[RESOLU!!!] publicités intempestives, Instant access, et d

[Maxlgd]

Bonjour WawaSeb,

 

Le résultat de Kaspersky :

 

KASPERSKY ON-LINE SCANNER REPORT

Sunday, February 03, 2008 11:13:16 AM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 2/02/2008

Enregistrements dans la base antivirus Kaspersky : 546030

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante étendue

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Poste de travail

A:\

C:\

D:\

E:\

F:\

G:\

 

Statistiques de l'analyse

Total d'objets analysés 123998

Nombre de virus trouvés 2

Nombre d'objets infectés 5 / 0

Nombre d'objets suspects 0

Durée de l'analyse 02:29:00

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\ph L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\variable L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0 VR\idb\MaxLGD\mydb.idx L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0 VR\idb\MaxLGD\style.lst L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0 VR\idb\MaxLGD\toolbar.lst L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0 VR\idb\SNMaster.idx L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0 VR\organize\CACHE\maxl04 L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0 VR\organize\maxlgd L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0 VR\organize\maxlgd.abi L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0 VR\organize\maxlgd.aby L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\TopSpeed\3.0\aolstderr.txt L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\TopSpeed\3.0\aolstdout.txt L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\TopSpeed\3.0\cache.db L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\TopSpeed\3.0\ncoc L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\TopSpeed\3.0\server.lock L'objet est verrouillé ignoré

 

C:\Documents and Settings\All Users\Application Data\AOL\UserProfiles\All Users\cls\common.cls L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Application Data\$_hpcst$.hpc L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Application Data\Adobe\Acrobat\7.0\Updater\udlog.txt L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Application Data\AOL\C_AOL 9.0 VR\IDB\Apps.Lst L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Application Data\AOL\C_AOL 9.0 VR\IDB\art.idx L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Application Data\AOL\C_AOL 9.0 VR\IDB\sap.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Application Data\AOL\C_AOL 9.0 VR\IDB\spool.lst L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Application Data\AOL\C_AOL 9.0 VR\IDB\sysnews.lst L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Application Data\Microsoft\MSNLiveFav\LiveFavorites.xml L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Bureau\Navilog1.exe/file09 Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\Documents and Settings\Famille LEGRAND\Bureau\Navilog1.exe Inno: infecté - 1 ignoré

 

C:\Documents and Settings\Famille LEGRAND\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Local Settings\Application Data\AOL\UserProfiles\All Users\cls\common.cls L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\Local Settings\Historique\History.IE5\MSHist012008020220080203\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\ntuser.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\Famille LEGRAND\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

 

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

 

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

 

C:\Program Files\Navilog1\Backupnavi\nsinet.exe Infecté : not-a-virus:Porn-Dialer.Win32.EgroupDial.af ignoré

 

C:\Program Files\Navilog1\reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré

 

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

C:\System Volume Information\_restore{6E54B24F-5CAA-4E7D-B7BE-5A4BDAEC2412}\RP417\A0136930.exe Infecté : not-a-virus:Porn-Dialer.Win32.EgroupDial.af ignoré

 

C:\System Volume Information\_restore{6E54B24F-5CAA-4E7D-B7BE-5A4BDAEC2412}\RP417\change.log L'objet est verrouillé ignoré

 

C:\WINDOWS\CSC000001 L'objet est verrouillé ignoré

 

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\pfirewall.log L'objet est verrouillé ignoré

 

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

 

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

 

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

 

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

 

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

 

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

 

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

 

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

 

G:\Temp\Perflib_Perfdata_110.dat L'objet est verrouillé ignoré

 

G:\Temp\Perflib_Perfdata_1a4.dat L'objet est verrouillé ignoré

 

G:\Temp\WCESLog.log L'objet est verrouillé ignoré

 

G:\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

 

G:\Temp\~DFED76.tmp L'objet est verrouillé ignoré

 

G:\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

 

G:\Temporary Internet Files\PhishingFilter\45E13EC5-3DB7-4B3D-9F80-073A58AB5E82.dat L'objet est verrouillé ignoré

 

Analyse terminée.

[WawaSeb]

Bonsoir Maxlgd,

 

*** Joli boulot, les fichiers infectés viennent de Navilog et de la restauration du système ! ***

 

 

1) Télécharge ToolsCleaner! de A.Rothstein pour enlever les programmes que nous avons utilisés pendant la procédure.

• Enregistre ToolsCleaner2.exe sur le Bureau.
  
• Double-clique dessus, puis clique sur Recherche --> Le programme va chercher les utilitaires installés
  ------> Il se peut que la fenêtre devienne blanche pendant le scan, c'est normal !
  
• Quand il a terminé, clique sur le bouton "Suppression" (vérifie qu'aucun fichier légitime ne s'y trouve !)
  
• Copie-colle le contenu du rapport qui apparait dans la fenêtre blanche.
  

 

2) Ta console JAVA n'est pas à jour, ce qui laisse des failles de sécurité et permet aux malware's de revenir...

1. Télécharge la dernière version de Java Runtime Environment (JRE) 6.
   
2. Descends sur la page jusqu'à "Java Runtime Environment (JRE) 6u4, The Java SE Runtime Environment (JRE) allows end-users to run Java applications".
   
3. Clique sur "Download", à droite
   
4. Coche la case et accepte la license
   
5. La page se recharge
   
6. Clique sur le lien pour télécharger l'installation hors ligne [Windows] et enregistre le fichier sur ton bureau
   
7. Ferme tous tes programmes (surtout les navigateurs Internet)
   
8. Clique sur "démarrer", "panneau de configuration", "ajout/suppression de programmes" et désinstalle toutes les anciennes versions de JAVA
   
9. Sélectionne tout ce qui contient "Java Runtime Environment (JRE ou J2SE)".
   
10. Clique sur le bouton "modifier / supprimer"
    
11. Répète les points 9 et 10 autant de fois que nécessaire pour enlever toutes les autres versions de JAVA
    
12. Redémarre ta machine
    
13. Après le reboot, clique sur jre-6u4-windows-i586-p.exe pour installer la nouvelle version... suis les instructions à l'écran
    

# Rencontres-tu encore des problèmes avec ta machine ?

# Si oui, lesquels ?

 

@ très vite !

[Maxlgd]

Bonsoir,

 

merci encore pour tout !!!

 

Le rapport tools cleaner :

 

-->- Recherche:

 

C:\HijackThis: trouvé !

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !

C:\Documents and Settings\Famille LEGRAND\Bureau\HijackThis.lnk: trouvé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp.zip: trouvé !

C:\Documents and Settings\Famille LEGRAND\Bureau\Navilog1.exe: trouvé !

C:\Documents and Settings\Famille LEGRAND\Bureau\Navilog1.lnk: trouvé !

C:\Documents and Settings\Famille LEGRAND\Bureau\HJTInstall.exe: trouvé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp: trouvé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp\tar.exe: trouvé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp\LFiles.exe: trouvé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp\gzip.exe: trouvé !

C:\Documents and Settings\Famille LEGRAND\Menu Démarrer\Programmes\Navilog1: trouvé !

C:\Documents and Settings\Famille LEGRAND\Recent\HijackThis.lnk: trouvé !

C:\Program Files\Navilog1: trouvé !

C:\Program Files\Navilog1\Navilog1.bat: trouvé !

C:\Program Files\Trend Micro\HijackThis: trouvé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

 

---------------------------------

-->- Suppression:

 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !

C:\Documents and Settings\Famille LEGRAND\Bureau\HijackThis.lnk: supprimé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp.zip: supprimé !

C:\Documents and Settings\Famille LEGRAND\Bureau\Navilog1.exe: supprimé !

C:\Documents and Settings\Famille LEGRAND\Bureau\Navilog1.lnk: supprimé !

C:\Documents and Settings\Famille LEGRAND\Bureau\HJTInstall.exe: supprimé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp\tar.exe: supprimé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp\LFiles.exe: supprimé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp\gzip.exe: supprimé !

C:\Documents and Settings\Famille LEGRAND\Recent\HijackThis.lnk: supprimé !

C:\Program Files\Navilog1\Navilog1.bat: supprimé !

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !

C:\HijackThis: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !

C:\Documents and Settings\Famille LEGRAND\Bureau\DiagHelp: supprimé !

C:\Documents and Settings\Famille LEGRAND\Menu Démarrer\Programmes\Navilog1: supprimé !

C:\Program Files\Navilog1: supprimé !

C:\Program Files\Trend Micro\HijackThis: supprimé !

 

Je fais le travail pour Java.

 

Je n'ai plus de pub intempestives et le pc réagit plutôt vite (MERCI ENCORE).

En revanche, dans les différents rapports, des applications que je croyais avoir supprimées correctement apparaissent encore (style open office ou encore d'autres). Coment puis-je faire pour supprimer définitivement tout ce qui ne sert pas ?

 

Bonne soirée,

[Maxlgd]

WawaSeb,

 

J'ai installé la version Java que tu m'as donnée. OK.

 

Vois-tu autre chose ?

[WawaSeb]

Bonsoir Maxlgd,

 

 

Je suis ravi d'avoir pu t'aider...

Si tu veux avoir plus d'infos sur les virus et la sécurité informatique, tu peux consulter la page d'IPL à cette adresse

 

1) Voici une liste de recommandations personnelles pour éviter de te faire infecter :

1. Garde une version de Windows légale et à jour
   
2. Utilise un compte limité pour surfer : voir cette page (merci JoK) ou Microsoft !
   
3. Utilise FireFox ou un autre navigateur qui ne prend pas en charge les contrôles ACTIVE-X (vecteurs d'infections)
   
4. Evite les sites douteux, illégaux, pornographiques, ...
   
5. Méfie-toi des programmes gratuits (financés par...)
   
6. Fuis le Peer To Peer (Kazaa, Bearshare, ...)
   
7. Garde un Antivirus à jour !
   
8. Ne clique jamais sur des liens non annoncés dans une messagerie instantannée
   
9. N'ouvre jamais de pièce jointe non prévue dans un mail !
   

 

2) Tu peux dénoncer ton infection :

 

Malware Complaints est une coopération entre beaucoup d’assistants anti-malware et d’experts de partout dans le monde. De tous les coins du monde, ces gens se sont unis pour faire en sorte que les utilisateurs, peu importe de quelle partie du monde ils sont originaires, puissent déposer une plainte contre le malware et leurs auteurs.

 

********************************************************************************

Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être le plus nombreux possibles, alors rends compte de ton infection :

- Voir les règles du forum : http://www.malwarecomplaints.info/viewtopic.php?t=5

- Après t'être enregistré à l'aide du bouton en haut register

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clique sur : I Agree to these terms and am under 13 years of age

 

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections conforme au règle du forum (age, ville, département etc..)

---> http://www.malwarecomplaints.info/viewforum.php?f=10

Ton infection principale : NaviPromo

 

Plus d'info sur MalwareComplaints ici : http://forum.zebulon.fr/index.php?showtopic=88688

canned de Malekal_morte : http://www.malekal.com/

 

 

Plus d'info sur le topic d'Ipl_001 ici (merci à Kimberly!!) =>

http://forum.zebulon.fr/index.php?showtopic=88688

 

 

3) Tu peux également éditer le titre de ton topic et lui ajouter la mention "[Résolu]" (sans les guillemets)

 

#

Ouvre ton premier po

s

t

#

Clique

s

ur le bouton

Editer

--->

Edition compl

è

te

#

Ajoute [R

é

s

olu] au titre de ton

s

ujet

 

En espérant de tout coeur que tu ne te feras plus infecter...

 

 

En revanche, dans les différents rapports, des applications que je croyais avoir supprimées correctement apparaissent encore (style open office ou encore d'autres). Coment puis-je faire pour supprimer définitivement tout ce qui ne sert pas ?

---> Si tu les as correctement désinstallées en passant par l'Ajout / Suppression de programmes, il suffit normalement de supprimer les dossier restants... et éventuellement les clefs oubliées !

---> Cela peut être plus risqué et ne présente pas énormément d'intérêt !

---> Poste un topic dans la partie Software du forum en pensant bien à mettre le lien vers tout ce qui a déjà été fait... si tu veux que quelqu'un t'aide à t'en débarasser !

 

Bonne nuit !

[Maxlgd]

MERCI POUR TOUT !!!!!!!

 

VOUS ÊTES DES AS ( Surtout toi WawaSeb en l'occurence)

 

Bonne nuit à tous