Pb Erreur chasseur

Hello Sukky

* Mon fils a un portable Toshiba. peut il effectuer les mêmes manips ? suivre le même processus de protection ?

Si c'est XP, oui pour ce qui est des protections , de tout ce qui a été dit dans mon dernier poste, par contre les manips faites tout du long étaient spécifiques a ce cas présent, a part celle du poste 22 , qui est une manip pour "débroussailler"

* Par conte, en en matière d'installation réseau , il vaut mieux te trouver quelqu'un d'autre ... lol

Salut.

Merci beaucoup pour ton aide.
J'avoue que j'étais un peu dans la détresse. Je vais suivre tes avis le plus rapidement possible.
Mon fils a un portable Toshiba. peut il effectuer les mêmes manips ? suivre le même processus de protection ?
Est ce que tu es aussi compétent en matiere d'installation réseau ?
J'ai un NetgearWNR854T, une Neuf box et je n'arrive pas à faire fonctionner tout ensemble.

Cordialement et merci encore

Sukky

Re bonsoir Sukky

=> Tout d'abord, sache que :

-- Pour CCleaner
Garde CCleaner et utilise la fonction "Nettoyeur" régulièrement et sans modération, re-coche seulement dans "Avancés" "Ne pas effacer les fichiers...48h"
Un petit complément d info sur celui-ci : http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
(Attention toutefois a l'utilisation de la fonction Erreur : sauvegarde les changements fait dans le registre par sécurité.)

-- Pour AVG Antispyware 7.5
Au bout des 30 jours d'essai , AVG Anti-Spyware restera utilisable sans limitation de durée, mais avec deux restrictions:
* pas de surveillance en temps réel.
* pas de mise à jour automatique en ligne.
Il restera un bon scan passif avec lequel tu pourras effectuer un nettoyage hebdomadaire, sans oublier de faire une mise à jour manuelle avant d'exécuter l'analyse.

=========================================================================

=> Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créera un point de restauration sain":

* Désactivation:
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
puis clique sur "Appliquer" et patiente jusqu'a que cela soit marqué "désactivée" puis valide ok.

* Activation :
Suis le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
puis clique sur "Appliquer" . Attends que cela soit a nouveau sur "surveillance" puis ok.
Fais redémarrer ton ordinateur.

=========================================================================

=> Il te faut impérativement tenir a jour Windows :

* Via Internet Explorer, rends toi sur Microsoft Update
http://update.microsoft.com/microsoftupdat...20%5b/url"
Fais toutes les mise à jour critiques proposées.
Tu seras obligé de faire redémarrer ton PC et de retourner à la fonction de mise à jour jusqu'à ce qu'il n'y ait plus rien de signalé.

=========================================================================

=> Il faut mettre a jour la console Java régulierement:

Rends toi sur href= http://www.libellules.ch/phpBB2/dri...load/manual.jsp</a>' target='_blank' rel='nofollow'>http://www.java.com/...</a> et télécharge la dernière version de la console Java ou ici [url=https://filehippo.com/download_jre_32/?ex=CORE-116.0]href= https://www.java.com/en/ target='_blank' rel='nofollow'>http://www.filehippo.com/...</a>
Installe la, puis désinstalle les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans celles-ci et de libérer, par la même occasion de l'espace disque.
via Démarrer / paramètres / panneau de config / et dans ajout/suppression de programme navigue jusqu'aux anciennes versions de la console java qui s'y trouvent, puis supprimer, suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation a son terme.
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=========================================================================

=> Afin de sécuriser ton PC comme il faut :

* Installe un vrai pare-feu celui de Windows fourni avec le SP2 n'étant pas assez efficace :

Regarde celui ci, gratuit, en français :

* ComodoFirewallPro 2.4 http://www.personalfirewall.comodo.com/
- Tuto https://infomars.fr/forum/index.php?showtopic=389 http://www.nordicnature.net/tutorials/comodo/cf24wiz.htm

Attention ce parefeu existe aussi an version 3.0 est en anglais uniquement et plus difficile a paramétrer
Tuto pour la version 3.0https://infomars.fr/forum/index.php?showtopic=1225

Tu peux constater son efficacité en regardant son résultat aux tests Firewall: http://www.matousec.com/index.html

* En complément de ton parefeu pour fermer les ports dangereux :

ZebProtect (application ne nécessitant pas d installation) http://telechargement.zebulon.fr/123.html
-Tuto https://www.zebulon.fr/dossiers/autres/40-zebprotect.html

=========================================================================

=> Pour sécurisé ta navigation :

* Un programme incontournable : SpyBot-Search & Destroy 1.5
(scan passif + protection préventive avec ces 2 résidents, ses vaccinations et sa liste Hosts )
https://www.safer-networking.org/

-Démo d utilisation
http://perso.orange.fr/rginformatique/sect...mo%20spybot.htm
-Tuto :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
http://perso.orange.fr/jesses/Docs/Logiciels/Spybot.htm

* Essaye et adopte le navigateur Firefox plus sur/sécurisé qu IE
http://www.mozilla-europe.org/fr/products/firefox/
-Tutorial pour le sécuriser: https://forum.zebulon.fr/topic/69628-s%C3%A9curiser-un-peu-plus-firefox/

Firefox n utilise pas le dangereux protocole ActiveX
Ce que sont les activeX : http://assiste.com.free.fr/p/abc/a/activex_dangers.html
S'en protéger: http://assiste.com.free.fr/p/abc/c/anti_activex.html

* Comportement a adopter http://assiste.com.free.fr/p/abc/a/safe_cex.html

=========================================================================

=> Afin d’éviter les autres failles de sécurité des autres programmes présents sur ton PC :

* Vérifie tes mises a jours des différents softs régulièrement ici et mets a jour ce qui n’y est pas. https://www.flexera.com/products/operations/software-vulnerability-management.html
-Tuto https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

- Tu peux aussi, par la suite, être averti en temps réel en t'abonnant gratuitement a "la lettre hebdomadaire de secuser.com" ici http://www.secuser.com/ a gauche en bas de page.

=========================================================================

=> Pour améliorer la sécurité de ton PC prend quelques instants pour lire :

Sécuriser son PC +WIFI (versions "hot" & "light") de Philae https://forum.pcastuces.com/default.asp

et Protection-Prévention (téléchargeable en Pdf) http://www.malekal.com/fichiers/projetanti...-protection.pdf

=========================================================================

=> Pour optimiser ton PC :

* Pense a lancer une petite défragmentation.
Tuto : http://www.linternaute.com/hightech/nettoy...toyagepc1.shtml

* Gère tes services grâce a ces 2 liens
http://speedweb1.free.fr/frames2.php?page=service3 et http://speedweb1.free.fr/frames2.php?page=service4

* Utilise Zeb Utility de Sebdraluorg
C'est une application ne nécessitant pas d’installation, pour optimiser un poil ton PC.
Téléchargement : https://www.zebulon.fr/telechargements/utilitaires/optimisation/zeb-utility.html
Tuto : https://www.zebulon.fr/dossiers/autres/58-zebutility.html

=========================================================================

Partage avec ceux qui t entourent ce que tu as pu apprendre au décours de cette expérience, aide les a se sécuriser , a mettre leurs logiciels a jours et a mettre en place des mesures préventives et une attitude de surf "saine" pour éviter les problèmes.
C est tellement mieux un PC qui fonctionne bien !

Voila, content d'avoir pu t'aider.

Je reste a ta disposition si tu as besoin d'informations supplémentaires.

Bonsoir Suky

C'est tout bon, il restera des conseils de sécurité a appliquer.

Je te donne cela dans un prochain poste.

@ suivre.

BitDefender Online Scanner

Rapport d'analyse généré à: __CRT_DATETIME__

Voie d'analyse: __SCANPATH__

Statistiques

Temps
__TIME__

Fichiers
__FILES__

Directoires
__FOLDERS__

Secteurs de boot
__BOOTS__

Archives
__ARCHIVES__

Paquets programmes
__PACKED__

Résultats

Virus identifiés
__VIRUSES__

Fichiers infectés
__INFFILES__

Fichiers suspects
__SUSFILES__

Avertissements
__WARNINGS__

Désinfectés
__DISINFECTED__

Fichiers effacés
__DELETED__

Info sur les moteurs

Définition virus
__VIRUSDEFS__

Version des moteurs
__ENGBUILD__

Analyse des plugins
__SCANPLUGINS__

Archive des plugins
__ARCHPLUGINS__

Unpack des plugins
__UNPACKPLUGINS__

E-mail plugins
__EMAILPLUGINS__

Système plugins
__SYSPLUGINS__

Paramètres d'analyse

Première action
__FIRSTACT__

Seconde Action
__SECACT__

Heuristique
__HEURISTICS__

Acceptez les avertissements
__ENABLEWARNINGS__

Extensions analysées
__EXT__

Excludez les extensions
__EXCLUDEEXT__

Analyse d'emails
__SCANEMAILS__

Analyse des Archives
__SCANARCHIVES__

Analyser paquets programmes
__SCANPACKED__

Analyse des fichiers
__SCANFILES__

Analyse de boot
__SCANBOOT__

Fichier analysé
Statut

__SINGLEFILE__

-->- Recherche:

C:\OtMoveIt.exe: trouvé !
C:\HJTInstall.exe: trouvé !
C:\SmitFraudfix: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Gantet\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Gantet\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Gantet\Bureau\SmitfraudFix\SmitFraudfix: trouvé !
C:\Documents and Settings\Gantet\Mes documents\Smitfraud\SmitFraudfix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\RECYCLER\S-1-5-21-602162358-583907252-725345543-1004\Dc2\SmitFraudfix: trouvé !

---------------------------------
-->- Suppression:

C:\OtMoveIt.exe: supprimé !
C:\HJTInstall.exe: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Gantet\Bureau\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SmitFraudfix: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\Gantet\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\Gantet\Mes documents\Smitfraud\SmitFraudfix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\RECYCLER\S-1-5-21-602162358-583907252-725345543-1004\Dc2\SmitFraudfix: supprimé !

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Sat, Jan 06, 2007 - 13:08:04

--------------------------------------------------------------------------------

Info d'analyse

Fichiers scannés
272923

Infectés Fichiers
0

Virus Détectés

Aucun virus trouvé.

--------------------------------------------------------------------------------

Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

Re

Ok, bien joué, par co,tre pour la poste, je ne vois pas, il faudra peut etre recréer un sujet sur Windows pour cela, une fois que l'on aura fini tous les 2 :

1) ToolsCleaner de A.Rothstein

On va supprimer toutes les traces des logiciels que nous avons utilisés qui traitent des infections spécifiques et ceci grâce a ToolsCleaner de A.Rothstein

Télécharge le http://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe sur ton Bureau.
* Double-clique sur ToolsCleaner2.bat et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.

--> Poste moi Le rapport de ToolsCleaner ( qui se trouve à la racine de ton disque dur (C:\TCleaner.txt )

2) Scan en ligne chez Bitdefender

* Fais un scan antivirus en ligne https://www.bitdefender.fr/ avec IE et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

Aide toi de ce Tuto (merci Morgane) http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou scanres.html</gras>

@ suivre car il restera des conseils de sécurité a appliquer.

j'ai effectivement supprimé :
Montorgueil
"Sunny Day Design Ltd"

Mais j'ai toujours un pb de certificat de sécurité sur la Poste.net.

Cordialement

Sukky

Re

Ok, c est cool ;)

Ferme Internet Explorer (s il était ouvert) puis Démarrer/panneau de configuration/options Internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.

@ suivre.

La navigation est beaucoup plus rapide. Merci beaucoup !!!
J'ai néammoins encore un pb de certificat de sécurité sur la Poste.net.
Peux tu le résoudre STP
Merci

Sukky

Re

Tu as oublié de me répondre a cela :

et dis moi si tu constates des améliorations. terminé plus de pubs intempestives ce coup^la ;)

Supprime Navilog1 du PC

- Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes , navigue jusqu'a Navilog1 puis clique sur "Supprimer"

Supprime également le dossier C:\Program Files\Navilog1

Remarques :

A noter que l adware Navipromo/ magic control s installe avec
* Instant access
* Go-astro
* GoRecord
* HotTVPlayer
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* Sudoplanet
*WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/qui est sain)

Et aussi en surfant sur le site www.games-desktop.com (n'y allez pas)

@ suivre.

Clean Navipromo version 3.3.8 commencé le 06/01/2007 à 9:20:54,54

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\WINDOWS\system32\hqeoaplvcb.dat réalisée avec succès !
Copie C:\WINDOWS\system32\hqeoaplvcb.exe réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\hqeoaplvcb.dat supprimé !
C:\WINDOWS\system32\hqeoaplvcb.exe supprimé !

** 2ème passage avec résultats Catchme **

* Dans C:\WINDOWS\system32 *

C:\WINDOWS\prefetch\hqeoaplvcb*.pf trouvé !
Copie C:\WINDOWS\prefetch\hqeoaplvcb*.pf réalisée avec succès !
C:\WINDOWS\prefetch\hqeoaplvcb*.pf supprimé !

* Dans "C:\Documents and Settings\Gantet\local settings\application data" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans "C:\Documents and Settings\Gantet\local settings\application data" *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Suppression dossiers dans "C:\Documents and Settings\Gantet\application data" ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Gantet\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans C:\WINDOWS\system32 *

wyonhoizi.dat trouvé !
Copie wyonhoizi.dat réalisée avec succès !
wyonhoizi.dat supprimé !

wyonhoizi_nav.dat trouvé !
Copie wyonhoizi_nav.dat réalisée avec succès !
wyonhoizi_nav.dat supprimé !

hznlrh.exe trouvé !
Copie hznlrh.exe réalisée avec succès !
hznlrh.exe supprimé !

wyonhoizi.exe trouvé !
Copie wyonhoizi.exe réalisée avec succès !
wyonhoizi.exe supprimé !

wyonhoizi_navps.dat trouvé !
Copie wyonhoizi_navps.dat réalisée avec succès !
wyonhoizi_navps.dat supprimé !

C:\WINDOWS\prefetch\wyonhoizi*.pf trouvé !
Copie C:\WINDOWS\prefetch\wyonhoizi*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wyonhoizi*.pf supprimé !

* Dans "C:\Documents and Settings\Gantet\local settings\application data" *

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 06/01/2007 à 9:25:00,09 ***

Rapport Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:29:59, on 06/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\AstSrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\notepad.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.boursorama.com/
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u2-windows-i586-jc.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AST Service (astcc) - Nalpeiron Ltd. - C:\WINDOWS\system32\AstSrv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MATLAB Server (matlabserver) - Unknown owner - C:\MATLAB6p5\webserver\bin\win32\matlabserver.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Spyware Doctor Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: Spyware Doctor Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe

Re

Tu es infecté par Navipromo, on va t'en débarrasser :

Navilog1 option2

Double clique sur le raccourci Navilog1 présent sur ton bureau

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport sur ton bureau de manière à le retrouver.
Referme le bloc note. Ton bureau va réapparaître

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton bureau

--> Poste le rapport de Navilog1 en réponse ainsi qu un nouvel HijackThis et dis moi si tu constates des améliorations.

@ suivre

Rapport Navilog :

Search Navipromo version 3.3.8 commencé le 06/01/2007 à 8:50:00,31

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Gantet\application data" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\hqeoaplvcb.dat
C:\WINDOWS\system32\hqeoaplvcb.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Gantet\local settings\application data" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

wyonhoizi.dat trouvé !
wyonhoizi_nav.dat trouvé !
hznlrh.exe trouvé !
wyonhoizi.exe trouvé !

* Dans "C:\Documents and Settings\Gantet\local settings\application data" :

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 06/01/2007 à 9:04:11,59 ***

Re

Oups, C'est vrai qu'Antivir n'aime pas Navilog1, Méa culpa

J'ai oublié de te demander de désactiver Antivir via clique droit dans la barre des taches et en décochant Antivir Guard enable pendant l'exécution de navilog1

Pense a le réactivé une fois le rapport généré.

@ +

Lorsque j'essaie d'installer navilog1.exe , j'ai l'anomalie "a virus or unwanted programm was found "SPR / Tool.Reboot.C " qui apparaît.
Je ne peux pas ni le "delete", ni "deny", ni...

Rapport d'OT Movelt :
C:\Program Files\Fichiers communs\ErreurChasseur\strpmon.exe moved successfully.

Created on 05/02/2002 14:18:03

La quarantaine d'Antivir est vidée

Re

Après manip message 26 exécutée, a faire également :

Vide la quarantaine d'Antivir

* Clique droit sur Antivir dans la barre des taches (en bas a droite) puis "Start Antivir", clique sur l'onglet "Quarantine", clique sur une des lignes des détections qui y sont présentes puis ctrl-a afin de sélectionner l'ensemble du contenu de la quarantaine puis clique sur le symbole poubelle, une fenêtre va s'ouvrir "Are you sure you want to delete the selected object(s) from quarantine". Confirme la suppression par oui.
Ferme Antivir.

@ +

Bonjour Suky

On va voir ce que l'on peut faire, mais pense aussi a m'envoyer
le rapport d'OTMoveIt situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure) demandé poste 18.

Puis :

Navilog d'Il Mafioso option1

Télécharge Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau .

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

--> Copie-colle l'intégralité du rapport dans une réponse.

Referme le bloc note.

Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@ suivre

La quarantaine d'AVG Antispyware a été vidée.

De mémoir, j'avais 4 ou 5 infections de risque moyen.
Hier soir après t'avoir écrit, j'ai eu une multitude de fenêtres qui se sont ouvertes les unes derrière les autres à toute vitesse.
Je crains d'avoir fait l'objet d'une nouvelle attaque.

Le PC n'est pas encore tout à fait OK
Lorsque j'ouvre ma boite mail sur la poste.net, j'ai toujours l'anomalie : " le certificat de ce site web présente un problème"
j'ai aussi des "mises à jour Java update disponibles"
A part ça, j'ai d'autres problèmes de connexion internet, mais je ne sais pas si tu pourras m'aider...

Merci en tout cas pour tout ce que tu as fait jusque là

Cordialement

Sukky

Bonsoir Sukky

Vide la quarantaine d'AVG Antispyware et profites en pour regarder ce qui s'y trouves et dis moi ce que tu y as vu.

* Double-clique sur le raccourci d'AVG Antispyware 7.5 présent sur ton Bureau afin de le lancer, puis clique sur "Infections", clique sur "Tout sélectionner" puis sur "Supprimer définitivement".
Ferme AVG Antispyware.

Comment se porte le PC ?

@ suivre.