Publicités intempestives

Sarah -

Bonjour,
Depuis quelques temps lorsque je suis sur Internet des publicités intempestives s'affichent . Je ne cesse de faire des analyses antivirus avec Spybot et AVG mais en vain . Voici mon rapport avec Navilog :

Search Navipromo version 3.5.8 commencé le 24/06/2008 à 17:04:41,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "FAMILLE CHAKRIDA"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.dat
C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.exe
C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_nav.dat
C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" *

Fichiers trouvés :

koscgqo.exe trouvé !
koscgqo.dat trouvé !
koscgqo_nav.dat trouvé !
koscgqo_navps.dat trouvé !
qlfhlin.exe trouvé !
qlfhlin.exe trouvé !

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" :

bvymad_navfx.dat trouvé !
koscgqo.dat trouvé !
koscgqo_nav.dat trouvé !
koscgqo_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 24/06/2008 à 17:07:37,37 ***

Merci de bien vouloir m'aider !

Configuration: Windows XP
Internet Explorer 7.0

Afficher la suite

46 réponses

Résumé de la discussion

Des publicités intempestives apparaissent lors de la navigation et un rapport Navilog1 signale des composants potentiellement suspects, avec des avertissements indiquant que certains éléments peuvent être légitimes et qu'une analyse spécialisée est nécessaire. Plusieurs réponses recommandent d'exécuter Navilog1 et de suivre les étapes guidées, puis de redémarrer en mode sans échec et d'utiliser HijackThis et OTMoveIt pour identifier et supprimer les éléments suspects. D'autres préconisent de neutraliser des services, d'analyser les fichiers et le registre via des outils spécialisés, puis de générer des rapports et de les partager pour confirmation, avec un nettoyage progressif et une réinitialisation contrôlée.

Réponse 1 / 46 - Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
Utilisateur anonyme
Salut,

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
(ne fais pas le choix 3 ou 4 sans notre avis/accord)

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

5

Réagir
Réponse 2 / 46
Utilisateur anonyme
Salut ,
Utilise Hijackthis tout d'abord .
Téléchargement : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Cliquer sur "Do a scan and save a logfile" .
Une fenêtre Bloc-Notes va apparaître , séléctionne tout le texte dans le menu Edition , ensuite copie / colle le ici .
@+
YOP ! YAP ! On est là !
PS : La vie de l'homme n'est qu'une suite de souvenir , alors
il faut penser à l'autre vie ...

0

Réagir
1. ^^Marie^^
  
  Salut
  
  Tu as TOUS les outils sur le forum
  Donc, évite "cublic" -- stp
  
  0
  
  Réagir
2. Utilisateur anonyme
  
  @^^Marie^^Salut ,
  D'accord je vais respecter et appliquer votre désir !
  @+
  
  0
  
  Réagir
Réponse 3 / 46
Sarah
Voici le rapport Navilog :

Clean Navipromo version 3.5.8 commencé le 24/06/2008 à 17:18:49,17

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "FAMILLE CHAKRIDA"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.dat réalisée avec succès !
Copie C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.exe réalisée avec succès !
Copie C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.dat supprimé !
C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo.exe supprimé !
C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_nav.dat supprimé !
C:\Documents and Settings\FAMILLE CHAKRIDA\Local Settings\Application Data\koscgqo_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\koscgqo*.pf trouvé !
Copie C:\WINDOWS\prefetch\koscgqo*.pf réalisée avec succès !
C:\WINDOWS\prefetch\koscgqo*.pf supprimé !

* Dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" *

qlfhlin.exe trouvé !
Copie qlfhlin.exe réalisée avec succès !
qlfhlin.exe supprimé !

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\FAMILLE CHAKRIDA\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\FAMILLE CHAKRIDA\locals~1\applic~1" *

bvymad_navfx.dat trouvé !
Copie bvymad_navfx.dat réalisée avec succès !
bvymad_navfx.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 24/06/2008 à 17:23:06,73 ***

0

Réagir
1. ^^Marie^^
  
  Salut
  
  Pour avancer
  
  Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
  Tuto
  http://mickael.barroux.free.fr/securite/clean.php
  Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
  Cela va créer un dossier clean.
  Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
  Double-clic sur clean. Cela va ouvrir une fenêtre noire.
  Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
  Clean va travailler.
  Un rapport Va etre généré, colle le contenu entier ici.
  
  (- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )
  
  6 F - Hijackthis - Outil de diagnostic et réparation
  télécharge HijackThis ici:
  http://telechargement.zebulon.fr/138-hijackthis-1991.html
  https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
  Dézippe le dans un dossier prévu à cet effet.
  Par exemple C:\hijackthis < Enregistre le bien dans c : !
  Démo : (Merci a Balltrap34 pour cette réalisation)
  http://pageperso.aol.fr/balltrap34/Hijenr.gif
  Lance le puis:
  clique sur "do a system scan and save logfile" (cf démo)
  faire un copier coller du log entier sur le forum
  Démo : (Merci a Balltrap34 pour cette réalisation)
  http://pageperso.aol.fr/balltrap34/demohijack.htm
  http://www.tutoriaux-excalibur.com/hijackthis.htm
  https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
  
  Bon courage
  
  A+
  
  0
  
  Réagir
Réponse 4 / 46
Utilisateur anonyme
Slt,
Et maintenant,
http://www.commentcamarche.net/forum/affich 7054293 publicites intempestives#2
@+

0

Réagir
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 46
Utilisateur anonyme
Télécharge HijackThis ici :

-> http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

0

Réagir
Réponse 6 / 46
Sarah
Le rapport de Hijack This :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:32:49, on 24/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [CTZDetec.exe] C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/softwareupdate/su/ocx/15031/CTSUEng.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - AppInit_DLLs: avgrsstx.dll
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: CT Device Query service (CTDevice_Srv) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTDevSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O24 - Desktop Component 0: (no name) - http://static.v41.skyrock.com/js/blog.js?20080603

0

Réagir
Réponse 7 / 46
Utilisateur anonyme
Salut ^^marie^^

je vous laisse .........

0

Réagir
Réponse 8 / 46
Sarah
Euh Clean me demande d'envoyer C:\upload_moi_FAMILLE.tar.gz à l'adresse http://upload.malekal.com/ . Est-ce normal?

0

Réagir
Réponse 9 / 46
Utilisateur anonyme
oui c est normal fais le stp c est pour faire evoluer clean

0

Réagir
Réponse 10 / 46
Sarah
Ok Chiquitine !

0

Réagir
Réponse 11 / 46
Sarah
Voilà le rapport ^^

24/06/2008 a 17:43:31,92

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

0

Réagir
Réponse 12 / 46
Utilisateur anonyme
re

sarah,

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

0

Réagir
Réponse 13 / 46
Sarah
J'ai suivi tout ce que vous m'avez dit,
voilà le rapport Combofix :

ComboFix 08-06-20.4 - FAMILLE CHAKRIDA 2008-06-24 18:41:31.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.163 [GMT 2:00]
Endroit: C:\Documents and Settings\FAMILLE CHAKRIDA\Mes documents\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\clofghls.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-24 to 2008-06-24 ))))))))))))))))))))))))))))))))))))
.

2008-06-24 17:43 . 2008-06-24 17:43 13,970,798 --a------ C:\upload_moi_FAMILLE.tar.gz
2008-06-24 17:32 . 2008-06-24 17:32 <REP> d-------- C:\Program Files\Trend Micro
2008-06-24 17:03 . 2008-06-24 17:23 <REP> d-------- C:\Program Files\Navilog1
2008-06-24 12:55 . 2008-06-24 13:54 <REP> d-------- C:\Program Files\Windows Live Safety Center
2008-06-17 15:41 . 2008-06-17 15:41 1,409 --a------ C:\WINDOWS\system32\tmpDAF6B.FOT
2008-06-17 15:38 . 2008-06-17 15:38 1,409 --a------ C:\WINDOWS\system32\tmp8C409.FOT
2008-06-17 15:38 . 2008-06-17 15:38 1,409 --a------ C:\WINDOWS\system32\tmp41519.FOT
2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\WINDOWS\system32\QuickTime
2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\Program Files\QuickTime
2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\QuickTime
2008-06-17 15:33 . 1999-11-10 11:05 86,016 --a------ C:\WINDOWS\unvise32qt.exe
2008-06-17 15:33 . 2008-06-17 15:33 28,672 --a------ C:\WINDOWS\system32\qttask.exe
2008-06-17 15:33 . 2008-06-17 15:33 1,409 --a------ C:\WINDOWS\system32\tmpE90C4.FOT
2008-06-17 15:33 . 2008-06-17 15:33 0 --a------ C:\WINDOWS\system32\QuickTime.qtp
2008-06-17 15:32 . 2008-06-17 15:32 <REP> d-------- C:\WINDOWS\MilanPresse
2008-06-16 11:46 . 2008-06-16 11:46 <REP> d-------- C:\Program Files\Easy GIF Animator
2008-06-15 18:44 . 2008-06-17 15:55 52 --a------ C:\WINDOWS\mafosav.INI
2008-06-15 18:37 . 2008-06-15 18:37 <REP> d-------- C:\Program Files\Mario Forever
2008-06-13 21:27 . 2008-06-13 21:27 <REP> d-------- C:\Program Files\SoftChris
2008-06-10 21:03 . 2008-06-20 23:39 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-06-10 20:27 . 2008-04-14 17:52 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-05-24 21:41 . 2008-05-24 21:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-05-24 20:29 . 2008-05-24 20:30 <REP> d-------- C:\Program Files\CCleaner

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-24 10:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg8
2008-06-24 10:00 --------- d-----w C:\Program Files\Shareaza
2008-06-23 12:17 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\OpenOffice.org2
2008-06-06 18:59 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Canon
2008-06-06 18:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\SSScanAppDataDir
2008-06-06 14:40 --------- d-----w C:\Program Files\Google
2008-06-05 11:36 --------- d-----w C:\Program Files\Musicmatch
2008-05-24 18:29 --------- d-----w C:\Program Files\Yahoo!
2008-05-16 18:20 96,520 ----a-w C:\WINDOWS\system32\drivers\avgldx86.sys
2008-05-16 18:20 75,272 ----a-w C:\WINDOWS\system32\drivers\avgtdix.sys
2008-05-16 18:20 10,520 ----a-w C:\WINDOWS\system32\avgrsstx.dll
2008-05-16 18:19 --------- d-----w C:\Program Files\AVG
2008-05-10 19:25 --------- d-----w C:\Documents and Settings\All Users\Application Data\BOONTY
2008-05-10 19:24 --------- d-----w C:\Program Files\Fichiers communs\BOONTY Shared
2008-05-10 18:01 --------- d-----w C:\Program Files\Boonty
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 20:22 --------- d-----w C:\Program Files\Creative
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-28 16:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-28 13:17 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-04-24 20:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Creative
2008-04-24 19:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-24 19:50 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Musicmatch
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-04-21 21:13 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-17 17:46 57,360 ----a-w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\GDIPFONTCACHEV1.DAT
2008-03-15 17:20 25,839,688 ----a-w C:\Program Files\wmp11-windowsxp-x86-FR-FR.exe
2008-03-14 19:29 5,265,101 ----a-w C:\Program Files\Shareaza_2.3.1.0_Win32.exe
2008-03-12 14:00 14,771,744 ----a-w C:\Program Files\IE7-WindowsXP-x86-fra.exe
2008-03-12 13:01 4,737,360 ----a-w C:\Program Files\MsgPlusLive-450.exe
2008-03-12 08:43 274,425,064 ----a-w C:\Program Files\WindowsXP-KB835935-SP2-FRA.exe
2008-03-11 19:50 14,739,488 ----a-w C:\Program Files\IE7-WindowsServer2003-x86-fra.exe
2008-03-10 18:34 9,192,136 ----a-w C:\Program Files\INSTALL_MSN_MESSENGER_NT.EXE
2008-03-10 18:29 2,402,832 ----a-w C:\Program Files\WLinstaller.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"CTZDetec.exe"="C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe" [2007-12-18 14:20 401408]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 08:35 7634944]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-05-16 20:20 1177368]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 17:09 15360]

C:\Documents and Settings\FAMILLE CHAKRIDA\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk - C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe [2008-06-06 16:48:54 152616]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.mpng"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll
"vidc.mvjp"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll
"vidc.444p"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^FAMILLE CHAKRIDA^Menu Démarrer^Programmes^Démarrage^Logitech . Enregistrement du produit.lnk]
path=C:\Documents and Settings\FAMILLE CHAKRIDA\Menu Démarrer\Programmes\Démarrage\Logitech . Enregistrement du produit.lnk
backup=C:\WINDOWS\pss\Logitech . Enregistrement du produit.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^FAMILLE CHAKRIDA^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
path=C:\Documents and Settings\FAMILLE CHAKRIDA\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG7_CC]
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2005-12-16 13:57 94208 C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2004-08-19 17:09 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTZDetec.exe]
--------- 2007-12-18 14:20 401408 C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ilvejccvvo]
c:\documents and settings\famille chakrida\local settings\application data\ilvejccvvo.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
--a------ 2005-06-08 14:44 196608 C:\Program Files\Logitech\Video\ManifestEngine.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a------ 2005-06-08 15:24 458752 C:\Program Files\Logitech\Video\ISStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a------ 2005-06-08 15:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
--a------ 2005-07-19 17:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MimBoot]
C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\System32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2006-10-31 08:35 7634944 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2006-10-31 08:35 86016 C:\WINDOWS\System32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2006-10-31 08:35 1622016 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2]
--a------ 2003-05-08 12:00 49152 C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
--a------ 2006-06-15 13:36 229376 C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync]
--a------ 2006-06-27 17:21 1449984 C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RamBoostXp]
C:\Program Files\RamBoost XP\rambxpfr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
-ra------ 2003-04-24 02:53 54784 C:\WINDOWS\SOUNDMAN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
-rahs---- 2008-01-28 11:43 2097488 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spyware-Secure]
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-02-22 04:25 144784 C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinButler]
C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\WinButler\WinButler.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"avast! Web Scanner"=3 (0x3)
"avast! Mail Scanner"=3 (0x3)
"avast! Antivirus"=2 (0x2)
"aswUpdSv"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=

R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-05-16 20:20]
R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-05-16 20:20]
R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-05-16 20:20]
R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-05-16 20:20]
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2008-05-10 21:24]

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-24 16:45:00 C:\WINDOWS\Tasks\User_Feed_Synchronization-{10CF0937-71AD-4160-B85D-89206E06D427}.job"
- C:\WINDOWS\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-24 18:43:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
CTZDetec.exe = C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-24 18:45:42
ComboFix-quarantined-files.txt 2008-06-24 16:45:32

Pre-Run: 60,333,584,384 octets libres
Post-Run: 60,373,229,568 octets libres

208 --- E O F --- 2008-06-10 19:07:56

0

Réagir
Réponse 14 / 46
Utilisateur anonyme
Salut,
Pourquoi choisir l'option 2 ?

* Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
* Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
* Faire un clic droit sur navilog1.zip et choisir "tout extraire"
* Double-cliquez sur navilog1.exe
* Arriver au menu principal, choisir l'option 1 et valider.
* Patientez jusqu'au message : Analyse Termine le ...
* Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt)

Coller le rapport.
@+

0

Réagir
Réponse 15 / 46
Sarah
Fordware, j'ai déjà fait ça . Regarde un peu plus haut !

0

Réagir
1. Utilisateur anonyme
  
  Non Sahar ,
  Le premier POST c'est l'option 2 , celui là parle de l'option 1 .
  Alors , fais le post avec l'option 1 comme il est indiqué .
  @+
  
  0
  
  Réagir
Réponse 16 / 46
Utilisateur anonyme
Copie le texte ci-dessous :

File::
C:\upload_moi_FAMILLE.tar.gz
C:\WINDOWS\system32\tmpDAF6B.FOT
C:\WINDOWS\system32\tmp8C409.FOT
C:\WINDOWS\system32\tmp41519.FOT
C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\FAMILLE CHAKRIDA\Menu D‚marrer\Programmes\D‚marrage\
Outil de notification Live Search.lnk
c:\documents and settings\famille chakrida\local settings\application data\ilvejccvvo.exe

Folder::
C:\Program Files\Navilog1
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Boonty
C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\WinButler

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTZDetec.exe"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTZDetec.exe]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ilvejccvvo]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WinButler]

Driver::
Boonty Games

Ouvre le Bloc-Notes puis colle le texte copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt.

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

http://sd-1.archive-host.com/membres/up/1366464061/CFScript.gif

Cela va relancer Combofix,

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

Ne touche à rien tant que le scan n'est pas terminé.

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

0

Réagir
Réponse 17 / 46
Sarah
Chiquitine, j'ai fait ce que tu m'as dit, par contre la fenetre qui me dit "type 1 to continue, or 2 to abort) n'est pas apparue.

Rapport ComboFix : ComboFix 08-06-20.4 - FAMILLE CHAKRIDA 2008-06-24 21:27:34.2 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.180 [GMT 2:00]
Endroit: C:\Documents and Settings\FAMILLE CHAKRIDA\Mes documents\ComboFix.exe
Command switches used :: C:\Documents and Settings\FAMILLE CHAKRIDA\Bureau\CFScript.txt
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\FAMILLE CHAKRIDA\Menu D‚marrer\Programmes\D‚marrage\
C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
C:\upload_moi_FAMILLE.tar.gz
C:\WINDOWS\system32\tmp41519.FOT
C:\WINDOWS\system32\tmp8C409.FOT
C:\WINDOWS\system32\tmpDAF6B.FOT
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses\B5CFC000.dat
C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\WinButler
C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\WinButler\config.cfg
C:\Program Files\Boonty
C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Program Files\Navilog1
C:\Program Files\Navilog1\Backupnavi\bvymad_navfx.dat
C:\Program Files\Navilog1\Backupnavi\koscgqo.dat
C:\Program Files\Navilog1\Backupnavi\KOSCGQO.EXE-128BE778.pf
C:\Program Files\Navilog1\Backupnavi\koscgqo.exe
C:\Program Files\Navilog1\Backupnavi\koscgqo_nav.dat
C:\Program Files\Navilog1\Backupnavi\koscgqo_navps.dat
C:\Program Files\Navilog1\Backupnavi\qlfhlin.exe
C:\Program Files\Navilog1\catchme.exe
C:\Program Files\Navilog1\GetPaths.exe
C:\Program Files\Navilog1\gnc.exe
C:\Program Files\Navilog1\navilog1.bat
C:\Program Files\Navilog1\navreb.bat
C:\Program Files\Navilog1\oem2ansi.exe
C:\Program Files\Navilog1\Process.exe
C:\Program Files\Navilog1\reboot.exe
C:\Program Files\Navilog1\reg.exe
C:\Program Files\Navilog1\regnavi.reg
C:\Program Files\Navilog1\Safebackup\backup_registry.dat
C:\Program Files\Navilog1\Safebackup\HKCU_Run.reg
C:\Program Files\Navilog1\Safebackup\HKLM_Arpcache.reg
C:\Program Files\Navilog1\Safebackup\HKLM_Run.reg
C:\Program Files\Navilog1\Safebackup\HKLM_Startupreg.reg
C:\Program Files\Navilog1\Safebackup\HKLM_Uninstall.reg
C:\Program Files\Navilog1\traite.bat
C:\Program Files\Navilog1\traite2.bat
C:\Program Files\Navilog1\traite3.bat
C:\Program Files\Navilog1\unins000.dat
C:\Program Files\Navilog1\unins000.exe
C:\upload_moi_FAMILLE.tar.gz
C:\WINDOWS\system32\tmp41519.FOT
C:\WINDOWS\system32\tmp8C409.FOT
C:\WINDOWS\system32\tmpDAF6B.FOT

.
((((((((((((((((((((((((((((( Fichiers créés 2008-05-24 to 2008-06-24 ))))))))))))))))))))))))))))))))))))
.

2008-06-24 17:32 . 2008-06-24 17:32 <REP> d-------- C:\Program Files\Trend Micro
2008-06-24 12:55 . 2008-06-24 13:54 <REP> d-------- C:\Program Files\Windows Live Safety Center
2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\WINDOWS\system32\QuickTime
2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\Program Files\QuickTime
2008-06-17 15:33 . 2008-06-17 15:33 <REP> d-------- C:\Documents and Settings\All Users\Application Data\QuickTime
2008-06-17 15:33 . 1999-11-10 11:05 86,016 --a------ C:\WINDOWS\unvise32qt.exe
2008-06-17 15:33 . 2008-06-17 15:33 28,672 --a------ C:\WINDOWS\system32\qttask.exe
2008-06-17 15:33 . 2008-06-17 15:33 1,409 --a------ C:\WINDOWS\system32\tmpE90C4.FOT
2008-06-17 15:33 . 2008-06-17 15:33 0 --a------ C:\WINDOWS\system32\QuickTime.qtp
2008-06-17 15:32 . 2008-06-17 15:32 <REP> d-------- C:\WINDOWS\MilanPresse
2008-06-16 11:46 . 2008-06-16 11:46 <REP> d-------- C:\Program Files\Easy GIF Animator
2008-06-15 18:44 . 2008-06-17 15:55 52 --a------ C:\WINDOWS\mafosav.INI
2008-06-15 18:37 . 2008-06-15 18:37 <REP> d-------- C:\Program Files\Mario Forever
2008-06-13 21:27 . 2008-06-13 21:27 <REP> d-------- C:\Program Files\SoftChris
2008-06-10 20:27 . 2008-06-14 19:59 272,768 -----c--- C:\WINDOWS\system32\dllcache\bthport.sys
2008-05-24 21:41 . 2008-05-24 21:41 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2008-05-24 20:29 . 2008-05-24 20:30 <REP> d-------- C:\Program Files\CCleaner

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-06-24 10:02 --------- d-----w C:\Documents and Settings\All Users\Application Data\avg8
2008-06-24 10:00 --------- d-----w C:\Program Files\Shareaza
2008-06-23 12:17 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\OpenOffice.org2
2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\drivers\bthport.sys
2008-06-06 18:59 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Canon
2008-06-06 18:56 --------- d-----w C:\Documents and Settings\All Users\Application Data\SSScanAppDataDir
2008-06-06 14:40 --------- d-----w C:\Program Files\Google
2008-06-05 11:36 --------- d-----w C:\Program Files\Musicmatch
2008-05-24 18:29 --------- d-----w C:\Program Files\Yahoo!
2008-05-16 18:20 96,520 ----a-w C:\WINDOWS\system32\drivers\avgldx86.sys
2008-05-16 18:20 75,272 ----a-w C:\WINDOWS\system32\drivers\avgtdix.sys
2008-05-16 18:20 10,520 ----a-w C:\WINDOWS\system32\avgrsstx.dll
2008-05-16 18:19 --------- d-----w C:\Program Files\AVG
2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
2008-05-07 20:22 --------- d-----w C:\Program Files\Creative
2008-05-07 05:15 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2008-04-28 16:17 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-04-28 13:17 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-04-24 20:21 --------- d-----w C:\Documents and Settings\All Users\Application Data\Creative
2008-04-24 19:51 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-04-24 19:50 --------- d-----w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\Musicmatch
2008-04-23 04:16 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-04-21 21:13 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-17 17:46 57,360 ----a-w C:\Documents and Settings\FAMILLE CHAKRIDA\Application Data\GDIPFONTCACHEV1.DAT
2008-03-15 17:20 25,839,688 ----a-w C:\Program Files\wmp11-windowsxp-x86-FR-FR.exe
2008-03-14 19:29 5,265,101 ----a-w C:\Program Files\Shareaza_2.3.1.0_Win32.exe
2008-03-12 14:00 14,771,744 ----a-w C:\Program Files\IE7-WindowsXP-x86-fra.exe
2008-03-12 13:01 4,737,360 ----a-w C:\Program Files\MsgPlusLive-450.exe
2008-03-12 08:43 274,425,064 ----a-w C:\Program Files\WindowsXP-KB835935-SP2-FRA.exe
2008-03-11 19:50 14,739,488 ----a-w C:\Program Files\IE7-WindowsServer2003-x86-fra.exe
2008-03-10 18:34 9,192,136 ----a-w C:\Program Files\INSTALL_MSN_MESSENGER_NT.EXE
2008-03-10 18:29 2,402,832 ----a-w C:\Program Files\WLinstaller.exe
.

((((((((((((((((((((((((((((( snapshot@2008-06-24_18.45.11,00 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-04-14 15:52:45 272,768 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\bthport.sys
+ 2007-11-30 11:19:06 234,872 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe
+ 2007-11-30 11:19:10 406,392 -c----w C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\updspapi.dll
- 2008-06-24 15:20:54 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-06-24 18:10:14 2,048 --s-a-w C:\WINDOWS\bootstat.dat
- 2008-04-14 15:52:45 272,768 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys
+ 2008-06-14 17:59:52 272,768 ------w C:\WINDOWS\Driver Cache\i386\bthport.sys
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09 15360]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-10-31 08:35 7634944]
"AVG8_TRAY"="C:\PROGRA~1\AVG\AVG8\avgtray.exe" [2008-05-16 20:20 1177368]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\System32\CTFMON.EXE" [2004-08-19 17:09 15360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=avgrsstx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.mpng"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll
"vidc.mvjp"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll
"vidc.444p"= C:\Program Files\t@b\[u]0[/u].957\686\tabdec.dll

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Outil de mise à jour Google.lnk
backup=C:\WINDOWS\pss\Outil de mise à jour Google.lnkCommon Startup

[HKLM\~\startupfolder\C:^Documents and Settings^FAMILLE CHAKRIDA^Menu Démarrer^Programmes^Démarrage^Logitech . Enregistrement du produit.lnk]
path=C:\Documents and Settings\FAMILLE CHAKRIDA\Menu Démarrer\Programmes\Démarrage\Logitech . Enregistrement du produit.lnk
backup=C:\WINDOWS\pss\Logitech . Enregistrement du produit.lnkStartup

[HKLM\~\startupfolder\C:^Documents and Settings^FAMILLE CHAKRIDA^Menu Démarrer^Programmes^Démarrage^OpenOffice.org 2.3.lnk]
path=C:\Documents and Settings\FAMILLE CHAKRIDA\Menu Démarrer\Programmes\Démarrage\OpenOffice.org 2.3.lnk
backup=C:\WINDOWS\pss\OpenOffice.org 2.3.lnkStartup

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 23:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AVG7_CC]
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]
--a------ 2005-12-16 13:57 94208 C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ctfmon.exe]
--a------ 2004-08-19 17:09 15360 C:\WINDOWS\system32\ctfmon.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KernelFaultCheck]
C:\WINDOWS\system32\dumprep 0 -k

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechSoftwareUpdate]
--a------ 2005-06-08 14:44 196608 C:\Program Files\Logitech\Video\ManifestEngine.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoRepair]
--a------ 2005-06-08 15:24 458752 C:\Program Files\Logitech\Video\ISStart.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechVideoTray]
--a------ 2005-06-08 15:14 217088 C:\Program Files\Logitech\Video\LogiTray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LVCOMSX]
--a------ 2005-07-19 17:32 221184 C:\WINDOWS\system32\LVCOMSX.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MimBoot]
C:\PROGRA~1\MUSICM~1\MUSICM~1\mimboot.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MMTray]
C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
--a------ 2007-10-18 12:34 5724184 C:\Program Files\Windows Live\Messenger\msnmsgr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
--a------ 2001-07-09 11:50 155648 C:\WINDOWS\System32\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
--a------ 2006-10-31 08:35 7634944 C:\WINDOWS\system32\NvCpl.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
--a------ 2006-10-31 08:35 86016 C:\WINDOWS\System32\NvMcTray.dll

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
--a------ 2006-10-31 08:35 1622016 C:\WINDOWS\system32\nwiz.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OpwareSE2]
--a------ 2003-05-08 12:00 49152 C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCSuiteTrayApplication]
--a------ 2006-06-15 13:36 229376 C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PcSync]
--a------ 2006-06-27 17:21 1449984 C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RamBoostXp]
C:\Program Files\RamBoost XP\rambxpfr.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SoundMan]
-ra------ 2003-04-24 02:53 54784 C:\WINDOWS\SOUNDMAN.EXE

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SpybotSD TeaTimer]
-rahs---- 2008-01-28 11:43 2097488 C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Spyware-Secure]
C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SunJavaUpdateSched]
--a------ 2008-02-22 04:25 144784 C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"avast! Web Scanner"=3 (0x3)
"avast! Mail Scanner"=3 (0x3)
"avast! Antivirus"=2 (0x2)
"aswUpdSv"=2 (0x2)

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgupd.exe"=
"C:\\Program Files\\AVG\\AVG8\\avgemc.exe"=

R1 AvgLdx86;AVG AVI Loader Driver x86;C:\WINDOWS\system32\Drivers\avgldx86.sys [2008-05-16 20:20]
R2 avg8emc;AVG8 E-mail Scanner;C:\PROGRA~1\AVG\AVG8\avgemc.exe [2008-05-16 20:20]
R2 avg8wd;AVG8 WatchDog;C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2008-05-16 20:20]
R2 AvgTdiX;AVG8 Network Redirector;C:\WINDOWS\system32\Drivers\avgtdix.sys [2008-05-16 20:20]
S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" []

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-06-24 19:30:00 C:\WINDOWS\Tasks\User_Feed_Synchronization-{10CF0937-71AD-4160-B85D-89206E06D427}.job"
- C:\WINDOWS\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-24 21:29:37
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-06-24 21:31:41
ComboFix-quarantined-files.txt 2008-06-24 19:31:28
ComboFix2.txt 2008-06-24 16:45:43

Pre-Run: 60,363,915,264 octets libres
Post-Run: 60,351,258,624 octets libres

249 --- E O F --- 2008-06-24 18:03:47

0

Réagir
Réponse 18 / 46
Sarah
J'ai ouvert HijackThis , je dois choisir quoi comme option?

Merci de votre aide car ça a l'air de marcher!

0

Réagir
Réponse 19 / 46
Utilisateur anonyme
do a system scan and save a logfile

0

Réagir
Réponse 20 / 46
Utilisateur anonyme
Slt,
Alors après le scan une fenêtre apparaitra , clique sur CTRL+A, puis copie colle le rapport ici dans la premier post .
Ensuite ,
Fais un scan en ligne Kaspersky avec Internet Explorer :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
-> Click sur Démarrer Online-Scanner
-> Click maintenant sur J'accepte.
-> Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
-> Patiente pendant l'installation des Mises à jour.
-> Choisis par la suite l'analyse du Poste de travail.
-> Sauvegarde puis colle le rapport généré en fin d'analyse dans le 2ème post.
Puis ,
passe celui ci :

Scan en ligne bitdefender :

https://www.bitdefender.com/toolbox/

Cliquer sur " I agree " et suivre les indications

A faire imperativement sous internet explorer, en acceptant l´activ x

tutoriel en image en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Post le rapport a la fin dans le post suivant dans le dernier post stp

@+

0

Réagir
- 1
- 2
- 3
Suivant

Publicités intempestives

46 réponses

Discussions similaires

Newsletters