mise en garde

[rhodes38]

bonjour

Nouveau venu sur ce forum, je rencontre depuis quelques jours l'apparition de page me signalant des virus, attaque multiple contre mon système.

On me )propose de scanner mon DD, et propose l'achat de logiciel (clean drive, secure....)

je joins à toutes fins utiles un rapport:

Logfile of HijackThis v1.99.1

Scan saved at 21:30:52, on 11/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\system32\nvraidservice.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE

C:\Program Files\Bluetooth Remote Control\BluetoothRemoteControl.exe

C:\Program Files\Softwin\BitDefender10\bdmcon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\Program Files\Outlook Express\msimn.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Documents and Settings\moi\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll

O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"

O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "EPSON Stylus Photo RX420 Series (Copie 1)" /O6 "USB001" /M "Stylus Photo RX420"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [bluetoothRC] C:\Program Files\Bluetooth Remote Control\BluetoothRemoteControl.exe

O4 - HKLM\..\Run: [bDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37480.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

 

Un p'tit coup de pouce

amitiés surfantes

rhodes38

[regis56]

Salut !

 

Commence par faire ceci stp :

 

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.
    
    
   
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"
    
    
   
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.
   

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

• Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
   
   
  
• AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.
   
   
  
• Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
   
   
  
• Redémarre ton ordi en mode Normal.
  

.

 

Je te fais passer un autre outil :

 

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Prière de poster les rapports suivant dans ta prochaine réponse :

 

1) AVG Anti-Spyware

2) BlackLight

3) Nouveau rapport HijackThis!

 

Bon courage, et @+

[rhodes38]

merci pour ton coup de pouce

ci-après les rapports demandés:

amitiés surfantes

rhodes38

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 13:50:15 12/05/2007

 

+ Résultat de l'analyse:

 

 

 

:mozilla.251:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.252:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.253:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.107:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.108:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.110:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.111:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.376:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.509:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.524:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.525:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.532:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.257:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.258:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.796:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Adobe : Nettoyé.

:mozilla.266:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.267:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.86:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.331:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Com : Nettoyé.

:mozilla.744:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.745:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.746:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.

:mozilla.344:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.

:mozilla.25:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.109:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.839:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.840:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.

:mozilla.437:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.438:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.

:mozilla.775:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Information : Nettoyé.

C:\Documents and Settings\moi\Cookies\[email protected][1].txt -> TrackingCookie.Live : Nettoyé.

:mozilla.38:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.105:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.

:mozilla.537:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.538:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.865:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.

C:\Documents and Settings\moi\Cookies\moi@real[2].txt -> TrackingCookie.Real : Nettoyé.

:mozilla.100:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.96:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.97:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.98:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.99:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Reliablestats : Nettoyé.

:mozilla.574:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Revenue : Nettoyé.

:mozilla.309:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.589:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.590:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.591:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.592:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.593:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.15:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.16:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.17:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.612:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.613:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.614:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.615:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Specificclick : Nettoyé.

:mozilla.638:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

:mozilla.12:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.13:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.6:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.7:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.760:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.

:mozilla.158:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.159:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.160:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.201:C:\Documents and Settings\moi\Application Data\Mozilla\Firefox\Profiles\p55d9ak5.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

 

 

Fin du rapport

 

05/12/07 13:59:56 [info]: BlackLight Engine 1.0.61 initialized

05/12/07 13:59:56 [info]: OS: 5.1 build 2600 (Service Pack 2)

05/12/07 13:59:56 [Note]: 7019 4

05/12/07 13:59:56 [Note]: 7005 0

05/12/07 13:59:56 [Note]: 7006 0

05/12/07 13:59:56 [Note]: 7011 2752

05/12/07 13:59:56 [Note]: 7026 0

05/12/07 13:59:56 [Note]: 7026 0

05/12/07 13:59:56 [Note]: 7024 3

05/12/07 13:59:56 [info]: Hidden process: C:\windows\system32\bdytpkfavj.exe

05/12/07 13:59:59 [Note]: FSRAW library version 1.7.1021

05/12/07 14:05:55 [info]: Hidden file: c:\WINDOWS\system32\bdytpkfavj.dat

05/12/07 14:05:55 [Note]: 10002 1

05/12/07 14:05:55 [info]: Hidden file: C:\windows\system32\bdytpkfavj.exe

05/12/07 14:05:55 [Note]: 10002 1

05/12/07 14:05:56 [info]: Hidden file: c:\WINDOWS\system32\bdytpkfavj_nav.dat

05/12/07 14:05:56 [Note]: 10002 1

05/12/07 14:05:56 [info]: Hidden file: c:\WINDOWS\system32\bdytpkfavj_navps.dat

05/12/07 14:05:56 [Note]: 10002 1

05/12/07 14:06:53 [Note]: 2000 1012

05/12/07 14:06:53 [Note]: 2000 1012

05/12/07 14:06:53 [Note]: 7007 0

 

Logfile of HijackThis v1.99.1

Scan saved at 14:07:57, on 12/05/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe

C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Softwin\BitDefender10\vsserv.exe

C:\WINDOWS\system32\nvraidservice.exe

C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE

C:\Program Files\Bluetooth Remote Control\BluetoothRemoteControl.exe

C:\Program Files\Softwin\BitDefender10\bdmcon.exe

C:\Program Files\Softwin\BitDefender10\bdagent.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\Program Files\PeerGuardian2\pg2.exe

C:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Documents and Settings\moi\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\pchealth\helpctr\System\panels\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll

O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [nTrayFw] C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P31 "EPSON Stylus Photo RX420 Series" /O6 "USB001" /M "Stylus Photo RX420"

O4 - HKLM\..\Run: [EPSON Stylus Photo RX420 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9CE.EXE /P41 "EPSON Stylus Photo RX420 Series (Copie 1)" /O6 "USB001" /M "Stylus Photo RX420"

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [bluetoothRC] C:\Program Files\Bluetooth Remote Control\BluetoothRemoteControl.exe

O4 - HKLM\..\Run: [bDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O4 - Global Startup: BTTray.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37480.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/telecharger.php?id=2&version=

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: widimg - {EE7C2AFF-5742-44FF-BD0E-E521B0D3C3BA} - C:\WINDOWS\system32\btxppanel.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender10\vsserv.exe" /service (file missing)

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

 

Bpnne analyse

rhodes38

 

 

 

 

 

 

Salut !

 

Commence par faire ceci stp :

 

Télécharge AVG Anti-Spyware

1. Lance AVG Anti-Spyware et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.
    
    
   
2. Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"
    
    
   
3. Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.
   

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

• Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
   
   
  
• AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.
   
   
  
• Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
   
   
  
• Redémarre ton ordi en mode Normal.
  

.

 

Je te fais passer un autre outil :

 

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

Prière de poster les rapports suivant dans ta prochaine réponse :

 

1) AVG Anti-Spyware

2) BlackLight

3) Nouveau rapport HijackThis!

 

Bon courage, et @+

[regis56]

SAlut !

 

Télécharge fixnavilog de IL-MAFIOSO

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

 

Installe le programme et lance le !

 

A l'invite de commande choisit l'option 1

 

Et poste le rapport

 

A plus.

[rhodes38]

Hello Régis

 

Bien belle région que le Morbihan, mais j'aime Rhône-Alpes.

Voici le rapport:

Search Navipromo version 2.0.1 commencé le 12/05/2007 à 21:46:11,12

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 10.05.2007 a 22h00 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

WebMediaPlayer

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

C:\Program Files\WebMediaPlayer trouvé !

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\moi\Application Data ***

 

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

 

c:\WINDOWS\system32\bdytpkfavj.dat

C:\windows\system32\bdytpkfavj.exe

c:\WINDOWS\system32\bdytpkfavj_nav.dat

c:\WINDOWS\system32\bdytpkfavj_navps.dat

 

Processus caché(s) dans C:\WINDOWS\system32 :

 

C:\windows\system32\bdytpkfavj.exe

 

 

*** Recherche fichiers ***

 

 

C:\DOCUME~1\moi\Bureau\WebMediaPlayer.lnk trouvé !

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

C:\WINDOWS\system32\bdytpkfavj.dat trouvé !

**

C:\WINDOWS\system32\bdytpkfavj.dat trouvé !

***

****

C:\WINDOWS\system32\bdytpkfavj_navps.dat trouvé !

*****

******

*******

********

C:\WINDOWS\system32\bdytpkfavj.exe trouvé !

 

 

*** Analyse Terminé le 12/05/2007 à 21:53:17,12 ***

amitiés surfantes

rhodes38

 

SAlut !

 

Télécharge fixnavilog de IL-MAFIOSO

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

 

Installe le programme et lance le !

 

A l'invite de commande choisit l'option 1

 

Et poste le rapport

 

A plus.

[regis56]

SAlut !

 

Merci pour le morbihan

 

Lance fixnavilog et choisit l'option 2

 

Poste le rapport stp

 

A plus.

[rhodes38]

Hello Régis56

)

 

voici le rapport demandé, je te félicite, il me semble que tu as fait du bon travail:

 

Clean Navipromo version 2.0.1 commencé le 13/05/2007 à 11:29:44,64

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 10.05.2007 a 22h00 by IL-MAFIOSO

 

Mode suppression automatique avec prise en charge résultats Blacklight

 

 

*** Creation backups fichiers trouvés par Blacklight ***

 

Copie vers "C:\Program Files\navilog1\Backupnavi"

 

 

*** Suppression des fichiers trouvés avec Blacklight ***

 

c:\WINDOWS\system32\bdytpkfavj.dat supprimé !

C:\windows\system32\bdytpkfavj.exe supprimé !

c:\WINDOWS\system32\bdytpkfavj_nav.dat supprimé !

c:\WINDOWS\system32\bdytpkfavj_navps.dat supprimé !

 

** 2ème passage **

 

C:\WINDOWS\system32\bdytpkfavj.exe absent !

C:\WINDOWS\system32\bdytpkfavj.dat absent !

C:\WINDOWS\system32\bdytpkfavj_nav.dat absent !

C:\WINDOWS\system32\bdytpkfavj_navps.dat absent !

C:\WINDOWS\system32\bdytpkfavj_navup.dat absent !

C:\WINDOWS\system32\bdytpkfavj_navtmp.dat absent !

C:\WINDOWS\system32\bdytpkfavj_m2s.xml absent !

 

 

C:\WINDOWS\prefetch\bdytpkfavj*.pf trouvé !

Copie C:\WINDOWS\prefetch\bdytpkfavj*.pf realise avec succes !

C:\WINDOWS\prefetch\bdytpkfavj*.pf supprimé !

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

C:\Program Files\WebMediaPlayer ...suppression...

C:\Program Files\WebMediaPlayer supprimé !

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\moi\Application Data ***

 

 

 

*** Suppression fichiers ***

 

C:\DOCUME~1\moi\Bureau\WebMediaPlayer.lnk supprimé !

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\moi\Local Settings\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre realise avec succes !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

**

***

****

*****

******

*******

********

 

*** Nettoyage termine le 13/05/2007 à 11:34:19,71 ***

 

 

 

 

SAlut !

 

Merci pour le morbihan

 

Lance fixnavilog et choisit l'option 2

 

Poste le rapport stp

 

A plus.

[regis56]

SAlut !

 

Fais un scan en ligne pour vérifier stp :

 

http://www.kaspersky.com/virusscanner

tuto d'aide ici

http://www.malekal.com/scan_Av_en_ligne.html

 

 

A plus.