[Trojandownloader.xs] Abebot

Merci beaucoup de ton aide! Mon problème est résolu! ;)

10 virus trouvés! Chapeau Antivir. Bien content pour toi

Désolé pour mon message précédant, je n'avais pas vu le tien. Mon problème semble s'être résolu tout seul, en effet ce matin en arrivant sur mon pc, je voyais en bas à droite une petite bulle qui me disais que windows avait du télécharger une mise à jour importante qui avait nécessité un redémarrage automatique. Depuis lors je pense ne plus avoir ces alertes, j'ai néanmoins fait un scan avec l'antivirus conseillé qui m'a détecté certains trucs (genre crackmirc et smitfraudfix que je sais ne sont pas des virus) mais aussi d'autres qui semblaient intéressant! Voici le rapport.

AntiVir PersonalEdition Classic
Report file date: mercredi 9 avril 2008 13:25

Scanning for 1188780 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: SYSTEM
Computer name: ANTECMAT

Version information:
BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 12:16:29
AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 11:23:51
LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 14:32:47
LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 11:35:20
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 7/03/2008 11:24:49
ANTIVIR2.VDF : 7.0.3.127 649216 Bytes 7/04/2008 11:24:49
ANTIVIR3.VDF : 7.0.3.137 67072 Bytes 9/04/2008 11:24:49
AVEWIN32.DLL : 7.6.0.81 3424768 Bytes 9/04/2008 11:24:49
AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 09:36:26
AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 06:39:17
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
AVPACK32.DLL : 7.6.0.3 360488 Bytes 9/04/2008 11:24:50
AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 06:17:06
AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 11:26:33
AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 06:10:18
NETNT.DLL : 7.0.0.0 7720 Bytes 8/03/2007 10:09:42
RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 7/08/2007 11:38:13
RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 11:50:37
SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 08:37:21

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: h:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: off
Scan boot sector.................: on
Boot sectors.....................: H:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium

Start of the scan: mercredi 9 avril 2008 13:25

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'sched.exe' - '1' Module(s) have been scanned
Scan process 'avgnt.exe' - '1' Module(s) have been scanned
Scan process 'avguard.exe' - '1' Module(s) have been scanned
Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
Scan process 'firefox.exe' - '1' Module(s) have been scanned
Scan process 'alg.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
Scan process 'DUSuperControler.exe' - '1' Module(s) have been scanned
Scan process 'RocketDock.exe' - '1' Module(s) have been scanned
Scan process 'DUSuperControler.exe' - '1' Module(s) have been scanned
Scan process 'VeohClient.exe' - '1' Module(s) have been scanned
Scan process 'TeaTimer.exe' - '1' Module(s) have been scanned
Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
Scan process 'fdm.exe' - '1' Module(s) have been scanned
Scan process 'googletalk.exe' - '1' Module(s) have been scanned
Scan process 'QTTask.exe' - '1' Module(s) have been scanned
Scan process 'realsched.exe' - '1' Module(s) have been scanned
Scan process 'jusched.exe' - '1' Module(s) have been scanned
Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
Scan process 'type32.exe' - '1' Module(s) have been scanned
Scan process 'PDVDServ.exe' - '1' Module(s) have been scanned
Scan process 'G-vga.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'rundll32.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
Scan process 'ashServ.exe' - '1' Module(s) have been scanned
Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
46 processes with 46 modules were scanned

Start scanning boot sectors:
Boot sector 'C:\'
[NOTE] No virus was found!
Boot sector 'F:\'
[NOTE] No virus was found!
Boot sector 'H:\'
[NOTE] No virus was found!

Starting to scan the registry.
The registry was scanned ( '32' files ).

Starting the file scan:

Begin scan in 'C:\' <HHD120>
Begin scan in 'F:\' <HHD2>
F:\Download\crack-mirc_v6.03.zip
[0] Archive type: ZIP
--> crack-mirc_v6.03/mIRC v6.03 Keygen.exe
[DETECTION] Is the Trojan horse TR/Crypt.ULPM.Gen
[INFO] The file was deleted!
F:\Download\SmitfraudFix.exe
[DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.75
[INFO] The file was deleted!
F:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP346\A0037752.exe
[DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.75
[INFO] The file was deleted!
Begin scan in 'H:\' <WINDOWS>
H:\pagefile.sys
[WARNING] The file could not be opened!
H:\Documents and Settings\All Users\Application Data\rwnapmng\vspsxipe.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[INFO] The file was deleted!
H:\Documents and Settings\Mat\Local Settings\Application Data\Microsoft\Messenger\insisni@gmail.com\Sharing Folders\david.grosjean@gmail.com\lentraineur20012002Francais.exe
[0] Archive type: ACE SFX (self extracting)
--> History\1.FC K”ln.his
[WARNING] Error creating the file
--> History\AC Milan.his
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
H:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP257\A0023167.exe
[0] Archive type: ACE SFX (self extracting)
--> History\1.FC K”ln.his
[WARNING] Error creating the file
--> History\AC Milan.his
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
H:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP257\A0023168.exe
[0] Archive type: ACE SFX (self extracting)
--> History\1.FC K”ln.his
[WARNING] Error creating the file
--> History\AC Milan.his
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
H:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP331\A0033439.exe
[0] Archive type: ACE SFX (self extracting)
--> History\1.FC K”ln.his
[WARNING] Error creating the file
--> History\AC Milan.his
[WARNING] No further files can be extracted from this archive. The archive will be closed
[WARNING] No further files can be extracted from this archive. The archive will be closed
H:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP331\A0033510.dll
[DETECTION] Is the Trojan horse TR/Dldr.Agen.253952
[INFO] The file was deleted!
H:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP331\A0033518.dll
[DETECTION] Is the Trojan horse TR/Dldr.Agen.253952
[INFO] The file was deleted!
H:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP338\A0034445.exe
[DETECTION] Contains detection pattern of the dropper DR/Tool.Reboot.F.75
[INFO] The file was deleted!
H:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP345\A0037546.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[INFO] The file was deleted!
H:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP345\A0037547.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[INFO] The file was deleted!
H:\System Volume Information\_restore{B509A2F1-F7D4-47D4-A469-5CF6D57CAB0E}\RP346\A0037755.exe
[DETECTION] Is the Trojan horse TR/Crypt.XPACK.Gen
[INFO] The file was deleted!
H:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!

End of the scan: mercredi 9 avril 2008 14:16
Used time: 50:55 min

The scan has been done completely.

7919 Scanning directories
300721 Files were scanned
10 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
10 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
300711 Files not concerned
2002 Archives were scanned
14 Warnings
5 Notes

Non, pas de nouvelles, tu as essayé Antivir?

Toujours pas de nouvelle? Je veux pas paraître opressant, juste un petit rappel au cas où :)

Bon, essaie de mettre Antivir avec ce lien https://download.cnet.com/Avira-Free-Security-with-Antivirus/3000-18510_4-10322935.html?part=dl-10322935&subj=dl&tag=button , désactive Avast et suis les instructions. Attention, il est en anglais

Faut attendre un peu, j'ai envoyé un MP à une connaissance qui s'y connaît bien, elle va bientôt venir ici

Plus d'idées? :'(

Désolé pour le retard j'etais pas chez moi. Voici le rapport!

Search Navipromo version 3.5.2 commencé le ven. 04/04/2008 à 18:26:09,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis H:\Program Files\navilog1
Session actuelle : "Mat"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans H:\WINDOWS ***

*** Recherche dossiers dans H:\Program Files ***

*** Recherche dossiers dans H:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "H:\Documents and Settings\Mat\applic~1" ***

*** Recherche dossiers dans "H:\Documents and Settings\Mat\locals~1\applic~1" ***

*** Recherche dossiers dans "H:\Documents and Settings\Mat\menudm~1\progra~1" ***

*** Recherche dossiers dans H:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans H:\WINDOWS\system32 *

* Recherche dans "H:\Documents and Settings\Mat\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans H:\WINDOWS\system32 :

* Dans "H:\Documents and Settings\Mat\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le ven. 04/04/2008 à 18:30:03,79 ***

Télécharge http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)471 message(s) posté(s) depuis le vendredi 28 décembre 2007

Zut zut et zut

Voici! Mais d'après le peu que j'ai compris, il n'a toujours rien trouvé :(

-----------------------[ Lop S&D 4.1.0-6 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : Mat ] [ "H:\Lop SD" ]
[ jeu. 03/04/2008 | 17:15:27,40 ] [ PC : ANTECMAT ]
[ MAJ : 02-04-2008 | 23:05 ]

-------------[ Listing des dossiers dans Application Data ]------------

[01/04/2008|15:33] H:\DOCUME~1\ALLUSE~1\APPLIC~1\.
[01/04/2008|15:33] H:\DOCUME~1\ALLUSE~1\APPLIC~1\..
[22/05/2007|21:47] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
[17/08/2007|20:44] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[22/05/2007|22:09] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[22/05/2007|21:44] H:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[22/05/2007|23:05] H:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[22/05/2007|23:02] H:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
[12/12/2007|21:55] H:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
[10/12/2007|15:26] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Locktime
[01/04/2008|15:33] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[02/03/2008|21:06] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[13/03/2008|04:03] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
[22/05/2007|22:48] H:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
[29/08/2007|13:28] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
[10/12/2007|17:32] H:\DOCUME~1\ALLUSE~1\APPLIC~1\QTSBandwidthCache
[25/03/2008|19:37] H:\DOCUME~1\ALLUSE~1\APPLIC~1\rwnapmng
[25/03/2008|23:24] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Simply Super Software
[26/03/2008|21:28] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
[26/03/2008|01:13] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[25/03/2008|23:50] H:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
[30/01/2008|22:47] H:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU networks
[29/08/2007|13:38] H:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
[02/03/2008|21:05] H:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[22/05/2007|23:05] H:\DOCUME~1\DEFAUL~1\APPLIC~1\.
[22/05/2007|23:05] H:\DOCUME~1\DEFAUL~1\APPLIC~1\..
[22/05/2007|23:05] H:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[22/05/2007|21:21] H:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[22/05/2007|21:25] H:\DOCUME~1\LOCALS~1\APPLIC~1\.
[22/05/2007|21:25] H:\DOCUME~1\LOCALS~1\APPLIC~1\..
[27/01/2008|12:04] H:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[02/04/2008|20:19] H:\DOCUME~1\Mat\APPLIC~1\.
[02/04/2008|20:19] H:\DOCUME~1\Mat\APPLIC~1\..
[22/05/2007|21:39] H:\DOCUME~1\Mat\APPLIC~1\Adobe
[24/08/2007|16:26] H:\DOCUME~1\Mat\APPLIC~1\Ahead
[27/08/2007|17:45] H:\DOCUME~1\Mat\APPLIC~1\Apple Computer
[12/10/2007|18:22] H:\DOCUME~1\Mat\APPLIC~1\CyberLink
[22/05/2007|23:05] H:\DOCUME~1\Mat\APPLIC~1\desktop.ini
[03/04/2008|17:13] H:\DOCUME~1\Mat\APPLIC~1\Free Download Manager
[30/05/2007|13:12] H:\DOCUME~1\Mat\APPLIC~1\Google
[01/03/2008|13:22] H:\DOCUME~1\Mat\APPLIC~1\Hamachi
[22/05/2007|21:26] H:\DOCUME~1\Mat\APPLIC~1\Identities
[22/05/2007|21:39] H:\DOCUME~1\Mat\APPLIC~1\InterTrust
[10/12/2007|15:28] H:\DOCUME~1\Mat\APPLIC~1\Locktime
[21/09/2007|15:38] H:\DOCUME~1\Mat\APPLIC~1\Macromedia
[01/04/2008|15:33] H:\DOCUME~1\Mat\APPLIC~1\Malwarebytes
[01/12/2007|16:08] H:\DOCUME~1\Mat\APPLIC~1\Microsoft
[22/05/2007|21:57] H:\DOCUME~1\Mat\APPLIC~1\Mozilla
[12/12/2007|23:53] H:\DOCUME~1\Mat\APPLIC~1\Orbit
[26/08/2007|23:26] H:\DOCUME~1\Mat\APPLIC~1\PPStream
[31/05/2007|10:59] H:\DOCUME~1\Mat\APPLIC~1\Real
[14/02/2008|20:20] H:\DOCUME~1\Mat\APPLIC~1\SecuROM
[25/03/2008|23:24] H:\DOCUME~1\Mat\APPLIC~1\Simply Super Software
[14/02/2008|20:21] H:\DOCUME~1\Mat\APPLIC~1\Sports Interactive
[23/05/2007|09:05] H:\DOCUME~1\Mat\APPLIC~1\Sun
[22/05/2007|21:57] H:\DOCUME~1\Mat\APPLIC~1\Talkback
[16/06/2007|22:37] H:\DOCUME~1\Mat\APPLIC~1\teamspeak2
[11/11/2007|18:19] H:\DOCUME~1\Mat\APPLIC~1\TVU Networks
[20/03/2008|20:22] H:\DOCUME~1\Mat\APPLIC~1\U3
[01/04/2008|13:54] H:\DOCUME~1\Mat\APPLIC~1\uTorrent
[22/05/2007|22:25] H:\DOCUME~1\Mat\APPLIC~1\Ventrilo
[03/03/2008|21:53] H:\DOCUME~1\Mat\APPLIC~1\vlc

[22/05/2007|21:24] H:\DOCUME~1\NETWOR~1\APPLIC~1\.
[22/05/2007|21:24] H:\DOCUME~1\NETWOR~1\APPLIC~1\..
[22/05/2007|21:21] H:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

----------------[ Tâches planifiées dans H:\WINDOWS\tasks ]---------------

[29/03/2008 13:47][--a------] H:\WINDOWS\tasks\AppleSoftwareUpdate.job
[02/04/2008 20:37][--ah-----] H:\WINDOWS\tasks\SA.DAT
[28/09/2001 14:00][-r-h-----] H:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans H:\Program Files ]--------------

[03/04/2008|15:38] H:\Program Files\.
[03/04/2008|15:38] H:\Program Files\..
[22/05/2007|21:39] H:\Program Files\Adobe
[22/05/2007|22:12] H:\Program Files\Ahead
[22/05/2007|21:55] H:\Program Files\Alwil Software
[22/09/2007|00:04] H:\Program Files\Apple Software Update
[22/05/2007|22:28] H:\Program Files\Battlefield Vietnam
[26/03/2008|21:25] H:\Program Files\CCleaner
[22/05/2007|21:17] H:\Program Files\ComPlus Applications
[22/05/2007|21:44] H:\Program Files\CyberLink
[02/02/2008|21:22] H:\Program Files\DC++
[15/12/2007|13:18] H:\Program Files\DivX
[16/09/2007|18:37] H:\Program Files\DU Super Controler
[25/09/2007|13:13] H:\Program Files\EA SPORTS
[25/03/2008|22:14] H:\Program Files\Eusing Free Registry Cleaner
[26/03/2008|01:13] H:\Program Files\Fichiers communs
[03/04/2008|15:38] H:\Program Files\Free Download Manager
[12/12/2007|21:51] H:\Program Files\GALA-NET
[22/05/2007|21:43] H:\Program Files\GigaByte
[30/05/2007|13:11] H:\Program Files\Google
[22/02/2008|23:35] H:\Program Files\Hamachi
[22/10/2007|20:59] H:\Program Files\HLSW
[12/12/2007|21:51] H:\Program Files\InstallShield Installation Information
[22/05/2007|21:31] H:\Program Files\Intel
[02/03/2008|21:11] H:\Program Files\Internet Explorer
[23/02/2008|18:34] H:\Program Files\iPod
[23/02/2008|18:35] H:\Program Files\iTunes
[19/03/2008|19:28] H:\Program Files\Java
[22/05/2007|23:06] H:\Program Files\KONAMI
[31/05/2007|15:14] H:\Program Files\LucasArts
[01/04/2008|15:33] H:\Program Files\Malwarebytes' Anti-Malware
[22/05/2007|21:38] H:\Program Files\Marvell
[16/07/2007|12:24] H:\Program Files\MediaMonkey
[22/05/2007|22:25] H:\Program Files\Messenger
[22/05/2007|21:21] H:\Program Files\microsoft frontpage
[18/09/2007|16:13] H:\Program Files\Microsoft IntelliType Pro
[03/03/2008|20:11] H:\Program Files\Microsoft Office
[03/03/2008|20:11] H:\Program Files\Microsoft Visual Studio
[03/03/2008|20:12] H:\Program Files\Microsoft Works
[03/03/2008|20:11] H:\Program Files\Microsoft.NET
[29/03/2008|02:13] H:\Program Files\mIRC
[14/02/2008|15:48] H:\Program Files\MK4
[30/05/2007|12:39] H:\Program Files\Movie Maker
[03/04/2008|17:13] H:\Program Files\Mozilla Firefox
[29/08/2007|13:32] H:\Program Files\MSECache
[04/08/2007|00:19] H:\Program Files\MSN
[22/05/2007|21:17] H:\Program Files\MSN Gaming Zone
[02/03/2008|21:07] H:\Program Files\MSN Messenger
[22/05/2007|21:19] H:\Program Files\NetMeeting
[14/02/2008|16:53] H:\Program Files\NHL08
[22/05/2007|21:17] H:\Program Files\Online Services
[13/06/2007|15:56] H:\Program Files\Outlook Express
[23/02/2008|18:33] H:\Program Files\QuickTime
[31/05/2007|10:58] H:\Program Files\Real
[14/02/2008|19:06] H:\Program Files\Registry Mechanic
[05/06/2007|13:08] H:\Program Files\Sega
[22/05/2007|21:20] H:\Program Files\Services en ligne
[28/08/2007|13:18] H:\Program Files\SK Player
[26/12/2007|17:38] H:\Program Files\Sopcast
[14/02/2008|23:50] H:\Program Files\Sports Interactive
[26/03/2008|00:45] H:\Program Files\Spybot - Search & Destroy
[26/03/2008|01:13] H:\Program Files\Symantec
[03/03/2008|21:52] H:\Program Files\The KMPlayer
[22/08/2007|16:40] H:\Program Files\TrackMania Nations ESWC
[25/03/2008|23:25] H:\Program Files\Trojan Remover
[30/01/2008|22:52] H:\Program Files\TVAnts
[30/01/2008|22:47] H:\Program Files\TVUPlayer
[22/05/2007|21:26] H:\Program Files\Uninstall Information
[27/08/2007|00:25] H:\Program Files\Valve
[22/05/2007|22:22] H:\Program Files\VentriloMIX
[04/10/2007|10:45] H:\Program Files\Veoh Networks
[03/03/2008|21:53] H:\Program Files\VideoLAN
[02/03/2008|21:15] H:\Program Files\Windows Live
[28/03/2008|20:36] H:\Program Files\Windows Live Safety Center
[18/11/2007|14:13] H:\Program Files\Windows Media Connect 2
[18/11/2007|14:13] H:\Program Files\Windows Media Player
[22/05/2007|21:17] H:\Program Files\Windows NT
[22/05/2007|21:20] H:\Program Files\WindowsUpdate
[22/05/2007|21:56] H:\Program Files\WinRAR
[22/05/2007|21:21] H:\Program Files\xerox
[26/08/2007|23:54] H:\Program Files\Yahoo!
[14/02/2008|20:20] H:\Program Files\Zero G Registry

------[ Listing des dossiers dans H:\Program Files\Fichiers communs ]------

[26/03/2008|01:13] H:\Program Files\Fichiers communs\.
[26/03/2008|01:13] H:\Program Files\Fichiers communs\..
[08/06/2007|08:11] H:\Program Files\Fichiers communs\Adobe
[22/05/2007|21:47] H:\Program Files\Fichiers communs\Ahead
[02/02/2008|14:38] H:\Program Files\Fichiers communs\Apple
[29/08/2007|13:16] H:\Program Files\Fichiers communs\DESIGNER
[12/12/2007|21:43] H:\Program Files\Fichiers communs\InstallShield
[22/05/2007|22:39] H:\Program Files\Fichiers communs\Java
[22/05/2007|22:11] H:\Program Files\Fichiers communs\LightScribe
[03/03/2008|20:12] H:\Program Files\Fichiers communs\Microsoft Shared
[22/05/2007|21:19] H:\Program Files\Fichiers communs\MSSoap
[22/05/2007|21:48] H:\Program Files\Fichiers communs\Nero
[22/05/2007|23:06] H:\Program Files\Fichiers communs\ODBC
[31/05/2007|10:58] H:\Program Files\Fichiers communs\Real
[22/05/2007|21:19] H:\Program Files\Fichiers communs\Services
[22/05/2007|23:06] H:\Program Files\Fichiers communs\SpeechEngines
[26/03/2008|01:13] H:\Program Files\Fichiers communs\Symantec Shared
[03/03/2008|19:55] H:\Program Files\Fichiers communs\System
[02/03/2008|21:10] H:\Program Files\Fichiers communs\WindowsLiveInstaller
[31/05/2007|10:58] H:\Program Files\Fichiers communs\xing shared

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1262 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-03 17:15:52
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden files ...
scan completed successfully
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

Aucune autre infection trouvée !

/!\ [Fich:11][Doss:0] H:\DOCUME~1\Mat\LOCALS~1\Temp
/!\ [Fich:1][Doss:0] H:\DOCUME~1\Mat\Cookies
/!\ [Fich:33][Doss:4] H:\DOCUME~1\Mat\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 17:15:58,76 ]----------------------

Essaie ça, ce sont des pubs CID sur ton bureau: Désactive tes protections résidentes ( Antivirus , ... ) tu les réactivera après le scan

Télécharge Lop S&D http://www.assistepc.com/forum/lop-s-d-nettoyer-les-infections-de-l-adware-lop-vt686.html
Télécharge le en cliquant sur "Clique ici" pour la dernière version
Double-clique dessus pour lancer l'installation
Puis double-clique sur le raccourci Lop S&D présent sur ton bureau
Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
Patiente jusqu'à la fin du scan
Poste le rapport généré ( C:\lopR.txt )

( Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr , Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )120 message(s) posté(s) depuis le dimanche 3 février 2008

Je ne comprends pas, pourtant, on a fait un bon nettoyage... Je réflechis, ok? Mais t'en fais pas, on va pas formater.

Voila, le scan de ccleaner terminé mais j'ai encore eu ces messages :( J'ai pas très envie de formater :'(

Ben, c'est ta page d'accueil quand tu ouvres Internet les messages où cela s'affiche sur le bureau? Essaie un nettoyage avec CCleaner, ce n'est pas un antivirus mais il nettoie les fichiers Internet, temporaires, etc... Qu'on vienne pas me dire que je ne m'y connait pas!

Ca m'embête, ça ne trouve rien! Il n'y a pas moyen de bloquer ces pops-up avec un logiciel?

Voici ce que tu as demandé!

Search Navipromo version 3.5.2 commencé le jeu. 03/04/2008 à 15:01:27,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis H:\Program Files\navilog1
Session actuelle : "Mat"

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans H:\WINDOWS ***

*** Recherche dossiers dans H:\Program Files ***

*** Recherche dossiers dans H:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "H:\Documents and Settings\Mat\applic~1" ***

*** Recherche dossiers dans "H:\Documents and Settings\Mat\locals~1\applic~1" ***

*** Recherche dossiers dans "H:\Documents and Settings\Mat\menudm~1\progra~1" ***

*** Recherche dossiers dans H:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans H:\WINDOWS\system32 *

* Recherche dans "H:\Documents and Settings\Mat\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans H:\WINDOWS\system32 :

* Dans "H:\Documents and Settings\Mat\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le jeu. 03/04/2008 à 15:05:38,89 ***

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Voici le rapport,en tout cas j'ai toujours les alarmes. Merci encore pour ton aide.

SmitFraudFix v2.309

Rapport fait à 20:19:18,62, mer. 02/04/2008
Executé à partir de H:\Documents and Settings\Mat\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{2C4F84F6-A1A5-4465-804A-0823A5D87856}: DhcpNameServer=195.238.2.22 195.238.2.21
HKLM\SYSTEM\CS1\Services\Tcpip\..\{2C4F84F6-A1A5-4465-804A-0823A5D87856}: DhcpNameServer=195.238.2.22 195.238.2.21
HKLM\SYSTEM\CS2\Services\Tcpip\..\{2C4F84F6-A1A5-4465-804A-0823A5D87856}: DhcpNameServer=195.238.2.22 195.238.2.21
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=195.238.2.22 195.238.2.21

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin