=ssl"

.

+---------------------------------------------------------------------------+


~~~~ INTERNET EXPLORER VERSION 7.0.5730.13 ~~~~

+--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

Start page : hxxp://www.google.fr/

+--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

Start page : hxxp://go.microsoft.com/fwlink/?LinkId=69157

+---------------------------------------------------------------------------+

[~6254 BYTES] - "C:\AD-REPORT-SCAN-19.01.2009.LOG"

End at: 21:17:41 | 19/01/2009 - Time elapsed: 68.4 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 115 Lines ]
+---------------------------------------------------------------------------+

thalie.nat · Answer

Résultat du nettoyage :

------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

Updated by C_XX on 17/01/2009 at 12:00

*** LIMITED TO ***

Boonty/Boontygames
Eorezo
Everest casino/Everest poker
Funwebproduct/Myway/Mywebsearch
It's TV
Sweetim

******************

Start at: 21:23:48 | Lun 19/01/2009 | Microsoft® Windows XP™  SP3 (V5.1.2600)
Boot mode: Normal
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: MINOUS | User: Nath et Ken ( Current user is an administrator)
Drive(s): 
- C:\  (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 53

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+--------------------| Eorezo Elements Deleted :

.
.

+--------------------| Everest Casino/Everest Poker Elements Deleted :

.
.

+--------------------| Funwebproducts/Myway/Mywebsearch/Myglobalsearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

.

+--------------------| Sweetim Elements Deleted :

.
HKLM\SOFTWARE\MICROSOFT\INTERNET EXPLORER\TOOLBAR\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
HKLM\~\USERDATA\S-1-5-18\COMPONENTS\980289C22F80A7C4BB9323DC61255E4E
HKLM\~\USERDATA\S-1-5-18\COMPONENTS\FA96423FE2B98E248A3B23548D1E22D9
HKLM\~\USERDATA\S-1-5-21-23439372-2876548386-2631769891-1008\COMPONENTS\96D82BE152767B245B7D948EF9126F46
HKLM\~\USERDATA\S-1-5-21-23439372-2876548386-2631769891-1008\COMPONENTS\C34CFCB49C8F0814C88A64469E1A2B9E
HKLM\~\USERDATA\S-1-5-21-23439372-2876548386-2631769891-1008\COMPONENTS\DF75D238060B32E42A452FB5F328222E
HKCR\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCR\SWEETIE.IEToolbar
HKCR\SWEETIE.IEToolbar.1
HKCR\SWEETIE.SWEETIE
HKCR\SWEETIE.SWEETIE.1
HKCR\ToolBand.SWEETIE
HKCR\ToolBand.SWEETIE.1
HKCR\Typelib\{58906392-79C4-497C-ACC6-6942B59F1A08}
HKCU\SOFTWARE\SWEETIE
HKCU\SOFTWARE\Microsoft\Installer\Upgradecodes\A97CEC23332751B47BA4B95BAA50C9D0
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKLM\SOFTWARE\Macrogaming
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\A97CEC23332751B47BA4B95BAA50C9D0
.
C:\WINDOWS\INSTALLER\161e6601.msi
C:\Program Files\Macrogaming

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+--------------------| Added Scan :


+---------- SCANNING PREFS.JS ... ( # MOZILLA USER PREFERENCES )

..\wsbz45ey.default\prefs.js :

~~~~ MOZILLA FIREFOX VERSION  [UNABLE TO GET VERSION] ~~~~

* BROWSER SEARCH DEFAULT ENGINE:  "Google"
* BROWSER SEARCH SELECTED ENGINE:  "Google"
* BROWSER SEARCH DEFAULT URL:  "https://www.google.com/webhp?lr=&ie=UTF-8&oe=UTF-8&gws_rd=ssl"

.

+---------------------------------------------------------------------------+


~~~~ INTERNET EXPLORER VERSION 7.0.5730.13 ~~~~

+--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

Start page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

Start page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

[~3450 BYTES] - "C:\AD-REPORT-CLEAN-19.01.2009.LOG"
[~6587 BYTES] - "C:\AD-REPORT-SCAN-19.01.2009.LOG"

End at: 21:28:23 | 19/01/2009 - Time elapsed: 4 minutes, 35 seconds 

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 78 Lines ]
+---------------------------------------------------------------------------+

et merci :-)

mimo_tech · Answer

bonjours, 
en utilisant Clean Virus Cleaner, je ne trouve pas de fichier infectés mais comment faire face à la gène de fermeture et de bloquage du MSN lors de son utilisation. Merci ppour votre aide.

gen-hackman · Answer

toujours presente thalie.nat ?

@mimo_tech,

je pense qu'a mon avis en ouvrant une conversation sur le forum tu arriveras mieux a tes fins!!!

deplus tu devrais t adresser aux gens qui t ont fait utiliser ceci :

en utilisant Clean Virus Cleaner

gen-hackman · Answer

salut :

thalie:

 Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gen-hackman · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort. 

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau : 
http://oldtimer.geekstogo.com/OTMoveIt3.exe 

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe 

:reg 
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger" 

 
:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

gen-hackman · Answer

salut

tu peux reesayer msn maintenant

gen-hackman · Answer

normalement s'il marche oui

gen-hackman · Answer

Télécharge ATF Cleaner par Atribune: http://www.atribune.org/ccount/click.php?id=1 Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). _________________________________________________ supprime toolscleaner2 manuellement _________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre). * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire ceci est proposé : https://www.clubic.com/telecharger-fiche44314-defraggler.html _________________________________________________ > Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp , et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html voici pour desinstaller : http://raproducts.org/click/click.php?id=1 Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/ __________________________________________________ > Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/ - Lance le programme. Une page web de ce type va s'ouvrir. - Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables). - Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum. n'acceptes pas les mises a joue "bêta" - Une fois les mises à jour effectuées, relance ton PC. _____________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. ______________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : liens XP: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 liens Vista : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : http://dlpro.antivir.com/down/windows/tool_en.exe http://files.avast.com/files/eng/aswclear.exe http://www.bitdefender.fr/KB333-fr--Desinstaller-BitDefender%C2%AD.html ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe https://www.micro-astuce.com/securite/kasper.php (sky) http://www.grisoft.cz/filedir/util/avg_arm_sup_____.dir/avgremover.exe _____________ > Quelques liens utiles : - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) Voila, Bonne lecture, à bientot Gen-hackman

Probleme virus msn

23 réponses

Discussions similaires

Newsletters