[résolu] Pop ups intempestifs -> Windows va fermer sans analyse

comval · le 14 décembre 2007

Salut, et merci d'avance de l'aide que vous voudrez bien m'apporter !

Sur un ordinateur Windows XP, j'ai souvent l'apparition de pop-ups de malware m'invitant à télécharger des logiciels et à analyser l'ordinateur. Bien sûr je ne le fais pas, mais ce pop up revient systématiquement.

J'ai effectué le préalable avec un scan Antivir en mode sans échec (+ nettoyage, etc...) et ensuite fait un hiJackThis.

Pourriez-vous l'analyser ? Thanks :

Logfile of HijackThis v1.99.1

Scan saved at 19:53:25, on 14/12/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe

C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe

C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\update.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avcenter.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O3 - Toolbar: (no name) - {D49E9D35-254C-4c6a-9D17-95018D228FF5} - (no file)

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [MediaDico9] C:\Program Files\Micro Application\9 DICOS Indispensables\LanceMediaDICO9.exe Lancement

O4 - HKCU\..\Run: [sUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{851482A3-0F50-4CB5-AC4B-1704AA4E8AE5}: NameServer = 212.27.54.252,212.27.53.252

O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Modifié le 20 décembre 2007 par comval

bruce lee · le 14 décembre 2007

Bonjour comval,

Fais un clic droit sur ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.

Fais un clic droit sur navilog1.zip et choisis "tout extraire"

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, le fix s'exécutera automatiquement.

(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :

*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le blocnote va s'ouvrir.

Copie-colle l'intégralité dans une réponse. Referme le blocnote.

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

comval · le 15 décembre 2007

Salut bruce lee, et merci de ton aide !

Le log demandé ci-dessous. En revanche, lors de l'installation, j'ai eu plein de messages d'alerte de Antivir, j'ai du le désactiver.

Search Navipromo version 3.3.8 commencé le 15/12/2007 à 13:02:41,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Charles\application data" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr.dat

C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr.exe

C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr_nav.dat

C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr_navps.dat

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Charles\local settings\application data" *

Fichiers trouvés :

adsswbctr.exe trouvé !

*** Recherche fichiers ***

C:\WINDOWS\tmlpcert2007 trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Charles\local settings\application data" :

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 15/12/2007 à 13:08:55,60 ***

bruce lee · le 15 décembre 2007

re,

Si durant la procédure ci-dessous, il y a des étapes que tu n'as pas reussi a faire, merci de continuer la procédure jusqu'au bout et de les signaler dans ta prochaine reponse.

Je te conseille d'enregistrer la page web compléte sous Internet Explorer comme ceci :

* Clique sur Fichier/Enregistrer sous Dans Type, choisis : Archive web (fichier seul (*.mht) / Enregistre la sur le bureau,comme cela tu retrouvera la mise en forme ou imprime cette réponse. Une partie de la désinfection se déroulera en mode sans échec.

1/Télécharge puis installe http://www.ewido.net/en/download

Une fois AVG AS lancé, clique sur Mise à jour

Ferme le programme.

2/Démarre en mode sans échec http://cybersecurite.xooit.com/t88-Demarre...s-echec.htm#665

3/ Relance AVG AS puis choisis l'onglet Analyse

Puis l'onglet Paramètres

Sous la question Comment réagir ?, clique sur Actions recommandées et choisis Quarantaine

Reclique sur l'onglet Analyse puis réalise une Analyse complète du système

Si un fichier infecté est détecté en fin d'analyse

Clique sur Appliquer toutes les actions

Clique sur Enregistrer le rapport puis sur Enregistrer le rapport sous

Enregistre ce fichier texte sur ton bureau

4/Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC

Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :

*** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.

Sauvegarde le rapport de manière à le retrouver

Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"

Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport cleanavi.txt

5/Poste le rapport d'AVG Anti spyware 7.5

Bon courage, et si tu as la moindre question n'hésite surtout pas

@+

comval · le 17 décembre 2007

Salut bruce lee !

J'ai effectué ce que tu m'as demandé. Seul petit bémol, l'ordinateur n'a pas redémarré lors de la désinfection par Navilog1.

Le rapport AVG :

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 16:00:21 17/12/2007

+ Résultat de l'analyse:

HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{D49E9D35-254C-4c6a-9D17-95018D228FF5} -> Adware.Starware : Nettoyé et sauvegardé (mise en quarantaine).

C:\Documents and Settings\Charles\Cookies\charles@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.

:mozilla.250:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.251:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.252:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.408:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.476:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.516:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.611:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.210:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.211:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.212:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.213:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.214:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@media.adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.

:mozilla.173:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.

:mozilla.74:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.75:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.76:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.77:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.78:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.

:mozilla.11:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Adviva : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.

:mozilla.104:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

:mozilla.44:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.126:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.127:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.128:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.

:mozilla.69:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.

:mozilla.70:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.

:mozilla.449:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.

:mozilla.450:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Dealtime : Nettoyé.

:mozilla.12:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.60:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

:mozilla.444:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.

:mozilla.447:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.448:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.

:mozilla.318:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

:mozilla.320:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@ivwbox[1].txt -> TrackingCookie.Ivwbox : Nettoyé.

:mozilla.182:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

:mozilla.183:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@ie.search.msn[1].txt -> TrackingCookie.Msn : Nettoyé.

:mozilla.62:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyé.

:mozilla.415:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.416:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.417:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.

:mozilla.463:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.

:mozilla.464:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.

:mozilla.338:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Realtracker : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@web4.realtracker[1].txt -> TrackingCookie.Realtracker : Nettoyé.

:mozilla.343:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.92:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.93:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.94:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.95:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.96:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.97:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.

:mozilla.23:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.24:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.25:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.26:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.27:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.28:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.29:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.264:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyé.

:mozilla.13:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.14:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.15:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.16:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.17:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.366:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Spylog : Nettoyé.

:mozilla.326:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

:mozilla.327:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.105:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.106:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.107:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.108:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.109:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Tradedoubler : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.85:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.

:mozilla.71:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.72:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.73:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.359:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

:mozilla.360:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Yadro : Nettoyé.

:mozilla.228:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.229:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.230:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.100:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.101:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.102:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.87:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.98:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

:mozilla.99:C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.

C:\Documents and Settings\Charles\Cookies\charles@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.

Fin du rapport

Le rapport Navilog :

Clean Navipromo version 3.3.8 commencé le 17/12/2007 à 16:12:36,71

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

Système de fichiers : NTFS

Mode suppression automatique

Executé en mode sans échec

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr.dat réalisée avec succès !

Copie C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr.exe réalisée avec succès !

Copie C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr_nav.dat réalisée avec succès !

Copie C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr.dat supprimé !

C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr.exe supprimé !

C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr_nav.dat supprimé !

C:\Documents and Settings\Charles\Local Settings\Application Data\adsswbctr_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans C:\WINDOWS\system32 *

C:\WINDOWS\prefetch\adsswbctr*.pf trouvé !

Copie C:\WINDOWS\prefetch\adsswbctr*.pf réalisée avec succès !

C:\WINDOWS\prefetch\adsswbctr*.pf supprimé !

* Dans "C:\Documents and Settings\Charles\local settings\application data" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans "C:\Documents and Settings\Charles\local settings\application data" *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Suppression dossiers dans "C:\Documents and Settings\Charles\application data" ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

C:\WINDOWS\tmlpcert2007 supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Charles\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans C:\WINDOWS\system32 *

* Dans "C:\Documents and Settings\Charles\local settings\application data" *

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 17/12/2007 à 16:14:24,14 ***

bruce lee · le 17 décembre 2007

Salut comval,

Assure toi que les contrôles activeX soient bien configurés dans les options internet comme décrit sur ce lien=> http://cybersecurite.xooit.com/t123-Les-co...les-ActiveX.htm

Fais un scan en ligne Kaspersky
Clique sur Accept
Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
clique une nouvelle fois sur "Accept"
Les bases de mises à jour vont s'installer, patiente un moment
Clique sur Next.
Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Colle ce rapport dans ta réponse sur le forum.

Aide en cas de problème http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

NOTE: Le scan est à faire avec Internet Explorer.

comval · le 18 décembre 2007

Salut Bruce, et encore merci de ton aide !

Le rapport Kapersky :

-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER REPORT

Tuesday, December 18, 2007 9:17:27 PM

Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 18/12/2007

Kaspersky Anti-Virus database records: 486393

-------------------------------------------------------------------------------

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

Scan Target - My Computer:

A:\

C:\

D:\

E:\

F:\

Scan Statistics:

Total number of scanned objects: 33458

Number of viruses found: 3

Number of infected objects: 22

Number of suspicious objects: 0

Duration of the scan process: 01:33:51

Infected Object Name / Virus Name / Last Action

C:\Bureau\SpywareSecure_trial_setup(2).exe/EXE-file/stream/data0007 Infected: not-a-virus:FraudTool.Win32.SpywareSecure.a skipped

C:\Bureau\SpywareSecure_trial_setup(2).exe/EXE-file/stream Infected: not-a-virus:FraudTool.Win32.SpywareSecure.a skipped

C:\Bureau\SpywareSecure_trial_setup(2).exe/EXE-file Infected: not-a-virus:FraudTool.Win32.SpywareSecure.a skipped

C:\Bureau\SpywareSecure_trial_setup(2).exe Embedded EXE: infected - 3 skipped

C:\Bureau\SpywareSecure_trial_setup(2).exe UPX: infected - 3 skipped

C:\Bureau\SpywareSecure_trial_setup(2).exe PE_Patch.UPX: infected - 3 skipped

C:\Bureau\SpywareSecure_trial_setup.exe/EXE-file/stream/data0007 Infected: not-a-virus:FraudTool.Win32.SpywareSecure.a skipped

C:\Bureau\SpywareSecure_trial_setup.exe/EXE-file/stream Infected: not-a-virus:FraudTool.Win32.SpywareSecure.a skipped

C:\Bureau\SpywareSecure_trial_setup.exe/EXE-file Infected: not-a-virus:FraudTool.Win32.SpywareSecure.a skipped

C:\Bureau\SpywareSecure_trial_setup.exe Embedded EXE: infected - 3 skipped

C:\Bureau\SpywareSecure_trial_setup.exe UPX: infected - 3 skipped

C:\Bureau\SpywareSecure_trial_setup.exe PE_Patch.UPX: infected - 3 skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\cert8.db Object is locked skipped

C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\GoogleToolbarData\googlesafebrowsing.db Object is locked skipped

C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\history.dat Object is locked skipped

C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\key3.db Object is locked skipped

C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\parent.lock Object is locked skipped

C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\search.sqlite Object is locked skipped

C:\Documents and Settings\Charles\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\urlclassifier2.sqlite Object is locked skipped

C:\Documents and Settings\Charles\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\SUPERANTISPYWARE.LOG Object is locked skipped

C:\Documents and Settings\Charles\Application Data\Teleca\Telecalib\Logging\Application logs\SpecificUSB_log.txt Object is locked skipped

C:\Documents and Settings\Charles\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Charles\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Charles\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Charles\Local Settings\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\55B4A662d01/Navilog1.exe/file09 Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\Documents and Settings\Charles\Local Settings\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\55B4A662d01/Navilog1.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\Documents and Settings\Charles\Local Settings\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\55B4A662d01 ZIP: infected - 2 skipped

C:\Documents and Settings\Charles\Local Settings\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\_CACHE_001_ Object is locked skipped

C:\Documents and Settings\Charles\Local Settings\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\_CACHE_002_ Object is locked skipped

C:\Documents and Settings\Charles\Local Settings\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\_CACHE_003_ Object is locked skipped

C:\Documents and Settings\Charles\Local Settings\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\_CACHE_MAP_ Object is locked skipped

C:\Documents and Settings\Charles\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Charles\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Charles\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Charles\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService\ntuser.dat.LOG Object is locked skipped

C:\Dossier nettoyage\Navilog1.exe/file09 Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\Dossier nettoyage\Navilog1.exe Inno: infected - 1 skipped

C:\Dossier nettoyage\Navilog1.zip/Navilog1.exe/file09 Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\Dossier nettoyage\Navilog1.zip/Navilog1.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\Dossier nettoyage\Navilog1.zip ZIP: infected - 2 skipped

C:\Program Files\Navilog1\reboot.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\kcbgdet.exe.ren Infected: not-a-virus:AdWare.Win32.NaviPromo.gen skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

D:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

Scan process completed.

bruce lee · le 19 décembre 2007

Salu comval,

Supprime ce qui est en gras:

C:\Bureau\ SpywareSecure_trial_setup(2).exe<== le fichier

C:\Bureau\ SpywareSecure_trial_setup.exe<== le fichier

C:\Documents and Settings\Charles\Local Settings\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\55B4A662d01/ Navilog1.exe<== le fichier

C:\Documents and Settings\Charles\Local Settings\Application Data\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\ 55B4A662d01 ZIP<== le fichier

C:\Dossier nettoyage\ Navilog1.exe<== le fichier

C:\Dossier nettoyage\ Navilog1.zip<== le fichier

C:\Program Files\ Navilog1<== le fichier

C:\WINDOWS\system32\ kcbgdet.exe.ren<== le fichier

Vide le contenu de ta Corbeille.

Refais un scan en ligne avec Kaspersky puis poste son rapport.

comval · le 19 décembre 2007

Salut Bruce lee,

J'ai supprimé les fichiers demandé, en revanche, deux questions :

- je n'ai pas trouvé le fichier 'C:\Documents and Settings\Charles\Local Settings\ApplicationData\Mozilla\Firefox\Profiles\4fb7jzra.default\Cache\55B4A662d01/ Navilog1.exe', est-ce normal ?

- est-ce qu'il faut que je désinstalle le logiciel Navilog 1 que j'avais installé en début de nettoyage ?

Le second rapport Kaspersky demandé :

-------------------------------------------------------------------------------

KASPERSKY ONLINE SCANNER REPORT

Wednesday, December 19, 2007 12:58:11 PM

Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 19/12/2007

Kaspersky Anti-Virus database records: 488048

-------------------------------------------------------------------------------

Scan Settings:

Scan using the following antivirus database: extended

Scan Archives: true

Scan Mail Bases: true

Scan Target - My Computer:

A:\

C:\

D:\

E:\

F:\

Scan Statistics:

Total number of scanned objects: 32597

Number of viruses found: 0

Number of infected objects: 0

Number of suspicious objects: 0

Duration of the scan process: 01:39:14