Une solution a mes probleme

Résolu
Bonjour, a tous
premier probleme c'est avec pc on internet c'est une page qui s'affiche regulieremnt avec firefox
et second probleme on m'a dit que javai des virus venan de shereza
merci de m'aider je vous en serai reconaissant
Configuration: Windows XP
Firefox 2.0.0.12

25 réponses

Résumé de la discussion

Problème récurrent d'affichage de pages sur Internet avec Firefox et suspicion d'infection virale associée à Shereza sur un système Windows XP, nécessitant une évaluation de sécurité et une remise en état. Plusieurs réponses conseillent d'utiliser des outils de détection et de nettoyage comme HijackThis et Navilog, puis de désinstaller et réinstaller proprement certains programmes suspects et de vérifier les paramètres navigateur. D'autres interventions documentées incluent l'examen de rapports HijackThis et Navilog, l'exécution du nettoyage en mode sans échec, la suppression de clés et fichiers suspects, et la gestion des éléments de démarrage. En cas de doute, une approche prudente est recommandée, incluant l'avis d'un spécialiste avant toute suppression et la vérification systématique des fichiers avant d'intervenir manuellement.

Bobot (l’IA à votre service)
  1. ensuite tu vas cocher ces lignes avec hijackthis:
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll (file missing)
    et tu clique sur fixchecked
    1. Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:30:07, on 17/02/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Java\jre1.5.0\bin\jusched.exe
      C:\windows\system\hpsysdrv.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\ALCXMNTR.EXE
      C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
      C:\HP\KBD\KBD.EXE
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\RF Wireless Mouse\cm20.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Wanadoo\EspaceWanadoo.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Wanadoo\Watch.exe
      C:\PROGRA~1\Wanadoo\ALERTM~1.EXE
      C:\PROGRA~1\Booster Wanadoo\wanadoo_booster.exe
      C:\Program Files\MSN Messenger\usnsvc.exe
      C:\Program Files\Windows Media Player\wmplayer.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer,(Default) = Download Directory
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.com/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/toolbar/ie8/sidebar.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://home.microsoft.com/access/autosearch.asp?p=%s
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = iexplore
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll (file missing)
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar7.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar7.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
      O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
      O4 - HKLM\..\Run: [Start RF Wireless Mouse] C:\Program Files\RF Wireless Mouse\cm20.exe
      O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "c:\documents and settings\compaq_propriétaire\application data\winantiviruspro2006freeinstall_fr[1].exe" -nag
      O4 - HKLM\..\Run: [NI.UERSV_9999_N91S1912] "C:\Documents and Settings\Compaq_Propriétaire\Bureau\ErrorSafeFrenchNewReleaseInstall.exe" -nag
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe
      O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
      O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
      O4 - Startup: SM.lnk = C:\Program Files\SM\skymessnet.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\armored core\Nouveau dossier\flashget\jc_all.htm
      O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\armored core\Nouveau dossier\flashget\jc_link.htm
      O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\Plugins\RazaWebHook.dll/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
      O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O15 - ESC Trusted Zone: http://*.update.microsoft.com
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
      O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
      O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {F04A8AE2-A59D-11D2-8792-00C04F8EF29D} (Hotmail Attachments Control) - http://by110fd.bay110.hotmail.msn.com/activex/HMAtchmt.ocx
      O17 - HKLM\System\CCS\Services\Tcpip\..\{586C4DC5-05E9-4CE5-97E3-7C1AECE1DD6E}: NameServer = 80.10.246.134 80.10.246.7
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      1. Ok les pubs sont partit c'est tres bien qui t'a dit que tu avait des virus ???
        1. ba je ne sait pa la page de pub safiche plus mai on m'a dit ke javai des virus
          a cause de shereaza et javai fait un scan ya une semain et je ne les avai pa trouver
          et taleur une persone du forum m'a dit que j'en avai beaucoup
          1. com
            Script execute en mode sans echec 17/02/2008 a 22:04:23,45

            Microsoft Windows XP [version 5.1.2600]

            *** Suppression des fichiers dans C:

            *** Suppression des fichiers dans C:\WINDOWS\
            tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE
            Impossible de supprimer C:\WINDOWS\ALCXMNTR.EXE

            *** Suppression des fichiers dans C:\WINDOWS\system32
            tentative de suppression de C:\WINDOWS\system32\kernel???.exe
            tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"

            *** Suppression des fichiers dans C:\Program Files
            tentative de suppression de "C:\Program Files\BitDownload"
            tentative de suppression de "C:\Program Files\Multi_Media_France\"
            tentative de suppression de "C:\Program Files\Multi_Media\"

            *** Suppression des clefs du registre effectuee..
            *** Fin du rapport !
            1. 17/02/2008 a 21:58:02,45

              *** Recherche des fichiers dans C:

              *** Recherche des fichiers dans C:\WINDOWS\
              C:\WINDOWS\ALCXMNTR.EXE FOUND

              *** Recherche des fichiers dans C:\WINDOWS\system32
              C:\WINDOWS\system32\kernel???.exe FOUND
              C:\WINDOWS\system32\kernel??.exe FOUND
              C:\WINDOWS\system32\kernel?.exe FOUND
              "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

              *** Recherche des fichiers dans C:\Program Files
              "C:\Program Files\BitDownload" FOUND
              "C:\Program Files\Multi_Media_France\" FOUND
              "C:\Program Files\Multi_Media\" FOUND
              1. Bon on va faire autrement d'abor ou en sont tes soucis ?

                Desinstalle et reinstalle clean et recommence comme préciser en haut.
                1. 17/02/2008 a 21:47:11,64

                  *** Recherche des fichiers dans C:

                  *** Recherche des fichiers dans C:\WINDOWS\
                  C:\WINDOWS\ALCXMNTR.EXE FOUND

                  *** Recherche des fichiers dans C:\WINDOWS\system32
                  C:\WINDOWS\system32\kernel???.exe FOUND
                  C:\WINDOWS\system32\kernel??.exe FOUND
                  C:\WINDOWS\system32\kernel?.exe FOUND
                  "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

                  *** Recherche des fichiers dans C:\Program Files
                  "C:\Program Files\BitDownload" FOUND
                  "C:\Program Files\Multi_Media_France\" FOUND
                  "C:\Program Files\Multi_Media\" FOUND
                  *** Fin du rapport !
                  1. Merci de lire ce qui suit
                    --------------------------

                    Veuillez svp envoyer le fichier C:\upload_moi_NOM-EB85C523610.tar.gz a l'adresse

                    http://upload.malekal.com
                    Ce fichier peut contenir des fichiers infectieux collectes sur votre ordinateur
                    Les fichiers mal detectes seront envoyes aux editeurs d'antivirus

                    Lorsque vous allez appuyer sur une touche, le site d'envoi de fichiers s'ouvira
                    Cliquez alors sur le bouton parcourir, selectionner le fichier C:\upload_moi_NOM
                    -EB85C523610.tar.gz (Poste de travail / Disque C / upload_moi.Zip
                    Cliquez sur le bouton "Envoyer le fichier"

                    Merci!
                    Appuyez sur une touche pour continuer...
                    1. comment je fait pour afficher le rapport
                      je suis obliger de redemarer le pc
                      1. Très bien maintenant télécharge clean:

                        http://www.malekal.com/download/clean.zip
                        * Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

                        * Ouvre le dossier « clean » qui se trouve sur ton bureau.
                        * Double-clic sur « clean.cmd ».
                        Une fenêtre noire va apparaître, choisis l’option 1.

                        Clean va travailler.
                        * Redémarre normalement
                        * Poste qui se trouve ici C:\rapport_clean.txt.
                        ____________________

                        Pour hijacthis va sur ce tuto c'est expliquer :https://www.malekal.com/tutoriel-hijackthis/

                        @+
                        1. Clean Navipromo version 3.4.5 commencé le 17/02/2008 à 20:51:36,32

                          Outil exécuté depuis C:\Program Files\navilog1
                          Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

                          Microsoft Windows XP [version 5.1.2600]
                          Internet Explorer : 7.0.5730.11
                          Système de fichiers : NTFS

                          Mode suppression automatique
                          avec prise en charge résultats Catchme et GNS

                          *** Creation backups fichiers trouvés par Catchme ***

                          Copie vers "C:\Program Files\navilog1\Backupnavi"

                          Copie C:\WINDOWS\system32\htqzryms.dat réalisée avec succès !
                          Copie C:\WINDOWS\system32\htqzryms.exe réalisée avec succès !
                          Copie C:\WINDOWS\system32\htqzryms_nav.dat réalisée avec succès !
                          Copie C:\WINDOWS\system32\htqzryms_navps.dat réalisée avec succès !

                          *** Suppression des fichiers trouvés avec Catchme ***

                          C:\WINDOWS\system32\htqzryms.dat supprimé !
                          C:\WINDOWS\system32\htqzryms.exe supprimé !
                          C:\WINDOWS\system32\htqzryms_nav.dat supprimé !
                          C:\WINDOWS\system32\htqzryms_navps.dat supprimé !

                          ** 2ème passage avec résultats Catchme **

                          * Dans C:\WINDOWS\system32 *

                          C:\WINDOWS\prefetch\htqzryms*.pf trouvé !
                          Copie C:\WINDOWS\prefetch\htqzryms*.pf réalisée avec succès !
                          C:\WINDOWS\prefetch\htqzryms*.pf supprimé !

                          * Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

                          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                          * Suppression dans C:\WINDOWS\System32 *

                          satzip.exe trouvé !
                          Copie satzip.exe réalisée avec succès !
                          satzip.exe supprimé !

                          satzip.dat trouvé !
                          Copie satzip.dat réalisée avec succès !
                          satzip.dat supprimé !

                          satzip_nav.dat trouvé !
                          Copie satzip_nav.dat réalisée avec succès !
                          satzip_nav.dat supprimé !

                          satzip_navps.dat trouvé !
                          Copie satzip_navps.dat réalisée avec succès !
                          satzip_navps.dat supprimé !

                          * Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

                          *** Suppression dossiers dans C:\WINDOWS ***

                          *** Suppression dossiers dans C:\Program Files ***

                          *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                          *** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***

                          *** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***

                          *** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\MENUDM~1\PROGRA~1" ***

                          *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

                          *** Suppression fichiers ***

                          *** Suppression fichiers temporaires ***

                          Nettoyage contenu C:\WINDOWS\Temp effectué !
                          Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\locals~1\Temp effectué !

                          *** Traitement Recherche complémentaire ***
                          (Recherche fichiers spécifiques)

                          1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                          C:\WINDOWS\system32\lnaccess.exe trouvé !
                          Copie C:\WINDOWS\system32\lnaccess.exe réalisée avec succès !
                          C:\WINDOWS\system32\lnaccess.exe supprimé !

                          2)Recherche, création sauvegardes et suppression Heuristique :

                          * Dans C:\WINDOWS\system32 *

                          * Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

                          *** Sauvegarde du Registre vers dossier Backupnavi ***

                          sauvegarde du Registre réalisée avec succès !

                          *** Nettoyage Registre ***

                          Nettoyage Registre Ok

                          *** Certificats ***

                          Certificat Egroup supprimé !

                          *** Fichiers suspects non supprimés par Navilog1 ***
                          !! Fichiers légitimes possibles, à contrôler avant suppression !!

                          Fichiers suspects dans C:\WINDOWS\system32 :

                          C:\WINDOWS\system32\betjmjrsk.exe trouvé !
                          C:\WINDOWS\system32\wkpeupoeq.exe trouvé !

                          *** Nettoyage terminé le 17/02/2008 à 20:56:59,59 ***
                          • 1
                          • 2