Infecté Generic.adw.save now etc.

ok,
pas de quoi ;-)

Encore merci vous deux!!

On ferme!!! ;o))

salut rudyrital
bonne soirée à toi.-..

salut a tous les deux!

regis, classe ce topic comme resolut ! :)

a+,
;-)
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

Bon... bah je te remercie encore beaucoup Philo2100!! ;o)

Ca fait toujours plaisir de voir que le plaisir d'aider son prochain existe toujours!

Passe une très bonne journée (et de bonnes vacances si c'est le cas!!!).

Régis

pas de soucis (ou alors tu les sauves dans un coin...dès fois que...^^)

Toujours bien, je te remercie! ;o)
Puis-je désinstaller Navilog, Combo, Vundofix et Hijack?

Bien,
Et à ce point, comment va le PC ?

voici le rapport F secure:

Scanning Report
Tuesday, August 07, 2007 15:14:23 - 15:52:05
Computer name: REGIS-1
Scanning type: Scan system for viruses, rootkits, spyware
Target: C:\ F:\ H:\

--------------------------------------------------------------------------------

Result: 5 malware found
Tracking Cookie (spyware)
System (Disinfected)
System
System
System
System

--------------------------------------------------------------------------------

Statistics
Scanned:
Files: 27213
System: 4699
Not scanned: 3
Actions:
Disinfected: 1
Renamed: 0
Deleted: 0
None: 4
Submitted: 0
Files not scanned:
C:\PAGEFILE.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS
C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT

--------------------------------------------------------------------------------

Options
Scanning engines:
F-Secure Libra: 2.4.2, 2007-08-07
F-Secure AVP: 7.0.171, 2007-08-07
F-Secure Orion: 1.2.37, 2007-08-07
F-Secure Blacklight: 1.0.64
F-Secure Draco: 1.0.35, 0260-23-12
F-Secure Pegasus: 1.19.0, 2007-07-05
Scanning options:
Scan defined files: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ P?T MSO PIF . ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB BAT LNK ANI AVB CEO CMD LSP MAP MHT MIF PDF PHP POT WMF NWS TAR TGZ WSF ZL? {* ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
Use Advanced heuristics

je te conseille F-secure:
http://support.f-secure.fr/fra/home/ols.shtml

Merci à toi cher Philo! ;o)
Le PC va mieux: légèrement plus rapide (même s'il n'est plus tout jeune maintenant!).
Je fais un scan Bit defender pour tout vérifier ou tout est OK?

Bien, encore de mis au frais...(surgelé !)
le PC se porte comment ?

code]
2006-11-03 12:58 38 --a------ C:\Qoobox\Quarantine\G\autorun.inf.vir
2007-08-06 13:42 276 --a------ C:\Qoobox\Quarantine\Registry_backups\LEGACY_NPF.reg.cf

Structure du dossier pour le volume SystŠme
Le num‚ro de s‚rie du volume est 71F1E346 60CA:5206
C:\QOOBOX
\---Quarantine
+---G
| autorun.inf.vir
|
\---Registry_backups
LEGACY_NPF.reg.cf

[/code]

ok,
montres-moi ceci:
C:\ComboFix-quarantined-files.txt

Et voilà le "pavé"...

ComboFix 07-08-04.3 - "Administrateur" 2007-08-06 13:40:56.1 [GMT 2:00] - NTFS [SAFE MODE]
Microsoft Windows XP dition familiale 5.1.2600.1.1252.1.1036.18.Vrai

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))

C:\Program Files\Fichiers communs\download
G:\Autorun.inf

((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))

-------\LEGACY_NPF

((((((((((((((((((((((((( Files Created from 2007-07-06 to 2007-08-06 )))))))))))))))))))))))))))))))

2007-08-06 13:33 51,200 --a------ C:\WINDOWS\nircmd.exe
2007-08-06 12:23 <REP> d-------- C:\VundoFix Backups
2007-08-06 11:37 53,248 --a------ C:\WINDOWS\system32\Process.exe
2007-08-06 11:37 <REP> d-------- C:\Program Files\Navilog1
2007-08-04 16:43 2,297,552 --a------ C:\WINDOWS\system32\d3dx9_26.dll
2007-07-16 15:45 <REP> d-------- C:\Program Files\eMule
2007-07-13 18:51 <REP> d-------- C:\Temp
2007-07-13 18:49 <REP> d-------- C:\Program Files\coolpro2
2007-07-12 19:30 <REP> d-------- C:\Program Files\BPM

(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

2007-08-06 12:34 --------- d--h----- C:\Program Files\InstallShield Installation Information
2007-08-04 16:17 75506 --a------ C:\WINDOWS\system32\perfc00C.dat
2007-08-04 16:17 468490 --a------ C:\WINDOWS\system32\perfh00C.dat
2007-07-29 12:36 --------- d-------- C:\Program Files\Fichiers communs\InstallShield
2007-07-28 00:07 783224 --a------ C:\WINDOWS\system32\aswBoot.exe
2007-07-28 00:02 94416 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
2007-07-28 00:02 92848 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
2007-07-28 00:00 23152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
2007-07-27 23:59 42912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
2007-07-27 23:58 26624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
2007-07-27 23:57 95608 --a------ C:\WINDOWS\system32\AVASTSS.scr
2007-07-27 17:04 3580 --a------ C:\WINDOWS\system32\d3d9caps.dat
2007-07-13 09:36 685816 --a------ C:\WINDOWS\system32\drivers\sptd.sys
2007-06-15 17:26 --------- d-------- C:\Program Files\ALCATech
2007-05-11 16:29 14991176 --a------ C:\Program Files\setupfre.exe
2007-05-07 16:40 464 --a------ C:\WINDOWS\eReg.dat
2007-04-09 12:16 41645720 --a------ C:\Program Files\zlsSetup_70_337_000_fr.exe
2007-03-14 19:33 17929072 --a------ C:\Program Files\Install_Messenger.exe
2007-02-08 18:51 8197548 --a------ C:\Program Files\vlc-0.8.5-freehd-win32.exe
2007-02-05 20:00 6469352 --a------ C:\Program Files\avgas-setup-7.5.0.50.exe
2006-06-10 15:51 2585872 --a------ C:\Program Files\WindowsInstaller-KB893803-v2-x86.exe
2006-06-10 15:44 189920 --a------ C:\Program Files\msicuu2.exe
2006-06-01 16:56 1445289 --a------ C:\Program Files\mp3tagv236setup.exe
2006-05-25 16:52 162304 --a------ C:\Program Files\unrar.dll
2006-02-11 19:54 2871296 --a------ C:\Program Files\MediaInfo.dll
2006-02-07 18:46 533574 --a------ C:\Program Files\pllangs.exe
2006-02-07 18:35 2855080 --a------ C:\Program Files\aawsepersonal.exe
2006-02-07 18:26 3266464 --a------ C:\Program Files\vpsupd.exe
2005-09-04 17:39 0 --ah-c--- C:\DOCUME~1\ADMINI~1\APPLIC~1\hpothb07.dat
2004-01-09 17:25 489984 --a------ C:\Program Files\dbghelp.dll
2002-03-11 10:06 1822520 --a------ C:\Program Files\instmsiw.exe
2002-02-07 19:58 60416 --a------ C:\Program Files\SETUP.EXE

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

*Note* empty entries & legit default entries are not shown

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Smapp"="C:\Program Files\Analog Devices\SoundMAX\SMTray.exe" [2003-05-05 09:57]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-08-12 22:10]
"InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2003-03-04 19:09]
"AdaptecDirectCD"="C:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe" [2005-04-04 17:12]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-07-28 00:03]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 01:02]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
hp psc 1000 series.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe [2003-04-06 02:17:18]
hpoddt01.exe.lnk - C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [2003-04-06 02:06:58]
raid_tool.exe.lnk - C:\Program Files\VIA\RAID\raid_tool.exe [2003-12-03 20:00:43]

R0 BsStor;InCD Storage Helper Driver;C:\WINDOWS\System32\DRIVERS\bsstor.sys
R0 prohlp02;StarForce Protection Helper Driver v2;C:\WINDOWS\System32\drivers\prohlp02.sys
R0 prosync1;StarForce Protection Synchronization Driver v1;C:\WINDOWS\System32\drivers\prosync1.sys
R0 sfhlp01;StarForce Protection Helper Driver;C:\WINDOWS\System32\drivers\sfhlp01.sys
R0 sfsync03;StarForce Protection Synchronization Driver (version 3.x);C:\WINDOWS\System32\drivers\sfsync03.sys
R0 viasraid;viasraid;C:\WINDOWS\System32\DRIVERS\viasraid.sys
R1 Cdr4_xp;Cdr4_xp;C:\WINDOWS\System32\drivers\Cdr4_xp.sys
R1 cdudf_xp;cdudf_xp;C:\WINDOWS\System32\drivers\cdudf_xp.sys
R1 prodrv06;StarForce Protection Environment Driver v6;C:\WINDOWS\System32\drivers\prodrv06.sys
R1 pwd_2k;pwd_2k;C:\WINDOWS\System32\drivers\pwd_2k.sys
R1 StarOpen;StarOpen;C:\WINDOWS\System32\drivers\StarOpen.sys
R1 UdfReadr_xp;UdfReadr_xp;C:\WINDOWS\System32\drivers\UdfReadr_xp.sys
R2 BsUDF;InCD UDF Driver;C:\WINDOWS\System32\drivers\BsUDF.sys
R2 SoundMAX Agent Service (default);SoundMAX Agent Service;C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
R3 FETNDISB;VIA Rhine Family Fast Ethernet Adapter Driver Service;C:\WINDOWS\System32\DRIVERS\fetnd5b.sys
R3 mmc_2K;mmc_2K;C:\WINDOWS\System32\drivers\mmc_2K.sys
S3 dvd_2K;dvd_2K;C:\WINDOWS\System32\drivers\dvd_2K.sys
S3 FETNDIS;Pilote NT de carte VIA PCI 10/100Mo Fast Ethernet;C:\WINDOWS\System32\DRIVERS\fetnd5.sys
S3 Ip6FwHlp;Pare-feu de connexion Internet IPv6;C:\WINDOWS\System32\svchost.exe -k netsvcs
S3 nm;Pilote du Moniteur r‚seau;C:\WINDOWS\System32\DRIVERS\NMnt.sys
S3 NTSIM;NTSIM;\??\C:\WINDOWS\System32\ntsim.sys
S3 Probe;Probe;C:\WINDOWS\System32\DRIVERS\probe.sys

*Newly Created Service* - IPNAT

Contents of the 'Scheduled Tasks' folder
2007-04-09 13:33:09 C:\WINDOWS\Tasks\SesamTVMC.job

**************************************************************************

catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-08-06 13:45:00
Windows 5.1.2600 Service Pack 1 NTFS

scanning hidden processes ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************

Completion time: 2007-08-06 13:46:53 - machine was rebooted
C:\ComboFix-quarantined-files.txt ... 2007-08-06 13:46

--- E O F ---

Bien, fais ceci:
http://leblogdeclaude.blogspot.com/2007/07/utilisation-de-combofix.html

Voici ce que ça donne...

VundoFix V6.5.6

Checking Java version...

Scan started at 12:23:24 06/08/2007

Listing files found while scanning....

No infected files were found.

'J'ai donc carrément supprimer certains programmes, qui, de toute façon, ne me servaient que très peu. "
Bonne initiative +1
Bien, ce log est clean.
fais ceci:
https://leblogdeclaude.blogspot.com/2007/05/procdure-vundofix.html
poste le rapport

Bonjour Philo,

Je n'ai pas réussi à "terminer les processus". J'ai donc carrément supprimer certains programmes, qui, de toute façon, ne me servaient que très peu.
J'ai ensuite mis à jour java, supprimer les anciennes versions, fixer avec Hijack, puis appliquer navilog.
Voici le rapport:

Search Navipromo version 2.0.5 commencé le 06/08/2007 à 11:37:57,78

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\R‚gis\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 08/06/07 at 11:37:58.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .........................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 08/06/07 at 11:43:30 (return code = 0).

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********

3)Recherche Certificats :

*** Analyse Terminé le 06/08/2007 à 11:43:47,57 ***

A plus tard!