Cheval de troie

marvynus -  
Bonjour,
voilà depuis quelques temps, mon pc rame, mon anti virus hurle qu'il y a un cheval de troie. Je le met en quarantaine ou je le supprime mais c'est un autre qui apparait. J'ai fait un scan en ligne kapersky il a rien trouvé. Maintenant j'ai pleins de page internet qui s'ouvrent seules. Merci pour votre aide
Configuration: Windows XP
Internet Explorer 7.0

28 réponses

Résumé de la discussion

Un ordinateur sous Windows XP présente des ralentissements et des alertes antivirus signalant un cheval de Troie, des pages Internet qui s’ouvrent automatiquement et des scans en ligne incapables de détecter l’infection. Plusieurs réponses proposent des outils et des étapes de désinfection, notamment Malwarebytes' Anti-Malware (MBAM), SDFix en mode sans échec et HijackThis pour générer des rapports et identifier les éléments indésirables. D'autres conseils évoquent la gestion du pare-feu et du contrôle des comptes utilisateurs, des vérifications multiples d'antivirus et l'exigence de rapports ou logs pour orienter la réparation. En cas d’infection persistante, l’usage d’un mode sans échec et l’obtention de rapports détaillés permet d’évaluer les traces et les actions à mener pour une désinfection complète.

Bobot (l’IA à votre service)
  1. marvynus Auteur
    je suis en train de supprimer norton
    et je refais hijakthis
    l'ordi est plus rapide en tout cas, et je n'ai plus de fenêtre internet qui s'ouvrent toutes seules
    ça à l'air de bien fonctionner
    je pense que je vais refaire un test avec nod pour voir ce qu'il dit
    en tout cas, re-re- merci pour ton aide
    1. Utilisateur anonyme
      rebien vu^^ dis moi ce que cela donne via nod
  2. marvynus Auteur
    non je ne paie pas norton il était avec mon portable
    mais il me dit qu'il est expiré
    et avast je l'ai supprimé
    j'ai nod32 maintenant
    1. Utilisateur anonyme
      bien vu!!!!

      et ou en estu ?

      kiss
  3. Utilisateur anonyme
    salut

    tu as 2 antivirus (norton + avast)il en faut qu'un surtout!!! paie tu norton?

    relance hijack et coche ceslignes,ensuite clic sur sur fix:

    - O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\marvyn\AppData\Local\Temp\nNeEWpmn.dll,#1

    reposte 1 nouveau rapport apres avoir viré norton si tu le paie pas sinan vire avast surtout

    bises
    1. marvynus Auteur
      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 22:26:16, on 19/05/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16643)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\Windows Defender\MSASCui.exe
      C:\Windows\RtHDVCpl.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
      C:\Program Files\Common Files\Symantec Shared\ccApp.exe
      C:\Program Files\Powercinema\PCMService.exe
      C:\Program Files\Thomson\SpeedTouch USB\dragdiag.exe
      C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
      C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Shareaza\Shareaza.exe
      C:\Program Files\Windows Media Player\wmpnscfg.exe
      C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
      C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\ntvdm.exe
      C:\Windows\system32\wuauclt.exe
      C:\Windows\system32\conime.exe
      C:\Program Files\Internet Explorer\IEUser.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
      C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://format.packardbell.com/cgi-bin/redirect/?country=BEFR&range=AD&phase=8&key=IESTART
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\NppBho.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.5\UIBHO.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
      O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
      O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [PCMService] "c:\Program Files\Powercinema\PCMService.exe"
      O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
      O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
      O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
      O4 - HKCU\..\Run: [Weather] C:\Program Files\AWS\WeatherBug\Weather.exe 1
      O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
      O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\marvyn\AppData\Local\Temp\nNeEWpmn.dll,#1
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
      O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
      O13 - Gopher Prefix:
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-be.cab
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
      O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
      O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: ccEvtMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: ccSetMgr - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Program Files\Powercinema\Kernel\TV\CLSched.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
      O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
      O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
      O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe
      2. marvynus Auteur
        re
        j'ai un problème avec sdfix, quand j'ouvre runthis (qui n'a pas de cmd d'ailleurs) une page s'ouvre et se referme aussitot
        j'ai essayé plusieurs fois mais aucun résultat
        1. marvynus Auteur
          [05/24/2008, 21:57:47] - VirtumundoBeGone v1.5 ( "C:\Users\marvyn\Downloads\VirtumundoBeGone.exe" )
          [05/24/2008, 21:57:54] - Detected System Information:
          [05/24/2008, 21:57:54] - Windows Version: 6.0.6000,
          [05/24/2008, 21:57:54] - Current Username: marvyn (Admin)
          [05/24/2008, 21:57:54] - Windows is in NORMAL mode.
          [05/24/2008, 21:57:54] - Searching for Browser Helper Objects:
          [05/24/2008, 21:57:54] - BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
          [05/24/2008, 21:57:54] - BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (Aide pour le lien d'Adobe PDF Reader)
          [05/24/2008, 21:57:54] - BHO 3: {1E8A6170-7264-4D0F-BEAE-D42A53123C75} ()
          [05/24/2008, 21:57:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
          [05/24/2008, 21:57:54] - Checking for HKLM\...\Winlogon\Notify\NppBho
          [05/24/2008, 21:57:54] - Key not found: HKLM\...\Winlogon\Notify\NppBho, continuing.
          [05/24/2008, 21:57:54] - BHO 4: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
          [05/24/2008, 21:57:54] - BHO 5: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
          [05/24/2008, 21:57:54] - WARNING: BHO has no default name. Checking for Winlogon reference.
          [05/24/2008, 21:57:54] - No filename found. Continuing.
          [05/24/2008, 21:57:54] - BHO 6: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Programme d'aide de l'Assistant de connexion Windows Live)
          [05/24/2008, 21:57:54] - BHO 7: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
          [05/24/2008, 21:57:54] - BHO 8: {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (Windows Live Toolbar Helper)
          [05/24/2008, 21:57:54] - BHO 9: {CA6319C0-31B7-401E-A518-A07C3DB8F777} (CBrowserHelperObject Object)
          [05/24/2008, 21:57:54] - Finished Searching Browser Helper Objects
          [05/24/2008, 21:57:54] - Finishing up...
          [05/24/2008, 21:57:54] - Nothing found! Exiting...
          1. Utilisateur anonyme
            testons sdfix : .

            Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
            http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
            Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié dans C:\. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
            • Redémarre ton ordinateur
            • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
            • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
            • Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
            • Choisis ton compte.
            Déroule la liste des instructions ci-dessous :
            • Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le scrïpt.
            • Appuie sur Y pour commencer le processus de nettoyage.
            • Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
            • Appuie sur une touche pour redémarrer le PC.
            • Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
            • Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
            • Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
            • Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
            • Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

            hijack ici:

            lien
            http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
            pour télécharger le fichier d'installation d'HijackThis.

            Enregistre HJTInstall.exe sur ton bureau.

            Double-clique sur HJTInstall.exe pour lancer le programme

            Par défaut, il s'installera là :
            C:\Program Files\Trend Micro\HijackThis

            Accepte la license en cliquant sur le bouton "I Accept"

            Choisis l'option "Do a system scan and save a log file"

            Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

            Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

            Colle le rapport que tu viens de copier sur ce forum

            Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

            Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
            http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

            bises
        3. Utilisateur anonyme
          salut

          fais ceci pour voir:

          1/Télécharge VundoFix.exe (par Atribune) sur ton Bureau.
          http://www.atribune.org/ccount/click.php?id=4
          Double-clique VundoFix.exe afin de le lancer.

          Clique sur le bouton Scan for Vundo.
          Lorsque le scan est complété, clique sur le bouton Remove Vundo.
          Une invite te demandera si tu veux supprimer les fichiers, clique YES
          Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
          Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown") ; clique OK
          Démarre ton PC à nouveau.
          Copie/colle le rapport (c:\vundofix.txt) dans ta réponse

          2/ Télécharge VirtumundoBegone sur le bureau:
          http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe

          Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions.
          Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis.

          Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu

          bises
          1. marvynus Auteur
            voilà j'ai fait tout cela
            j'ai fait test anti virus il me dit toujours qu'il y a un virus et il n'y a pas moyen de l'enlever
            1. marvynus Auteur
              re
              voilà le rapport

              Clean Navipromo version 3.5.7 commencé le sam. 24/05/2008 à 0:43:55,37

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "marvyn"

              Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

              Microsoft Windows Vista 6.0.6000
              Internet Explorer : 7.0.6000.16643
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\Windows\System32" *

              * Suppression dans "C:\Users\marvyn\AppData\Local\Microsoft" *

              * Suppression dans "C:\Users\marvyn\AppData\Local" *

              *** Suppression dossiers dans "C:\Windows" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              *** Suppression dossiers dans "C:\ProgramData" ***

              *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

              *** Suppression dossiers dans c:\users\marvyn\appdata\roaming\micros~1\windows\startm~1\programs ***

              *** Suppression dossiers dans "C:\Users\marvyn\AppData\Local\virtualstore\Program Files" ***

              *** Suppression dossiers dans "C:\Users\marvyn\AppData\Roaming" ***

              *** Suppression fichiers ***

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\Windows\Temp effectué !
              Nettoyage contenu C:\Users\marvyn\AppData\Local\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\Windows\system32" *

              * Dans "C:\Users\marvyn\AppData\Local\Microsoft" *

              * Dans "C:\Users\marvyn\AppData\Local" *

              ongqghkf.dat trouvé !
              Copie ongqghkf.dat réalisée avec succès !
              ongqghkf.dat supprimé !

              ongqghkf_nav.dat trouvé !
              Copie ongqghkf_nav.dat réalisée avec succès !
              ongqghkf_nav.dat supprimé !

              ongqghkf_navps.dat trouvé !
              Copie ongqghkf_navps.dat réalisée avec succès !
              ongqghkf_navps.dat supprimé !

              ongqghkf.exe trouvé !
              Copie ongqghkf.exe réalisée avec succès !
              ongqghkf.exe supprimé !

              C:\Windows\prefetch\ongqghkf*.pf trouvé !
              Copie C:\Windows\prefetch\ongqghkf*.pf réalisée avec succès !
              C:\Windows\prefetch\ongqghkf*.pf supprimé !

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group supprimé !
              Certificat OOO-Favorit supprimé !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Nettoyage terminé le sam. 24/05/2008 à 0:50:17,60 ***
              1. Utilisateur anonyme
                ok super !!

                telecharge ccleaner ici etexecute le ,garde ce logiciel par la suite etfais le souvent:

                Ccleaner (gratuit)
                Téléchargement :
                https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
                Tuto :
                https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

                ¤ Lance CCleaner.

                Suppression des fichiers temporaires

                Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
                Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
                • Clique sur Analyse
                • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
                • Une fois le scan terminé, clique sur Lancer le Nettoyage

                Suppression des incohérence du registre

                • Clique sur l'icône Registre située dans la marge gauche.
                • Puis clique sur Analyser les erreurs
                • Patiente pendant que CCleaner scan ton registre.
                • Une fois le scan terminé, coche toutes les entrées qu'il t'aura trouvé.
                • Tu peux cliquer ensuite sur Corriger les erreurs.

                Si tu n'est pas sûr de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement

                redemarre apres ton ordi et teste le un peu et dis moi ce que tu remarque en+ comme en - ^^

                bises
            2. marvynus Auteur
              re
              voilà le rapport

              Clean Navipromo version 3.5.7 commencé le sam. 24/05/2008 à 0:43:55,37

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "marvyn"

              Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

              Microsoft Windows Vista 6.0.6000
              Internet Explorer : 7.0.6000.16643
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\Windows\System32" *

              * Suppression dans "C:\Users\marvyn\AppData\Local\Microsoft" *

              * Suppression dans "C:\Users\marvyn\AppData\Local" *

              *** Suppression dossiers dans "C:\Windows" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              *** Suppression dossiers dans "C:\ProgramData" ***

              *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

              *** Suppression dossiers dans c:\users\marvyn\appdata\roaming\micros~1\windows\startm~1\programs ***

              *** Suppression dossiers dans "C:\Users\marvyn\AppData\Local\virtualstore\Program Files" ***

              *** Suppression dossiers dans "C:\Users\marvyn\AppData\Roaming" ***

              *** Suppression fichiers ***

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\Windows\Temp effectué !
              Nettoyage contenu C:\Users\marvyn\AppData\Local\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\Windows\system32" *

              * Dans "C:\Users\marvyn\AppData\Local\Microsoft" *

              * Dans "C:\Users\marvyn\AppData\Local" *

              ongqghkf.dat trouvé !
              Copie ongqghkf.dat réalisée avec succès !
              ongqghkf.dat supprimé !

              ongqghkf_nav.dat trouvé !
              Copie ongqghkf_nav.dat réalisée avec succès !
              ongqghkf_nav.dat supprimé !

              ongqghkf_navps.dat trouvé !
              Copie ongqghkf_navps.dat réalisée avec succès !
              ongqghkf_navps.dat supprimé !

              ongqghkf.exe trouvé !
              Copie ongqghkf.exe réalisée avec succès !
              ongqghkf.exe supprimé !

              C:\Windows\prefetch\ongqghkf*.pf trouvé !
              Copie C:\Windows\prefetch\ongqghkf*.pf réalisée avec succès !
              C:\Windows\prefetch\ongqghkf*.pf supprimé !

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group supprimé !
              Certificat OOO-Favorit supprimé !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Nettoyage terminé le sam. 24/05/2008 à 0:50:17,60 ***
              1. marvynus Auteur
                voici le rapport
                encore merci pour votre aide
                1. Utilisateur anonyme
                  re

                  Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
                  Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

                  Au menu principal, Fais le choix 2
                  Laisse toi guider et patiente.
                  Le fix va t'informer qu'il va alors redémarrer ton PC
                  Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
                  Appuie sur une touche comme demandé.
                  (si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
                  Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
                  Patiente jusqu'au message :
                  *** Nettoyage Termine le ..... ***
                  Le blocnote va s'ouvrir.
                  Sauvegarde le rapport de manière à le retrouver
                  Referme le blocnote. Ton bureau va réapparaître
                  Réactive le contrôle des comptes utilisateurs (UAC)

                  PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                  Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
                  Tape explorer et valide. Cela te fera apparaître ton bureau

                  colle le rapport que jvoi si tout est bien viré stp

                  bises
              2. marvynus Auteur
                Search Navipromo version 3.5.7 commencé le sam. 24/05/2008 à 0:10:26,76

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                Outil exécuté depuis C:\Program Files\navilog1
                Session actuelle : "marvyn"

                Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

                Microsoft Windows Vista 6.0.6000
                Internet Explorer : 7.0.6000.16643
                Système de fichiers : NTFS

                Recherche executé en mode normal

                *** Recherche Programmes installés ***

                *** Recherche dossiers dans "C:\Windows" ***

                *** Recherche dossiers dans "C:\Program Files" ***

                *** Recherche dossiers dans "C:\ProgramData" ***

                *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                *** Recherche dossiers dans "c:\users\marvyn\appdata\roaming\micros~1\windows\startm~1\programs" ***

                *** Recherche dossiers dans "C:\Users\marvyn\AppData\Local\virtualstore\Program Files" ***

                *** Recherche dossiers dans "C:\Users\marvyn\AppData\Roaming" ***

                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                pour + d'infos : http://www.gmer.net

                Aucun Fichier trouvé

                *** Recherche avec GenericNaviSearch ***
                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                !!! A vérifier impérativement avant toute suppression manuelle !!!

                * Recherche dans "C:\Windows\system32" *

                * Recherche dans "C:\Users\marvyn\AppData\Local\Microsoft" *

                * Recherche dans "C:\Users\marvyn\AppData\Local" *

                *** Recherche fichiers ***

                *** Recherche clés spécifiques dans le Registre ***

                HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                *** Module de Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche nouveaux fichiers Instant Access :

                2)Recherche Heuristique :

                * Dans "C:\Windows\system32" :

                * Dans "C:\Users\marvyn\AppData\Local\Microsoft" :

                * Dans "C:\Users\marvyn\AppData\Local" :

                ongqghkf.dat trouvé !
                ongqghkf_nav.dat trouvé !
                ongqghkf_navps.dat trouvé !

                3)Recherche Certificats :

                Certificat Egroup trouvé !
                Certificat Electronic-Group trouvé !
                Certificat OOO-Favorit trouvé !
                Certificat Sunny-Day-Design-Ltd absent !

                4)Recherche fichiers connus :

                *** Analyse terminée le sam. 24/05/2008 à 0:21:58,93 ***
                1. marvynus Auteur
                  bonsoir pouvez vous me dire ce que je dois faire maintenant
                  merci
                  1. Utilisateur anonyme
                    re

                    Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                    - Va dans démarrer puis panneau de configuration
                    - Double Clique sur l'icône "Comptes d'utilisateurs"
                    - Clique ensuite sur désactiver et valide.

                    Télécharge maintenant Navilog1 depuis-ce lien :

                    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                    Ensuite double clique sur navilog1.exe pour lancer l'installation.
                    Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

                    Au menu principal, Fais le choix 1
                    Laisse toi guider et patiente.
                    Patiente jusqu'au message :
                    *** Analyse Termine le ..... ***
                    Appuie sur une touche le blocnote va s'ouvrir.
                    Copie-colle l'intégralité du rapport dans une réponse.
                    Referme le blocnote
                    Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

                    dis moi si ca marche pas de cette façon

                    bises
                2. marvynus Auteur
                  slt,
                  il y a un problème je télécharge le fichier comme tu me l'as demandé, mais quand je veux le faire exécuter, il met accès refusé, choisisez votre langue, je met f puis enter
                  puis il met que le fichier doit fermer car il y a un problème avec getbaths.bat n'est pas reconnu en tant que commande interne ... et le programme se ferme
                  1. marvynus Auteur
                    slt,
                    il y a un problème je télécharge le fichier comme tu me l'as demandé, mais quand je veux le faire exécuter, il met accès refusé, choisisez votre langue, je met f puis enter
                    puis il met que le fichier doit fermer car il y a un problème avec getbaths.bat n'est pas reconnu en tant que commande interne ... et le programme se ferme
                    1. marvynus Auteur
                      oui juste nod
                      1. Utilisateur anonyme
                        salut

                        lance navilog,lien :
                        http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                        pour télécharger navilog1.exe.

                        Choisis Enregistrer

                        et enregistre-le sur ton bureau.

                        Ensuite double clique sur navilog1.exe pour lancer l'installation.
                        Une fois l'installation terminée, le fix s'exécutera automatiquement.
                        (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                        Laisse-toi guider. Au menu principal, choisis 1 et valides.
                        (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                        Patiente jusqu'au message :
                        *** Analyse Termine le ..... ***
                        Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                        Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
                        Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                        bises
                    2. marvynus Auteur
                      C:\Program Files\Trend Micro\HijackThis\backups\backup-20080519-211809-522.dll - Win32/Adware.Toolbar.MyWebSearch application - error while cleaning
                      1. Utilisateur anonyme
                        ok

                        tu as juste nod on est ok?
                    4. marvynus Auteur
                      ben il met delete clean ou leave
                      je clique sur delete il met impossible
                      je clique sur clean il met impossible
                      donc j'ai fait leave
                      il continue son analyse et il est inscrit en rouge: number of infiltration : 1
                      • 1
                      • 2

                      Discussions similaires

                      Cheval de Troie- e.tre456.worm.windows
                      Ninou037

                      13 réponses
                      Virus potentiel
                      Ramon1

                      29 réponses
                      virus et ou cheval de troie
                      FLORE+60

                      1 réponse
                      cheval dans oblivion
                      sernaldo53

                      12 réponses
                      supprimer un cheval de troie
                      Blandine1964

                      10 réponses