probleme de pub Résolu

Question

Bonjour,
jai un problème avec les publicité exple "crazy girl" et d'autre fenetre qui me demande de telecharger "antispware secure"
s'il vous plais aidez moi

jai telecharger hijackthis .....

stp j'attend votre aide

fiat500 · Answer

bonjour et bienvenu

fais ca:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

zaazi · Answer

Search Navipromo version 3.6.0 commencé le 30/06/2008 à 17:08:45,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
Instant Access

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\Instant Access trouvé !

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1	attouma\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ZINAEL~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1	attouma\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ZINAEL~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1	attouma\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ZINAEL~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 

Fichiers trouvés :

omagq.exe trouvé ! 
omagq.dat trouvé ! 
omagq_nav.dat trouvé ! 
omagq_navps.dat trouvé ! 

* Recherche dans "C:\DOCUME~1	attouma\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ZINAEL~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" : 

omagq.dat trouvé !
omagq_nav.dat trouvé !
omagq_navps.dat trouvé !

* Dans "C:\DOCUME~1	attouma\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ZINAEL~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 30/06/2008 à 17:15:20,67 ***

fiat500 · Answer

ok lance l'option 2

zaazi · Answer

Clean Navipromo version 3.6.0 commencé le 30/06/2008 à 17:19:53,87

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Administrateur" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

C:\WINDOWS\prefetch\omagq*.pf trouvé !
Copie C:\WINDOWS\prefetch\omagq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\omagq*.pf supprimé !


* Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 

omagq.exe trouvé !
Copie omagq.exe réalisée avec succès !
omagq.exe supprimé !

omagq.dat trouvé !
Copie omagq.dat réalisée avec succès !
omagq.dat supprimé !

omagq_nav.dat trouvé !
Copie omagq_nav.dat réalisée avec succès !
omagq_nav.dat supprimé !

omagq_navps.dat trouvé !
Copie omagq_navps.dat réalisée avec succès !
omagq_navps.dat supprimé !


* Suppression dans "C:\DOCUME~1	attouma\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ZINAEL~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

C:\Program Files\Instant Access ...suppression... 
C:\Program Files\Instant Access supprimé ! 


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1	attouma\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ZINAEL~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1	attouma\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ZINAEL~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1	attouma\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ZINAEL~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" * 


* Dans "C:\DOCUME~1	attouma\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ZINAEL~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 30/06/2008 à 17:25:26,71 ***

zaazi · Answer

et apres svp je fais koi? 

ou c terminer??????????

fiat500 · Answer

re fais ca:

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

zaazi · Answer

-----------------------[  Lop S&D 4.2.1-8  XP/Vista  ]---------------------

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Administrateur ] [ "C:\Lop SD" ] [ Selection : 1 ]
   [ 30/06/2008 | 18:03:04,53 ] [ PC : STANDARD ]
   [ MAJ : 24-06-2008 | 11:00 ]
 
   -------------[ Listing des dossiers dans Application Data ]------------  

   [20/06/2008|17:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [20/06/2008|17:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\AdobeUM
   [27/09/2007|00:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Anuman Interactive
   [21/09/2007|15:54] C:\DOCUME~1\ADMINI~1\APPLIC~1\Bitdefender
   [23/04/2008|12:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\CyberLink
   [19/09/2007|19:45] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [20/09/2007|18:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\ESTsoft
   [27/05/2008|16:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\FlashFXP
   [27/05/2008|15:53] C:\DOCUME~1\ADMINI~1\APPLIC~1\Google
   [06/10/2007|11:32] C:\DOCUME~1\ADMINI~1\APPLIC~1\Help
   [19/09/2007|17:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [26/05/2008|16:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\InstallShield
   [29/06/2008|15:19] C:\DOCUME~1\ADMINI~1\APPLIC~1\LimeWire
   [21/09/2007|17:16] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
   [20/09/2007|19:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Media Player Classic
   [04/06/2008|20:56] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [30/05/2008|18:31] C:\DOCUME~1\ADMINI~1\APPLIC~1\Mozilla
   [13/06/2008|01:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
   [30/06/2008|17:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\Skype
   [30/06/2008|16:07] C:\DOCUME~1\ADMINI~1\APPLIC~1\skypePM
   [02/06/2008|22:33] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [20/09/2007|18:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\vlc

   [10/06/2008|18:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\118300.34
   [23/09/2007|13:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
   [18/12/2007|16:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [23/04/2008|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [19/09/2007|19:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [20/09/2007|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ESTsoft
   [02/06/2008|15:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ezsid.dat
   [23/04/2008|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [12/06/2008|23:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [19/03/2008|10:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kodak
   [20/03/2008|15:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [11/06/2008|02:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [19/03/2008|11:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [12/10/2007|01:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [29/05/2008|14:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SweetIM
   [21/12/2007|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [21/09/2007|16:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [17/06/2008|14:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [26/05/2008|18:50] C:\DOCUME~1\ALLUSE~1.A\APPLIC~1\Adobe
   [26/05/2008|19:27] C:\DOCUME~1\ALLUSE~1.A\APPLIC~1\desktop.ini
   [16/06/2008|09:36] C:\DOCUME~1\ALLUSE~1.A\APPLIC~1\Kaspersky Lab
   [13/06/2008|02:30] C:\DOCUME~1\ALLUSE~1.A\APPLIC~1\Kaspersky Lab Setup Files
   [31/05/2008|13:57] C:\DOCUME~1\ALLUSE~1.A\APPLIC~1\Microsoft

   [19/09/2007|19:45] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [19/09/2007|17:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

   [26/05/2008|19:27] C:\DOCUME~1\DEFAUL~1.A\APPLIC~1\desktop.ini
   [26/05/2008|17:45] C:\DOCUME~1\DEFAUL~1.A\APPLIC~1\Microsoft

   [19/09/2007|17:55] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [26/05/2008|18:31] C:\DOCUME~1\LOCALS~1.AUT\APPLIC~1\Microsoft

   [26/12/2007|19:53] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [26/05/2008|18:30] C:\DOCUME~1\NETWOR~1.AUT\APPLIC~1\Microsoft

   [30/05/2008|22:59] C:\DOCUME~1	attouma\APPLIC~1\Adobe
   [20/06/2008|20:53] C:\DOCUME~1	attouma\APPLIC~1\Bitdefender
   [19/09/2007|19:45] C:\DOCUME~1	attouma\APPLIC~1\desktop.ini
   [30/05/2008|22:01] C:\DOCUME~1	attouma\APPLIC~1\Google
   [30/05/2008|22:00] C:\DOCUME~1	attouma\APPLIC~1\Identities
   [30/05/2008|22:59] C:\DOCUME~1	attouma\APPLIC~1\Macromedia
   [31/05/2008|15:19] C:\DOCUME~1	attouma\APPLIC~1\Microsoft
   [20/06/2008|20:53] C:\DOCUME~1	attouma\APPLIC~1\Mozilla
   [30/05/2008|22:01] C:\DOCUME~1	attouma\APPLIC~1\Real
   [21/06/2008|19:37] C:\DOCUME~1	attouma\APPLIC~1\Skype
   [21/06/2008|19:36] C:\DOCUME~1	attouma\APPLIC~1\skypePM


   [06/06/2008|18:20] C:\DOCUME~1\ZINAEL~1\APPLIC~1\Adobe
   [06/06/2008|18:20] C:\DOCUME~1\ZINAEL~1\APPLIC~1\AdobeUM
   [26/05/2008|19:27] C:\DOCUME~1\ZINAEL~1\APPLIC~1\desktop.ini
   [26/05/2008|18:52] C:\DOCUME~1\ZINAEL~1\APPLIC~1\Identities
   [26/05/2008|18:51] C:\DOCUME~1\ZINAEL~1\APPLIC~1\Macromedia
   [26/05/2008|19:13] C:\DOCUME~1\ZINAEL~1\APPLIC~1\Microsoft
   [26/05/2008|19:34] C:\DOCUME~1\ZINAEL~1\APPLIC~1\Mozilla
   [26/05/2008|19:33] C:\DOCUME~1\ZINAEL~1\APPLIC~1\Real
 
   ----------------[ Tâches planifiées dans C:\WINDOWS	asks ]---------------

   [30/06/2008 17:23][--ah-----] C:\WINDOWS	asks\SA.DAT
   [28/09/2001 15:00][-r-h-----] C:\WINDOWS	asks\desktop.ini
 
   ---------------[ Listing des dossiers dans C:\Program Files ]--------------
 
   [12/10/2007|01:35] C:\Program Files\AbiSuite2
   [26/05/2008|18:49] C:\Program Files\Adobe
   [29/05/2008|00:43] C:\Program Files\alchemy
   [03/06/2008|13:25] C:\Program Files\Alouette
   [13/07/2006|17:39] C:\Program Files\apiloader.dll
   [20/03/2008|12:16] C:\Program Files\Athan
   [29/11/2005|14:49] C:\Program Files\atl71.dll
   [13/07/2006|17:40] C:\Program Files\auth.dll
   [13/07/2006|17:39] C:\Program Files\base.dll
   [13/07/2006|17:40] C:\Program Files\basicingest.dll
   [29/05/2008|00:26] C:\Program Files\Boonty
   [12/10/2007|00:01] C:\Program Files\CCleaner
   [13/07/2006|17:40] C:\Program Files\collada.dll
   [02/02/2008|13:47] C:\Program Files\Common Files
   [13/07/2006|17:39] C:\Program Files\common.dll
   [19/09/2007|17:52] C:\Program Files\ComPlus Applications
   [13/07/2006|17:39] C:\Program Files\componentframework.dll
   [23/04/2008|12:55] C:\Program Files\CyberLink
   [06/04/2008|12:38] C:\Program Files\DAEMON Tools
   [02/03/2006|20:00] C:\Program Files\default_myplaces.kml
   [09/07/2006|18:30] C:\Program Files\drivers.ini
   [20/09/2007|18:07] C:\Program Files\Driver-Soft
   [04/04/2008|16:20] C:\Program Files\EA Sports
   [24/06/2005|17:21] C:\Program Files\earth.ico
   [13/07/2006|17:41] C:\Program Files\earthps.dll
   [20/09/2007|18:55] C:\Program Files\ESTsoft
   [13/07/2006|17:47] C:\Program Files\evll.dll
   [04/06/2008|23:55] C:\Program Files\FBrowserAdvisor
   [07/06/2008|21:39] C:\Program Files\FBrowsingAdvisor
   [13/06/2008|01:31] C:\Program Files\Fichiers communs
   [10/06/2008|21:58] C:\Program Files\FirefoxGoogleToolbarSetup.exe
   [29/05/2008|00:14] C:\Program Files\Free MSN Emoticons Pack 2
   [02/06/2008|14:35] C:\Program Files\Free MSN Emoticons Pack 3
   [02/06/2008|14:36] C:\Program Files\Free MSN Emoticons Pack 4
   [02/06/2008|14:36] C:\Program Files\Free MSN Emoticons Pack 5
   [17/06/2008|18:57] C:\Program Files\Free MSN Winks Pack 01
   [04/06/2008|10:30] C:\Program Files\FunWebProducts
   [13/07/2006|17:39] C:\Program Files\fusioncommon.dll
   [13/07/2006|17:39] C:\Program Files\geobase.dll
   [16/02/2004|17:09] C:\Program Files\glu32.dll
   [27/05/2008|15:50] C:\Program Files\GoldWave
   [29/05/2008|02:00] C:\Program Files\Google
   [24/06/2005|14:45] C:\Program Files\google_earth.ico
   [29/05/2008|00:29] C:\Program Files\Google_Earth_BZXD.exe
   [28/05/2008|18:33] C:\Program Files\Google_Earth_CZXV.exe
   [13/07/2006|17:41] C:\Program Files\googleearth.dll
   [13/07/2006|17:42] C:\Program Files\googleearth.exe
   [27/04/2005|15:29] C:\Program Files\googleearth.exe.local
   [13/07/2006|17:41] C:\Program Files\googlesearch.dll
   [09/06/2005|20:55] C:\Program Files\gpl.txt
   [13/07/2006|17:40] C:\Program Files\gps.dll
   [23/05/2006|17:00] C:\Program Files\gpsbabel.exe
   [27/11/2007|13:13] C:\Program Files\Heavyweight Thunder
   [24/08/2005|16:27] C:\Program Files\ijl20.dll
   [03/04/2006|16:58] C:\Program Files\ImporterGlobalSettings.ini
   [18/04/2006|15:30] C:\Program Files\ImporterUISettings.ini
   [11/06/2008|00:34] C:\Program Files\InstallShield Installation Information
   [02/06/2008|22:36] C:\Program Files\Java
   [10/06/2008|19:44] C:\Program Files\Javascript Obfuscator 3.0
   [26/05/2008|18:39] C:\Program Files\JEUX
   [02/06/2008|18:07] C:\Program Files\jouer  belgacem
   [06/12/2004|14:43] C:\Program Files\kh20
   [20/09/2007|18:58] C:\Program Files\K-Lite Codec Pack
   [24/06/2005|19:31] C:\Program Files\kml_file.ico
   [24/06/2005|19:31] C:\Program Files\kmz_file.ico
   [19/03/2008|11:07] C:\Program Files\Kodak
   [29/05/2008|00:44] C:\Program Files\kvw
   [29/05/2008|00:44] C:\Program Files\lang
   [13/07/2006|17:43] C:\Program Files\layer.dll
   [29/05/2008|11:10] C:\Program Files\lecteur windows media
   [23/08/2005|11:47] C:\Program Files\libexpatw.dll
   [15/02/2006|20:01] C:\Program Files\libIGCore.dll
   [23/02/2006|19:01] C:\Program Files\libIGExportCommon.dll
   [15/02/2006|20:01] C:\Program Files\libIGMath.dll
   [15/02/2006|20:01] C:\Program Files\libIGOpt.dll
   [15/02/2006|20:01] C:\Program Files\libIGUtils.dll
   [04/06/2008|22:56] C:\Program Files\LimeWire
   [03/06/2008|13:53] C:\Program Files\LimeWireOther.zip
   [03/06/2008|18:30] C:\Program Files\LimeWireWin_en.exe
   [20/03/2008|12:16] C:\Program Files\LiveUpdate
   [13/07/2006|17:39] C:\Program Files\math.dll
   [13/07/2006|17:41] C:\Program Files\measure.dll
   [27/05/2008|15:32] C:\Program Files\Messenger
   [26/05/2008|17:46] C:\Program Files\microsoft frontpage
   [12/06/2008|20:17] C:\Program Files\Microsoft Games
   [31/05/2008|13:57] C:\Program Files\Microsoft LifeCam
   [26/05/2008|18:47] C:\Program Files\Microsoft Office
   [20/03/2008|15:21] C:\Program Files\Microsoft Visual Studio
   [20/03/2008|15:15] C:\Program Files\Microsoft Visual Studio 8
   [20/03/2008|15:22] C:\Program Files\Microsoft Works
   [20/03/2008|15:19] C:\Program Files\Microsoft.NET
   [20/03/2008|12:16] C:\Program Files\mobile PhoneTools
   [13/07/2006|17:39] C:\Program Files\moduleframework.dll
   [26/05/2008|17:41] C:\Program Files\Movie Maker
   [30/06/2008|17:27] C:\Program Files\Mozilla Firefox
   [20/03/2008|15:22] C:\Program Files\MSBuild
   [20/03/2008|13:03] C:\Program Files\MSECache
   [19/09/2007|17:51] C:\Program Files\MSN Gaming Zone
   [17/06/2008|15:10] C:\Program Files\MSN Messenger
   [25/11/2003|12:53] C:\Program Files\msvcirt.dll
   [25/11/2003|12:53] C:\Program Files\msvcp60.dll
   [14/12/2005|17:43] C:\Program Files\msvcp71.dll
   [14/12/2005|17:43] C:\Program Files\msvcr71.dll
   [09/01/2004|18:54] C:\Program Files\msvcrt.dll
   [19/09/2007|18:00] C:\Program Files\MSXML 4.0
   [23/09/2007|17:11] C:\Program Files\MSXML 6.0
   [22/10/2007|12:44] C:\Program Files\Multipower
   [13/07/2006|17:42] C:\Program Files
avigate.dll
   [30/06/2008|17:25] C:\Program Files\Navilog1
   [13/07/2006|17:39] C:\Program Files
et.dll
   [26/05/2008|17:42] C:\Program Files\NetMeeting
   [26/05/2008|18:21] C:\Program Files\Netscape
   [13/06/2008|20:57] C:\Program Files\Nouveau dossier
   [29/05/2008|03:10] C:\Program Files\Outlook Express
   [16/06/2008|18:09] C:\Program Files\Pacman 2005 demo
   [06/05/2006|20:02] C:\Program Files\PCOptimizations.ini
   [26/05/2008|18:49] C:\Program Files\Photo Story 3 for Windows
   [14/01/2004|20:11] C:\Program Files\pthreadVC.dll
   [16/12/2007|10:53] C:\Program Files\Puzzle Master
   [13/04/2006|15:00] C:\Program Files\qt-mt335.dll
   [26/05/2008|18:21] C:\Program Files\Qualcomm
   [19/03/2008|11:09] C:\Program Files\QuickTime
   [02/06/2008|14:15] C:\Program Files\Real
   [02/06/2008|17:26] C:\Program Files\RealPlayer11GOLD.exe
   [02/06/2008|17:10] C:\Program Files\RealPlayer11GOLD_fr.exe
   [20/09/2007|18:23] C:\Program Files\Realtek
   [20/09/2007|18:37] C:\Program Files\Reference Assemblies
   [13/07/2006|17:39] C:\Program Filesender.dll
   [29/05/2008|01:57] C:\Program Fileses
   [26/05/2008|16:44] C:\Program Files\SAGEM
   [12/10/2007|01:45] C:\Program Files\Skype
   [21/09/2007|15:48] C:\Program Files\Softwin
   [10/06/2008|19:49] C:\Program Files\SweetIM
   [29/05/2008|10:04] C:\Program Files\Thumbs.db
   [16/06/2008|17:58] C:\Program Files\TLKGAMES
   [07/04/2008|12:57] C:\Program Files\TryMedia
   [19/09/2007|17:57] C:\Program Files\Uninstall Information
   [24/06/2005|16:33] C:\Program Files\uninstall.ico
   [15/04/2004|14:57] C:\Program Files\usp10.dll
   [26/05/2008|18:39] C:\Program Files\UTILS
   [20/09/2007|18:37] C:\Program Files\VideoLAN
   [13/07/2006|17:42] C:\Program Files\webbrowser.dll
   [18/12/2007|18:09] C:\Program Files\WIDCOMM
   [26/05/2008|18:47] C:\Program Files\Windows Journal Viewer
   [31/05/2008|19:06] C:\Program Files\Windows Live
   [26/01/2008|19:23] C:\Program Files\Windows Live Toolbar
   [29/05/2008|10:54] C:\Program Files\Windows Media Components
   [27/05/2008|15:32] C:\Program Files\Windows Media Connect 2
   [31/05/2008|13:57] C:\Program Files\Windows Media Player
   [26/05/2008|17:39] C:\Program Files\Windows NT
   [19/09/2007|17:54] C:\Program Files\WindowsUpdate
   [23/06/2008|15:15] C:\Program Files\WinX DVD Player 3.0
   [13/07/2006|17:40] C:\Program Files\wmsbase.dll
   [26/05/2008|18:48] C:\Program Files\WMV9_VCM
   [26/05/2008|17:46] C:\Program Files\xerox
   [29/05/2008|00:44] C:\Program Files\xml
   [26/01/2008|19:15] C:\Program Files\Yahoo!
   [30/05/2008|11:15] C:\Program Files\zazi
   [30/06/2006|15:31] C:\Program Files\zlibwapi.dll
  
   ------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------
   
   [18/12/2007|16:32] C:\Program Files\Fichiers communs\Adobe
   [20/03/2008|15:21] C:\Program Files\Fichiers communs\DESIGNER
   [04/04/2008|21:02] C:\Program Files\Fichiers communs\DirectX
   [11/10/2007|16:55] C:\Program Files\Fichiers communs\InstallShield
   [26/05/2008|18:51] C:\Program Files\Fichiers communs\Java
   [19/03/2008|11:08] C:\Program Files\Fichiers communs\Kodak
   [20/03/2008|15:22] C:\Program Files\Fichiers communs\Microsoft Shared
   [19/09/2007|17:53] C:\Program Files\Fichiers communs\MSSoap
   [19/09/2007|19:46] C:\Program Files\Fichiers communs\ODBC
   [13/06/2008|01:30] C:\Program Files\Fichiers communs\Real
   [26/05/2008|17:42] C:\Program Files\Fichiers communs\Services
   [30/05/2008|14:05] C:\Program Files\Fichiers communs\Skype
   [21/09/2007|15:49] C:\Program Files\Fichiers communs\Softwin
   [19/09/2007|19:46] C:\Program Files\Fichiers communs\SpeechEngines
   [29/05/2008|03:10] C:\Program Files\Fichiers communs\System
   [24/12/2007|23:20] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [13/06/2008|01:31] C:\Program Files\Fichiers communs\xing shared

   ---------------------------[ Process ]--------------------------

   ... 41

   ... OK !

   ----------------------[ Recherche avec S_Lop ]---------------------

   Aucun fichier / dossier Lop trouvé ! 
 
   -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

   Aucun fichier / dossier Lop trouvé ! 
 
   ----------------------[ Verification du Registre ]----------------------
 
   ..... OK !

   --------------------[ Verification du fichier Hosts ]---------------------

   Fichier Hosts PROPRE


   ----------------[ Recherche de fichiers avec Catchme ]-----------------
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-06-30 18:08:53
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------[ Recherche d'autres infections ]---------------------

   => C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\#SharedObjects\DSJM3SHY\crackle.com
   => C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\#SharedObjects\DSJM3SHY\crackle.com\crackleSettings.sol
   => C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com
   => C:\Documents and Settings\Administrateur\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com\settings.sol


   [F:2][D:1]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
   [F:32][D:0]-> C:\DOCUME~1\ADMINI~1\Cookies
   [F:528][D:5]-> C:\DOCUME~1\ADMINI~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------[ Fin du rapport a 18:12:18,45  ]----------------------

fiat500 · Answer

ok

telecharge malwarebytes mes le a jour puis lance un scan et supprime tous se qu'il trouve

aide:

https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

zaazi · Answer

jai télécharger malwarebytes

 et jai fai le scan mai je voi pas la fenetre

 j'essaye de réouvrir le programme il me dit que c en cour d'exécution je fai koi pour l'afficher merci d'avance

fiat500 · Answer

clic droit dans la barre des taches clic sur gestionnaire des taches clic sur applications clic droit sur malwarebytes et clic sur agrandir et tu ferme le gestionnaire des taches

zaazi · Answer

jai un problème  avec le gestionnaire de tache quand je l'ouvre avec ctrl+alt+suppr une fenêtre s'affiche d'habitude je peu se déplacer des application au processus ..... mnt je peu plu je voi que les processus et les onglet sont cacher je fais koi merci c trop gentil de ta part de m'aider

fiat500 · Answer

fais ca:

https://kerio.probb.fr/t673-bitdefender-antivirus-en-ligne

zaazi · Answer

Malwarebytes' Anti-Malware 1.19
Version de la base de données: 899
Windows 5.1.2600 Service Pack 2

19:58:15 30/06/2008
mbam-log-6-30-2008 (19-58-15).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 137798
Temps écoulé: 1 hour(s), 31 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 23
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 5
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\Interface\{cf54be1c-9359-4395-8533-1657cf209cfe} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{d518921a-4a03-425e-9873-b9a71756821e} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63d0ed2c-b45b-4458-8b3b-60c69bbbd83c} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{00a6faf1-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{56256a51-b582-467e-b8d4-7786eda79ae0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\BrowsingEnhancer (Adware.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Mirar (AdWare.Mirar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\fbrowsingadvisor_is1 (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Fun Web Products (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\FocusInteractive (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{00a6faf6-072e-44cf-8957-5838f569a31d} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search\ (Adware.Hotbar) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\FunWebProducts (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\ScreenSaver (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FunWebProducts\ScreenSaver\Images (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowserAdvisor (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\regxpcom.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\XPCOMEvents.dll (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1B485674-5EC0-4623-BEC9-A6E204B97A2A}\RP186\A0274391.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1B485674-5EC0-4623-BEC9-A6E204B97A2A}\RP186\A0274392.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1B485674-5EC0-4623-BEC9-A6E204B97A2A}\RP186\A0274395.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1B485674-5EC0-4623-BEC9-A6E204B97A2A}\RP186\A0274396.DLL (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{1B485674-5EC0-4623-BEC9-A6E204B97A2A}\RP186\A0274397.EXE (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\f3PSSavr.scr (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\IXPCOMEvents.xpt (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\Logo.png (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\main.db (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\Thumbs.db (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\unins000.dat (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\Program Files\FBrowsingAdvisor\unins000.exe (Trojan.FBrowsingAdvisor) -> Quarantined and deleted successfully.
C:\WINDOWS\dialerexe.ini (Adware.NaviPromo) -> Quarantined and deleted successfully.

zaazi · Answer

est ce que je doit faire un bitdefender scanner ?????????

car mon antivirus et bitdefender 

je peu pas le faire directement sans le telecharger???????

fiat500 · Answer

o a oui fais directement un scan complet avec ton bitdefender

quel version utilise tu%§%?

zaazi · Answer

version 10

fiat500 · Answer

gratuite ou payante?

zaazi · Answer

payante

fiat500 · Answer

ok alors le scan sa donne quoi?

zaazi · Answer

et apres l'analyse je fais koi?????????

zaazi · Answer

sa donne des 6 cookies infecter et effacer

zaazi · Answer

je suiq entrain de refair l'analyse et je t'envoi le rapport

zaazi · Answer

je fais koi mnt?????????????????

zaazi · Answer

//-----------------------------------------------------------------
//
//	Produit BitDefender Internet Security v10
//	Produit 10.2
//
//	Créé le: 	30/06/2008	21:41:37
//
//-----------------------------------------------------------------


Statistiques

Chemin cible: 	C:\
Dossiers	: 4975
Fichiers	: 122232
Processus Mémoire analysés	: 40
Archives	: 1387 
Fichiers enpaquetés 	: 5509
Virus trouvés	: 0
Fichiers infectés 	: 0
Processus Mémoire infectés	: 0
Fichiers suspects 	: 0
Alertes	: 0
Fichiers désinfectés 	: 0
Fichiers effacés	: 0
Fichiers déplacés	: 0
Erreurs I/O 	: 31
Temps d'analyse 	:=00:38:32
Fichiers/seconde 	:52

Statistiques Spywares

Registres analysés		: 321
Registres infectés 		: 0
Cookies analysés			: 2
Cookies infectés		: 0
Fichiers spyware infectés			: 0
Menaces Spyware détectées	: 0


Définitions virus	: 1298086
Plugins d'analyse	: 16
Plugins archives	: 42
Plug-ins décompression	: 7
Plug-ins messagerie	: 6
Plug-ins système	: 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur: 
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1214854897.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

zaazi · Answer

merci pour votre aide je pense mon probleme est resolu


commen je peu vous contacter en cas de reapparition des pub intempestive???????????

zaazi · Answer

merci


c trop gentil bonne nuit

fiat500 · Answer

ok derien laisse moi ton adresse msn si tu as un autre prob

zaazi · Answer

ok je la ajouter

fiat500 · Answer

ok

^^Marie^^ · Answer

zaazi,

Relance un log hijackthis -- stp

zaazi · Answer

voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:44:10, on 02/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender10\vsserv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\scanner.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.hexabyte.tn
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fwww.msn.fr%2fimg%2ffr%2ffr-fr%2fmsger%2ftabs%2f_pictos%2fcoca%2fPictoCoke02.png%3f
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.hexabyte.tn
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.0.1225.9868\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [mswindws] mssql.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nLite] %systemroot%\inf
lite.cmd (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{33E6B471-4964-4762-991D-5D8964DF988D}: NameServer = 213.150.189.10 213.150.191.9
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: Bluetooth Service (btwdins) - WIDCOMM, Inc. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

fiat500 · Answer

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

fiat500 · Answer

alors on fais quoi?

BTFix

zaazi · Answer

pk je doit refaire ca???????

fiat500 · Answer

dsl mes ma souris deconne alors je clic sur le mauvais sujet

ogrime · Answer

Search Navipromo version 3.6.0 commencé le 02/07/2008 à 16:01:16,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "SOUILLART" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\SOUILLART.SY6PBM07\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\SOUILLART.SY6PBM07\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\SOUILLART.SY6PBM07\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\EMULE_~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\SOUILLART.SY6PBM07\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\SOUILLART.SY6PBM07\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\EMULE_~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\qqBcKnmp.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 02/07/2008 à 16:11:49,23 ***

Probleme de pub

36 réponses

Discussions similaires

Newsletters