Pb spyware secure

Résolu
loul37 -  
Mon PC semble être infecté par Spyware-Secure dont je n'arrive pas à me débarasser. J'ai tenté de nettoyer mon PC avec SpyBot et Adaware mais sans succés.... Je ne suis pas une pro de l'informatique, j'ai téléchargé navilog et voici le rapport qu'il me donne

que dois-je faire maintenant??

merci de votre aide

Search Navipromo version 2.0.4 commencé le 01/07/2007 à 9:19:28,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 29.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

MessengerSkinner

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\loul et steph\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\iegjmhjnpk.dat
C:\windows\system32\iegjmhjnpk.exe
c:\WINDOWS\system32\iegjmhjnpk_nav.dat
c:\WINDOWS\system32\iegjmhjnpk_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\iegjmhjnpk.exe

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER[1].EXE-13B0FD0E.pf trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1409082233-746137067-682003330-1003\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\iegjmhjnpk.dat trouvé !
**
C:\WINDOWS\system32\iegjmhjnpk.dat trouvé !
***
****
C:\WINDOWS\system32\iegjmhjnpk_navps.dat trouvé !
*****
******
*******
********

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse Terminé le 01/07/2007 à 9:21:59,15 ***
Configuration: Windows XP
Internet Explorer 6.0

18 réponses

Résumé de la discussion

Une infection supposée par Spyware-Secure/MessengerSkinner est détectée sur un PC Windows XP, avec des composants cachés dans system32 et des entrées dans le registre, selon le rapport Navilog. Des conseils préconisent des protections en temps réel comme SpywareGuard, SpywareBlaster ou AVG Anti-Spyware et l’analyse des rapports par un spécialiste avant d’engager une désinfection. Des procédures plus poussées apparaissent, incluant des outils comme Clean Navipromo et HijackThis pour générer des rapports et guider la suppression des fichiers, dossiers et entrées indésirables. D'autres précautions rappellent que certains éléments détectés peuvent être légitimes et qu’il faut sauvegarder le registre et les fichiers avant toute suppression afin d’éviter des conséquences imprévues.

Bobot (l’IA à votre service)
  2. moK´s@
    de rien ;-)

    bonne soirée.
    1. loul37
      merci pour ton aide et ta disponibilité..

      @+

      loul37
  3. moK´s@
    re,

    pour spywareblaster tu l´instale et une fois instalé tu le mets a jour puis tu "enable all protection", il faudra le mettre a jour de temps en temps manulement car la version gratuite ne le fait pas toute seule...

    ps : il n´est pas visible dans la barre des taches comme les deux autres, mais il est présent...

    @+
    1. loul37 Auteur
      ok c'est fait

      merci
  4. moK´s@
    salut loul37,

    ok, je crois que tu n´as rien a faire pour spywaregard

    @+
    1. loul37 Auteur
      re bonjour mok's@

      et pour spyware blaster quelle configuration

      merci
  6. loul37 Auteur
    bonjour,

    je vais aussi installer SpywareGuard car c'est en temps réel apparement

    je dois le configurer comment...

    merci de ton aide

    bonne journée
    1. moK´s@
      salut loul37,

      moi j´ai kerion 4.2

      pour zone alarm y a une version gratuite, il est plus facile d´uttilisation que kerio mais aussi moins performant...

      spyware blaster est un resident qui s´ajoute au resident de spybot...

      le resident de avg va disparaitre dans 30 jours...

      voila
      1. loul37 Auteur
        bonsoir

        c'est toi le spécialiste alors je vais telecharger kerio 4.2 et spyware blaster..

        peux tu m'expliquer comment les configurer correctement

        je serais la demain soir vers 1930

        a+
      2. loul37 Auteur
        c'est encore moi

        je vais aussi telecharger SpywareGuard c'est en temps réél apparemnt

        y'a-t'il des configurations spécifique

        bonne journée
    2. moK´s@
      bonne appetit ;-)
      1. loul37 Auteur
        bonjour,

        desole hier je suis rentrer tard....

        concernant l'installation de protections pour me PC

        - j'ai lu que les avis lde a derniere version de kerio etaient partage sur son fonctionnement
        - zone alarn est payant
        - SpywareBlaster 3.5.1 et SpywareGuard semblent bien mais tu m'as fait installer AVG anti spyware ce n'est pas suffissant??

        merci de ton avis

        Je suis actuellement au travil, je peux fiare les manips sur mon pc que demain soir a partir de 19h30

        loul37
    3. moK´s@
      oui c´est bien ce qui me semblait...

      tu n´as pas de par feu :

      pour eviter que tes problemes reviennent car avast est bien mais...

      je peux te proposer ceci : ( mais je te conseil kerio...)

      https://kerio.probb.fr/

      (merci a boulepate pour le site!!!)

      sur cette page tu as le choix entre kerio et zone alarm, zone alarm est plus facile a configurer que kerio mais un peu moins performant, a toi de voir...

      tutorials :

      zone alarm :

      http://forum.telecharger.01net.com/forum/

      kerio 4.2.

      https://kerio.probb.fr/

      kerio autre version 4.5.

      https://kerio.probb.fr/

      puis

      puis tu peux installer ca aussi :

      http://www.brightfort.com/spywareblaster.html

      c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

      et :

      http://www.castlecops.com/downloads-cats-14-30-10.html

      SpywareGuard

      j´ai vu que tu avais le teatimer de spybot, ceux ci vont s´ajouter a la protection residentiel...

      dis moi quoid

      bon dimanche ;-)

      1. loul37 Auteur
        je dois partir (repas de famille)

        je regarde ca ce soir

        encore merci

        bon dimanche
    5. Nex10
      Bonjour,

      J'ai le même problème, j'ai fait diverses manip mais ce n'est toujours pas résolu.
      J'ai posté un topic à ce sujet : spyware spyware secure et ce qui va avec

      Merci de vous en occuper ^^
      1. moK´s@
        Bonjour Nex10,

        Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
        Procèdes comme ceci :
        http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

        A bientôt
      2. Nex10
        @moK´s@Mon topic n'est pas assez clair sur le sujet ???
        Je ne sais pas si tu as été regardé mais j'y est mis toutes les informations qui me paraissait nécessaires.
        Merci de prciser ce qu'il manque.
      3. moK´s@
        @Nex10si si oui je t´ai repondu sur ton post retourne labas et fais le vundo fix...
    6. moK´s@
      il a trouvé des trucs?

      1. loul37 Auteur
        non rien du tout
      2. moK´s@
        @loul37ok pour moi c´est ok

        comment va ton pc?
      3. loul37 Auteur
        donc ca doit etre bon!!!!

        merci beaucoup pour ces conseils

        a+
      5. loul37 Auteur
        @moK´s@voila

        Logfile of HijackThis v1.99.1
        Scan saved at 11:35:26, on 01/07/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\WINDOWS\system32\RunDll32.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\MSN Messenger\usnsvc.exe
        C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
        O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O15 - Trusted Zone: *.canalplay.com
        O15 - Trusted Zone: *.canalplusactive.com
        O15 - Trusted Zone: *.canalplay.com (HKLM)
        O15 - Trusted Zone: *.canalplusactive.com (HKLM)
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
        O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    7. moK´s@
      merci pour l´info ;-)

      oui avg est un peu long...

      @ toute
      1. loul37 Auteur
        apres analyse avg

        aucun rapport indiqué
    8. moK´s@
      ok

      c´est quoi canalplay au juste???

      tu voie j´habite en finlande alors je me doute que c´est lié a canal+, mais je me trompe peut etre???

      avg alors...
      1. loul37 Auteur
        cacanal paly est un service de canal+ qui permet d'acheter des films

        viola

        je uis en train de faie avg c'est un peu long
    9. moK´s@
      re,

      tu as canalplay?

      avec hiack this coche ceci :

      O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll

      quitte tes applications et navigateur et fix la ligne ci dessus.

      * télécharge AVG Anti-Spyware (ewido)

      https://www.avg.com/en-ww/free-antivirus-download
      http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
      * tu l'installes

      * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente
      si tu n'arrives pas à le mettre à jour prends ici les màj
      http://downloads.ewido.net/avgas-signatures-full-current.exe

      Sur la page "analyse":
      •- tu choisis d'abord l'onglet "paramètres".
      - sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer »

      Copie Et colle le rapport ici

      Ps : une fois le scan terminé tu supprime bien tout ce qu´il a trouvé.
      1. loul37 Auteur
        oui j'ai canal play

        je vais la suite
    10. moK´s@
      ok c´est propre...

      * Télécharge HijackThis et poste le rapport stp

      http://pchelpbordeaux.free.fr/logiciels.html
      Tutorial
      http://pchelpbordeaux.free.fr/tuto.html
      Démo en image
      http://pageperso.aol.fr/balltrap34/demohijack.htm
      1. loul37 Auteur
        voila le rapport

        Logfile of HijackThis v1.99.1
        Scan saved at 10:11:18, on 01/07/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll
        O2 - BHO: Download Manager Browser Helper Object - {19C8E43B-07B3-49CB-BFFC-6777B593E6F8} - C:\PROGRA~1\FICHIE~1\fluxDVD\DOWNLO~1\XEBDLH~1.DLL
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
        O4 - HKLM\..\Run: [CanalPlayerHelper] C:\Program Files\Lecteur CANALPLAY\CanalPlayerHelper.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
        O15 - Trusted Zone: *.canalplay.com
        O15 - Trusted Zone: *.canalplusactive.com
        O15 - Trusted Zone: *.canalplay.com (HKLM)
        O15 - Trusted Zone: *.canalplusactive.com (HKLM)
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
        O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
        O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
        O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
        O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
    11. moK´s@
      ok

      tu ne devrais plus avoir de pubs maintenant...

      on continue

      ¤ Télécharge Clean
      ----> http://www.malekal.com/download/clean.zip

      Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
      Un rapport va s'ouvrir, copie et colle le contenu ici
      1. loul37 Auteur
        et voila

        01/07/2007 a 10:07:15,17

        *** Recherche des fichiers dans C:

        *** Recherche des fichiers dans C:\WINDOWS\

        *** Recherche des fichiers dans C:\WINDOWS\system32

        *** Recherche des fichiers dans C:\Program Files
        *** Fin du rapport !
    12. moK´s@
      peux tu poster le rapport
      1. loul37 Auteur
        voila le rapport

        Clean Navipromo version 2.0.4 commencé le 01/07/2007 à 9:45:24,82

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 29.06.2007 a 17h00 by IL-MAFIOSO

        Mode suppression automatique avec prise en charge résultats Blacklight

        *** Creation backups fichiers trouvés par Blacklight ***

        Copie vers "C:\Program Files\navilog1\Backupnavi"

        *** Suppression des fichiers trouvés avec Blacklight ***

        c:\WINDOWS\system32\iegjmhjnpk.dat supprimé !
        C:\windows\system32\iegjmhjnpk.exe supprimé !
        c:\WINDOWS\system32\iegjmhjnpk_nav.dat supprimé !
        c:\WINDOWS\system32\iegjmhjnpk_navps.dat supprimé !

        ** 2ème passage **

        C:\WINDOWS\system32\iegjmhjnpk.exe absent !
        C:\WINDOWS\system32\iegjmhjnpk.dat absent !
        C:\WINDOWS\system32\iegjmhjnpk_nav.dat absent !
        C:\WINDOWS\system32\iegjmhjnpk_navps.dat absent !
        C:\WINDOWS\system32\iegjmhjnpk_navup.dat absent !
        C:\WINDOWS\system32\iegjmhjnpk_navtmp.dat absent !
        C:\WINDOWS\system32\iegjmhjnpk_m2s.xml absent !

        C:\WINDOWS\prefetch\iegjmhjnpk*.pf trouvé !
        Copie C:\WINDOWS\prefetch\iegjmhjnpk*.pf réalise avec succes !
        C:\WINDOWS\prefetch\iegjmhjnpk*.pf supprimé !

        *** Suppression dossiers dans C:\WINDOWS ***

        *** Suppression dossiers dans C:\Program Files ***

        C:\Program Files\MessengerSkinner ...suppression...
        C:\Program Files\MessengerSkinner supprimé !

        *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Suppression dossiers dans C:\Documents and Settings\loul et steph\Application Data ***

        ...\Application Data\MessengerSkinner ...suppression...
        ...\Application Data\MessengerSkinner supprimé !

        *** Suppression fichiers ***

        C:\WINDOWS\pack.epk supprimé !
        C:\WINDOWS\system32\nvs2.inf supprimé !
        C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf supprimé !
        C:\WINDOWS\prefetch\MESSENGERSKINNER[1].EXE-13B0FD0E.pf supprimé !

        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\loul et steph\Local Settings\Temp effectué !

        *** Sauvegarde du registre vers dossier Backupnavi***

        sauvegarde du registre réalise avec succes !

        *** Nettoyage registre ***

        Nettoyage registre Ok

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche et Suppression Heuristique :

        *
        **
        ***
        ****
        *****
        ******
        *******
        ********

        3)Contrôle présence clés Rootkit dans le registre :

        Aucune autre clés présente dans le registre !

        4)Certificats :

        Certificat Egroup supprimé !

        *** Nettoyage termine le 01/07/2007 à 9:47:18,06 ***
    13. moK´s@
      salut loul37,

      tu peux faire la suite a savoir :

      Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
      Au menu principal, choisis 2 et valide.

      Le fix va t'informer qu'il va alors redémarrer ton PC
      Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
      Appuie sur une touche comme demandé.
      (si ton Pc ne redémarre pas automatiquement, fais le toi même)
      Au redémarrage de ton PC, choisis ta session habituelle.

      Patiente jusqu'au message :
      *** Nettoyage Termine le ..... ***
      Le blocnote va s'ouvrir.
      Sauvegarde le rapport de manière à le retrouver
      Referme le blocnote. Ton bureau va réapparaitre

      PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
      Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
      Tape explorer et valide. Celà te fera apparaitre ton bureau.

      * Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
      * Choisis l'onglet Contenu puis onglet Certificats.
      * Si tu trouves les programmes suivants (en particulier dans "Editeurs approuvés" ), supprime-les :

      electronic-group
      egroup
      Montorgueil
      VIP
      Sunny Day Design Ltd
      1. loul37
        bonjour, j'ai fait la suite

        par contre " quand vou dites "Si tu trouves les programmes suivants (en particulier dans "Editeurs approuvés" ), supprime-les ":

        je ne comprends pas

        merci de votre aide

        loul37

    Discussions similaires

    suite au message "secure boot violation" impossible d'accéder à window
    Walloute

    9 réponses
    Security boot fail lors du démarrage
    Steu

    5 réponses
    Comment se débarrasser d'avast browser en cours d'installation
    VELUSINE

    11 réponses
    Identifiant freewifi secure
    David

    2 réponses