Trojan.Generic.188571.

olivinho -  
Bonjour,

depuis quelques jours, quand je navigue sur le web, des pages internet s'ouvrent toutes seules (ulla, poker, credit ...). j'ai procédé à une analyse de tout mon système avec bit-defender et il a trouvé une infection qu'il ne peut désinfecter ni déplacer : Trojan.Generic.188571.

merci de votre aide, malgré les choses gratuites sur internet je trouve pas mon bonheur pour m'en débarrasser.

rapport:

Produit BitDefender Antivirus v10
// Produit 10.2
//
// Créé le: 04/06/2008 18:23:33
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
D:\
F:\
Dossiers : 10394
Fichiers : 286608
Processus Mémoire analysés : 54
Archives : 4994
Fichiers enpaquetés : 12511
Virus trouvés : 1
Fichiers infectés : 1
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 0
Erreurs I/O : 66
Temps d'analyse :=00:37:38
Fichiers/seconde :126

Statistiques Spywares

Registres analysés : 373
Registres infectés : 0
Cookies analysés : 29
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0

Définitions virus : 1256122
Plugins d'analyse : 16
Plugins archives : 42
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\ProgramData\Bitdefender\Desktop\Profiles\Logs\deep_scan\1212596613.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

Résumé:

F:\Recycled\De1\I386\CABTOOL.EX_=>CABTOOL.EXE Infecté: Trojan.Generic.188571
F:\Recycled\De1\I386\CABTOOL.EX_=>CABTOOL.EXE Désinfection impossible
F:\Recycled\De1\I386\CABTOOL.EX_=>CABTOOL.EXE Déplacement impossible
Configuration: Windows Vista
Firefox 2.0.0.14

37 réponses

Résumé de la discussion

Une infection par Trojan.Generic.188571 provoque l'ouverture automatique de pages web et persiste malgré une analyse BitDefender incapable de désinfecter le fichier infecté, ce qui gêne gravement la navigation et nécessite des mesures avancées. Plusieurs intervenants recommandent d'exécuter des outils comme Navipromo et Catchme en mode sans échec pour identifier les composants indésirables et préparer une suppression efficace et de vérifier les rapports. Des conseils ajoutés orientent vers Malwarebytes pour un balayage complet, puis le nettoyage en mode sans échec, avec sauvegarde des journaux et publication des rapports pour analyse par un spécialiste. En cas de doute, les retours soulignent l'importance d'éviter la désinfection précipitée et de prendre en compte les risques pour la sécurité avant toute manipulation.

Bobot (l’IA à votre service)
  1. jacques.gache Contributeur sécurité
    bonjour, tu n'aurrais pas réinstalé vitas depuis que tu as ton pc ??¿¿¿
    1. geoffrey5 Contributeur sécurité
      Salut !!

      Télécharger et enregistrer sur le Bureau LopSD : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

      = Double-clic Lop S&D
      = Faire l'installation
      Fermer toutes les applications
      = Le lancer par un double-clic sur le raccourci qui est sur le bureau
      Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
      = Taper F pour français , puis presser entrée
      = Taper 1
      = Presser Entrée
      = Le PC va redémarrer
      Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
      = Attendre l'apparition du rapport
      Copier le rapport et le coller dans la réponse
      le rapport se trouve aussi à C:\lopR
      ---------
      Relancer Lop S&D

      = Choisir cette fois 2

      note:
      Si le Bureau ne réapparait pas
      = Presser Ctrl Alt Suppr
      = Dans Fichier => Nouvelle tâche
      => Ecrire: explorer => entrée

      puis fait un rapport hijack
      1. geoffrey5 Contributeur sécurité
        Télécharge sur le bureau hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

        -une fois installé sur le bureau, le renommer scan.exe
        -Double-clic dessus
        - Clic sur "Do a system scan and save the log"
        - copier le rapport, le coller dans la réponse
        1. olivinho
          exact jacques gache !!! j'ai ré-installé ma version vista du commerce il y a quelques mois. pourquoi ??? il existe un lien ???????
          sinon geoffrey5 il faut que je fasse les manip pour tes deux liens ???? ou un seul ?????

          Merci baucoup , j regarde ca.
          bon surf
          2. geoffrey5 Contributeur sécurité
            fais d abord lopSD et ensuite fais hijackthis
            1. olivinho
              voici les deux rapports:

              -----------------------[ Lop S&D 4.2.1-2 XP/Vista ]---------------------

              [ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
              [ USER : OLIV ] [ "C:\Lop SD" ] [ Selection : 1 ]
              [ 05/06/2008 | 21:32:15,80 ] [ PC : PC-OLIV ]
              [ MAJ : 01-06-2008 | 15:51 ]
              [ UAC => 0 ]

              -------------[ Listing des dossiers dans Application Data ]------------

              [01/06/2008|20:56] C:\Users\OLIV\AppData\Roaming\Adobe\Linguistics
              [01/06/2008|20:55] C:\Users\OLIV\AppData\Roaming\Adobe\Acrobat
              [02/04/2008|23:17] C:\Users\OLIV\AppData\Roaming\Adobe\Flash Player

              [01/04/2008|21:06] C:\Users\OLIV\AppData\Roaming\Bitdefender\Desktop

              [01/04/2008|19:10] C:\Users\OLIV\AppData\Roaming\Identities\{8E73CB47-12EF-4F37-B6CC-1D3510FE1E1F}

              [02/04/2008|23:17] C:\Users\OLIV\AppData\Roaming\Macromedia\Flash Player

              [17/05/2008|19:37] C:\Users\OLIV\AppData\Roaming\Microsoft\IdentityCRL
              [17/05/2008|14:29] C:\Users\OLIV\AppData\Roaming\Microsoft\Crypto
              [18/04/2008|23:34] C:\Users\OLIV\AppData\Roaming\Microsoft\MSN Messenger
              [02/04/2008|22:54] C:\Users\OLIV\AppData\Roaming\Microsoft\Internet Explorer
              [01/04/2008|19:57] C:\Users\OLIV\AppData\Roaming\Microsoft\Windows
              [01/04/2008|19:10] C:\Users\OLIV\AppData\Roaming\Microsoft\SystemCertificates
              [01/04/2008|19:10] C:\Users\OLIV\AppData\Roaming\Microsoft\Protect
              [01/04/2008|19:10] C:\Users\OLIV\AppData\Roaming\Microsoft\Credentials

              [14/04/2008|19:52] C:\Users\OLIV\AppData\Roaming\Mozilla\Firefox

              [12/04/2008|14:02] C:\Users\OLIV\AppData\Roaming\OpenOffice.org2\user

              [10/04/2008|20:48] C:\Users\OLIV\AppData\Roaming\Uniblue\Registry Booster2

              [05/04/2008|14:04] C:\Users\OLIV\AppData\Roaming\vlc\cache

              ----------------[ Tâches planifiées dans C:\Windows\tasks ]---------------

              [05/06/2008 21:16][--ah-----] C:\Windows\tasks\SA.DAT
              [05/06/2008 21:15][--a------] C:\Windows\tasks\SCHEDLGU.TXT

              ------[ Listing des dossiers dans C:\ProgramData ]------

              [01/06/2008|20:55] C:\ProgramData\Adobe
              [02/11/2006|15:02] C:\ProgramData\Application Data
              [01/04/2008|21:00] C:\ProgramData\BitDefender
              [05/06/2008|21:22] C:\ProgramData\bpr1.tmp
              [01/04/2008|19:07] C:\ProgramData\Bureau
              [01/04/2008|21:44] C:\ProgramData\CheckPoint
              [02/11/2006|15:02] C:\ProgramData\Desktop
              [02/11/2006|15:02] C:\ProgramData\Documents
              [01/04/2008|19:07] C:\ProgramData\Favoris
              [02/11/2006|15:02] C:\ProgramData\Favorites
              [01/04/2008|21:36] C:\ProgramData\Google
              [22/05/2008|18:45] C:\ProgramData\Lavasoft
              [01/04/2008|19:07] C:\ProgramData\Menu D‚marrer
              [01/04/2008|21:23] C:\ProgramData\Microsoft
              [01/04/2008|19:07] C:\ProgramData\ModŠles
              [01/06/2008|21:31] C:\ProgramData\Spybot - Search & Destroy
              [02/11/2006|15:02] C:\ProgramData\Start Menu
              [04/06/2008|22:42] C:\ProgramData\TEMP
              [02/11/2006|15:02] C:\ProgramData\Templates
              [05/04/2008|19:13] C:\ProgramData\Trymedia
              [01/04/2008|23:16] C:\ProgramData\WLInstaller

              ---------------[ Listing des dossiers dans C:\Program Files ]--------------

              [03/04/2008|18:59] C:\Program Files\7-Zip
              [01/06/2008|20:53] C:\Program Files\Adobe
              [01/04/2008|20:11] C:\Program Files\Apoint2K
              [02/04/2008|23:34] C:\Program Files\ChampionshipManager2008_Setup.exe
              [01/06/2008|20:53] C:\Program Files\Common Files
              [01/04/2008|20:10] C:\Program Files\CONEXANT
              [05/04/2008|19:01] C:\Program Files\desktop.ini
              [02/04/2008|23:34] C:\Program Files\Eidos
              [01/04/2008|19:07] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
              [01/04/2008|20:13] C:\Program Files\Hotkey Management
              [01/04/2008|20:13] C:\Program Files\InstallShield Installation Information
              [10/04/2008|19:34] C:\Program Files\Internet Explorer
              [14/04/2008|18:30] C:\Program Files\Java
              [02/11/2006|14:37] C:\Program Files\Microsoft Games
              [02/04/2008|05:53] C:\Program Files\Movie Maker
              [18/04/2008|22:31] C:\Program Files\Mozilla Firefox
              [02/11/2006|14:37] C:\Program Files\MSBuild
              [02/11/2006|14:37] C:\Program Files\MSN
              [05/04/2008|16:05] C:\Program Files\MSXML 4.0
              [01/04/2008|20:13] C:\Program Files\Multimedia Card Reader
              [03/04/2008|19:17] C:\Program Files\Nero
              [12/04/2008|13:58] C:\Program Files\OpenOffice.org 2.4
              [01/04/2008|20:13] C:\Program Files\Power Manager
              [01/04/2008|20:09] C:\Program Files\Realtek
              [02/11/2006|14:37] C:\Program Files\Reference Assemblies
              [01/04/2008|20:59] C:\Program Files\Softwin
              [01/06/2008|20:49] C:\Program Files\Spybot - Search & Destroy
              [02/11/2006|15:01] C:\Program Files\Uninstall Information
              [03/04/2008|18:58] C:\Program Files\VideoLAN
              [05/04/2008|18:56] C:\Program Files\Windows Calendar
              [02/04/2008|05:53] C:\Program Files\Windows Collaboration
              [05/04/2008|18:56] C:\Program Files\Windows Defender
              [02/04/2008|05:53] C:\Program Files\Windows Journal
              [01/04/2008|23:20] C:\Program Files\Windows Live
              [17/05/2008|14:25] C:\Program Files\Windows Live Safety Center
              [18/05/2008|10:46] C:\Program Files\Windows Mail
              [05/04/2008|18:56] C:\Program Files\Windows Media Player
              [01/04/2008|19:07] C:\Program Files\Windows NT
              [02/04/2008|05:53] C:\Program Files\Windows Photo Gallery
              [05/04/2008|18:56] C:\Program Files\Windows Sidebar

              ------[ Listing des dossiers dans C:\Program Files\Common Files ]------

              [01/06/2008|20:54] C:\Program Files\Common Files\Adobe
              [03/04/2008|19:30] C:\Program Files\Common Files\Ahead
              [01/04/2008|20:12] C:\Program Files\Common Files\InstallShield
              [12/04/2008|13:56] C:\Program Files\Common Files\Java
              [01/04/2008|23:23] C:\Program Files\Common Files\microsoft shared
              [02/11/2006|13:18] C:\Program Files\Common Files\Services
              [01/04/2008|20:59] C:\Program Files\Common Files\Softwin
              [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
              [05/04/2008|18:56] C:\Program Files\Common Files\System
              [01/04/2008|23:20] C:\Program Files\Common Files\WindowsLiveInstaller

              ---------------------------[ Process ]--------------------------

              ... 62

              ... OK !

              ----------------------[ Recherche avec S_Lop ]---------------------

              Aucun fichier / dossier Lop trouvé !

              -----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

              Aucun fichier / dossier Lop trouvé !

              ----------------------[ Verification du Registre ]----------------------

              ..... OK !

              --------------------[ Verification du fichier Hosts ]---------------------

              Fichier Hosts PROPRE

              ----------------[ Recherche de fichiers avec Catchme ]-----------------

              catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-06-05 21:17:46
              Windows 6.0.6000 NTFS
              scanning hidden processes ...
              scanning hidden files ...
              catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-06-05 21:27:08
              Windows 6.0.6000 NTFS
              scanning hidden processes ...
              scanning hidden files ...
              catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-06-05 21:32:52
              Windows 6.0.6000 NTFS
              scanning hidden processes ...
              scanning hidden files ...
              scan completed successfully
              hidden processes: 0
              hidden files: 0

              --------------------[ Recherche d'autres infections ]---------------------

              C:\Users\OLIV\AppData\Local\ocyikwcus_navps.dat
              C:\Users\OLIV\AppData\Local\ocyikwcus.exe
              C:\Users\OLIV\AppData\Local\ocyikwcus.dat
              C:\Users\OLIV\AppData\Local\ocyikwcus_nav.dat
              [b]! EGDACCESS !/b

              [F:189][D:25]-> C:\Users\OLIV\AppData\Local\Temp
              [F:100][D:1]-> C:\Users\OLIV\AppData\Roaming\MICROS~1\Windows\Cookies
              [F:1931][D:4]-> C:\Users\OLIV\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
              [F:6][D:2]-> C:\$Recycle.Bin

              [ UAC => 1 ]

              --------------------[ Fin du rapport a 21:33:26,93 ]----------------------

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:43:40, on 05/06/2008
              Platform: Windows Vista (WinNT 6.00.1904)
              MSIE: Internet Explorer v7.00 (7.00.6000.16643)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Windows\System32\rundll32.exe
              C:\Windows\RtHDVCpl.exe
              C:\Program Files\Apoint2K\Apoint.exe
              C:\Program Files\Multimedia Card Reader\readericon10.exe
              C:\Program Files\Power Manager\PM.exe
              C:\Program Files\Hotkey Management\FuncKey.exe
              C:\Program Files\Softwin\BitDefender10\bdagent.exe
              C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
              C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
              C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
              C:\Program Files\Apoint2K\ApMsgFwd.exe
              C:\Program Files\Apoint2K\Apntex.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Windows\system32\wuauclt.exe
              C:\Users\OLIV\Desktop\scan.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
              O4 - HKLM\..\Run: [readericon10] C:\Program Files\Multimedia Card Reader\readericon10.exe
              O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
              O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
              O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
              O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
              O4 - HKCU\..\Run: [sfzfbmym] c:\users\oliv\appdata\local\sfzfbmym.exe sfzfbmym
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O4 - Startup: Lop S&D.lnk = C:\Lop SD\LopSD.cmd
              O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O13 - Gopher Prefix:
              O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
              O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
              O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
              O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
              O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
              O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
              O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
              O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
          3. jacques.gache Contributeur sécurité
            oui, car Recycled la ou bitdéfender a trouver le Trojan.Generic.188571
            correspond à la poubelle qui se crait lors de la résinstallation normalement ton Trojan.Generic.188571
            est bloquer dedans car il devait être present quand tu as fais ta réintallation
            1. olivinho
              Thanks for this information !
          4. geoffrey5 Contributeur sécurité
            télécharger sur le bureau Navilog1 : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

            Si votre antivirus s'affole , le désactiver
            = double-clic dessus pour l'installer et le lancer
            Quand installé
            = taper F
            = Appuyer sur une touche jusqu' arriver aux options
            = Choisir Recherche ( = taper 1 )
            ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

            un rapport : fixnavi.txt
            dans ==> C :
            le copier et le coller dans la réponse
            1. olivinho
              Search Navipromo version 3.5.8 commencé le 05/06/2008 à 21:57:45,92

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!
              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "OLIV"

              Mise à jour le 05.06.2008 à 18h00 par IL-MAFIOSO

              Microsoft Windows Vista 6.0.6000
              Internet Explorer : 7.0.6000.16643
              Système de fichiers : NTFS

              Recherche executé en mode normal

              *** Recherche Programmes installés ***

              *** Recherche dossiers dans "C:\Windows" ***

              *** Recherche dossiers dans "C:\Program Files" ***

              *** Recherche dossiers dans "C:\ProgramData" ***

              *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

              *** Recherche dossiers dans "c:\users\oliv\appdata\roaming\micros~1\windows\startm~1\programs" ***

              *** Recherche dossiers dans "C:\Users\OLIV\AppData\Local\virtualstore\Program Files" ***

              *** Recherche dossiers dans "C:\Users\OLIV\AppData\Roaming" ***

              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
              pour + d'infos : http://www.gmer.net

              Aucun Fichier trouvé

              *** Recherche avec GenericNaviSearch ***
              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
              !!! A vérifier impérativement avant toute suppression manuelle !!!

              * Recherche dans "C:\Windows\system32" *

              * Recherche dans "C:\Users\OLIV\AppData\Local\Microsoft" *

              * Recherche dans "C:\Users\OLIV\AppData\Local" *

              Fichiers trouvés :

              ocyikwcus.exe trouvé !
              ocyikwcus.dat trouvé !
              ocyikwcus_nav.dat trouvé !
              ocyikwcus_navps.dat trouvé !

              *** Recherche fichiers ***

              *** Recherche clés spécifiques dans le Registre ***

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche nouveaux fichiers Instant Access :

              2)Recherche Heuristique :

              * Dans "C:\Windows\system32" :

              * Dans "C:\Users\OLIV\AppData\Local\Microsoft" :

              * Dans "C:\Users\OLIV\AppData\Local" :

              ocyikwcus.dat trouvé !
              ocyikwcus_nav.dat trouvé !
              ocyikwcus_navps.dat trouvé !

              3)Recherche Certificats :

              Certificat Egroup trouvé !
              Certificat Electronic-Group trouvé !
              Certificat OOO-Favorit trouvé !
              Certificat Sunny-Day-Design-Ltd absent !

              4)Recherche fichiers connus :

              *** Analyse terminée le 05/06/2008 à 22:03:41,82 ***
          5. geoffrey5 Contributeur sécurité
            ok...maintenant :

            Relancer le Pc et tapoter la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
            Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
            --------------
            - Double-Clic navilog1
            - Choisir cette fois option 2 taper 2
            note : le bureau disparaît
            -Redémarrage du PC en mode normal

            - mettre le rapport dans la réponse
            1. olivinho
              Clean Navipromo version 3.5.8 commencé le 05/06/2008 à 22:15:45,74

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "OLIV"

              Mise à jour le 05.06.2008 à 18h00 par IL-MAFIOSO

              Microsoft Windows Vista 6.0.6000
              Internet Explorer : 7.0.6000.16643
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage executé en mode sans échec

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\Windows\System32" *

              C:\Windows\prefetch\ocyikwcus*.pf trouvé !
              Copie C:\Windows\prefetch\ocyikwcus*.pf réalisée avec succès !
              C:\Windows\prefetch\ocyikwcus*.pf supprimé !

              * Suppression dans "C:\Users\OLIV\AppData\Local\Microsoft" *

              * Suppression dans "C:\Users\OLIV\AppData\Local" *

              ocyikwcus.exe trouvé !
              Copie ocyikwcus.exe réalisée avec succès !
              ocyikwcus.exe supprimé !

              ocyikwcus.dat trouvé !
              Copie ocyikwcus.dat réalisée avec succès !
              ocyikwcus.dat supprimé !

              ocyikwcus_nav.dat trouvé !
              Copie ocyikwcus_nav.dat réalisée avec succès !
              ocyikwcus_nav.dat supprimé !

              ocyikwcus_navps.dat trouvé !
              Copie ocyikwcus_navps.dat réalisée avec succès !
              ocyikwcus_navps.dat supprimé !

              *** Suppression dossiers dans "C:\Windows" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              *** Suppression dossiers dans "C:\ProgramData" ***

              *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

              *** Suppression dossiers dans c:\users\oliv\appdata\roaming\micros~1\windows\startm~1\programs ***

              *** Suppression dossiers dans "C:\Users\OLIV\AppData\Local\virtualstore\Program Files" ***

              *** Suppression dossiers dans "C:\Users\OLIV\AppData\Roaming" ***

              *** Suppression fichiers ***

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\Windows\Temp effectué !
              Nettoyage contenu C:\Users\OLIV\AppData\Local\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\Windows\system32" *

              * Dans "C:\Users\OLIV\AppData\Local\Microsoft" *

              * Dans "C:\Users\OLIV\AppData\Local" *

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group supprimé !
              Certificat OOO-Favorit supprimé !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Nettoyage terminé le 05/06/2008 à 22:18:01,67 ***
              2. olivinho
                voici:

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 22:35:34, on 05/06/2008
                Platform: Windows Vista (WinNT 6.00.1904)
                MSIE: Internet Explorer v7.00 (7.00.6000.16643)
                Boot mode: Normal

                Running processes:
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\Dwm.exe
                C:\Windows\Explorer.EXE
                C:\Program Files\Windows Defender\MSASCui.exe
                C:\Windows\RtHDVCpl.exe
                C:\Windows\System32\rundll32.exe
                C:\Program Files\Apoint2K\Apoint.exe
                C:\Program Files\Multimedia Card Reader\readericon10.exe
                C:\Program Files\Power Manager\PM.exe
                C:\Program Files\Hotkey Management\FuncKey.exe
                C:\Program Files\Softwin\BitDefender10\bdagent.exe
                C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                C:\Program Files\Apoint2K\ApMsgFwd.exe
                C:\Program Files\Apoint2K\Apntex.exe
                C:\Program Files\Windows Media Player\wmpnscfg.exe
                C:\Windows\system32\wuauclt.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Users\OLIV\Desktop\scan.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
                O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                O4 - HKLM\..\Run: [readericon10] C:\Program Files\Multimedia Card Reader\readericon10.exe
                O4 - HKLM\..\Run: [PowerManager] C:\Program Files\Power Manager\PM.exe
                O4 - HKLM\..\Run: [FuncKey] "C:\Program Files\Hotkey Management\FuncKey.exe"
                O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
                O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKCU\..\Run: [sfzfbmym] c:\users\oliv\appdata\local\sfzfbmym.exe sfzfbmym
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                O4 - Startup: Lop S&D.lnk = C:\Lop SD\LopSD.cmd
                O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O13 - Gopher Prefix:
                O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
                O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
                O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
                O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
                O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
                2. geoffrey5 Contributeur sécurité
                  ensuite :

                  Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                  - Va dans démarrer puis panneau de configuration
                  - Double Clique sur l'icône "Comptes d'utilisateurs"
                  - Clique ensuite sur désactiver et valide.

                  télécharge combofix (par sUBs) ici :

                  http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                  et enregistre le sur le Bureau.

                  déconnecte toi d'internet et ferme toutes tes applications.

                  désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

                  double-clique sur combofix.exe et suis les instructions

                  à la fin, il va produire un rapport C:\ComboFix.txt

                  réactive ton parefeu, ton antivirus, la garde de ton antispyware

                  copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

                  Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.
                  1. olivinho
                    c'est fait.
                    j'ai l'impression que je ne suis plus embété par des ouvertures de pages intempestives.
                    de + j'accede a un crtain site beaucoup plus facilement .
                    1. geoffrey5 Contributeur sécurité
                      oui je sais, ce probleme est règlé mais tu as encore une infection
                      1. olivinho
                        je peux pas desactiver le compte utilisateur. seulement ajouter ou modifier !!!!!

                        par contre le controle des comptes utilisateurs pr securiser davantage mon ordi est "non coché" soit desactivé"!!!
                        2. geoffrey5 Contributeur sécurité
                          télécharge aussi ces programmes ci dessous qui sont tres utiles pour un pc car j ai vu dans ton rapport que tu n es pas tres protégé contre les infections :

                          ad-aware : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

                          spybot : https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

                          AVG antispyware : https://www.01net.com/telecharger/

                          Il faut faire des analyses avec chaques programmes au moins une fois par semaine

                          et un nettoyeur de registre Ccleaner : https://www.zebulon.fr/telechargements/utilitaires/nettoyeurs/ccleaner.html
                          1. olivinho
                            ok, merci. on m'avait dit qu'il ne valait pas trop cumuler plussieurs antivirus anti spyware etc .....
                            j'ai uniquement bitdefender ativirus v10 et spybot search & destroy.

                            le dernier rapport:

                            ComboFix 08-06-05.3 - OLIV 2008-06-05 22:58:06.1 - NTFSx86
                            Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6000.0.1252.1.1036.18.1414 [GMT 2:00]
                            Endroit: C:\Users\OLIV\Desktop\ComboFix.exe
                            * Création d'un nouveau point de restauration
                            * Resident AV is active

                            .
                            [color=purple]The following files were disabled during the run:[/color]
                            C:\Windows\system32\sockspy.dll

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            C:\fsc.tmp\1009078\_desktop.ini
                            C:\fsc.tmp\1009078\Eula\_desktop.ini

                            .
                            ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-05 to 2008-06-05 ))))))))))))))))))))))))))))))))))))
                            .

                            Pas de nouveau fichier cr‚‚ dans cet espace de temps

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-06-05 21:01 --------- d-----w C:\Users\OLIV\AppData\Roaming\OpenOffice.org2
                            2008-06-05 20:20 12,978 ----a-w C:\Users\OLIV\AppData\Roaming\nvModes.dat
                            2008-06-05 20:18 --------- d-----w C:\Program Files\Navilog1
                            2008-06-04 20:42 --------- d---a-w C:\ProgramData\TEMP
                            2008-06-01 19:31 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
                            2008-06-01 18:54 --------- d-----w C:\Program Files\Common Files\Adobe
                            2008-06-01 18:49 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                            2008-05-22 16:45 --------- d-----w C:\ProgramData\Lavasoft
                            2008-05-18 08:46 --------- d-----w C:\Program Files\Windows Mail
                            2008-05-17 12:25 --------- d-----w C:\Program Files\Windows Live Safety Center
                            2008-04-14 16:30 --------- d-----w C:\Program Files\Java
                            2008-04-12 11:58 --------- d-----w C:\Program Files\OpenOffice.org 2.4
                            2008-04-12 11:56 --------- d-----w C:\Program Files\Common Files\Java
                            2008-04-10 18:43 --------- d-----w C:\Users\OLIV\AppData\Roaming\Uniblue
                            2008-04-10 16:54 52,736 ----a-w C:\Windows\AppPatch\iebrshim.dll
                            2008-04-05 17:13 --------- d-----w C:\ProgramData\Trymedia
                            2008-04-05 17:01 174 --sha-w C:\Program Files\desktop.ini
                            2008-04-05 16:56 --------- d-----w C:\Program Files\Windows Sidebar
                            2008-04-05 16:56 --------- d-----w C:\Program Files\Windows Defender
                            2008-04-05 16:56 --------- d-----w C:\Program Files\Windows Calendar
                            2008-04-05 14:56 70,144 ----a-w C:\Windows\system32\drivers\pacer.sys
                            2008-04-05 14:56 619,008 ----a-w C:\Windows\system32\drivers\dxgkrnl.sys
                            2008-04-05 14:56 61,952 ----a-w C:\Windows\system32\drivers\wanarp.sys
                            2008-04-05 14:56 48,640 ----a-w C:\Windows\system32\drivers\ndproxy.sys
                            2008-04-05 14:56 20,480 ----a-w C:\Windows\system32\drivers\ndistapi.sys
                            2008-04-05 14:50 28,344 ----a-w C:\Windows\system32\drivers\battc.sys
                            2008-04-05 14:50 258,232 ----a-w C:\Windows\system32\drivers\acpi.sys
                            2008-04-05 14:50 20,920 ----a-w C:\Windows\system32\drivers\compbatt.sys
                            2008-04-05 14:50 2,923,520 ----a-w C:\Windows\explorer.exe
                            2008-04-05 14:50 14,208 ----a-w C:\Windows\system32\drivers\CmBatt.sys
                            2008-04-05 14:48 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
                            2008-04-05 14:45 54,784 ----a-w C:\Windows\system32\drivers\i8042prt.sys
                            2008-04-05 14:45 495,160 ----a-w C:\Windows\system32\drivers\Wdf01000.sys
                            2008-04-05 14:45 35,384 ----a-w C:\Windows\system32\drivers\WdfLdr.sys
                            2008-04-05 14:45 35,384 ----a-w C:\Windows\system32\drivers\kbdclass.sys
                            2008-04-05 14:45 34,360 ----a-w C:\Windows\system32\drivers\mouclass.sys
                            2008-04-05 14:45 19,968 ----a-w C:\Windows\system32\drivers\sermouse.sys
                            2008-04-05 14:45 15,872 ----a-w C:\Windows\system32\drivers\mouhid.sys
                            2008-04-05 14:45 15,872 ----a-w C:\Windows\system32\drivers\kbdhid.sys
                            2008-04-05 14:36 41,984 ----a-w C:\Windows\system32\drivers\monitor.sys
                            2008-04-05 14:36 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
                            2008-04-05 14:32 63,488 ----a-w C:\Windows\system32\drivers\mpsdrv.sys
                            2008-04-05 14:30 23,040 ----a-w C:\Windows\system32\drivers\tunnel.sys
                            2008-04-05 14:30 15,360 ----a-w C:\Windows\system32\drivers\TUNMP.SYS
                            2008-04-05 14:28 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
                            2008-04-05 14:28 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
                            2008-04-05 14:28 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
                            2008-04-05 14:28 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
                            2008-04-05 14:28 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
                            2008-04-05 14:28 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
                            2008-04-05 14:26 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
                            2008-04-05 14:26 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
                            2008-04-05 14:08 53,760 ----a-w C:\Windows\system32\drivers\hdaudbus.sys
                            2008-04-05 14:07 84,992 ----a-w C:\Windows\system32\drivers\srvnet.sys
                            2008-04-05 14:07 58,368 ----a-w C:\Windows\system32\drivers\mrxsmb20.sys
                            2008-04-05 14:07 130,048 ----a-w C:\Windows\system32\drivers\srv2.sys
                            2008-04-05 14:07 101,888 ----a-w C:\Windows\system32\drivers\mrxsmb.sys
                            2008-04-05 14:06 12,800 ----a-w C:\Windows\system32\drivers\fs_rec.sys
                            2008-04-05 14:05 --------- d-----w C:\Program Files\MSXML 4.0
                            2008-04-05 12:04 --------- d-----w C:\Users\OLIV\AppData\Roaming\vlc
                            2008-04-02 21:34 169,017,245 ----a-w C:\Program Files\ChampionshipManager2008_Setup.exe
                            2008-04-01 18:09 319,984 ----a-w C:\Windows\DIFxAPI.dll
                            2008-03-08 04:30 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
                            2008-03-08 04:30 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
                            2008-03-08 04:30 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
                            2008-03-08 04:30 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
                            2008-03-08 00:22 2,560 ----a-w C:\Windows\AppPatch\AcRes.dll
                            .

                            ------- Sigcheck -------

                            .
                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            REGEDIT4
                            *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-04-05 16:09 1232896]
                            "WindowsWelcomeCenter"="oobefldr.dll" [2006-11-02 14:34 2159104 C:\Windows\System32\oobefldr.dll]
                            "MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
                            "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
                            "sfzfbmym"="c:\users\oliv\appdata\local\sfzfbmym.exe" [ ]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "NvSvc"="C:\Windows\system32\nvsvc.dll" [2006-12-10 14:47 90191]
                            "NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2006-12-10 14:47 7766016]
                            "NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2006-12-10 14:47 81920]
                            "RtHDVCpl"="RtHDVCpl.exe" [2006-11-09 10:57 3784704 C:\Windows\RtHDVCpl.exe]
                            "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2006-11-07 20:57 159744]
                            "readericon10"="C:\Program Files\Multimedia Card Reader\readericon10.exe" [2006-11-17 15:00 143360]
                            "PowerManager"="C:\Program Files\Power Manager\PM.exe" [2006-11-06 20:19 26112]
                            "FuncKey"="C:\Program Files\Hotkey Management\FuncKey.exe" [2006-11-23 16:28 20480]
                            "BDMCon"="C:\Program Files\Softwin\BitDefender10\bdmcon.exe" [2008-04-01 23:00 290816]
                            "BDAgent"="C:\Program Files\Softwin\BitDefender10\bdagent.exe" [2007-03-26 15:49 69632]
                            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
                            "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 22:16 39792]

                            C:\Users\OLIV\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                            Lop S&D.lnk - C:\Lop SD\LopSD.cmd [2008-04-27 17:41:21 39836]
                            OpenOffice.org 2.4.lnk - C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe [2008-01-21 15:41:28 393216]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                            "ConsentPromptBehaviorAdmin"= 0 (0x0)
                            "EnableLUA"= 0 (0x0)
                            "EnableVirtualization"= 0 (0x0)
                            "PromptOnSecureDesktop"= 0 (0x0)

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
                            --a------ 2006-01-12 15:40 155648 C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe

                            [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RegistryBooster 2 d’Uniblue ]
                            c:\program files\uniblue\registrybooster 2\StartRegistryBooster.exe

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
                            "{DF74FD5E-3FBE-497E-A421-08772FE4F8A9}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\RestrictedServices\Static\System]
                            "DFSR-1"= RPort=5722|UDP:%SystemRoot%\system32\svchost.exe|Svc=DFSR:Allow inbound TCP traffic|

                            R2 SBSDWSCService;SBSD Security Center Service;C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe [2008-01-28 11:43]
                            R3 SIS163u;SiS163 USB Wireless LAN Adapter Driver;C:\Windows\system32\DRIVERS\sis163u.sys [2006-11-21 05:26]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                            bthsvcs REG_MULTI_SZ BthServ

                            .
                            **************************************************************************

                            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-06-05 23:01:41
                            Windows 6.0.6000 NTFS

                            Balayage processus cach‚s ...

                            Balayage cach‚ autostart entries ...

                            Balayage des fichiers cach‚s ...

                            Scan termin‚ avec succŠs
                            Les fichiers cach‚s: 0

                            **************************************************************************
                            .
                            --------------------- DLLs a charg‚ sous des processus courants ---------------------

                            PROCESS: C:\Windows\Explorer.exe
                            -> C:\Windows\system32\sockspy.dll
                            .
                            ------------------------ Other Running Processes ------------------------
                            .
                            C:\Windows\System32\audiodg.exe
                            C:\Windows\System32\rundll32.exe
                            C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                            C:\Program Files\OpenOffice.org 2.4\program\soffice.bin
                            C:\Program Files\Apoint2K\ApMsgFwd.exe
                            C:\Program Files\Apoint2K\ApntEx.exe
                            C:\Windows\System32\drivers\XAudio.exe
                            C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe
                            C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
                            C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
                            C:\Program Files\Softwin\BitDefender10\vsserv.exe
                            C:\Program Files\Windows Media Player\wmpnscfg.exe
                            C:\Program Files\Windows Media Player\wmpnetwk.exe
                            C:\Program Files\Windows Live\Messenger\usnsvc.exe
                            C:\Windows\System32\dllhost.exe
                            .
                            **************************************************************************
                            .
                            Temps d'accomplissement: 2008-06-05 23:04:42 - machine was rebooted
                            ComboFix-quarantined-files.txt 2008-06-05 21:04:26

                            Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
                            Le texte du message associ‚ au num‚ro 0x2379 est introuvable dans le fichier de messages pour Application.

                            173 --- E O F --- 2008-05-30 16:56:14
                            1. geoffrey5 Contributeur sécurité
                              maintenant :

                              Télécharger sur le bureau malware bytes : https://www.besttechie.com/resources/malwarebytes/

                              = double-clic sur mbam-setup pour lancer l'installation
                              = Installer simplement sans rien modifier
                              = Quand le programme lancé ==> cocher Exécuter un examen complet
                              = Clic Rechercher
                              = Eventuellement décocher les disque à ne pas analyser
                              = Clic Lancer l'examen
                              = En fin de scan , si infection trouvée
                              ==> Clic Afficher résultat
                              = Fermer vos applications en cours
                              = Vérifier si tout est coché et clic Supprimer la sélection

                              un rapport s'ouvre le copier et le coller dans la réponse

                              Puis redémarrer le pc !!

                              Et refais un rapport hijackthis
                              • 1
                              • 2

                              Discussions similaires

                              Trojan.Generic.134907
                              mscofield

                              2 réponses
                              Comment effacer trojan.generic?
                              Meeko47

                              31 réponses
                              infecté par trojan.generic
                              blocage

                              29 réponses
                              Trojan.generic.291379, Comment le supprimer ?
                              Utilisateur anonyme

                              84 réponses
                              comment supprimer ce " Trojan.Generic.134907
                              sonnyartiste

                              8 réponses