spywer secure je ne comprend rein

[fabcox]

j ai l impression de connaitre mon pc parcoeur lol

que pence tu de ce raport

 

Search Navipromo version 2.0.5 commencé le 03/08/2007 à 13:04:51,34

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\THE INDIANS\Application Data ***

 

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

 

c:\WINDOWS\system32\iffnxw.dat

C:\windows\system32\iffnxw.exe

c:\WINDOWS\system32\iffnxw_nav.dat

c:\WINDOWS\system32\iffnxw_navps.dat

 

Processus caché(s) dans C:\WINDOWS\system32 :

 

C:\windows\system32\iffnxw.exe

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

HKEY_USERS\S-1-5-21-299502267-1500820517-725345543-500\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

C:\WINDOWS\system32\iffnxw.dat trouvé !

**

C:\WINDOWS\system32\iffnxw.dat trouvé !

***

****

*****

******

*******

********

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

 

 

*** Analyse Terminé le 03/08/2007 à 13:09:03,23 ***

[angelique]

j'en pense :

 

**relance navilog1 et choisi l'option 4 , à l'invite du fichier à taper , saisi ceci precisement:

 

iffnxw

 

 

aide toi du tuto de Malekal en images:en milieu de page:Eradication de Magic.Control/Navipromo avec navilog1:

http://www.malekal.com//Adware.Magic_Control.php

 

 

poste le rapport généré,avec un nouveau rapport HJT ainsi que tes commentaires!

 

[fabcox]

a la la je suis plus doué en mecanique qu en info

enfin bon

voila

 

 

Clean Navipromo version 2.0.5 commencé le 03/08/2007 à 19:23:13,00

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

 

 

Mode suppression par méthode manuelle

 

Nom du fichier saisi : iffnxw

 

*** Recherche, Creation backups et suppression ***

 

C:\WINDOWS\system32\iffnxw_navup.dat absent !

C:\WINDOWS\system32\iffnxw_navtmp.dat absent !

C:\WINDOWS\system32\iffnxw_m2s.xml absent !

C:\WINDOWS\prefetch\iffnxw*.pf absent !

 

C:\WINDOWS\System32\iffnxw.exe trouvé !

Copie C:\WINDOWS\system32\iffnxw.exe réalise avec succes !

C:\WINDOWS\system32\iffnxw.exe supprimé !

 

C:\WINDOWS\System32\iffnxw.dat trouvé !

Copie C:\WINDOWS\system32\iffnxw.dat réalise avec succes !

C:\WINDOWS\system32\iffnxw.dat supprimé !

 

C:\WINDOWS\System32\iffnxw_nav.dat trouvé !

Copie C:\WINDOWS\system32\iffnxw_nav.dat réalise avec succes !

C:\WINDOWS\system32\iffnxw_nav.dat supprimé !

 

C:\WINDOWS\System32\iffnxw_navps.dat trouvé !

Copie C:\WINDOWS\system32\iffnxw_navps.dat réalise avec succes !

C:\WINDOWS\system32\iffnxw_navps.dat supprimé !

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\THE INDIANS\Application Data ***

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\THE INDIANS\Local Settings\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre réalise avec succes !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

**

***

****

*****

******

*******

********

 

3)Contrôle présence clés Rootkit dans le registre :

 

Aucune autre clés présente dans le registre !

 

4)Certificats :

 

Certificat Egroup supprimé !

 

*** Nettoyage termine le 03/08/2007 à 19:25:50,96 ***

 

et le hjt

 

Logfile of HijackThis v1.99.1

Scan saved at 19:27 , on 03/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\THE INDIANS\Mes documents\Photos Fabrice\Nouveau dossier\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.indians-corporation.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Indians orkas Ultimate One

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe

O4 - Global Startup: Indians Sidebar.lnk = C:\Program Files\WindowsSidebar\sidebar fade.exe

O4 - Global Startup: Indians-Clock.lnk = C:\Program Files\Indians Clock\Indians Clock.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?9983ae508aa04bb7b01e001f5e732e8b

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?9983ae508aa04bb7b01e001f5e732e8b

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{D8C4F823-28A0-40C5-80A5-AECE6C34D0DF}: NameServer = 212.27.53.252,212.27.54.252

O17 - HKLM\System\CCS\Services\Tcpip\..\{E18C50CA-BE1B-45A4-873C-159C2E660A43}: NameServer = 212.27.53.252,212.27.54.252

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

 

il va faloir que je me trouve une copine doué en info

cela cerai pas mal non

[fabcox]

cet drol je t ai mis les deux raport en reponce et il ne ce son pas mi a la suite

il y en a un qui ne va rien comprendre

 

 

Clean Navipromo version 2.0.5 commencé le 03/08/2007 à 19:23:13,00

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

 

 

Mode suppression par méthode manuelle

 

Nom du fichier saisi : iffnxw

 

*** Recherche, Creation backups et suppression ***

 

C:\WINDOWS\system32\iffnxw_navup.dat absent !

C:\WINDOWS\system32\iffnxw_navtmp.dat absent !

C:\WINDOWS\system32\iffnxw_m2s.xml absent !

C:\WINDOWS\prefetch\iffnxw*.pf absent !

 

C:\WINDOWS\System32\iffnxw.exe trouvé !

Copie C:\WINDOWS\system32\iffnxw.exe réalise avec succes !

C:\WINDOWS\system32\iffnxw.exe supprimé !

 

C:\WINDOWS\System32\iffnxw.dat trouvé !

Copie C:\WINDOWS\system32\iffnxw.dat réalise avec succes !

C:\WINDOWS\system32\iffnxw.dat supprimé !

 

C:\WINDOWS\System32\iffnxw_nav.dat trouvé !

Copie C:\WINDOWS\system32\iffnxw_nav.dat réalise avec succes !

C:\WINDOWS\system32\iffnxw_nav.dat supprimé !

 

C:\WINDOWS\System32\iffnxw_navps.dat trouvé !

Copie C:\WINDOWS\system32\iffnxw_navps.dat réalise avec succes !

C:\WINDOWS\system32\iffnxw_navps.dat supprimé !

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\THE INDIANS\Application Data ***

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\THE INDIANS\Local Settings\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre réalise avec succes !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

**

***

****

*****

******

*******

********

 

3)Contrôle présence clés Rootkit dans le registre :

 

Aucune autre clés présente dans le registre !

 

4)Certificats :

 

Certificat Egroup supprimé !

 

*** Nettoyage termine le 03/08/2007 à 19:25:50,96 ***

 

et le deuxieme

 

Logfile of HijackThis v1.99.1

Scan saved at 19:27 , on 03/08/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\explorer.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\THE INDIANS\Mes documents\Photos Fabrice\Nouveau dossier\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.indians-corporation.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Indians orkas Ultimate One

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe

O4 - Global Startup: Indians Sidebar.lnk = C:\Program Files\WindowsSidebar\sidebar fade.exe

O4 - Global Startup: Indians-Clock.lnk = C:\Program Files\Indians Clock\Indians Clock.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?9983ae508aa04bb7b01e001f5e732e8b

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?9983ae508aa04bb7b01e001f5e732e8b

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{D8C4F823-28A0-40C5-80A5-AECE6C34D0DF}: NameServer = 212.27.53.252,212.27.54.252

O17 - HKLM\System\CCS\Services\Tcpip\..\{E18C50CA-BE1B-45A4-873C-159C2E660A43}: NameServer = 212.27.53.252,212.27.54.252

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

 

quand pense tu

[angelique]

**navilog1 comme d'habitude a viré ton infection navipromo/egdacces, ainsi que le certificat ;o)

**desinstalle navilog1 via ajout supp de programmes ainsi que vundo fix et ses 2 fichiers/dossiers à la racine de ton HDD en c:\ , le backup et le .txt

 

alors? tes soucis desormais

il y a toujours des fenetres de pub qui souvre et toute les heures il bip par les hp

 

les fenetres de pubs doivent etre [resolu] ! qui qui bip?

 

tu colles un AV STP!!! tu es sous sp2 donc firewall sp2 inclus pour fliquer les entrées(certe! pas les sorties)+antivir

 

ou ton bitfender qui incorpore les 2.

 

*ton rapport HJT ne montre rien d'infectieux.

 

------------------

 

il va faloir que je me trouve une copine doué en info

cela cerai pas mal non

 

généralement c'est l'inverse ^^, la blonde cherche un mec doué en PC pour virer ses conneries

[fabcox]

je dois attendre 21h00 pour le bip

sinon pour

atf_cleaner

avscan

eclea2_0

fixwareout

mwav

je les suprim ou pas et pour bit defender je le met tous seul

 

ps je prefaire les brunes mais bon

mon point de vu est que " la femme propose et l homme dispose "

[fabcox]

snif j ai toujours ce bip a chaque heur

sinon je te comfirme bien qu il n y a plus de page qui s ouvre toute seul

ca cet cool

[angelique]

tu gardes juste ATFCleaner et easy cleaner que tu utiliseras assez regulierement pour nettoyer tes temp, mwav.exe,fixwareout...tu peux supprimer.

 

 

Quant à ton bip , c'est à heure fixe?style 21:00 ; 22:00 ; 23:00

[fabcox]

mon pc va bien grasse a toi il n y a que ce bip toute les heur

je te remairci et te fai de groq bisousssssssssssssssssssssss

surment a plus

[angelique]

va voir dans les options de ton:

O4 - Global Startup: Indians-Clock.lnk = C:\Program Files\Indians Clock\Indians Clock.exe

 

Va voir ton truc d'idian , dans ses options si tu aurais pas une planification Horaire; je sais si je te fais fixchecked cette 04, ton probleme disparaitra!