[Résolu] PC infecté mais par quoi???

[Invité JoK]

Bonsoir.

 

En attendant le retour de Gof, vous pouvez passer à l'étape suivante.

 

Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant qu'administrateur".

 

* Sur le menu principal, choisis 2.

* Suis les instructions et patiente.

* L'outil va t'informer qu'il redémarrera ton ordinateur.

* Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.

* Appuie sur une touche ainsi que demandé.

* Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.

* Choisis ta session habituelle si nécessaire.

* Patiente jusqu'au message *** Nettoyage terminé le....*** (il se peut que ça prenne un certain temps).

* Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.

* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.

* Referme le Bloc-notes.

* Ton Bureau va réapparaître.

 

Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.

Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

 

Il nous faudra le rapport généré s'il vous plait.

[BOBPILOU]

Il nous faudra le rapport généré s'il vous plait.

 

 

re bonjour,

 

merci de prendre la relève (match de foot fini?)

 

Voici résultats :

 

Clean Navipromo version 3.0.3 commencé le 15/09/2007 à 19:31:03,80

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 14.09.2007 a 13h00 by IL-MAFIOSO

 

Microsoft Windows Vista 6.0.6000

Internet Explorer : 7.0.6000.16512

 

Mode suppression automatique

 

 

 

*** Suppression avec Backups résultats GenericNaviSearch ***

 

* Scan C:\Windows\system32 *

 

 

* Scan C:\Users\NATHALIE\AppData\Local\Microsoft *

 

 

* Scan C:\Users\NATHALIE\AppData\Local *

 

ktfzaxomis.exe trouvé !

Copie ktfzaxomis.exe réalise avec succes !

ktfzaxomis.exe supprimé !

 

ktfzaxomis.dat trouvé !

Copie ktfzaxomis.dat réalise avec succes !

ktfzaxomis.dat supprimé !

 

ktfzaxomis_nav.dat trouvé !

Copie ktfzaxomis_nav.dat réalise avec succes !

ktfzaxomis_nav.dat supprimé !

 

ktfzaxomis_navps.dat trouvé !

Copie ktfzaxomis_navps.dat réalise avec succes !

ktfzaxomis_navps.dat supprimé !

 

 

 

*** Suppression dossiers dans C:\Windows ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

 

*** Suppression dossiers dans C:\ProgramData ***

 

 

*** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

 

 

*** Suppression dossiers dans C:\Users\NATHALIE\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

 

 

*** Suppression dossiers dans C:\Users\NATHALIE\AppData\Local\virtualstore\Program Files ***

 

 

*** Suppression dossiers dans C:\Users\NATHALIE\AppData\Roaming ***

 

 

 

*** Suppression fichiers ***

 

C:\Windows\pack.epk supprimé !

C:\Windows\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\Windows\Temp effectué !

Nettoyage contenu C:\Users\NATHALIE\AppData\Local\Temp effectué !

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

 

 

 

2)Recherche et Suppression Heuristique :

 

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek.dat trouvé !

Copie C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek.dat réalise avec succes !

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek.dat supprimé !

 

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_navps.dat trouvé !

Copie C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_navps.dat réalise avec succes !

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_navps.dat supprimé !

 

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_nav.dat trouvé !

Copie C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_nav.dat réalise avec succes !

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_nav.dat supprimé !

 

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_navup.dat trouvé !

Copie C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_navup.dat réalise avec succes !

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_navup.dat supprimé !

 

 

*** Sauvegarde du registre vers dossier Backupnavi ***

 

sauvegarde du registre réalise avec succes !

 

*** Nettoyage registre ***

 

 

Erreur application fixreg

 

Le registre n'a pas été nettoyé !

 

 

*** Certificats ***

 

Certificat Egroup absent !

 

 

 

*** Nettoyage termine le 15/09/2007 à 19:36:04,31 ***

[Invité JoK]

Bonsoir.

 

Je ne regarde pas le foot, désolé.

 

Veuillez télécharger EasyCleaner.

 

Puis l'installer, en suivant juste les instructions. Son utilisation est très simple, vous avez aussi un tutorial pour le configurer un peu plus finement.

Attention :Utiliser les fonctions "Inutiles" et "Registre" seulement, pour le moment. Ne pas toucher à la fonction "doublons" !! Vous devez avoir les droits administrateur pour intervenir sur la base de registre.

 

Lancez Easy Cleaner, puis bouton registre. Bouton Trouver. Laissez le finir de trouver. Tout ce qui sera devancé d'un point vert, vous pourrez le supprimer. Un backup sera fait.

 

Redémarrez votre machine, puis renvoyez nous un rapport HijackThis neuf.

 

Vos observations, impressions, critiques sont acceptées aussi ; comment se comporte votre machine ?

[BOBPILOU]

Juste une question avant de commencer : je dois être en UAC activé ou désactivé?

 

PS : je ne regarde pas le foot non plus.......je suis une fille!

[Invité JoK]

Vous pouvez le laisser désactivé jusqu'à la fin de la désinfection.

 

Je ne saurais trop vous inciter aussi à un peu de lecture ici sur le site, une fois cette désinfection terminée.

 

Vista - UAC, baba sécu., synthèse de questions-réponses

 

Je suis disponible pour toute question éventuelle.

Modifié le 15 septembre 2007 par JoK

[BOBPILOU]

J'ai près de 400 lignes et que des boutons verts! Hé oui, je les ai comptées.....

Je supprime tout?

[BOBPILOU]

Bon. Pas attendu réponse et cliqué sur supprimer tout. Résultat :n'a pas tout supprimé : reste 340 entrées caduques. Je fais quoi SVP?

[Invité JoK]

Essayez en mode sans échec, compte administrateur. Vous ne devriez plus avoir le problème.

[BOBPILOU]

En mode échec : trouvé 169 entrées caduques. Supprimer tout OK.

Rapport Hikackthis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:20:40, on 15/09/2007

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\RtHDVCpl.exe

C:\Windows\System32\rundll32.exe

C:\Program Files\Common Files\aol\1173259678\ee\aolsoftware.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe

C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

C:\Windows\ehome\ehtray.exe

C:\Users\NATHALIE\Downloads\chat\chat\chatscreemate.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\SearchFilterHost.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/abonnes.php

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll

O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\NppBho.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll

O3 - Toolbar: Show Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\1.0\UIBHO.dll

O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [HostManager] C:\Program Files\Common Files\AOL\1173259678\ee\AOLSoftware.exe

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"

O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [sweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

O4 - HKLM\..\Run: [symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [smpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe

O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [sweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [ktfzaxomis] c:\users\nathalie\appdata\local\ktfzaxomis.exe ktfzaxomis

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Startup: chatscreemate - Raccourci.lnk = C:\Users\NATHALIE\Downloads\chat\chat\chatscreemate.exe

O4 - Global Startup: OFFICE One Startup v7.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\npjpi160_02.dll

O13 - Gopher Prefix:

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Common Files\AOL\ACS\AOLAcsd.exe

O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe

O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe

O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - Syntek America Inc. - C:\Windows\System32\StkSrv.exe

O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\AppCore\AppSvc32.exe

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

 

--

End of file - 8563 bytes

 

 

Voilà. Est-ce que ça veut dire que mon ordi est nettoyé? Suis un peu allée sur le net : pas de déroutage intempestif pour l'instant. Quelle joie! Merci beaucoup.

S'il faut faire autre chose, dites le moi.

[BOBPILOU]

Essayez en mode sans échec, compte administrateur. Vous ne devriez plus avoir le problème.

 

 

 

Rectificatif :

 

je voulais dire que j'ai lancé "en mode sans échec." Désolée.