Virus, avast [help]

web17 -  
Bonjour, à tous:
Suite à des bugues et erreurs permanent de mon pc, j'ai installer avast!
J'ai utiliser le scan minutieux. Pendant que sa chercher de temp en temp un message apparaissait:
"un virus a été trouver" ou "un adware a été trouver"
Ma question est: quand je met supprimer, est ce-que les virus ou adwares sont définitivement supprimer?
J'ai lu plusieurs sujet sur le forum, et j'ai fais un rapport avec hijackthis, le voila:
Que dois-je faire svp pour bien désinfecter entièrement mon pc ?

Logfile of HijackThis v1.99.1
Scan saved at 19:31:13, on 26/10/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\System32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\guenfkoj.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
D:\DOCUME~1\JULIENP~1\LOCALS~1\Temp\qrjatydi.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\WINDOWS\System32\wuauclt.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Documents and Settings\julien papa\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/sidebar.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: (no name) - {D3DEE18F-DB64-4BEB-9FF1-E1F0A5033E4A} - (no file)
O3 - Toolbar: IE Custom Tools - {23ED2206-856D-461A-BBCF-1C2466AC5AE3} - D:\Program Files\Video Add-on\ictmdl.dll
O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - D:\WINDOWS\System32\yodaxkji.dll
O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [tool 01 warn info] D:\Documents and Settings\All Users.WINDOWS\Application Data\bash army tool 01\long setup.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NI.UGA6P_0001_N122M2210] "D:\DOCUME~1\JULIENP~1\LOCALS~1\Temp\qrjatydi.exe"
O4 - HKCU\..\Run: [list help] D:\DOCUME~1\JULIENP~1\APPLIC~1\AIMJUM~1\Longpurefive.exe
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [AntiSpywareShield] C:\Program Files\AntiSpywareShield\AntiSpywareShield.exe
O4 - Startup: ADILOOK Français sur disque C.LNK = C:\COKTEL\ADI4\ADILOOK.EXE
O4 - Global Startup: ZDWLan Utility.lnk = D:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: D:\WINDOWS\System32\__c0048831.dat
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - D:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: DomainService - - D:\WINDOWS\System32\guenfkoj.exe

merci de vos réponses

web17
Configuration: Windows XP
Firefox 2.0.0.8

55 réponses

Résumé de la discussion

Le fil porte sur des infections détectées lors d'un scan Avast, avec des messages signalant virus ou adware et une demande de désinfection complète du PC. Des analyses avec HijackThis révèlent de nombreuses entrées suspectes (barres d'outils, Run et AppInit_DLLs), et plusieurs réponses préconisent des outils comme SmitfraudFix ou VundoFix et le mode sans échec. Pour éliminer les menaces, il est préconisé de désactiver des programmes au démarrage via msconfig et de supprimer les barres d'outils indésirables, puis de relancer un scan et de vérifier les services concernés. En complément, conseils insistent sur la suppression des AppInit_DLLs et le nettoyage des clés de démarrage, et signalent que des infections persistantes peuvent nécessiter une aide spécialisée ou une réinstallation.

Bobot (l’IA à votre service)
  1. web17 Auteur
    Bonjour,
    dsl si répond que maintenant, dsl aussi si je ne fais pas se qui faut :$
    je vais faire l'étape du poste 47 comme viens de le dire kris6943 et se que philae89 m'a aussi proposer!
    merci de votre patience.
    Autre problème le signalement que j'avais dit est revenue :$ le triangle d'alerte ( à un moment il s'arréter de s'afficher)

    a tt
    merci
    web17

    PS: je crois que sa s'arréte la ^^ enfin je pense : --> suite du sujet :
    1. kris6943
      deux choses me dérangent encore dans ton log:

      ceci qui est douteux bien que je ne puisse affirmer que c'est vérolé
      O4 - HKCU\..\Run: [list help] D:\DOCUME~1\JULIENP~1\APPLIC~1\AIMJUM~1\Longpurefive.exe

      et cela qui est sans aucun doute possible la preuve d'une infection vundo
      O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - D:\WINDOWS\System32\yscpxxbe.dll

      il y a bien la solution de supprimer le fichier yscpxxbe.dll manuellement mais je suis presque certain qu'il va se recréé spontanément au prochain redémarrage du PC, sous un autre nom aléatoire.

      Essaye plutôt la solution de Dorgane, proposée dans son post N°47, à savoir ceci:

      Téléchargez VundoFix sur votre bureau. : http://www.atribune.org/ccount/click.php?id=4
      Double-cliquez sur VundoFix.exe afin de le lancer, puis cliquez sur le bouton "Scan for Vundo".
      Lorsque le scan est terminé, cliquez sur le bouton "Remove Vundo".
      Une invite vous demandera si vous voulez supprimer les fichiers, cliquez sur YES.
      Après avoir cliqué sur Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers (ne vous inquiétez pas c'est normal !).
      Vous verrez ensuite une invite qui vous annoncera que votre PC va s'éteindre (shutdown en anglais) : cliquez sur OK.
      Une fois votre PC éteint, redémarrez-le.

      Puis reviens nous dire le résultat de la manoeuvre

      1. philae83 Contributeur sécurité
        bonsoir

        pour info 

        ceci qui est douteux bien que je ne puisse affirmer que c'est vérolé
O4 - HKCU\..\Run: [list help] D:\DOCUME~1\JULIENP~1\APPLIC~1\AIMJUM~1\Longpurefive.exe


        c'est LOP

        et ce topic traine vraiment en longueur.....il faut plus de rigueur dans les 2 sens cela s'entend bien sûr
      2. kris6943
        @philae83merci Philae pour cette précision au sujet de Lop.

        Quant à la longueur du topic, désolé mais tout le monde n'a pas ton expérience de la désinfection et parfois l'on s'égare un peu.
        J'avais signalé l'infection vundo au Post N°3 et il a fallu arriver au post N°47 pour que l'on daigne s'en occuper.
      3. philae83 Contributeur sécurité
        @kris6943oui je sais que tu l'as signalé, mais visiblement l'on ne t'a pas écouté Dommage je trouve

        pour lop, il faut lui faire télécharger lopxp pour localiser les fichiers infectieux, et voir si il y a une tâche de créée auquel cas il faut la faire supprimer. 
        * Télécharge LopXPMH sur ton Bureau.
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip


* Dézippe-le (clic droit >> Extraire ici) et double clique sur le fichier lopxpMH.bat.
* Poste le contenu du rapport qui va s'ouvrir.

----

    2. web17 Auteur
      Bonjour,

      j'ai fait exactement tout se que tu m'as dit:
      VOILA LE RAPPORT HIJACKTHIS :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:24:39, on 28/10/2007
      Platform: Windows XP (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 (6.00.2600.0000)
      Boot mode: Normal

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\System32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      D:\Program Files\Alwil Software\Avast4\ashServ.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\WINDOWS\Explorer.EXE
      D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Winamp\winampa.exe
      D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      D:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
      D:\Program Files\Internet Explorer\iexplore.exe
      D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      D:\Program Files\Internet Explorer\iexplore.exe
      D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      D:\WINDOWS\System32\rundll32.exe
      D:\WINDOWS\System32\wuauclt.exe
      D:\WINDOWS\System32\wuauclt.exe
      D:\Program Files\Mozilla Firefox\firefox.exe
      D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
      O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - D:\Program Files\Dealio\kb124\Dealio.dll
      O3 - Toolbar: Security Toolbar - {11A69AE4-FBED-4832-A2BF-45AF82825583} - D:\WINDOWS\System32\yscpxxbe.dll
      O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\ccleaner.exe" /AUTO
      O4 - HKCU\..\Run: [list help] D:\DOCUME~1\JULIENP~1\APPLIC~1\AIMJUM~1\Longpurefive.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Startup: ADILOOK Français sur disque C.LNK = C:\COKTEL\ADI4\ADILOOK.EXE
      O4 - Global Startup: ZDWLan Utility.lnk = D:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
      O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll
      O20 - AppInit_DLLs: D:\WINDOWS\System32\__c003A100.dat
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      1. kris6943
        va dans démarrer --> exécuter puis tapes msconfig

        dans la fenêtre qui s'ouvre, clique sur l'onglet démarrage

        Décoches la ligne qui commence par HKCU et finit par Longpurefive.exe
        Décoches la ligne qui commence par HKLM\ et finit par japxiusg.dll",b

        Puis valides sans accepter le redémarrage
        ********************************
        Désinstalle par la voie normale la piolet-toolbar si c'est possible. Sinon supprime là en allant dans D:\Program Files et supprime le dossier Piolet Toolbar

        *******************************
        Dans hijackthis coches les lignes suivantes et fixes les

        R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
        R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
        O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
        O3 - Toolbar: Piolet Toolbar - {C75C8E7E-5059-4469-AC11-D7544B260382} - D:\Program Files\Piolet Toolbar\v3.2.0.0\Piolet_Toolbar.dll
        O4 - HKLM\..\Run: [0f5614ae] rundll32.exe "D:\WINDOWS\System32\japxiusg.dll",b
        O4 - HKLM\..\Run: [au] D:\Program Files\Dealio\DealioAU.exe
        O4 - HKLM\..\Run: [Piolet] D:\Program Files\Piolet\Piolet.exe SILENT
        O4 - HKCU\..\Run: [list help] D:\DOCUME~1\JULIENP~1\APPLIC~1\AIMJUM~1\Longpurefive.exe
        O8 - Extra context menu item: Compare Prices with &Dealio - D:\Documents and Settings\julien papa\Application Data\Dealio\kb124\res\DealioSearch.html
        O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - D:\Program Files\Dealio\kb124\Dealio.dll
        O20 - AppInit_DLLs: D:\WINDOWS\System32\__c003CCD8.dat

        Tu peux egalement cocher toutes les lignes qui commencent par O16 et qui correspondent à des contrôles activeX (pour accélérer le demarrage mais sans rapport avec un virus)

        puis redémarre ton PC et refais un log hijackthis
        2. web17
          bonjour kris6943
          1)
          oui je me rapelle trés bien pourtant? mais je le refais on ne sais jamais :)

          RAPPORT AVEC NAVILOG OPTION 1 :
          Search Navipromo version 3.3.2 commencé le 28/10/2007 à 17:06:18,74

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

          Outil exécuté depuis D:\Program Files\navilog1
          Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

          Microsoft Windows XP [version 5.1.2600]
          Internet Explorer : 6.0.2600.0000

          *** Recherche Programmes installés ***

          *** Recherche dossiers dans D:\WINDOWS ***

          *** Recherche dossiers dans D:\Program Files ***

          *** Recherche dossiers dans D:\Documents and Settings\All Users.WINDOWS\Application Data ***

          *** Recherche dossiers dans D:\Documents and Settings\julien papa\Application Data ***

          *** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1.WIN\MENUDÉ~1\PROGRA~1 ***

          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
          pour + d'infos : http://www.gmer.net

          Aucun fichier trouvé dans :

          - D:\WINDOWS\system32
          - D:\DOCUME~1\JULIENP~1\LOCALS~1\APPLIC~1

          *** Recherche avec GenericNaviSearch ***
          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
          !!! A vérifier impérativement avant toute suppression manuelle !!!

          * Recherche dans D:\WINDOWS\system32 *

          Fichiers suspects :

          D:\WINDOWS\system32\hfdlqp.exe trouvé !
          D:\WINDOWS\system32\hfdlqp.exe trouvé !
          D:\WINDOWS\system32\nynyhd.exe trouvé !
          D:\WINDOWS\system32\nynyhd.exe trouvé !
          D:\WINDOWS\system32\butgjzxacl.exe trouvé !
          D:\WINDOWS\system32\qgvambmyvl.exe trouvé !
          D:\WINDOWS\system32\qgvambmyvl.exe trouvé !

          * Recherche dans D:\DOCUME~1\JULIENP~1\LOCALS~1\APPLIC~1 *

          *** Recherche fichiers ***

          *** Recherche clés spécifiques dans le Registre ***

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche fichiers connus:
          D:\WINDOWS\system32\feggh.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
          D:\WINDOWS\system32\feggh.bak2 trouvé ! infection Vundo possible non traitée par cet outil !

          2)Recherche Heuristique :

          3)Recherche Certificats :

          Certificat Egroup absent !

          *** Analyse terminée le 28/10/2007 à 17:06:50,68 ***

          RAPPORT AVEC NAVILOG OPTION 2 :

          Clean Navipromo version 3.3.2 commencé le 28/10/2007 à 17:09:17,49

          Outil exécuté depuis D:\Program Files\navilog1
          Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

          Microsoft Windows XP [version 5.1.2600]
          Internet Explorer : 6.0.2600.0000

          Mode suppression automatique

          *** fsbl1.txt non trouvé ***
          (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

          * Suppression dans D:\WINDOWS\System32 *

          * Suppression dans D:\DOCUME~1\JULIENP~1\LOCALS~1\APPLIC~1 *

          *** Suppression dossiers dans D:\WINDOWS ***

          *** Suppression dossiers dans D:\Program Files ***

          *** Suppression dossiers dans D:\Documents and Settings\All Users.WINDOWS\Application Data ***

          *** Suppression dossiers dans D:\Documents and Settings\julien papa\Application Data ***

          *** Suppression dossiers dans D:\DOCUME~1\ALLUSE~1.WIN\MENUDÉ~1\PROGRA~1 ***

          *** Suppression fichiers ***

          *** Suppression fichiers temporaires ***

          Nettoyage contenu D:\WINDOWS\Temp effectué !
          Nettoyage contenu D:\Documents and Settings\julien papa\Local Settings\Temp effectué !

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche fichiers connus:

          D:\WINDOWS\system32\feggh.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
          D:\WINDOWS\system32\feggh.bak2 trouvé ! infection Vundo possible non traitée par cet outil !

          2)Recherche, création sauvegardes et suppression Heuristique :

          *** Sauvegarde du Registre vers dossier Backupnavi ***

          sauvegarde du Registre réalisé avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Certificats ***

          Certificat Egroup absent !

          *** Fichiers suspects non supprimés par Navilog1 ***
          !! Fichiers légitimes possibles, à contrôler avant suppression !!

          D:\WINDOWS\system32\hfdlqp.exe trouvé !
          D:\WINDOWS\system32\hfdlqp.exe trouvé !
          D:\WINDOWS\system32\nynyhd.exe trouvé !
          D:\WINDOWS\system32\nynyhd.exe trouvé !
          D:\WINDOWS\system32\butgjzxacl.exe trouvé !
          D:\WINDOWS\system32\qgvambmyvl.exe trouvé !
          D:\WINDOWS\system32\qgvambmyvl.exe trouvé !

          *** Nettoyage terminé le 28/10/2007 à 17:14:05,19 ***

          2)
          c'est fait VOILA LE RAPPORT HIJAK AVEC CELUI QUE JE VIENS D'INSTALLER :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:36:56, on 28/10/2007
          Platform: Windows XP (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 (6.00.2600.0000)
          Boot mode: Normal

          Running processes:
          D:\WINDOWS\System32\smss.exe
          D:\WINDOWS\System32\winlogon.exe
          D:\WINDOWS\system32\services.exe
          D:\WINDOWS\system32\lsass.exe
          D:\WINDOWS\system32\svchost.exe
          D:\WINDOWS\System32\svchost.exe
          D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          D:\Program Files\Alwil Software\Avast4\ashServ.exe
          D:\WINDOWS\system32\spoolsv.exe
          D:\WINDOWS\Explorer.EXE
          D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
          D:\WINDOWS\System32\svchost.exe
          D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          D:\Program Files\Winamp\winampa.exe
          D:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
          D:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
          D:\Program Files\Internet Explorer\iexplore.exe
          D:\Program Files\Internet Explorer\iexplore.exe
          D:\WINDOWS\System32\wuauclt.exe
          D:\Program Files\Mozilla Firefox\firefox.exe
          D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
          R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
          O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
          O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
          O3 - Toolbar: Piolet Toolbar - {C75C8E7E-5059-4469-AC11-D7544B260382} - D:\Program Files\Piolet Toolbar\v3.2.0.0\Piolet_Toolbar.dll
          O3 - Toolbar: Dealio - {E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F} - D:\Program Files\Dealio\kb124\Dealio.dll
          O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
          O4 - HKLM\..\Run: [0f5614ae] rundll32.exe "D:\WINDOWS\System32\japxiusg.dll",b
          O4 - HKLM\..\Run: [au] D:\Program Files\Dealio\DealioAU.exe
          O4 - HKLM\..\Run: [Piolet] D:\Program Files\Piolet\Piolet.exe SILENT
          O4 - HKCU\..\Run: [list help] D:\DOCUME~1\JULIENP~1\APPLIC~1\AIMJUM~1\Longpurefive.exe
          O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\ccleaner.exe" /AUTO
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
          O4 - Startup: ADILOOK Français sur disque C.LNK = C:\COKTEL\ADI4\ADILOOK.EXE
          O4 - Global Startup: ZDWLan Utility.lnk = D:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
          O8 - Extra context menu item: Compare Prices with &Dealio - D:\Documents and Settings\julien papa\Application Data\Dealio\kb124\res\DealioSearch.html
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
          O9 - Extra button: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - D:\Program Files\Dealio\kb124\Dealio.dll
          O9 - Extra 'Tools' menuitem: Dealio - {E908B145-C847-4e85-B315-07E2E70DECF8} - D:\Program Files\Dealio\kb124\Dealio.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
          O10 - Unknown file in Winsock LSP: d:\windows\system32\nwprovau.dll
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
          O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
          O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
          O20 - AppInit_DLLs: D:\WINDOWS\System32\__c003CCD8.dat
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          1. kris6943
            1) Web 17, as tu passé à l'étape N° 2 de Navilog, ainsi que te le suggérait Dorgane dans son post N°45? Si tu ne l'as pas fait, fais le. Ca ne résoudra pas l'infection Vundo mais ça résoudra quand même une partie des choses (au moins temporairement)

            En effet, tes deux rapports Navilog sont rigoureusement identiques, ce qui me laisse à penser que tu n'as pas exécuté l'option N°2.

            2) Je vois que tu exécutes hijackthis à partir d'un répertoire temporaire. Or c'est très mauvais et ça peut fausser le résultat du rapport. Hijackthis doit être installé dans son propre dossier ou éventuellement sur le bureau de windows.
            Désinstalles le, puis télécharge celui-ci. Tu l'installes et tu nous refais un rapport hijack.

            http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

            3) Essaye de trouver ce fichier __c003CCD8.dat dans D:\WINDOWS\System32\
            et supprime le ou renomme le en lui ajoutant l'extension.vir à son nom

            4) même chose pour japxiusg.dll situé dans le même dossier

            5) Je te recommande de mettre Java à jour en allant ici
            https://www.java.com/fr/
            car c'est une faille sécurité de ne pas le faire

            6) Sais-tu ce que c'est que ce programme: Longpurefive.exe ????????
            1. web17 Auteur
              VOILA LE RAPPORT HIJACKTHIS :

              Logfile of HijackThis v1.99.1
              Scan saved at 10:57:20, on 28/10/2007
              Platform: Windows XP (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 (6.00.2600.0000)

              Running processes:
              D:\WINDOWS\System32\smss.exe
              D:\WINDOWS\System32\winlogon.exe
              D:\WINDOWS\system32\services.exe
              D:\WINDOWS\system32\lsass.exe
              D:\WINDOWS\system32\svchost.exe
              D:\WINDOWS\System32\svchost.exe
              D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              D:\Program Files\Alwil Software\Avast4\ashServ.exe
              D:\WINDOWS\system32\spoolsv.exe
              D:\WINDOWS\Explorer.EXE
              D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
              D:\WINDOWS\System32\svchost.exe
              D:\Program Files\Winamp\winampa.exe
              D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              D:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
              D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              D:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
              D:\Program Files\Internet Explorer\iexplore.exe
              D:\Program Files\Internet Explorer\iexplore.exe
              D:\WINDOWS\System32\wuauclt.exe
              D:\Program Files\Mozilla Firefox\firefox.exe
              D:\Documents and Settings\julien papa\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: (no name) - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - (no file)
              R3 - URLSearchHook: (no name) - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - (no file)
              O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - D:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx
              O3 - Toolbar: (no name) - {11A69AE4-FBED-4832-A2BF-45AF82825583} - (no file)
              O4 - HKLM\..\Run: [WinampAgent] D:\Program Files\Winamp\winampa.exe
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
              O4 - HKLM\..\Run: [0f5614ae] rundll32.exe "D:\WINDOWS\System32\japxiusg.dll",b
              O4 - HKCU\..\Run: [list help] D:\DOCUME~1\JULIENP~1\APPLIC~1\AIMJUM~1\Longpurefive.exe
              O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\ccleaner.exe" /AUTO
              O4 - Startup: ADILOOK Français sur disque C.LNK = C:\COKTEL\ADI4\ADILOOK.EXE
              O4 - Global Startup: ZDWLan Utility.lnk = D:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
              O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE
              O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
              O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
              O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
              O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
              O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
              O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
              O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
              O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
              O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
              O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
              O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
              O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
              O20 - AppInit_DLLs: D:\WINDOWS\System32\__c003CCD8.dat
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
              O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

              VOILA LE RAPPORT NAVILOG1 :

              Search Navipromo version 3.3.2 commencé le 28/10/2007 à 11:00:15,41

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!
              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

              Outil exécuté depuis D:\Program Files\navilog1
              Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 6.0.2600.0000

              *** Recherche Programmes installés ***

              *** Recherche dossiers dans D:\WINDOWS ***

              *** Recherche dossiers dans D:\Program Files ***

              *** Recherche dossiers dans D:\Documents and Settings\All Users.WINDOWS\Application Data ***

              *** Recherche dossiers dans D:\Documents and Settings\julien papa\Application Data ***

              *** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1.WIN\MENUDÉ~1\PROGRA~1 ***

              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
              pour + d'infos : http://www.gmer.net

              Aucun fichier trouvé dans :

              - D:\WINDOWS\system32
              - D:\DOCUME~1\JULIENP~1\LOCALS~1\APPLIC~1

              *** Recherche avec GenericNaviSearch ***
              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
              !!! A vérifier impérativement avant toute suppression manuelle !!!

              * Recherche dans D:\WINDOWS\system32 *

              Fichiers suspects :

              D:\WINDOWS\system32\hfdlqp.exe trouvé !
              D:\WINDOWS\system32\hfdlqp.exe trouvé !
              D:\WINDOWS\system32\nynyhd.exe trouvé !
              D:\WINDOWS\system32\nynyhd.exe trouvé !
              D:\WINDOWS\system32\butgjzxacl.exe trouvé !
              D:\WINDOWS\system32\qgvambmyvl.exe trouvé !
              D:\WINDOWS\system32\qgvambmyvl.exe trouvé !

              * Recherche dans D:\DOCUME~1\JULIENP~1\LOCALS~1\APPLIC~1 *

              *** Recherche fichiers ***

              *** Recherche clés spécifiques dans le Registre ***

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche fichiers connus:
              D:\WINDOWS\system32\feggh.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
              D:\WINDOWS\system32\feggh.bak2 trouvé ! infection Vundo possible non traitée par cet outil !

              2)Recherche Heuristique :

              3)Recherche Certificats :

              Certificat Egroup absent !

              *** Analyse terminée le 28/10/2007 à 11:01:07,46 ***

              voila

              web17
              1. web17 Auteur
                Je viens d'installer "VirtumundoBeGone.exe" sa ma fait un rapport.
                Je redemarre mon pc.
                a tt
                1. web17
                  Bonjour,

                  Merci Dorgane pr ta réponse, je viens d'installer "vundofix.exe" sa me redémarrer mon PC maintenant je fais la suite!
                  Merci aussi à toi kris6943 pr ta réponse ;) je me rapelle de ta 1 ere réponse. Merci à vs deux!
                  J'éspère que mon problème sera vite régler.
                  En plus depuis que j'ai redémarrer mon PC ya pas eu d'icône qui clignote. Mais bon je continue la suite :))
                  a tt !
                  1. kris6943
                    Dorgane , ce n'est pas une critique, mais l'infection Vundo, je l'avais signalée dans mon post N°3 et il a fallu arriver au post N° 47 pour s'en inquiéter...

                    Bon dimanche
                    1. Utilisateur anonyme
                      Téléchargez VundoFix sur votre bureau. : http://www.atribune.org/ccount/click.php?id=4
                      Double-cliquez sur VundoFix.exe afin de le lancer, puis cliquez sur le bouton "Scan for Vundo".
                      Lorsque le scan est terminé, cliquez sur le bouton "Remove Vundo".
                      Une invite vous demandera si vous voulez supprimer les fichiers, cliquez sur YES.
                      Après avoir cliqué sur Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers (ne vous inquiétez pas c'est normal !).
                      Vous verrez ensuite une invite qui vous annoncera que votre PC va s'éteindre (shutdown en anglais) : cliquez sur OK.
                      Une fois votre PC éteint, redémarrez-le.

                      Téléchargez VirtumundoBeGone sur votre bureau. : http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe
                      Double-cliquez ensuite sur VirtumundoBeGone.exe et suivez les instructions qui s'affichent à l'écran.
                      Une fois terminé, redémarrez votre PC.
                      PS : Ne vous inquiètez pas si vous voyez un écran bleu "Erreur fatale", c'est normal.

                      refait un rapport Hijackthis + navilog
                      3. web17 Auteur
                        VOILA LE RAPPORT:

                        Search Navipromo version 3.3.2 commencé le 27/10/2007 à 20:27:34,07

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis D:\Program Files\navilog1
                        Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

                        Microsoft Windows XP [version 5.1.2600]
                        Internet Explorer : 6.0.2600.0000

                        *** Recherche Programmes installés ***

                        *** Recherche dossiers dans D:\WINDOWS ***

                        *** Recherche dossiers dans D:\Program Files ***

                        *** Recherche dossiers dans D:\Documents and Settings\All Users.WINDOWS\Application Data ***

                        *** Recherche dossiers dans D:\Documents and Settings\julien papa\Application Data ***

                        *** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1.WIN\MENUDÉ~1\PROGRA~1 ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        Aucun fichier trouvé dans :

                        - D:\WINDOWS\system32
                        - D:\DOCUME~1\JULIENP~1\LOCALS~1\APPLIC~1

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans D:\WINDOWS\system32 *

                        Fichiers suspects :

                        D:\WINDOWS\system32\hfdlqp.exe trouvé !
                        D:\WINDOWS\system32\hfdlqp.exe trouvé !
                        D:\WINDOWS\system32\nynyhd.exe trouvé !
                        D:\WINDOWS\system32\nynyhd.exe trouvé !
                        D:\WINDOWS\system32\butgjzxacl.exe trouvé !
                        D:\WINDOWS\system32\qgvambmyvl.exe trouvé !
                        D:\WINDOWS\system32\qgvambmyvl.exe trouvé !

                        * Recherche dans D:\DOCUME~1\JULIENP~1\LOCALS~1\APPLIC~1 *

                        *** Recherche fichiers ***

                        *** Recherche clés spécifiques dans le Registre ***

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche fichiers connus:
                        D:\WINDOWS\system32\feggh.bak1 trouvé ! infection Vundo possible non traitée par cet outil !
                        D:\WINDOWS\system32\feggh.bak2 trouvé ! infection Vundo possible non traitée par cet outil !

                        2)Recherche Heuristique :

                        3)Recherche Certificats :

                        Certificat Egroup absent !

                        *** Analyse terminée le 27/10/2007 à 20:28:32,37 ***
                        1. web17 Auteur
                          Je fais se que tu m'as dit:
                          ps: même si j'ai déja "navilog" et que je l'ais déja essayer sans certain détaille que tu m'a dit.
                          a tt
                          1. web17 Auteur
                            voila le rapport" smitfraudix":

                            SmitFraudFix v2.242

                            Rapport fait à 20:16:27,21, 27/10/2007
                            Executé à partir de D:\Documents and Settings\julien papa\Bureau\SmitfraudFix
                            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                            Le type du système de fichiers est FAT32
                            Fix executé en mode sans echec

                            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            SrchSTS.exe by S!Ri
                            Search SharedTaskScheduler's .dll

                            »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                            »»»»»»»»»»»»»»»»»»»»»»»» hosts

                            127.0.0.1 localhost
                            127.0.0.1 bin.errorprotector.com ## added by CiD
                            127.0.0.1 br.errorsafe.com ## added by CiD
                            127.0.0.1 br.winantivirus.com ## added by CiD
                            127.0.0.1 br.winfixer.com ## added by CiD
                            127.0.0.1 cdn.drivecleaner.com ## added by CiD
                            127.0.0.1 cdn.errorsafe.com ## added by CiD
                            127.0.0.1 cdn.winsoftware.com ## added by CiD
                            127.0.0.1 de.errorsafe.com ## added by CiD
                            127.0.0.1 de.winantivirus.com ## added by CiD
                            127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
                            127.0.0.1 download.cdn.errorsafe.com ## added by CiD
                            127.0.0.1 download.cdn.winsoftware.com ## added by CiD
                            127.0.0.1 download.errorsafe.com ## added by CiD
                            127.0.0.1 download.systemdoctor.com ## added by CiD
                            127.0.0.1 download.winantispyware.com ## added by CiD
                            127.0.0.1 download.windrivecleaner.com ## added by CiD
                            127.0.0.1 download.winfixer.com ## added by CiD
                            127.0.0.1 drivecleaner.com ## added by CiD
                            127.0.0.1 dynamique.drivecleaner.com ## added by CiD
                            127.0.0.1 errorprotector.com ## added by CiD
                            127.0.0.1 errorsafe.com ## added by CiD
                            127.0.0.1 es.winantivirus.com ## added by CiD
                            127.0.0.1 fr.winantivirus.com ## added by CiD
                            127.0.0.1 fr.winfixer.com ## added by CiD
                            127.0.0.1 go.drivecleaner.com ## added by CiD
                            127.0.0.1 go.errorsafe.com ## added by CiD
                            127.0.0.1 go.winantispyware.com ## added by CiD
                            127.0.0.1 go.winantivirus.com ## added by CiD
                            127.0.0.1 hk.winantivirus.com ## added by CiD
                            127.0.0.1 instlog.errorsafe.com ## added by CiD
                            127.0.0.1 instlog.winantivirus.com ## added by CiD
                            127.0.0.1 instlog.winfixer.com ## added by CiD
                            127.0.0.1 jsp.drivecleaner.com ## added by CiD
                            127.0.0.1 kb.errorsafe.com ## added by CiD
                            127.0.0.1 kb.winantivirus.com ## added by CiD
                            127.0.0.1 nl.errorsafe.com ## added by CiD
                            127.0.0.1 se.errorsafe.com ## added by CiD
                            127.0.0.1 secure.drivecleaner.com ## added by CiD
                            127.0.0.1 secure.errorsafe.com ## added by CiD
                            127.0.0.1 secure.winantispam.com ## added by CiD
                            127.0.0.1 secure.winantispy.com ## added by CiD
                            127.0.0.1 secure.winantivirus.com ## added by CiD
                            127.0.0.1 support.winantivirus.com ## added by CiD
                            127.0.0.1 trial.updates.winsoftware.com ## added by CiD
                            127.0.0.1 ulog.winantivirus.com ## added by CiD
                            127.0.0.1 utils.errorsafe.com ## added by CiD
                            127.0.0.1 utils.winantivirus.com ## added by CiD
                            127.0.0.1 utils.winfixer.com ## added by CiD
                            127.0.0.1 winantispyware.com ## added by CiD
                            127.0.0.1 winantivirus.com ## added by CiD
                            127.0.0.1 winfixer.com ## added by CiD
                            127.0.0.1 winfixer2006.com ## added by CiD
                            127.0.0.1 winsoftware.com ## added by CiD
                            127.0.0.1 www.drivecleaner.com ## added by CiD
                            127.0.0.1 www.errorprotector.com ## added by CiD
                            127.0.0.1 www.errorsafe.com ## added by CiD
                            127.0.0.1 www.systemdoctor.com ## added by CiD
                            127.0.0.1 www.utils.winfixer.com ## added by CiD
                            127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
                            127.0.0.1 www.win-virus-pro.com ## added by CiD
                            127.0.0.1 www.winantispam.com ## added by CiD
                            127.0.0.1 www.winantispy.com ## added by CiD
                            127.0.0.1 www.winantispyware.com ## added by CiD
                            127.0.0.1 www.winantivirus.com ## added by CiD
                            127.0.0.1 www.winantiviruspro.com ## added by CiD
                            127.0.0.1 www.windrivecleaner.com ## added by CiD
                            127.0.0.1 www.windrivesafe.com ## added by CiD
                            127.0.0.1 www.winfixer.com ## added by CiD
                            127.0.0.1 www.winfixer2006.com ## added by CiD
                            127.0.0.1 www.winsoftware.com ## added by CiD

                            »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                            S!Ri's WS2Fix: LSP not Found.

                            »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                            GenericRenosFix by S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                            »»»»»»»»»»»»»»»»»»»»»»»» DNS

                            Description: (ZD1211)IEEE 802.11b+g USB Adapter - Miniport d'ordonnancement de paquets
                            DNS Server Search Order: 192.168.0.1

                            HKLM\SYSTEM\CCS\Services\Tcpip\..\{42FD2DBB-F05C-41D9-A3D6-4287E47C8B06}: DhcpNameServer=192.168.0.1
                            HKLM\SYSTEM\CS1\Services\Tcpip\..\{42FD2DBB-F05C-41D9-A3D6-4287E47C8B06}: DhcpNameServer=192.168.0.1
                            HKLM\SYSTEM\CS2\Services\Tcpip\..\{42FD2DBB-F05C-41D9-A3D6-4287E47C8B06}: DhcpNameServer=192.168.0.1
                            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
                            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
                            HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

                            »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                            "System"=""

                            »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                            Nettoyage terminé.

                            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            SrchSTS.exe by S!Ri
                            Search SharedTaskScheduler's .dll

                            »»»»»»»»»»»»»»»»»»»»»»»» Fin
                            1. Utilisateur anonyme
                              ta le rapport de smit ?

                              lance navilog 1

                              http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                              Télécharger sur le bureau
                              Navilog.zip
                              = Double-Clic navilog1.zip
                              = Extraire tout sur le bureau
                              = Double-Clic navilog1 qui est sur le bureau
                              = Appuyer sur une touche jusqu' arriver aux options
                              = Choisir option 1

                              un rapport : fixnavi.txt dans C : va se creer
                              le copier/coller dans ton prochain message.

                              1. web17 Auteur
                                Bonjour,

                                J'ai tout essayer!Mais toujours mon problème! pk?
                                en mode sans echec "smitfraudix" option 1 et 2. Cleaner: nettoyage complet.
                                Est-ce grave mon problème? pourquoi il y a toujours: icone qui clignote avec une bulle ecris noir sur fond jaune:

                                --> "system alert: trojan-spy.win32@mx"
                                --> "system alert: malware threts"
                                --> "security alert: networm-i.virus@fp"
                                --> "system performance monitor: warning"
                                --> "security alert: spyware found"

                                Sa change tt le temps! Avec en même temps plein de pub toute les 30 secondes proposant des anti-virus ou spyware payant.
                                Sans compter tous les bugues!
                                Que dois-je faire?

                                merci bcp de ta patience!!

                                web17
                                • 1
                                • 2
                                • 3

                                Discussions similaires

                                Impossible de joindre Avast
                                soleil12

                                8 réponses
                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Chrome://newtab
                                Nova

                                14 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses
                                arnaque de avast prelevement sans autorisation
                                petit

                                15 réponses