Analyse avec defenza

Résolu
natoch46 -  
Bonjour,

j'ai eu pas mal de soucis avec pleins de virus et de syware alors j'ai acheté defenza seulement je n'arrive pas a le faire fonctionner tout est en anglais je scanne mais après je n'arrive pas a faire le nettoyage. quelqu'un pourrai m'aider en plus je n'arrive pas a copier ce qu'il trouve... dslé je suis nulle en informatique
Configuration: Windows XP
Firefox 2.0.0.14

26 réponses

Résumé de la discussion

Une utilisatrice sous Windows XP est confrontée à une infection par malware et spyware, rencontre difficultés avec Defenza, dont l’interface est en anglais et n’arrive pas à effectuer le nettoyage après le scan. Plusieurs intervenants partagent des rapports de scans variés (Avira, OTMoveIt2) et identifient des fichiers et processus suspects, recommandant l’utilisation d’outils de désinfection comme Combofix et Navilog pour nettoyer l’ordinateur. Les échanges montrent des avis contrastés: Avira ne détecte pas de virus lors d’un premier balayage, tandis que des analyses approfondies signalent des fichiers potentiellement malveillants dans system32. En cas de doute, il est recommandé de sauvegarder les rapports et d’éviter les suppressions sans avis, puis de solliciter une analyse confirmée sur des forums d’assistance.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    ok c'est bon pour toi!!!!!!

    bonne continuation!
    1. natoch46
      je te remercie vraiment beaucoup bravo pour ce que tu fais c vraiment top d'aider les gens comme ca!
  2. natoch46
    Voici le nouveau rapport: (j'espère que c le bon)

    Avira AntiVir Personal
    Report file date: vendredi 2 mai 2008 21:16

    Scanning for 1248213 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 2) [5.1.2600]
    Boot mode: Normally booted
    Username: Propriétaire
    Computer name: C2D

    Version information:
    BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00
    AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56
    AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37
    LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23
    LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40
    ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34
    ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58
    ANTIVIR2.VDF : 7.0.3.197 1260032 Bytes 22/04/2008 19:14:18
    ANTIVIR3.VDF : 7.0.3.243 276992 Bytes 02/05/2008 19:14:20
    Engineversion : 8.1.0.37
    AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21
    AESCRIPT.DLL : 8.1.0.28 233851 Bytes 02/05/2008 19:14:38
    AESCN.DLL : 8.1.0.15 119157 Bytes 02/05/2008 19:14:37
    AERDL.DLL : 8.1.0.20 418165 Bytes 02/05/2008 19:14:36
    AEPACK.DLL : 8.1.1.4 364918 Bytes 02/05/2008 19:14:33
    AEOFFICE.DLL : 8.1.0.18 192890 Bytes 02/05/2008 19:14:29
    AEHEUR.DLL : 8.1.0.21 1196407 Bytes 02/05/2008 19:14:28
    AEHELP.DLL : 8.1.0.14 115063 Bytes 02/05/2008 19:14:24
    AEGEN.DLL : 8.1.0.18 299381 Bytes 02/05/2008 19:14:23
    AEEMU.DLL : 8.1.0.5 430450 Bytes 07/04/2008 15:34:43
    AECORE.DLL : 8.1.0.27 168310 Bytes 02/05/2008 19:14:21
    AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53
    AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50
    AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47
    AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49
    AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23
    AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31
    SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
    SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39
    NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10
    RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25
    RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

    Configuration settings for the scan:
    Jobname..........................: Local Hard Disks
    Configuration file...............: c:\program files\avira\antivir personaledition classic\alldiscs.avp
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: on
    Scan boot sector.................: on
    Boot sectors.....................: C:,
    Scan memory......................: on
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: Intelligent file selection
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium

    Start of the scan: vendredi 2 mai 2008 21:16

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'avcenter.exe' - '1' Module(s) have been scanned
    Scan process 'avgnt.exe' - '1' Module(s) have been scanned
    Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
    Scan process 'firefox.exe' - '1' Module(s) have been scanned
    Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
    Scan process 'alg.exe' - '1' Module(s) have been scanned
    Scan process 'ImApp.exe' - '1' Module(s) have been scanned
    Scan process 'FxSvr2.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
    Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
    Scan process 'DKService.exe' - '1' Module(s) have been scanned
    Scan process 'avguard.exe' - '1' Module(s) have been scanned
    Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
    Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
    Scan process 'LogiTray.exe' - '1' Module(s) have been scanned
    Scan process 'LVCOMSX.EXE' - '1' Module(s) have been scanned
    Scan process 'hpotdd01.exe' - '1' Module(s) have been scanned
    Scan process 'hpwuSchd.exe' - '1' Module(s) have been scanned
    Scan process 'hpztsb08.exe' - '1' Module(s) have been scanned
    Scan process 'PDVDServ.exe' - '1' Module(s) have been scanned
    Scan process 'rundll32.exe' - '1' Module(s) have been scanned
    Scan process 'ashDisp.exe' - '1' Module(s) have been scanned
    Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
    Scan process 'sched.exe' - '1' Module(s) have been scanned
    Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'ashServ.exe' - '1' Module(s) have been scanned
    Scan process 'aswUpdSv.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    40 processes with 40 modules were scanned

    Starting master boot sector scan:
    Master boot sector HD0
    [INFO] No virus was found!

    Start scanning boot sectors:
    Boot sector 'C:\'
    [INFO] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '44' files ).

    Starting the file scan:

    Begin scan in 'C:\'
    C:\pagefile.sys
    [WARNING] The file could not be opened!

    End of the scan: vendredi 2 mai 2008 21:31
    Used time: 15:01 min

    The scan has been done completely.

    4945 Scanning directories
    216165 Files were scanned
    0 viruses and/or unwanted programs were found
    0 Files were classified as suspicious:
    0 files were deleted
    0 files were repaired
    0 files were moved to quarantine
    0 files were renamed
    1 Files cannot be scanned
    216165 Files not concerned
    1327 Archives were scanned
    1 Warnings
    0 Notes
    1. jlpjlp Contributeur sécurité
      le rapport n'est pas bon , il me faut le rapport donnant le nom des fichiers inféctés et les actions effectuées
      1. natoch46
        comment fait on pour redemarrer en mode sans echec?
        1. natoch46
          Avira AntiVir Personal- Free AntiVirus
          *************************************

          Copyright © 2008 Avira GmbH.
          All rights reserved.

          Inhalt
          ******

          0 Important information
          1 System requirements
          2 Important requirements for an installation
          3 Support service
          4 Contact address

          0 Important information
          ***********************

          Users who have up to now installed an ANSI version of the Avira
          AntiVir Personal software pack on a Microsoft Windows NT, Microsoft
          Windows 2000 or Microsoft Windows XP operating system, receive
          update information when attempting to update.

          When updating, please proceed as follows:

          1. Deinstall the installed version of the Avira AntiVir
          Personal.
          2. Download a current software pack from the downoad section of the
          Avira AntiVir Personal website
          https://www.avira.com/
          3. Install this software pack on your computer.

          1 System requirements
          *********************

          In order for Avira AntiVir Personal to run properly, the computer
          system must fulfill the following requirements:

          - Computer: Pentium or higher, at least 133 MHz

          - Operating system
          - Microsoft Windows Vista (32 or 64 bit) or
          - Microsoft Windows XP Home or Professional (32 or 64 bit), SP 2 recommended or
          - Microsoft Windows 2000, SP 4 recommended

          The display of the program interfaces can differ, depending on the
          operating system used.

          - 30 MB free memory on the hard disk (more if quarantine is used)

          - Min. 100 MB temporary memory on the hard disk

          - Min. 192 MB RAM (Windows XP or Professional)

          - Min. 512 MB RAM (Windows Vista)

          - For the installation of Avira AntiVir Personal:
          administrator rights

          2 Important requirements for an installation
          ********************************************

          Ensure that the following requirements are fulfilled so that Avira
          AntiVir Personal works properly on your computer:

          - System requirements fulfilled
          - No other on-access scanner (also called Guard) installed
          - Installer has administrator rights
          - Internet/Intranet connection available
          - All running programs on the computer exited

          3 Support service
          *****************

          If you have problems please try first to solve them using the
          integrated help system and the user manual (Download at:
          http://www.free-av.com). For harder problem, please feel free to
          post a message to our bulletin board at https://support.avira.com/hc/de/community/topics or
          to call our Support-Hotline.

          Please also feel free to post bug reports, hints, feature requests
          and anything else related to the Avira AntiVir Personal to this
          Bulletin Board.

          Please note that technical inquiries can only be anserwered via our
          Support-Forum or our Support-Hotline.

          Support-Forum
          -------------

          ...our forum is available for you at any time!

          The forum, which is subdivided into clear categories offers you the
          possibility to exchange yourself online with other users and our
          employees of the customer support. An up-to-date, electronic
          bulletin board that is coordinated by our moderators is available.
          Our experience multiplies with the experience from the users of
          AntiVir all over the world. Have a look on it without any
          obligation...

          https://support.avira.com/hc/de/community/topics

          Support-Hotline
          ---------------

          Germany: 0900 10 11 333 (1,99 Euro/Min* for calls from the local
          network)

          Austria: 0900 51 03 61 121 (2,16 Euro/Min* for calls from the local
          network)

          Switzerland: 0900 51 03 61 (4,23 CHF/Min* for calls from the local
          network)

          * Prices are subject to change.

          Mo - Fr between 10 a.m. and 7 p.m.

          4 Contact
          *********

          Avira GmbH
          Lindauer Str. 21
          D-88069 Tettnang
          Germany

          Internet: https://www.avira.com/
      3. natoch46
        oula la c compliquer tout ca il faut que je parte g pas le temps de tout faire maintenant. Je m'en occupe ce soir ou demain. Merci beaucoup
        1. jlpjlp Contributeur sécurité
          utilise tools cleaner pour virer les logiciels utilisés

          http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

          _____________

          remplace avast par antivir qui est meilleur et colle un rapport avec

          pour virer avast
          https://www.avast.com/fr-fr/uninstall-utility

          puis pour antivir

          manuel
          https://www.malekal.com/avira-free-security-antivirus-gratuit/

          sinon

          pour protéger gratos ton ordi:

          https://www.commentcamarche.net/telecharger/ 4 securite

          mettre un antivirus

          ((AVAST en français)) ou ANTIVIR (en anglais mais très efficace)

          -------------
          des anti-espions :
          MALWAREBYTE's ANTIMALWARE+ SPYBOT +/- si tea timer non active de spybot et ordi assez puissant: WINDOWS DEFENDER

          +
          SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

          __________

          un pare feu :
          celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)

          https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
          https://manuelsdaide.com/contact/
          http://www.open-files.com/forum/index.php?showtopic=29277
          https://www.commentcamarche.net/telecharger/ 157 zonealarm

          -----------

          CCLEANER pour effacer les traces de surf
          ----------

          naviguer de preference avec firefox ou opera ou safari et pas internet explorer:

          http://www.mozilla-europe.org/fr/products/firefox/
          1. natoch46
            voici le rapport panda:

            Félicitations !

            Aujourd'hui, pas d'infection.

            Aucune protection n'a été détectée sur votre PC. Les solutions Panda vous protégeront contre plus de 3 millions de virus, logiciels espions et autres menaces.

            c du n'importe quoi avast m'a signalé un virus pendant l'analyse que g mis en quarantaine...

            mais sinon pas de soucis pour dire. Plus de pub intempestive et plus d'ouverture de spyware secure... c plutot une bonne nouvelle!
            Je pense que tout est réglé. Mais tu ne m'as pas répondu puis je virer l'icone Spyware secure trial sans crainte?

            Si une autre question. Visiblement ma licence d'avast a expirée suis je protégé par ce que tu m'a fais installer? Dois je lancer de temps en temps un scan? Si oui avec quel outil?

            Merci pour tes réponses
            1. jlpjlp Contributeur sécurité
              parfait

              ______________________
              vire ce qui est dans movedfiles en allant dans poste de travail puis C puis OTMOVIT

              C:\_OTMoveIt\MovedFiles

              ____________________

              recolle un rapport panda en ligne et dis tes soucis actuels
              1. jlpjlp Contributeur sécurité
                télécharge OTMoveIt
                http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. Ou sur https://www.luanagames.com/index.fr.html
                double-clique sur OTMoveIt.exe pour le lancer.
                copie la liste qui se trouve en citation ci-dessous,
                et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                Citation :

                C:\WINDOWS\system32\iksteynh.exe
                C:\WINDOWS\system32\odvkcex.exe

                clique sur MoveIt! pour lancer la suppression.
                le résultat apparaitra dans le cadre "Results".
                clique sur Exit pour fermer.
                poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

                ______________________
                vire ce qui est dans movedfiles en allant dans poste de travail puis C puis OTMOVIT

                C:\_OTMoveIt\MovedFiles

                ____________________

                recolle un rapport panda en ligne et dis tes soucis actuels
                1. natoch46
                  voici le rappor OTMoveIt:

                  File/Folder not found.
                  C:\WINDOWS\system32\iksteynh.exe moved successfully.
                  C:\WINDOWS\system32\odvkcex.exe moved successfully.

                  OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 05022008_192446

                  je charge panda et je t'envoie le rapport
              2. jlpjlp Contributeur sécurité
                analyse ces fichier sur virus total et colle les rapports: https://www.virustotal.com/gui/

                C:\WINDOWS\system32\iksteynh.exe
                C:\WINDOWS\system32\odvkcex.exe
                1. natoch46
                  voici pour le 1er :

                  AhnLab-V3 2008.5.2.1 2008.05.02 -
                  AntiVir 7.8.0.11 2008.05.02 -
                  Authentium 4.93.8 2008.05.02 -
                  Avast 4.8.1169.0 2008.05.02 -
                  AVG 7.5.0.516 2008.05.02 -
                  BitDefender 7.2 2008.05.02 -
                  CAT-QuickHeal 9.50 2008.05.01 -
                  ClamAV 0.92.1 2008.05.02 -
                  DrWeb 4.44.0.09170 2008.04.30 -
                  eSafe 7.0.15.0 2008.04.28 Suspicious File
                  eTrust-Vet 31.3.5752 2008.05.02 -
                  Ewido 4.0 2008.05.02 -
                  F-Prot 4.4.2.54 2008.05.01 -
                  F-Secure 6.70.13260.0 2008.05.02 -
                  Fortinet 3.14.0.0 2008.05.02 -
                  Ikarus T3.1.1.26 2008.05.02 -
                  Kaspersky 7.0.0.125 2008.05.02 -
                  McAfee 5285 2008.04.30 -
                  Microsoft 1.3408 2008.04.22 -
                  NOD32v2 3070 2008.05.02 -
                  Norman 5.80.02 2008.04.30 -
                  Panda 9.0.0.4 2008.05.01 -
                  Prevx1 V2 2008.05.02 -
                  Rising 20.42.22.00 2008.04.30 -
                  Sophos 4.29.0 2008.05.02 -
                  Sunbelt 3.0.1097.0 2008.05.01 -
                  Symantec 10 2008.05.02 -
                  TheHacker 6.2.92.298 2008.04.30 -
                  VBA32 3.12.6.5 2008.05.01 -
                  VirusBuster 4.3.26:9 2008.05.01 -
                  Webwasher-Gateway 6.6.2 2008.05.02 Win32.Malware.dam (suspicious)
                  Information additionnelle
                  File size: 102343 bytes
                  MD5...: 7b20f6b41219a3a38c92f8127ea06def
                  SHA1..: 4808f5c10452cfea03fa389f434617210180b2e7
                  SHA256: 4d54438b926a3ce0a13885a13f7772534f994da169fcaa62687ba3127677928b
                  SHA512: 9b432a423623257ffe5f7763492e68020f184f588482df056badd9df227a8a9e
                  2b7a115dcec246666612a8bce0ad39c3bee42399175ec46485498651974b9273
                  PEiD..: -
                  PEInfo: PE Structure information

                  ( base data )
                  entrypointaddress.: 0x401000
                  timedatestamp.....: 0x47191d64 (Fri Oct 19 21:11:00 2007)
                  machinetype.......: 0x14c (I386)

                  ( 3 sections )
                  name viradd virsiz rawdsiz ntrpy md5
                  .text 0x1000 0x44662 0x44800 7.99 7dd4eb5b9e306bbf20c731ea9548e9e0
                  .rdata 0x46000 0xf6 0x200 0.00 d41d8cd98f00b204e9800998ecf8427e
                  .data 0x47000 0x90 0x200 0.00 d41d8cd98f00b204e9800998ecf8427e

                  ( 0 imports )

                  ( 0 exports )
                  packers: PE_Patch

                  et le 2eme:

                  Antivirus Version Dernière mise à jour Résultat
                  AhnLab-V3 2008.5.2.1 2008.05.02 -
                  AntiVir 7.8.0.11 2008.05.02 -
                  Authentium 4.93.8 2008.05.02 -
                  Avast 4.8.1169.0 2008.05.02 -
                  AVG 7.5.0.516 2008.05.02 -
                  BitDefender 7.2 2008.05.02 -
                  CAT-QuickHeal 9.50 2008.05.01 -
                  ClamAV 0.92.1 2008.05.02 -
                  DrWeb 4.44.0.09170 2008.04.30 -
                  eSafe 7.0.15.0 2008.04.28 -
                  eTrust-Vet 31.3.5752 2008.05.02 -
                  Ewido 4.0 2008.05.02 -
                  F-Prot 4.4.2.54 2008.05.01 -
                  F-Secure 6.70.13260.0 2008.05.02 Trojan.Win32.Inject.lu
                  Fortinet 3.14.0.0 2008.05.02 -
                  Ikarus T3.1.1.26 2008.05.02 -
                  Kaspersky 7.0.0.125 2008.05.02 Trojan.Win32.Inject.lu
                  McAfee 5285 2008.04.30 -
                  Microsoft 1.3408 2008.04.22 -
                  NOD32v2 3070 2008.05.02 -
                  Norman 5.80.02 2008.04.30 -
                  Panda 9.0.0.4 2008.05.01 -
                  Prevx1 V2 2008.05.02 -
                  Rising 20.42.22.00 2008.04.30 -
                  Sophos 4.29.0 2008.05.02 -
                  Sunbelt 3.0.1097.0 2008.05.01 -
                  Symantec 10 2008.05.02 -
                  TheHacker 6.2.92.298 2008.04.30 -
                  VBA32 3.12.6.5 2008.05.01 -
                  VirusBuster 4.3.26:9 2008.05.01 -
                  Webwasher-Gateway 6.6.2 2008.05.02 Win32.Malware.dam (suspicious)
                  Information additionnelle
                  File size: 20424 bytes
                  MD5...: 9aa70c1b5c822ce390f952112867185e
                  SHA1..: 1e16253653e60ff582b346f09b539769b735d668
                  SHA256: b77ee828d541d4e42128253da1ec3fe98444a1c744e26f3045bfc33d96a946c9
                  SHA512: 0e1d5806778bae21521d4fadb261388d82a4f74754fe2cd53306c354b4946286
                  fb5aabcac4062f65a4941c661f6eed8d48ae81f658c5f95871d781950added25
                  PEiD..: -
                  PEInfo: PE Structure information

                  ( base data )
                  entrypointaddress.: 0x401000
                  timedatestamp.....: 0x46b603a6 (Sun Aug 05 17:06:46 2007)
                  machinetype.......: 0x14c (I386)

                  ( 3 sections )
                  name viradd virsiz rawdsiz ntrpy md5
                  .text 0x1000 0x439dd 0x43a00 7.84 f104db4dedc39ea979c1219045d8e27b
                  .rdata 0x45000 0x126 0x200 0.00 d41d8cd98f00b204e9800998ecf8427e
                  .data 0x46000 0x44f6 0x4600 0.00 d41d8cd98f00b204e9800998ecf8427e

                  ( 0 imports )

                  ( 0 exports )
              3. natoch46
                Clean Navipromo version 3.5.5 commencé le 02/05/2008 à 13:39:36,43

                Outil exécuté depuis C:\Program Files\navilog1
                Session actuelle : "Propriétaire"

                Mise à jour le 29.04.2008 à 20h00 par IL-MAFIOSO

                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 7.0.5730.11
                Système de fichiers : NTFS

                Mode suppression automatique
                avec prise en charge résultats Catchme et GNS

                *** fsbl1.txt non trouvé ***
                (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                * Suppression dans "C:\WINDOWS\System32" *

                anjztmf.exe trouvé !
                Copie anjztmf.exe réalisée avec succès !
                anjztmf.exe supprimé !

                bfjubpc.exe trouvé !
                Copie bfjubpc.exe réalisée avec succès !
                bfjubpc.exe supprimé !

                chxkspd.exe trouvé !
                Copie chxkspd.exe réalisée avec succès !
                chxkspd.exe supprimé !

                cjzwho.exe trouvé !
                Copie cjzwho.exe réalisée avec succès !
                cjzwho.exe supprimé !

                diffwa.exe trouvé !
                Copie diffwa.exe réalisée avec succès !
                diffwa.exe supprimé !

                dtypnmg.exe trouvé !
                Copie dtypnmg.exe réalisée avec succès !
                dtypnmg.exe supprimé !

                eafhmohta.exe trouvé !
                Copie eafhmohta.exe réalisée avec succès !
                eafhmohta.exe supprimé !

                eeyuzubejy.exe trouvé !
                Copie eeyuzubejy.exe réalisée avec succès !
                eeyuzubejy.exe supprimé !

                elanflvkve.exe trouvé !
                Copie elanflvkve.exe réalisée avec succès !
                elanflvkve.exe supprimé !

                fabmuh.exe trouvé !
                Copie fabmuh.exe réalisée avec succès !
                fabmuh.exe supprimé !

                fhtymcntn.exe trouvé !
                Copie fhtymcntn.exe réalisée avec succès !
                fhtymcntn.exe supprimé !

                fiswdcddzi.exe trouvé !
                Copie fiswdcddzi.exe réalisée avec succès !
                fiswdcddzi.exe supprimé !

                fjgsls.exe trouvé !
                Copie fjgsls.exe réalisée avec succès !
                fjgsls.exe supprimé !

                ghcrsktk.exe trouvé !
                Copie ghcrsktk.exe réalisée avec succès !
                ghcrsktk.exe supprimé !

                ghsoyjal.exe trouvé !
                Copie ghsoyjal.exe réalisée avec succès !
                ghsoyjal.exe supprimé !

                grcxogbda.exe trouvé !
                Copie grcxogbda.exe réalisée avec succès !
                grcxogbda.exe supprimé !

                hkdxso.exe trouvé !
                Copie hkdxso.exe réalisée avec succès !
                hkdxso.exe supprimé !

                hmeiyti.exe trouvé !
                Copie hmeiyti.exe réalisée avec succès !
                hmeiyti.exe supprimé !

                idinluvb.exe trouvé !
                Copie idinluvb.exe réalisée avec succès !
                idinluvb.exe supprimé !

                invliafcd.exe trouvé !
                Copie invliafcd.exe réalisée avec succès !
                invliafcd.exe supprimé !

                jquhfz.exe trouvé !
                Copie jquhfz.exe réalisée avec succès !
                jquhfz.exe supprimé !

                jxsosf.exe trouvé !
                Copie jxsosf.exe réalisée avec succès !
                jxsosf.exe supprimé !

                kfhfqn.exe trouvé !
                Copie kfhfqn.exe réalisée avec succès !
                kfhfqn.exe supprimé !

                kidvxkxcdh.exe trouvé !
                Copie kidvxkxcdh.exe réalisée avec succès !
                kidvxkxcdh.exe supprimé !

                kraidpo.exe trouvé !
                Copie kraidpo.exe réalisée avec succès !
                kraidpo.exe supprimé !

                kxwsiff.exe trouvé !
                Copie kxwsiff.exe réalisée avec succès !
                kxwsiff.exe supprimé !

                lavugqgxk.exe trouvé !
                Copie lavugqgxk.exe réalisée avec succès !
                lavugqgxk.exe supprimé !

                lgesqk.exe trouvé !
                Copie lgesqk.exe réalisée avec succès !
                lgesqk.exe supprimé !

                lwplkqu.exe trouvé !
                Copie lwplkqu.exe réalisée avec succès !
                lwplkqu.exe supprimé !

                mijfqrjs.exe trouvé !
                Copie mijfqrjs.exe réalisée avec succès !
                mijfqrjs.exe supprimé !

                nlpvkagk.exe trouvé !
                Copie nlpvkagk.exe réalisée avec succès !
                nlpvkagk.exe supprimé !

                oexone.exe trouvé !
                Copie oexone.exe réalisée avec succès !
                oexone.exe supprimé !

                ogdwzq.exe trouvé !
                Copie ogdwzq.exe réalisée avec succès !
                ogdwzq.exe supprimé !

                ozkofaxbg.exe trouvé !
                Copie ozkofaxbg.exe réalisée avec succès !
                ozkofaxbg.exe supprimé !

                pabbxhth.exe trouvé !
                Copie pabbxhth.exe réalisée avec succès !
                pabbxhth.exe supprimé !

                pdgwygx.exe trouvé !
                Copie pdgwygx.exe réalisée avec succès !
                pdgwygx.exe supprimé !

                qfglsgh.exe trouvé !
                Copie qfglsgh.exe réalisée avec succès !
                qfglsgh.exe supprimé !

                qoyougcbvl.exe trouvé !
                Copie qoyougcbvl.exe réalisée avec succès !
                qoyougcbvl.exe supprimé !

                rihzrc.exe trouvé !
                Copie rihzrc.exe réalisée avec succès !
                rihzrc.exe supprimé !

                rilpyfl.exe trouvé !
                Copie rilpyfl.exe réalisée avec succès !
                rilpyfl.exe supprimé !

                sejtel.exe trouvé !
                Copie sejtel.exe réalisée avec succès !
                sejtel.exe supprimé !

                sfjdpj.exe trouvé !
                Copie sfjdpj.exe réalisée avec succès !
                sfjdpj.exe supprimé !

                teafjh.exe trouvé !
                Copie teafjh.exe réalisée avec succès !
                teafjh.exe supprimé !

                tlthzxmbp.exe trouvé !
                Copie tlthzxmbp.exe réalisée avec succès !
                tlthzxmbp.exe supprimé !

                tnzyxpqdhq.exe trouvé !
                Copie tnzyxpqdhq.exe réalisée avec succès !
                tnzyxpqdhq.exe supprimé !

                tqcpagh.exe trouvé !
                Copie tqcpagh.exe réalisée avec succès !
                tqcpagh.exe supprimé !

                ubqqdqxhr.exe trouvé !
                Copie ubqqdqxhr.exe réalisée avec succès !
                ubqqdqxhr.exe supprimé !

                ukchdyvuvl.exe trouvé !
                Copie ukchdyvuvl.exe réalisée avec succès !
                ukchdyvuvl.exe supprimé !

                vaobszg.exe trouvé !
                Copie vaobszg.exe réalisée avec succès !
                vaobszg.exe supprimé !

                vmsxpm.exe trouvé !
                Copie vmsxpm.exe réalisée avec succès !
                vmsxpm.exe supprimé !

                wymkfxxxz.exe trouvé !
                Copie wymkfxxxz.exe réalisée avec succès !
                wymkfxxxz.exe supprimé !

                xjvmtgasg.exe trouvé !
                Copie xjvmtgasg.exe réalisée avec succès !
                xjvmtgasg.exe supprimé !

                xosnwfyzw.exe trouvé !
                Copie xosnwfyzw.exe réalisée avec succès !
                xosnwfyzw.exe supprimé !

                xzrvkoyup.exe trouvé !
                Copie xzrvkoyup.exe réalisée avec succès !
                xzrvkoyup.exe supprimé !

                ysjeng.exe trouvé !
                Copie ysjeng.exe réalisée avec succès !
                ysjeng.exe supprimé !

                zfeowfjyy.exe trouvé !
                Copie zfeowfjyy.exe réalisée avec succès !
                zfeowfjyy.exe supprimé !

                * Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

                *** Suppression dossiers dans "C:\WINDOWS" ***

                *** Suppression dossiers dans "C:\Program Files" ***

                *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                *** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***

                *** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

                *** Suppression fichiers ***

                *** Suppression fichiers temporaires ***

                Nettoyage contenu C:\WINDOWS\Temp effectué !
                Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

                *** Traitement Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                2)Recherche, création sauvegardes et suppression Heuristique :

                * Dans "C:\WINDOWS\system32" *

                * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

                *** Sauvegarde du Registre vers dossier Safebackup ***

                sauvegarde du Registre réalisée avec succès !

                *** Nettoyage Registre ***

                Nettoyage Registre Ok

                *** Certificats ***

                Certificat Egroup absent !
                Certificat Electronic-Group supprimé !
                Certificat OOO-Favorit supprimé !
                Certificat Sunny-Day-Design-Ltdt absent !

                *** Fichiers suspects non supprimés par Navilog1 ***
                !! Fichiers légitimes possibles, à contrôler avant suppression !!

                Fichiers suspects dans "C:\WINDOWS\system32" :

                iksteynh.exe trouvé !
                odvkcex.exe trouvé !

                *** Nettoyage terminé le 02/05/2008 à 13:41:39,90 ***
                1. jlpjlp Contributeur sécurité
                  relance navilog et choisi l'option 2 et colle le rapport
                  1. jlpjlp Contributeur sécurité
                    télécharger sur le bureau
                    Navilog.zip
                    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                    = Double-Clic navilog1.zip
                    = Extraire tout sur le bureau
                    = Double-Clic navilog1 qui est sur le bureau
                    = Appuyer sur une touche jusqu' arriver aux options
                    = Choisir option 1

                    un rapport : fixnavi.txt dans C : va se creer
                    le copier/coller dans ton prochain message.
                    1. natoch46
                      voici le rapport que tu m'as demandée:

                      Search Navipromo version 3.5.5 commencé le 02/05/2008 à 12:19:56,10

                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                      !!! Postez ce rapport sur le forum pour le faire analyser !!!
                      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                      Outil exécuté depuis C:\Program Files\navilog1
                      Session actuelle : "Propriétaire"

                      Mise à jour le 29.04.2008 à 20h00 par IL-MAFIOSO

                      Microsoft Windows XP [version 5.1.2600]
                      Internet Explorer : 7.0.5730.11
                      Système de fichiers : NTFS

                      Executé en mode normal

                      *** Recherche Programmes installés ***

                      *** Recherche dossiers dans "C:\WINDOWS" ***

                      *** Recherche dossiers dans "C:\Program Files" ***

                      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

                      *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" ***

                      *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" ***

                      *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" ***

                      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                      pour + d'infos : http://www.gmer.net

                      Aucun Fichier trouvé

                      *** Recherche avec GenericNaviSearch ***
                      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                      !!! A vérifier impérativement avant toute suppression manuelle !!!

                      * Recherche dans "C:\WINDOWS\system32" *

                      Fichiers trouvés :

                      bfjubpc.exe trouvé !
                      chxkspd.exe trouvé !
                      diffwa.exe trouvé !
                      fabmuh.exe trouvé !
                      fhtymcntn.exe trouvé !
                      ghsoyjal.exe trouvé !
                      hmeiyti.exe trouvé !
                      jquhfz.exe trouvé !
                      jxsosf.exe trouvé !
                      kidvxkxcdh.exe trouvé !
                      ogdwzq.exe trouvé !
                      pabbxhth.exe trouvé !
                      qfglsgh.exe trouvé !
                      rilpyfl.exe trouvé !
                      sfjdpj.exe trouvé !
                      ukchdyvuvl.exe trouvé !
                      vaobszg.exe trouvé !
                      anjztmf.exe trouvé !
                      bfjubpc.exe trouvé !
                      chxkspd.exe trouvé !
                      cjzwho.exe trouvé !
                      diffwa.exe trouvé !
                      dtypnmg.exe trouvé !
                      eafhmohta.exe trouvé !
                      eeyuzubejy.exe trouvé !
                      elanflvkve.exe trouvé !
                      fabmuh.exe trouvé !
                      fhtymcntn.exe trouvé !
                      fiswdcddzi.exe trouvé !
                      fjgsls.exe trouvé !
                      ghcrsktk.exe trouvé !
                      ghsoyjal.exe trouvé !
                      grcxogbda.exe trouvé !
                      hkdxso.exe trouvé !
                      hmeiyti.exe trouvé !
                      idinluvb.exe trouvé !
                      invliafcd.exe trouvé !
                      jquhfz.exe trouvé !
                      jxsosf.exe trouvé !
                      kfhfqn.exe trouvé !
                      kidvxkxcdh.exe trouvé !
                      kraidpo.exe trouvé !
                      kxwsiff.exe trouvé !
                      lavugqgxk.exe trouvé !
                      lgesqk.exe trouvé !
                      lwplkqu.exe trouvé !
                      mijfqrjs.exe trouvé !
                      nlpvkagk.exe trouvé !
                      oexone.exe trouvé !
                      ogdwzq.exe trouvé !
                      ozkofaxbg.exe trouvé !
                      pabbxhth.exe trouvé !
                      pdgwygx.exe trouvé !
                      qfglsgh.exe trouvé !
                      qoyougcbvl.exe trouvé !
                      rihzrc.exe trouvé !
                      rilpyfl.exe trouvé !
                      sejtel.exe trouvé !
                      sfjdpj.exe trouvé !
                      teafjh.exe trouvé !
                      tlthzxmbp.exe trouvé !
                      tnzyxpqdhq.exe trouvé !
                      tqcpagh.exe trouvé !
                      ubqqdqxhr.exe trouvé !
                      ukchdyvuvl.exe trouvé !
                      vaobszg.exe trouvé !
                      vmsxpm.exe trouvé !
                      wymkfxxxz.exe trouvé !
                      xjvmtgasg.exe trouvé !
                      xosnwfyzw.exe trouvé !
                      xzrvkoyup.exe trouvé !
                      ysjeng.exe trouvé !
                      zfeowfjyy.exe trouvé !

                      Fichiers suspects :

                      iksteynh.exe trouvé !
                      odvkcex.exe trouvé !

                      * Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *

                      *** Recherche fichiers ***

                      *** Recherche clés spécifiques dans le Registre ***

                      *** Module de Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Recherche nouveaux fichiers Instant Access :

                      2)Recherche Heuristique :

                      * Dans "C:\WINDOWS\system32" :

                      * Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" :

                      3)Recherche Certificats :

                      Certificat Egroup absent !
                      Certificat Electronic-Group trouvé !
                      Certificat OOO-Favorit trouvé !
                      Certificat Sunny-Day-Design-Ltd absent !

                      4)Recherche fichiers connus :

                      *** Analyse terminée le 02/05/2008 à 12:22:32,06 ***
                  2. natoch46
                    voici le rapport :

                    ;***********************************************************************************************************************************************************************************
                    ANALYSIS: 2008-05-01 21:05:02
                    PROTECTIONS: 1
                    MALWARE: 44
                    SUSPECTS: 0
                    ;***********************************************************************************************************************************************************************************
                    PROTECTIONS
                    Description Version Active Updated
                    ;===================================================================================================================================================================================
                    avast! antivirus 4.8.1169 [VPS 080430-1] 4.8.1169 No Yes
                    ;===================================================================================================================================================================================
                    MALWARE
                    Id Description Type Active Severity Disinfectable Disinfected Location
                    ;===================================================================================================================================================================================
                    00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[2].txt
                    00139061 Cookie/Doubleclick TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.doubleclick.net/]
                    00139064 Cookie/Atlas DMT TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.atdmt.com/]
                    00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.tradedoubler.com/]
                    00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[1].txt
                    00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.tradedoubler.com/]
                    00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.tradedoubler.com/]
                    00145393 Cookie/Tradedoubler TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.tradedoubler.com/]
                    00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.fastclick.net/]
                    00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.fastclick.net/]
                    00145457 Cookie/FastClick TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.fastclick.net/]
                    00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.mediaplex.com/]
                    00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.mediaplex.com/]
                    00145738 Cookie/Mediaplex TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.mediaplex.com/]
                    00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.yadro.ru/]
                    00167647 Cookie/Yadro TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.yadro.ru/]
                    00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.xiti.com/]
                    00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Cookies\propriétaire@xiti[1].txt
                    00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[fe.lea.lycos.fr/]
                    00167709 Cookie/fe.lea.lycos TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.fe.lea.lycos.fr/]
                    00167749 Cookie/Toplist TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Cookies\propriétaire@toplist[1].txt
                    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[ad.yieldmanager.com/]
                    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[ad.yieldmanager.com/]
                    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[ad.yieldmanager.com/]
                    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[ad.yieldmanager.com/]
                    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[ad.yieldmanager.com/]
                    00168056 Cookie/YieldManager TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[ad.yieldmanager.com/]
                    00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.apmebf.com/]
                    00168061 Cookie/Apmebf TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.apmebf.com/]
                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.serving-sys.com/]
                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.serving-sys.com/]
                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.serving-sys.com/]
                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.serving-sys.com/]
                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.serving-sys.com/]
                    00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.serving-sys.com/]
                    00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.bs.serving-sys.com/]
                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt
                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.weborama.fr/]
                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.weborama.fr/]
                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.weborama.fr/]
                    00168106 Cookie/Weborama TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.weborama.fr/]
                    00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.adtech.de/]
                    00168110 Cookie/Server.iad.Liveperson TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[server.iad.liveperson.net/]
                    00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[fl01.ct2.comclick.com/]
                    00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[fl01.ct2.comclick.com/]
                    00168116 Cookie/Comclick TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[fl01.ct2.comclick.com/]
                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.advertising.com/]
                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.advertising.com/]
                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.advertising.com/]
                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.advertising.com/]
                    00169190 Cookie/Advertising TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.advertising.com/]
                    00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[statse.webtrendslive.com/]
                    00170304 Cookie/WebtrendsLive TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statse.webtrendslive[2].txt
                    00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.ads.pointroll.com/]
                    00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.ads.pointroll.com/]
                    00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.ads.pointroll.com/]
                    00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.ads.pointroll.com/]
                    00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.ads.pointroll.com/]
                    00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.ads.pointroll.com/]
                    00170495 Cookie/PointRoll TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.ads.pointroll.com/]
                    00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.overture.com/]
                    00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.overture.com/]
                    00170554 Cookie/Overture TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.overture.com/]
                    00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.questionmarket.com/]
                    00171982 Cookie/QuestionMarket TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.questionmarket.com/]
                    00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.zedo.com/]
                    00172221 Cookie/Zedo TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.zedo.com/]
                    00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.bluestreak.com/]
                    00173520 Cookie/Bluestreak TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt
                    00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.adrevolver.com/]
                    00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.adrevolver.com/]
                    00184846 Cookie/Adrevolver TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.adrevolver.com/]
                    00207936 Cookie/Adviva TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.adviva.net/]
                    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.smartadserver.com/]
                    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.smartadserver.com/]
                    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.smartadserver.com/]
                    00273339 Cookie/Smartadserver TrackingCookie No 0 Yes No C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\fmau8eod.default\cookies.txt[.smartadserver.com/]
                    02657168 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\lwplkqu.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\cjzwho.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\dtypnmg.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\eafhmohta.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\elanflvkve.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\xosnwfyzw.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\xjvmtgasg.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\anjztmf.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\tqcpagh.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\ghcrsktk.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\tnzyxpqdhq.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\grcxogbda.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\sejtel.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\invliafcd.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\rihzrc.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\qoyougcbvl.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\kraidpo.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\kxwsiff.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\lavugqgxk.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\fiswdcddzi.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\pdgwygx.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\nlpvkagk.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\ozkofaxbg.exe
                    02660997 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\zfeowfjyy.exe
                    02883971 Trj/Downloader.RMK Virus/Trojan No 1 Yes No C:\WINDOWS\system32\fjgsls.exe
                    02885911 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\fabmuh.exe
                    02886092 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\jquhfz.exe
                    02887240 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\jxsosf.exe
                    02887473 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\fhtymcntn.exe
                    02887693 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\ysjeng.exe
                    02889564 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\ogdwzq.exe
                    02890055 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\qfglsgh.exe
                    02891141 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\mijfqrjs.exe
                    02891465 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\ubqqdqxhr.exe
                    02901274 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\ukchdyvuvl.exe
                    02903640 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\oexone.exe
                    02908944 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\xzrvkoyup.exe
                    02924678 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\idinluvb.exe
                    02928231 Adware/NaviPromo Adware No 1 Yes No C:\WINDOWS\system32\ghsoyjal.exe
                    ;===================================================================================================================================================================================
                    SUSPECTS
                    Sent Location 0(
                    ;===================================================================================================================================================================================
                    ;===================================================================================================================================================================================
                    VULNERABILITIES
                    Id Severity Description 0(
                    ;===================================================================================================================================================================================
                    ;===================================================================================================================================================================================

                    visiblement tou n'est pas ok!

                    a demain
                    2. jlpjlp Contributeur sécurité
                      tu clique sur la boule d'avast a coté de l'horloge (bouton droit ou gauche je sais plus) et tu mets désactiver la protection residente
                      2. jlpjlp Contributeur sécurité
                        oui c'est bon

                        Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

                        O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/

                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
                        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
                        O16 - DPF: {7E980B9B-8AE5-466A-B6D6-DA8CF814E78A} (MJLauncherCtrl Class) - http://jeuxenligne.orange.fr/gameshell/online/fr/luxor_amun_rising/mjolauncher.cab
                        O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - file:///C:/Documents%20and%20Settings/Propriétaire/Local%20Settings/Application%20Data/Obe­ron%20Media/Oberon%20Games%20Host/ddfotg.1.0.0.37.cab

                        O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab

                        O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/Propriétaire/Local%20Settings/Application%20Data/Obe­ron%20Media/Oberon%20Games%20Host/popcaploader_v6.cab
                        O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL

                        _____________________

                        vire ce qui est dans MOVED FIELS en allant dans POSTE DE TRAVAIL Puis C puis OTMOVIT

                        _____________________
                        installe spybot en complement d'avast pour proteger ton ordi

                        https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

                        _____________________

                        par sureté pour voir si il reste rien:

                        colle le rapport d'un scan en ligne
                        avec un des suivants: (désactiver avast le temps du scan)

                        bitdefender en ligne :
                        http://www.bitdefender.fr/scan_fr/scan8/ie.html

                        Panda en ligne :
                        http://pandasoftware.fr

                        Kaspersky en ligne
                        https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        1. natoch46
                          Visiblement ca va pas mal spyware secure ne sait pas mis en route au démarrage de l'ordi... c bon signe mais je l'ai toujours sur mon bureau je peux le supprimer sans craintes? Apparement moins de pub intempestives. Tu penses d'apres le rapport que tout est résolu?

                          merci en tout cas pour ton aide...
                          1. natoch46
                            voila tout ce que tu m'a demandé de faire... je rallume mon ordi pour voir les problèmes...
                            • 1
                            • 2

                            Discussions similaires

                            Nouveau tag ajouté | Nouvelle option activé sans permission?
                            BountyFullChest

                            1 réponse
                            Huawei P8 Lite "nouveau tag ajouté"
                            ArianeKathleen

                            25 réponses
                            Nouveau tag ajouté - Utilité
                            Eerfers

                            1 réponse
                            Google Chrome "  Échec de l'analyse antivirus "
                            jmpower

                            18 réponses
                            " Échec de l'analyse antivirus " la solution.
                            bazfile

                            0 réponse