Hijackthis

nad1964 -  
bonjour
je débute avec hijackthis, quelqu'un pourrait-il me conseiller sur ce que je dois faire après vous avoir envoyé une copie du log, si c'est comme ça qu'il faut dire, je ne suis pas très douée en terme d'ordinateur, alors soyez simple svp, merci ( PS : j'ai un problème de son avec ma lifecam vx 3000, et lorsque je reçois des mails par powerpoint et que je les ouvre avec open office, je n'ai pas la musique qui les accompagne, j'ai testé le son , mais c'est pareil)
nad
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:01:18, on 12/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\FP2000\bureau\WniMPrat\MemoPratique.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\moizeau\Bureau\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ECarteBleueBrowserHelper Class - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - (no file)
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [MemoPratique] C:\FP2000\bureau\WniMPrat\MemoPratique.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ErrorSafeFree] "C:\Program Files\ErrorSafe Free\uers.exe" /min
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: EasyClick - {05575EC1-B47D-11d3-8F04-00105A9965CA} - C:\WINDOWS\e2bar.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17D8B270-9C15-11D3-8F03-00105A9965CA} (EasyClick Control) - http://www.canalfree.com/ie/pc/sc.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://geotoo.mkm-wpe.net/activex/AxisCamControl.ocx
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CCB3A5D-1714-46EE-AB28-D0F24B05B4F5}: NameServer = 80.10.246.1 80.10.246.132
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 9627 bytes

Configuration: Windows XP
édition familiale version 2002 service pack 2
intel(R) celeron(TM)CPU
1200MHz
1,20GHz 512 Mo de RAM
vitesse de connexion 2,4 Mbits/s
Firefox 2.0.0.3
Configuration: Windows XP
Firefox 2.0.0.3

17 réponses

  1. patate1995
    Je ne te conseille pas Avast qui ne détecte rien prends plutôt Antivir il est en anglais mais beaucoup mieux.
    Au plaisir
    patate1995
    3. papyber Contributeur sécurité
      désolé du retard mais des invités surprise..
      pour ta web cam, c'est possible, si tu as encore des soucis, désinstalle là et réinstalle là...

      ils sont tous complémentaires, il te suffit de scanner régulièrement ton PC avec après les avoir mis à jour..

      pour défragmenter (c'est à dire remettre de l'ordre dans tes fichiers )
      démarrer==>tous les programmes==>accessoires==>outils système===>défragmenteur et là tu le laisse faire, si tu n'as jamais défragmenté, cela risque de prendre quelque temps (1 ou 2 heures!
      il est recommendé de le faire après chaque désinstallation ou installation de logiciels!!ceci afin de conserver de la "vitesse" à ton PC et de le garder "bien rangé"
      3. papyber Contributeur sécurité
        c'est propre!!!
        il te reste juste ceci à faire
        supprime ce dossier en gras et vide ta corbeille
        C:\Navipromo

        ensuite désactive ta restauration
        clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
        redémarre ton PC
        clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
        démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration

        si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
        conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

        installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
        AVG Antispyware
        https://www.avg.com/en-ww/free-antivirus-download

        mode d'utilisation :
        Lance AVG Anti-Spyware, mets le à jour,
        Clique sur le bouton « Analyse »
        Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
        Retour à l'onglet Analyse.
        Clique sur Analyse complète du système.
        A la fin du scan, choisis " Appliquer toutes les actions "
        Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

        tu peux le coupler avec celui-ci
        spybot search and destroy
        https://www.safer-networking.org/?page=download

        défragmente

        pense à bien te protéger, la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
        j'ai découvert ce lien qui est plutôt pas mal à ce sujet
        https://forum.pcastuces.com/default.asp

        et bon surf
        1. nad1964 Auteur
          bonjour
          excuse moi de ne pas avoir écrit plus tôt, enfin mieux vaut tard que jamais, tu me dis d'installer AVG anti-spyware, est-ce que je dois garder ad-aware; a-squared que j'avais déjà et zone alarm comme parefeu ?
          Est-ce que tu penses que mon problème de webcam venait de la ou est-ce autre chose, je n'ai pas encore pu essayer car personne n'était connecté ?
          Merci quand même pour tout tes conseils.
      4. nad1964 Auteur
        c'est encore moi, en lisant le rapport du scan, j'ai trouvé étonnant d'avoir vu "navipromo", et tout à l'heure en cherchant autre chose sur le disque dur, j'ai vu qu'il y était encore, je ne comprends pas, car je l'avais supprimé, faut-il que je reface un scan ?
        2. nad1964 Auteur
          bonjour, je t'envoie le rapport du scan, il me demande si je veux envoyer le rapport, je mets " envoyer "ou "ne pas envoyer"?

          BitDefender Online Scanner

          Rapport d'analyse généré à: Tue, May 22, 2007 - 13:19:16

          Voie d'analyse: A:\;C:\;D:\;E:\;

          Statistiques

          Temps
          06:25:27

          Fichiers
          686501

          Directoires
          7725

          Secteurs de boot
          2

          Archives
          10323

          Paquets programmes
          39201

          Résultats

          Virus identifiés
          2

          Fichiers infectés
          4

          Fichiers suspects
          0

          Avertissements
          0

          Désinfectés
          0

          Fichiers effacés
          4

          Info sur les moteurs

          Définition virus
          507609

          Version des moteurs
          AVCORE v1.0 (build 2397) (i386) (Feb 8 2007 14:24:08)

          Analyse des plugins
          14

          Archive des plugins
          38

          Unpack des plugins
          6

          E-mail plugins
          6

          Système plugins
          1

          Paramètres d'analyse

          Première action
          Désinfecté

          Seconde Action
          Supprimé

          Heuristique
          Oui

          Acceptez les avertissements
          Oui

          Extensions analysées
          *;

          Excludez les extensions

          Analyse d'emails
          Oui

          Analyse des Archives
          Oui

          Analyser paquets programmes
          Oui

          Analyse des fichiers
          Oui

          Analyse de boot
          Oui

          Fichier analysé
          Statut

          C:\Navipromo\Backups\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
          Infecté par: Backdoor.Skinymes.Agent.A

          C:\Navipromo\Backups\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
          Echec de la désinfection

          C:\Navipromo\Backups\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0009
          Supprimé

          C:\Navipromo\Backups\pack.epk=>(NSIS 2g)
          Echec de la mise à jour

          C:\System Volume Information\_restore{015A6BB8-5D90-4168-80F1-30DF3A9D8DD5}\RP152\A0042957.exe
          Infecté par: Trojan.Downloader.Winfixer.O

          C:\System Volume Information\_restore{015A6BB8-5D90-4168-80F1-30DF3A9D8DD5}\RP152\A0042957.exe
          Echec de la désinfection

          C:\System Volume Information\_restore{015A6BB8-5D90-4168-80F1-30DF3A9D8DD5}\RP152\A0042957.exe
          Supprimé

          C:\System Volume Information\_restore{015A6BB8-5D90-4168-80F1-30DF3A9D8DD5}\RP154\A0043387.exe
          Infecté par: Trojan.Downloader.Winfixer.O

          C:\System Volume Information\_restore{015A6BB8-5D90-4168-80F1-30DF3A9D8DD5}\RP154\A0043387.exe
          Echec de la désinfection

          C:\System Volume Information\_restore{015A6BB8-5D90-4168-80F1-30DF3A9D8DD5}\RP154\A0043387.exe
          Supprimé

          C:\System Volume Information\_restore{015A6BB8-5D90-4168-80F1-30DF3A9D8DD5}\RP159\A0044620.exe
          Infecté par: Backdoor.Skinymes.Agent.A

          C:\System Volume Information\_restore{015A6BB8-5D90-4168-80F1-30DF3A9D8DD5}\RP159\A0044620.exe
          Echec de la désinfection

          C:\System Volume Information\_restore{015A6BB8-5D90-4168-80F1-30DF3A9D8DD5}\RP159\A0044620.exe
          Supprimé
          2. papyber Contributeur sécurité
            as tu fait le scan en ligne comme demandé?
            1. nad1964 Auteur
              je le ferai demain car c'est hyper long et je n'ai pas eu le temps, j'espère que ce n'est pas trop tard
          3. nad1964 Auteur
            Logfile of Trend Micro HijackThis v2.0.0 (BETA)
            Scan saved at 20:15:46, on 20/05/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\PROGRA~1\MESSAG~1\StartMessager.exe
            C:\FP2000\bureau\WniMPrat\MemoPratique.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
            C:\WINDOWS\vVX3000.exe
            C:\Program Files\Picasa2\PicasaMediaDetector.exe
            C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
            C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\PROGRA~1\INCRED~1\bin\IMApp.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\MSN Messenger\usnsvc.exe
            C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
            C:\Documents and Settings\moizeau\Bureau\HiJackThis_v2.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: ECarteBleueBrowserHelper Class - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - (no file)
            O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O4 - HKLM\..\Run: [WorksFUD] C:\Program Files\Microsoft Works\wkfud.exe
            O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe
            O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers
            O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
            O4 - HKLM\..\Run: [MemoPratique] C:\FP2000\bureau\WniMPrat\MemoPratique.exe
            O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
            O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
            O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
            O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
            O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
            O9 - Extra button: EasyClick - {05575EC1-B47D-11d3-8F04-00105A9965CA} - C:\WINDOWS\e2bar.dll
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
            O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {17D8B270-9C15-11D3-8F03-00105A9965CA} (EasyClick Control) - http://www.canalfree.com/ie/pc/sc.cab
            O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {917623D1-D8E5-11D2-BE8B-00104B06BDE3} (CamImage Class) - http://geotoo.mkm-wpe.net/activex/AxisCamControl.ocx
            O17 - HKLM\System\CCS\Services\Tcpip\..\{8CCB3A5D-1714-46EE-AB28-D0F24B05B4F5}: NameServer = 80.10.246.1 80.10.246.132
            O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
            O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
            O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
            O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
            O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
            O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
            O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
            O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
            O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
            O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
            O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
            O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
            O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
            O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe
            1. nad1964 Auteur
              tout compte fait je viens de réessayer, et je n'avais pas ouvert le bon alors voici le contenu, dis-moi quand même si j'ai fait une gaffe en répondant oui à l'autre comme indiqué sur l'autre message que je t'ai envoyé avant, tu vois, je suis perséverante, alors j'espère que ça va fonctionner après ça, en attendant, merci quand m^eme de ton aide .

              Rapport Navipromo.bat 0.73 effectué le 20/05/2007 à 16:58:27,15
              C:\Documents and Settings\moizeau\Bureau\Nouveau dossier (3)
              L'opération se déroule en mode sans échec sous le compte "moizeau"

              ** Recherche...

              1/ wylagfd trouvé, recherche de wylagfd*
              C:\WINDOWS\system32\wylagfd.dat
              C:\WINDOWS\system32\wylagfd_nav.dat
              C:\WINDOWS\system32\wylagfd_navps.dat

              ------------------
              Fin du rapport de recherche
              Adware Navipromo trouvé 1 fois avec cette méthode

              ################################################

              ** Nettoyage...

              1/ Déplacement de wylagfd* vers C:\Navipromo\Backups...
              C:\WINDOWS\System32\wylagfd* déplacé avec succès !

              ------------------
              Aucune entrée de registre n'a été trouvée

              * Backups :

              C:\Navipromo\Backups\ARPCache.reg
              C:\Navipromo\Backups\HKCURun.reg
              C:\Navipromo\Backups\HKLMRun.reg
              C:\Navipromo\Backups\MessengerSkinner
              C:\Navipromo\Backups\pack.epk
              C:\Navipromo\Backups\Uninstall.reg
              C:\Navipromo\Backups\wylagfd.dat
              C:\Navipromo\Backups\wylagfd_nav.dat
              C:\Navipromo\Backups\wylagfd_navps.dat
              C:\Navipromo\Backups\MessengerSkinner\Userdata
              C:\Navipromo\Backups\MessengerSkinner\Userdata\defaultPack.cab
              C:\Navipromo\Backups\MessengerSkinner\Userdata\languages.xml
              C:\Navipromo\Backups\MessengerSkinner\Userdata\pack1.cab

              Ajout d'extension .off aux backups

              ## Fin du rapport de Suppression

              -------------

              -------------

              Rapport Navipromo.bat 0.73 effectué le 20/05/2007 à 17:02:44,31
              L'opération se déroule en mode sans échec sous le compte "moizeau"

              ## Suppression Heuristique

              * Backups :

              Aucun résultat par la recherche heuristique

              ## Fin du rapport Heuristique

              -------------
              1. papyber Contributeur sécurité
                tu me remets un hijack this pour contrôle

                et faire un scan antivirus en ligne avec internet explorer et accepter l'activex après avoir supprimé les dossiers "navipromo" et BFU
                poster le rapport ici ensuite
                https://www.bitdefender.fr/

                En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                Dans la nouvelle fenêtre, clique sur I agree
                La fenêtre change encore, clique sur Click here to scan
                Les signatures se chargent, etc.

                tuto en image
                http://pageperso.aol.fr/rginformatique/mapage/defender.htm
                1. nad1964 Auteur
                  e viens de faire tout ce que tu m'as expliqué à la lettre, mais je bloque juste à la fin quand tu me demandede poster le contenu du fichier Navipromo.txt.
                  Je suis allée dans poste de travail, il y a Navipromo
                  inscription dans le registre
                  1 ko
                  quand je double clique dessus, il me met:
                  " voulez-vous vraiment ajouterles informations contenues dans
                  c:/Navipromo/Navipromo.reg au registre ?
                  j'ai cliqué sur oui, pensant qu'il allait m'afficher le résultat, mais rien et il ferme.
                  Ai-je fait une connerie, en tout cas je ne sais pas comment te poster le contenu du fichier !!!!
                  1. papyber Contributeur sécurité
                    il me faudra de toute façon les rapports afin de vérifier qu'il ne reste rien
                    1. papyber Contributeur sécurité
                      · Télécharge Brute Force Uninstaller (de Merjin)
                      http://www.merijn.org/files/bfu.zip
                      et décompresse-le dans un dossier propre à lui (C:\BFU).
                      Fais un clic droit de souris sur ce lien :
                      http://metallica.geekstogo.com/EGDACCESS.bfu

                      et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..") afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

                      · télécharge Winsoftware.bfu et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
                      afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".
                      http://www.alt-shift-return.org/Info/Fichiers/Winsoftware.bfu
                      Sauvegarde dans le dossier créé (c:\BFU)

                      · Télécharge Navipromo.zip (de Lazzzy)
                      · http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip
                      et décompresse-le sur ton bureau.

                      · Copie la suite des instructions dans un fichier texte, sur ton bureau et Redémarre en mode sans échec
                      Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.
                      Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

                      · Options :

                      Sélectionne l'option "Recherche et suppression automatique". Patiente.
                      ·
                      S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé puis valide en appuyant sur Entrée.
                      ·
                      Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert.

                      Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
                      Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
                      Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
                      Clique sur "Execute" et laisse-le faire son travail.
                      Attendre que "Complete script exécution" apparaisse et clique sur OK. Clique exit pour fermer le programme BFU.

                      Recommence encore une fois l'exécution du script Egdaccess.BFU

                      Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
                      Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
                      - Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
                      Clique sur "Execute" et laisse-le faire son travail.
                      Attendre que "Complete script execution" apparaisse et clique sur OK.
                      Clique exit pour fermer le programme BFU.

                      Recommence encore une fois

                      Démarrer -> panneau de configuration -> options internet.
                      o Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

                      electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd

                      Supprime-les tous.

                      Redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\
                      1. nad1964 Auteur
                        bonjour,je te remercie d'avoir pris le temps de me répondre, je ne sais pas si je vais arriver à tous faire car je ne suis pas une pro, mais je te tiendrais au courant et merci quand même, c'est vraiment sympa que quelqu'un prennent le temps de tout analyser en si peu de temps. nad1964

                    Discussions similaires

                    Analyse des logs hijackthis
                    philnoug

                    35 réponses
                    Hijackthis
                    brioche95

                    2 réponses
                    Hijackthis
                    The Dj

                    4 réponses
                    rapport hijackthis
                    lamaisonverte

                    34 réponses
                    Log HIJACKTHIS
                    Thi83

                    13 réponses