Quelques soucis sur mon ordinateur ><
Bonjour a vous tous !!!
Je vous remercie deja si vous prenezz le temps de lire ce poste et encore plus si vous y repondez ;).
Bon et bien voila j'ai un dell dimension 5150 avec un antivirus des plus banal j'ai recement lancer un logiciel malin (je ne le savait pas hélas!) et je me retrouve avec des fenetre pop up qui apparaisse a tout bout de champ lors d'une activiter qui peux passée du jeu au traitement de texte ou autre. Ces pub vienne de site me proposant d'acheter leurs antivirus (bin voyons ^^) neamois j'ai beau les avoir mis dans fenetre interdite elles apparaissent blanche (encore plus utile ma foi) voila pour les fenêtre pop up.
J'avais avant avast antivirus qui ne ma servit a rien du tout il ne detectait que le chaval de troie, un ver et deux adwares il me proposait des action qui ne servait a rien puis que deux minute plus tard il me les redetectaient. J'ai alors telecharger Kaspersky internet security qui apparament a su gerer au mieux ces virus mais j'ai encors c'est affreuse fenetres qui pop sans cesse et qui sont dangereuse. ( Kaspertsky ma bloquer une fentre voleuse de code comme msn ou carte bleu aie aie aie). Je commence a ne plus voir le bout de ce long combat j'espere alors que vous pourrez m'aidez du mieux que vous pourrez.
Avec mes remerciment.
Le petit shaft qui s'enlise et qui s'enlise
Je vous remercie deja si vous prenezz le temps de lire ce poste et encore plus si vous y repondez ;).
Bon et bien voila j'ai un dell dimension 5150 avec un antivirus des plus banal j'ai recement lancer un logiciel malin (je ne le savait pas hélas!) et je me retrouve avec des fenetre pop up qui apparaisse a tout bout de champ lors d'une activiter qui peux passée du jeu au traitement de texte ou autre. Ces pub vienne de site me proposant d'acheter leurs antivirus (bin voyons ^^) neamois j'ai beau les avoir mis dans fenetre interdite elles apparaissent blanche (encore plus utile ma foi) voila pour les fenêtre pop up.
J'avais avant avast antivirus qui ne ma servit a rien du tout il ne detectait que le chaval de troie, un ver et deux adwares il me proposait des action qui ne servait a rien puis que deux minute plus tard il me les redetectaient. J'ai alors telecharger Kaspersky internet security qui apparament a su gerer au mieux ces virus mais j'ai encors c'est affreuse fenetres qui pop sans cesse et qui sont dangereuse. ( Kaspertsky ma bloquer une fentre voleuse de code comme msn ou carte bleu aie aie aie). Je commence a ne plus voir le bout de ce long combat j'espere alors que vous pourrez m'aidez du mieux que vous pourrez.
Avec mes remerciment.
Le petit shaft qui s'enlise et qui s'enlise
Configuration: Windows XP Firefox 2.0.0.11
26 réponses
Résumé de la discussion
Problème récurrent de fenêtres pop-up et de redirections liées à des logiciels malveillants sur Windows XP, apparaissant lors d’activités variées et affichant des messages d’achat trompeurs. Plusieurs antivirus ont été testés, d'Avast à Kaspersky Internet Security, sans élimination complète, et des rapports HijackThis et SmitFraudFix ont révélé des entrées suspectes comme des DLL malveillantes et des services indésirables. Des conseils pratiques évoquent le démarrage en mode sans échec, l’exécution de HijackThis et SmitFraudFix, puis une vérification des éléments Windows et des clés de démarrage. En cas de persistance, il est recommandé d’analyser les paramètres réseau, notamment les serveurs DNS et les entrées de DHCP, et de nettoyer les entrées AppInit_DLLs et Winlogon afin de prévenir les résurgences.
-
ok je fait sa je te le poste se soir avant je fait une petite analyse avec spybot je fait tout le reste apres avant d'allez dormire a toute ;)
-
Modérateurok,
# Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
# Relance le programme Smitfraud :
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
ensuite :
fais une réparation des fichiers systèmes :
* Allez sur le poste de travail
* Faites un clique droit sur disque C:\ (disque où se trouve votre système d'exploitation)
* Choisissez l’onglet propriété
* Choisissez l’onglet Outils, puis vérifier maintenant
* redémarre pour que la vérification se fasse !
++ -
Un enfer de plus en plus grand pour faire des action des que j'ouvre une action internet ou le fait de mettre un cd c'est des pages et de spages d'erreurs qui pop genre erreur notepad.exe ppour le bloc not ou encor cmd.exe et meme msiexec pour autre chose enfin j'ai reussis a lancer siri je te donne le rapport
SmitFraudFix v2.266
Rapport fait à 19:38:39,95, 13/12/2007
Executé à partir de C:\Documents and Settings\Florian Champin\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» Process
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
C:\WINDOWS\monhop.exe PRESENT !
C:\WINDOWS\pmkret.dll PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Florian Champin
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Florian Champin\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\FLORIA~1\Favoris
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
C:\Program Files\RichVideoCodec\ PRESENT !
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\adialhk.dll"
»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""
»»»»»»»»»»»»»»»»»»»»»»»» Rustock
»»»»»»»»»»»»»»»»»»»»»»»» DNS
Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.54.252
DNS Server Search Order: 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\..\{1A7A2EF3-0D35-407A-87C9-B4F38936BAEB}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1A7A2EF3-0D35-407A-87C9-B4F38936BAEB}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\..\{1A7A2EF3-0D35-407A-87C9-B4F38936BAEB}: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
en attente d'autre instruction -
ModérateurSalut
ok,
# Télécharge ceci: (merci a S!RI pour ce petit programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1,
voila a quoi cela ressemble : http://siri.urz.free.fr/Fix/SmitfraudFix.php
il va générer un rapport : copie/colle le sur le poste stp.
++ -
Bon tres chere green j'ai de plus en plus de soucis j'ai fait ce qui etait demander sur ton lien neamois maintenant des que j'essaie d'ouvrire une application un messgage d'erreure apparait je p'aut en avoir des dizaines en meme temps neamoins elles n'affecte pas du tout le fait que je puisse utiliser le logiciel.en faite sa se decompose de cette facon
=>tentative d'ouverture d'un logiciel
=>message d'erreur
=>je peux utiliser l'application
=>si je ferme le message d'erreur sa ferme l'application
Bon je te donne deux rapport je ne peux pas lancer celui de bitdefender a cause des message d'erreur qui ferme la page avant la fin du scan
pour avg anti-spywar
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 10:38:58 13/12/2007
+ Résultat de l'analyse:
:mozilla.20:C:\Documents and Settings\Florian Champin\Application Data\Mozilla\Firefox\Profiles\m5epxakz.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
Fin du rapport
pour Hijacksthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:32:50, on 13/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Steam\Steam.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\dwwin.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.dell.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.dell.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\eoRezo\EoAdv\EoRezobho.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: (no name) - {0BF43445-2F28-4351-9252-17FE6E806AA0} - (no file)
O3 - Toolbar: (no name) - {382C8A97-BFEF-47B5-9770-87C4DE651E37} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O21 - SSODL: gormet - {5DD04897-809B-4AB2-A93D-4D7783A0EE9F} - (no file)
O21 - SSODL: pmkret - {EB332A85-5B6F-4C83-80D3-436463610260} - C:\WINDOWS\pmkret.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
-
Bon j'en suis a avg antispyware je vais coler le rapport apres j'ai eu un gros soucis la j'ai du tout reboot car des que je voullait lancer une action que se soit avg ou msn il me lancait un message d'erruer et qu'il ne pouvais pas ouvrire le logiciel concerner je faisait fermer et sa fermais l'appli donc j'ai du le redemarrer voila je lance le scan te donne le rapport et je revient demain
-
Modérateurok, fais ce qui est indiqué ici stp :
http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr
++ -
voila le rapport j ai eu un probleme du bloc note il a du fermer directe encors un de ces pprobleme que je te parle sa ferme tout quand j ouvre mais si je continue sa marche bref voila le rapport
Search Navipromo version 3.3.8 commencé le 12/12/2007 à 19:58:33,87
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Florian Champin\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Florian Champin\local settings\application data" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Florian Champin\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup absent !
4)Recherche fichiers connus :
*** Analyse terminée le 12/12/2007 à 20:15:58,93 *** -
ok c'ets fait. Voila j ai les erreure que je t'avais parler il y a
=> eurreur dwwin.exe la memoire ne peux pas etre written
=>findstr.exe
=> cmd.exe
trois erruer trois petites fenetre rien de grave si je fait fermer les fenetre mais elles reaparaissse plus tard voila en attente du rapport de navilog -
Modérateurautoriser ! y a pas de soucis !
++ -
heu green au secour mon antivirus me dit que Navilog tente d'installer un driver dans un dosser du system d'exploitation et qu'il ne ser plus possible de le controler si c'ets un logiciel malin que dois je faire laisser autoriser ou interdire ?
-
voila je l'ai lancer j'espere ne pas faire de betise parce que sa a l'air serieux ce logiciel ><. Par ailleur mon antivirus vient de detecter un chaval de troie je lui ai demander de le supprimer il la fait apparament mais je ne sais pas d'ou vient ce nouveau virus je ne fait que ce que tu me demande je ne telecherage rien d'autre bizzare. Par ailleur a quoi sert tout ce que tu me fait faire ? ( je sais sa sert a nettoyer mon ordinateur mais sinon hijack et tout sa sert a quoi ?)
-
Modérateurok,
* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.bat
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt), poste le stp
++ -
Voila et bien vundofix me dit qu'il n'y a pas de fichier infecter donc riezn a supprimer
que dois je faire maintenant ? -
Je crois qu'il y a un soucis vundo ne me propose pas de supprimer quoi que ce soit je rlance le scan vundo a voir
-
ok je fait sa par contre je doit partire pour une heure envrons je lance ce que tu ma dit et je repost apres
merci de ta patiente encore kiss du ptit shaft ;) -
Modérateurok,
Télécharger Vundofix.exe (par Atribune) sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4
* Double-cliquer sur VundoFix.exe afin de le lancer.
* Cliquer sur le bouton Scan for Vundo.
* Lorsque le scan est complété, cliquer sur le bouton Remove Vundo.
* Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
* Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
* Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
* Le contenu du rapport est situé dans C:\vundofix.txt, poste le stp
++ -
voila sa a prit son temps mais voila
ComboFix 07-12-12.3 - Florian Champin 2007-12-12 17:36:35.1 - NTFSx86 MINIMAL
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.816 [GMT 1:00]
Running from: C:\Documents and Settings\Florian Champin\Bureau\ComboFix.exe
.
(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.
C:\Documents and Settings\All Users\Application Data.\salesmonitor
C:\Documents and Settings\Florian Champin\Application Data\installer_fr[1].exe
C:\WINDOWS\dat.txt
C:\WINDOWS\hdtip.dll
C:\WINDOWS\privacy_danger
C:\WINDOWS\privacy_danger\images\capt.gif
C:\WINDOWS\privacy_danger\images\danger.jpg
C:\WINDOWS\privacy_danger\images\down.gif
C:\WINDOWS\privacy_danger\images\spacer.gif
C:\WINDOWS\privacy_danger\index.htm
C:\WINDOWS\rs.txt
C:\WINDOWS\search_res.txt
C:\WINDOWS\system32\_000009_.tmp.dll
.
((((((((((((((((((((((((((((( Fichiers créés 2007-11-12 to 2007-12-12 ))))))))))))))))))))))))))))))))))))
.
2007-12-12 13:52 . 2007-12-12 13:52 <REP> d-------- C:\Documents and Settings\Florian Champin\Application Data\ATI
2007-12-12 13:52 . 2007-12-12 13:52 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ATI
2007-12-12 13:47 . 2007-11-01 21:05 593,920 --------- C:\WINDOWS\system32\ati2sgag.exe
2007-12-12 13:01 . 2007-12-12 13:01 <REP> d-------- C:\Program Files\Trend Micro
2007-11-29 18:00 . 2007-11-29 18:00 230 --a------ C:\WINDOWS\system32\spupdsvc.inf
2007-11-28 23:08 . 2007-12-12 17:31 54,156 --ah----- C:\WINDOWS\QTFont.qfn
2007-11-28 23:08 . 2007-11-28 23:08 1,409 --a------ C:\WINDOWS\QTFont.for
2007-11-28 23:07 . 2007-11-28 23:12 <REP> d-------- C:\Program Files\iTunes
2007-11-28 23:03 . 2007-11-28 23:04 <REP> d-------- C:\Program Files\QuickTime
2007-11-28 22:59 . 2007-11-28 22:59 <REP> d-------- C:\Program Files\Apple Software Update
2007-11-28 22:59 . 2007-10-31 14:09 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
2007-11-28 22:58 . 2007-11-28 22:58 <REP> d-------- C:\Program Files\Fichiers communs\Apple
2007-11-28 22:58 . 2007-11-28 22:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Apple
2007-11-28 21:23 . 2007-11-28 21:23 <REP> d-------- C:\Program Files\pspvideo9
2007-11-28 21:23 . 2007-11-28 21:23 <REP> d-------- C:\Program Files\AviSynth 2.5
2007-11-28 16:52 . 2007-11-28 16:52 <REP> d-------- C:\Program Files\Kaspersky Lab
2007-11-28 16:52 . 2007-12-12 17:32 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2007-11-28 16:52 . 2007-12-12 17:33 5,080,352 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
2007-11-28 16:52 . 2007-11-28 17:03 82,061 --a------ C:\WINDOWS\system32\drivers\klick.dat
2007-11-28 16:52 . 2007-11-28 17:03 81,549 --a------ C:\WINDOWS\system32\drivers\klin.dat
2007-11-28 16:52 . 2007-12-12 17:33 77,856 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
2007-11-28 16:52 . 2007-12-12 17:33 69,512 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
2007-11-28 16:52 . 2007-12-12 17:33 8,036 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
2007-11-27 16:16 . 2007-11-27 16:16 <REP> d-------- C:\Documents and Settings\Florian Champin\Application Data\DefenseNetSurfage
2007-11-27 16:11 . 2007-11-27 16:11 <REP> d-------- C:\Documents and Settings\All Users\Application Data\DefenseNetSurfage
2007-11-27 16:10 . 2007-11-27 16:10 <REP> d-------- C:\Program Files\Fichiers communs\DefenseNetSurfage
2007-11-26 21:51 . 2007-11-26 19:08 266,240 --a------ C:\WINDOWS\pmkret.dll
2007-11-26 21:51 . 2007-11-26 19:08 151,552 --a------ C:\WINDOWS\monhop.exe
2007-11-26 21:49 . 2007-11-29 17:57 <REP> d-------- C:\Program Files\RichVideoCodec
2007-11-14 23:43 . 2007-11-14 23:43 65,536 --a------ C:\WINDOWS\system32\QuickTimeVR.qtx
2007-11-14 23:43 . 2007-11-14 23:43 49,152 --a------ C:\WINDOWS\system32\QuickTime.qts
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-12 16:15 --------- d-----w C:\Documents and Settings\Florian Champin\Application Data\EoRezo
2007-12-12 14:24 --------- d-----w C:\Program Files\Steam
2007-12-12 12:49 --------- d-----w C:\Program Files\ATI Technologies
2007-12-12 12:48 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-11-28 22:07 --------- d-----w C:\Program Files\iPod
2007-11-02 05:52 2,644,480 ----a-w C:\WINDOWS\system32\drivers\ati2mtag.sys
2007-11-02 05:52 2,644,480 ----a-w C:\WINDOWS\system32\dllcache\ati2mtag.sys
2007-11-02 04:57 9,314,304 ----a-w C:\WINDOWS\system32\atioglx2.dll
2007-11-02 04:24 176,128 ----a-w C:\WINDOWS\system32\atiok3x2.dll
2007-11-02 04:10 364,544 ----a-w C:\WINDOWS\system32\ATIDEMGX.dll
2007-11-02 04:09 268,288 ----a-w C:\WINDOWS\system32\ati2dvag.dll
2007-11-02 04:01 26,112 ----a-w C:\WINDOWS\system32\Ati2mdxx.exe
2007-11-02 04:01 143,360 ----a-w C:\WINDOWS\system32\atipdlxx.dll
2007-11-02 04:01 122,880 ----a-w C:\WINDOWS\system32\Oemdspif.dll
2007-11-02 04:00 43,520 ----a-w C:\WINDOWS\system32\ati2edxx.dll
2007-11-02 04:00 122,880 ----a-w C:\WINDOWS\system32\ati2evxx.dll
2007-11-02 03:59 495,616 ----a-w C:\WINDOWS\system32\ati2evxx.exe
2007-11-02 03:58 53,248 ----a-w C:\WINDOWS\system32\ATIDDC.DLL
2007-11-02 03:50 3,133,728 ----a-w C:\WINDOWS\system32\ati3duag.dll
2007-11-02 03:39 1,602,176 ----a-w C:\WINDOWS\system32\ativvaxx.dll
2007-11-02 03:35 307,200 ----a-w C:\WINDOWS\system32\atiiiexx.dll
2007-11-02 03:26 5,435,392 ----a-w C:\WINDOWS\system32\atioglxx.dll
2007-11-02 03:24 376,832 ----a-w C:\WINDOWS\system32\atikvmag.dll
2007-11-02 03:22 49,152 ----a-w C:\WINDOWS\system32\drivers\ati2erec.dll
2007-11-02 03:22 17,408 ----a-w C:\WINDOWS\system32\atitvo32.dll
2007-11-02 03:16 499,712 ----a-w C:\WINDOWS\system32\ati2cqag.dll
2007-10-25 16:43 8,516,608 ----a-w C:\WINDOWS\system32\dllcache\shell32.dll
2007-10-14 12:32 --------- d-----w C:\Program Files\XLink Kai Evolution VII
2007-09-24 16:34 24,157 ----a-w C:\Program Files\cover[1].jpg
2007-07-02 07:43 13,986 ----a-w C:\Program Files\logo%20arf[1].jpg
2007-04-17 21:50 100,899 ----a-w C:\Program Files\810[1].jpg
2007-02-11 10:48 104 --sh--r C:\WINDOWS\system32\46B314A821.sys
2007-02-11 10:48 5,694 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{382C8A97-BFEF-47B5-9770-87C4DE651E37}"= C:\WINDOWS\hdtip.dll [ ]
[HKEY_CLASSES_ROOT\clsid\{382c8a97-bfef-47b5-9770-87c4de651e37}]
[HKEY_CLASSES_ROOT\hdtip.ToolBar.1]
[HKEY_CLASSES_ROOT\TypeLib\{E9DB7C76-04A0-4F32-8B57-A24EEC0F6DB9}]
[HKEY_CLASSES_ROOT\hdtip.ToolBar]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 13:00]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" [2007-06-20 13:04]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-11-14 23:43]
"iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2007-11-15 13:11]
"StartCCC"="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 11:35]
"UserFaultCheck"="C:\WINDOWS\system32\dumprep 0 -u" []
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 13:00]
C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Windows Desktop Search.lnk - C:\Program Files\Windows Desktop Search\WindowsSearch.exe [2006-03-26 22:44:08]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
"InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
"{56F9679E-7826-4C84-81F3-532071A8BCC5}"= C:\Program Files\Windows Desktop Search\MSNLNamespaceMgr.dll [2006-03-13 13:11 233472]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"gormet"= {5DD04897-809B-4AB2-A93D-4D7783A0EE9F} - C:\WINDOWS\gormet.dll [ ]
"pmkret"= {EB332A85-5B6F-4C83-80D3-436463610260} - C:\WINDOWS\pmkret.dll [2007-11-26 19:08 266240]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MskAgentexe]
C:\Program Files\McAfee\MSK\MskAgent.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
S2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs
S3 fbxusb;Carte réseau virtuelle FreeBox USB;C:\WINDOWS\system32\DRIVERS\fbxusb32.sys
S3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys
S3 PsSdk30;PsSdk30;\??\C:\WINDOWS\system32\Drivers\PsSdk30.drv
S3 USBAAPL;Apple Mobile USB Driver;C:\WINDOWS\system32\Drivers\usbaapl.sys
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{983acf49-0136-11dc-9f3a-00123fc6d763}]
\Shell\AutoRun\command - J:\Autorun.exe /run
\Shell\Shell00\Command - J:\Autorun.exe /run
\Shell\Shell01\Command - J:\Autorun.exe /action
\Shell\Shell02\Command - J:\Autorun.exe /uninstall
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6669a98-8eee-11dc-a000-00123fc6d763}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Boot.exe e
\Shell\Open\command - Boot.exe e
*Newly Created Service* - ASCTRM
*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-11-29 16:15:06 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2007-11-17 00:16:15 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
"2006-03-09 19:45:11 C:\WINDOWS\Tasks\Rappel d'abonnement 1 auprès de l'ISP.job"
- C:\WINDOWS\system32\OOBE\oobebaln.exe
.
**************************************************************************
catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-12 17:41:16
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
**************************************************************************
.
Completion time: 2007-12-12 17:42:25
.
2007-12-01 00:42:15 --- E O F ---
je t'enverrais les meesages d'erreure que je peux recevoir defois quand je suis sur l'ordi -
Modérateuressaye de le télécharger via IE !
++ -
bonjour je n'ai pas tres bien comrpris ce que je devait faire.
Cepandant j'ai trouver de nouveau probleme mon ordinateur si je lance firefox ou xcell par exemple va me trouver des erreure tele que Microsoft Office Excel a rencontré un problème et doit être fermé. Nous vous prions de nous excuser pour le désagrément encouru. ou des erreure qui ferme directemnt firefox mais il peut marcher si je le redemarre plusieurs fois
- 1
- 2
Suivant
