Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

problème avec spyare secure

pinok

Par pinok
dans Analyses et éradication malwares

 Partager

Messages recommandés

pinok Member

pinok

Posté(e)
Posté(e) (modifié)

bonjour, suite à une infection de pub genre casino, que j'ai iradié , mais je il me reste encore certainement un virus

qui m'oblige à télécharger un antivirus.

je vous poste le rapport hijackthis

merci à vous de votre aide

 

Logfile of HijackThis v1.99.1

Scan saved at 22:59:11, on 07/09/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Java\jre1.5.0\bin\jusched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\WINDOWS\system32\oodag.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr/spbasic.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

Modifié par pinok

pinok Member

pinok

Posté(e)
  • Auteur
Posté(e)

merci de ton aide voici le rapport de navilog phase 1, je n'est pas éffectué la désinfection encore, j'attend ton avis la dessus

 

 

Search Navipromo version 3.0.0 commencé le 08/09/2007 à 0:22:01,45

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 06.09.2007 a 07h00 by IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

 

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

C:\Program Files\MessengerSkinner trouvé !

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\monpc\Application Data ***

 

...\Application Data\MessengerSkinner trouvé !

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

 

 

Processus caché(s) dans C:\WINDOWS\system32 :

 

C:\windows\system32\ckbiwmdkyh.exe

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!

!!! A verifier impérativement avant toute suppression manuelle !!!

 

* Scan C:\WINDOWS\system32 *

 

Fichiers trouvés :

 

nknsicez.exe trouvé !

ubjkizqo.exe trouvé !

zgezdh.exe trouvé !

uqitpmg.exe trouvé !

pafrgqshy.exe trouvé !

ckbiwmdkyh.exe trouvé !

yazwbhwjg.exe trouvé !

pcjzbtozr.exe trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

 

*** Recherche cles registre ***

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

2)Recherche Heuristique :

C:\WINDOWS\system32\ckbiwmdkyh.dat trouvé !

C:\WINDOWS\system32\ckbiwmdkyh_navps.dat trouvé !

 

 

 

 

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

 

 

*** Analyse Terminé le 08/09/2007 à 0:22:35,87 ***

Huître Member

Huître

Posté(e)
Posté(e)

Double clique sur navilog1.bat

Cette fois choisis l'option 2 pour la désinfection automatique .

Redémarre normalement quand on le demande .

PS :Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis rends toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"

Tape explorer et valide .Ton bureau réapparaîtra !

:P

pinok Member

pinok

Posté(e)
  • Auteur
Posté(e)

bonjour, voici le nouveau rapport

 

Clean Navipromo version 3.0.0 commencé le 08/09/2007 à 8:38:41,75

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 06.09.2007 a 07h00 by IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

 

Mode suppression automatique

 

 

*** Creation backups fichiers trouvés par Blacklight ***

 

Copie vers "C:\Program Files\navilog1\Backupnavi"

 

 

*** Suppression des fichiers trouvés avec Blacklight ***

 

 

** 2ème passage **

 

C:\WINDOWS\system32\ckbiwmdkyh_navup.dat absent !

C:\WINDOWS\system32\ckbiwmdkyh_navtmp.dat absent !

C:\WINDOWS\system32\ckbiwmdkyh_m2s.xml absent !

C:\WINDOWS\prefetch\ckbiwmdkyh*.pf absent !

 

 

C:\WINDOWS\system32\ckbiwmdkyh.dat trouvé !

Copie C:\WINDOWS\system32\ckbiwmdkyh.dat réalise avec succes !

C:\WINDOWS\system32\ckbiwmdkyh.dat supprimé !

 

C:\WINDOWS\system32\ckbiwmdkyh_nav.dat trouvé !

Copie C:\WINDOWS\system32\ckbiwmdkyh_nav.dat réalise avec succes !

C:\WINDOWS\system32\ckbiwmdkyh_nav.dat supprimé !

 

C:\WINDOWS\system32\ckbiwmdkyh_navps.dat trouvé !

Copie C:\WINDOWS\system32\ckbiwmdkyh_navps.dat réalise avec succes !

C:\WINDOWS\system32\ckbiwmdkyh_navps.dat supprimé !

 

C:\WINDOWS\system32\ckbiwmdkyh.exe trouvé !

Copie C:\WINDOWS\system32\ckbiwmdkyh.exe réalise avec succes !

C:\WINDOWS\system32\ckbiwmdkyh.exe supprimé !

 

*** Suppression avec Backups résultats GenericNaviSearch ***

 

* Scan C:\WINDOWS\system32 *

 

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

C:\Program Files\MessengerSkinner ...suppression...

C:\Program Files\MessengerSkinner supprimé !

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\monpc\Application Data ***

 

...\Application Data\MessengerSkinner ...suppression...

...\Application Data\MessengerSkinner supprimé !

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\monpc\Local Settings\Temp effectué !

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

 

 

 

2)Recherche et Suppression Heuristique :

 

 

*** Sauvegarde du registre vers dossier Backupnavi ***

 

sauvegarde du registre réalise avec succes !

 

*** Nettoyage registre ***

 

Nettoyage registre Ok

 

 

*** Certificats ***

 

Certificat Egroup supprimé !

 

*** Fichiers suspects non supprimés par Navilog1 ***

!! Fichiers légitimes possibles, à contrôler avant suppression !!

 

C:\WINDOWS\system32\nknsicez.exe trouvé !

C:\WINDOWS\system32\ubjkizqo.exe trouvé !

C:\WINDOWS\system32\zgezdh.exe trouvé !

C:\WINDOWS\system32\uqitpmg.exe trouvé !

C:\WINDOWS\system32\pafrgqshy.exe trouvé !

C:\WINDOWS\system32\yazwbhwjg.exe trouvé !

C:\WINDOWS\system32\pcjzbtozr.exe trouvé !

 

*** Nettoyage termine le 08/09/2007 à 8:41:42,42 ***

Huître Member

Huître

Posté(e)
Posté(e)

Salut ,

Télécharge et installe KillBox de Option^Explicit

Sélectionne la liste ci-dessous :

 

C:\WINDOWS\system32\nknsicez.exe

C:\WINDOWS\system32\ubjkizqo.exe

C:\WINDOWS\system32\zgezdh.exe

C:\WINDOWS\system32\uqitpmg.exe

C:\WINDOWS\system32\pafrgqshy.exe

C:\WINDOWS\system32\yazwbhwjg.exe

C:\WINDOWS\system32\pcjzbtozr.exe

Puis clique droit dessus et copier.

 

Ouvre killbox

- Sélectionne "delete on reboot"

- Clique sur le menu "File" -> "Paste from clipboard"

- Clique sur All Files

- Clique sur la croix rouge et blanche

- Répond yes et laisse redémarrer ton pc.

 

NOTE: Si tu reçois le message "PendingFileRenameOperations Registry Data has been removed by external process!" et que l'ordinateur ne redémarre pas, redémarre le manuellement ---> Menu Démarrer / arrêter / redémarrer l'ordinateur

 

Après redémarrage, relance Killbox puis clique sur le menu fichier -> Log -> Actions History Log

Poste le rapport ici.

pinok Member

pinok

Posté(e)
  • Auteur
Posté(e)

oui je l'avais quand je l'ai enregistré sur mon bureau, mais même après et suivant le lien que tu viens de me donner il ne veut pas s'exécuté... il me marque " composant MSCOMTL.OCX ou une dépandances absent ou incorect '

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...