[Résolu] Fenêtres intempestives publicitaires

pear · le 5 juin 2008

Ca devient compliqué !

# Si vous utilisez Antivir (ce qui est recommandé), vous devez désactiver la protection en temps réel, Antivir détecte certains composant de navilog1 comme néfaste.

* Pour cela, faites un clic droit sur l'icône Antivir en bas à droite à côté de l'horloge puis Disable Guard.

Sous Vista:

Désactiver le contrôle des comptes utilisateurs ( le réactiver après la désinfection):

http://forum.malekal.com/viewtopic.php?f=59&t=6517

- Démarrer puis panneau de configuration->"Comptes d'utilisateurs"

- Cliquer ensuite sur désactiver et valider.

Télécharger Navilog1

. et enregistrez-le sur le bureau.

Ensuite double cliquer sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, Faire un Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisir "Exécuter en tant qu'administrateur".

Pour activer la commande "Exécuter en tant que "sur les raccourcis , si vous n'avez pas les droits Administrateur:

1. Cliquez avec le bouton droit sur l'icône du raccourci, puis cliquez sur Propriétés.

2. Sur l'onglet Raccourci, cliquez sur Paramètres avancés.

3. Activez la case à cocher suivante :

"Cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"

Pour activer la commande" Exécuter en tant que" sur des objets qui ne sont pas des raccourcis :

1. Appuyez sur la touche Maj et maintenez-la enfoncée.

2. Cliquez avec le bouton droit sur l'objet que vous souhaitez ouvrir.

3. Cliquez sur Exécuter en tant que.

4. Dans la boîte de dialogue Exécuter en tant que, cliquez sur l'option" L'utilisateur suivant et tapez les références du nom d'utilisateur et mot de passe."

Si vous n'avez pas de mot de passe , validez

Si cela ne s'exécutait pas:

Démarrer ->Exécuter->Services.msc-<Connexion secondaire->Démarrage Manuel

Réessayer

Au menu principal, Faire le choix 1

Suivre les instructions et patienter jusqu'au message :

*** Analyse Terminée le ..... ***

Poster le rapport

et un nouvel Hijackthis.

jfezkejpe · le 5 juin 2008

Voici le log Navilog1

Search Navipromo version 3.5.7 commencé le 05/06/2008 à 10:51:00,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "Administrateur"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.13

Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1.0\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1.0\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Administrateur.ORKAS\Local Settings\Application Data\clblclqfzr.dat

C:\Documents and Settings\Administrateur.ORKAS\Local Settings\Application Data\clblclqfzr.exe

C:\Documents and Settings\Administrateur.ORKAS\Local Settings\Application Data\clblclqfzr_nav.dat

C:\Documents and Settings\Administrateur.ORKAS\Local Settings\Application Data\clblclqfzr_navps.dat

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat OOO-Favorit trouvé !

Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 05/06/2008 à 11:07:10,18 ***

Voici le log hijack

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 11:11:12, on 05/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS.0\system32\DHTray.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe

C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\Program Files\Karen's Power Tools\Print Logger\PrnLog.exe

C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\TinaSoft\Easy Cafe Server\EASYSERVER.EXE

C:\Program Files\PRIMUSTAXE\PRIMUSTAXE.exe

C:\Program Files\Microsoft Office\Office12\EXCEL.EXE

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Program Files\ScanSoft\PaperPort\PaprPort.exe

C:\Program Files\ScanSoft\PaperPort\PPLINKS.EXE

C:\Program Files\ScanSoft\PaperPort\ppscanmg.exe

C:\WINDOWS\notepad.exe

C:\Documents and Settings\Administrateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: quranradio toolbar - {3bc418d7-ec15-4914-a9c8-5cbec3194dbd} - C:\Program Files\quranradio\tbqura.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O2 - BHO: quranradio toolbar - {3bc418d7-ec15-4914-a9c8-5cbec3194dbd} - C:\Program Files\quranradio\tbqura.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: quranradio toolbar - {3bc418d7-ec15-4914-a9c8-5cbec3194dbd} - C:\Program Files\quranradio\tbqura.dll

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS.0\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS.0\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [DHTray] C:\WINDOWS.0\system32\DHTray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"

O4 - HKLM\..\Run: [sSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot

O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"

O4 - HKLM\..\Run: [indexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [NSLauncher] C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe /startup

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS.0\system32\PSDrvCheck.exe -CheckReg

O4 - HKLM\..\Run: [uSB2Check] RUNDLL32.EXE "C:\WINDOWS.0\system32\PCLECoInst.dll",CheckUSBController

O4 - HKLM\..\Run: [uSBToolTip] "C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [WinVNC] "C:\Program Files\UltraVNC\winvnc.exe" -servicehelper

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\ctfmon.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe" -onlytray

O4 - HKCU\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe" /NoDialog

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\RunOnce: [nltide2] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,L,,4,N (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-20\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS.0\system32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunOnce: [nltide3] cmd.exe /C rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'Default user')

O4 - Startup: PrnLog.lnk = C:\Program Files\Karen's Power Tools\Print Logger\PrnLog.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Sothink SWF Catcher - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL

O9 - Extra button: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm

O9 - Extra 'Tools' menuitem: Sothink SWF Catcher - {E19ADC6E-3909-43E4-9A89-B7B676377EE3} - C:\Program Files\Fichiers communs\SourceTec\SWF Catcher\InternetExplorer.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS.0\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {38D6D77C-5EC1-4A4A-AFEB-85FE780CD61A} (FontDownloaderIE Class) - http://www.qurancomplex.org/downloads/FontDown.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1196963090125

O16 - DPF: {65FDEDF3-8ED9-4F5B-825E-18C2D44191A7} (OneCCCtl Class) - http://d.69.25.32.162.downloads.estara.com...796187OneCC.cab

O16 - DPF: {B0067CA5-2C37-4C6B-AAEC-5E2CE8635061} (FontDown Class) - http://www.qurancomplex.org/Downloads/FontSmooth.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{FCB0455F-7F4D-4CEC-9B4A-C6C7F7B6FD02}: NameServer = 192.168.1.1

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS.0\system32\nvsvc32.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: VNC Server (winvnc) - Unknown owner - C:\Program Files\UltraVNC\winvnc.exe (file missing)

--

End of file - 12971 bytes

Modifié le 5 juin 2008 par jfezkejpe

jfezkejpe · le 6 juin 2008

Bonjour,

J'ai toujours les pubs. Merci pour votre aide.

pear · le 6 juin 2008

Bonjour,

Clic-droit sur le raccourci Navilog1 sur le bureau et choisir "Exécuter en tant qu'administrateur".

Pour activer la commande "Exécuter en tant que "sur les raccourcis , si vous n'avez pas les droits Administrateur:

1. Cliquez avec le bouton droit sur l'icône du raccourci, puis cliquez sur Propriétés.

2. Sur l'onglet Raccourci, cliquez sur Paramètres avancés.

3. Activez la case à cocher suivante :

"Cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"

Pour activer la commande" Exécuter en tant que" sur des objets qui ne sont pas des raccourcis :

1. Appuyez sur la touche Maj et maintenez-la enfoncée.

2. Cliquez avec le bouton droit sur l'objet que vous souhaitez ouvrir.

3. Cliquez sur Exécuter en tant que.

4. Dans la boîte de dialogue Exécuter en tant que, cliquez sur l'option" L'utilisateur suivant et tapez les références du nom d'utilisateur et mot de passe."

Si vous n'avez pas de mot de passe , validez

Si cela ne s'exécutait pas:

Démarrer ->Exécuter->Services.msc-<Connexion secondaire->Démarrage Manuel

Réessayer

Au menu principal, choisir 2 et valider.

Le fix va informer qu'il va alors redémarrer le PC

Fermer toutes les fenêtres ouvertes et enregistrer les documents personnels ouverts

Appuyer sur une touche comme demandé.

(si le Pc ne redémarre pas automatiquement, Redémarrer)

Au redémarrage du PC, choisir la session habituelle.

Patienter jusqu'au message :

"*** Nettoyage Termine le ..... ***"

Le bloc-notes va s'ouvrir.

Sauvegarder le rapport de manière à le retrouver

Refermer le bloc-notes

.Le bureau va réapparaitre

Démarrer -> panneau de configuration -> options internet

Cliquer sur l'onglet "Contenu" puis onglet "Certificats"

et si vous trouvez ceci, en particulier ,dans "éditeurs approuvés" :

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

=> Supprimez-les tous

PS:Si le bureau ne réapparaît pas, CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis à l'onglet "processus". Cliquer en haut à gauche sur fichiers et choisir "exécuter"

Taper explorer et valider.

il faut lancer la procédure dans tous les comptes utilisateurs où le problème apparaît car Navilog1 ne nettoie que

le compte sur lequel on l'exécute,après les avoir passés en mode "administrateur" (sinon navilog1 ne s'exécute pas)

Désinstaller Navilog1 Via ajout/suppression des programmes --> Navilog1

Ensuite supprimer ce dossier : C:\Program Files\navilog1

Désactiver l'antivirus actuel et faire un scan en ligne avec l'un de ces 3 logiciels

NOTE: Le scan en ligne sera à faire avec Internet Explorer.

Faire unscan en ligne avec l'un ou l'autre de ces logiciels

1) * Faire un scan en ligne Kaspersky

b]Sous Vista,il faut désactiver l'UAC

et cliquer droit sur Internet Explorer / Exécuter en tant qu'administrateur et coller l'URL de Kaspersky[/b]

Vider la corbeille.

* Cliquer sur Accept

* Une barre jaune va demander d'accepter l'installation de Kavwebscan_Unicode.cab, installer l'Active X.

* cliquer une nouvelle fois sur "Accept"

* Les bases de mises à jour vont s'installer, patienter un moment

* Cliquer sur Next.

* Cliquer sur My Computer, le scan se met en route;

attendre la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, cliquer sur Save report as... Choisirr bureau et nommer le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisir "fichiers texte" enregistrer le rapport.

Copier/coller l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Coller ce rapport dans la réponse sur le forum.

Aide en cas de problème :Cybersécurité

http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

2) Scan Panda

3)ou ,autre choix,

Nod32 Sous Vista

Cliquer sur le lien suivant > ESET Online Scanner Link

* Cocher la case YES, I accept the Terms Of Use

* Cliquer sur le bouton Start

* Cliquer ensuite sur le bouton Install

* Clique sur Start

* Le scanner va se mettre à jour.

* Ne pas cocher la case Remove found threats

* Clique sur le bouton Scan

* Le scan va se lancer:

* Lorsque le scan s'achève, cliquer sur le menu Details

* Copier/coller le contenu du rapport généré:

il se trouve ici > C:\Program Files\EsetOnlineScanner et se nomme log.txt

Poster les rapports Antivirus et Navilog

jfezkejpe · le 7 juin 2008

Bonjour,

C'est ok, plus de pubs avec IE et FF

Merci Pear

Scan en ligne Kapersky

KASPERSKY ONLINE SCANNER REPORT

Friday, June 06, 2008 7:18:01 PM

Operating System: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)

Kaspersky Online Scanner version: 5.0.98.0

Kaspersky Anti-Virus database last update: 6/06/2008

Kaspersky Anti-Virus database records: 834052

Scan Settings

Scan using the following antivirus database extended

Scan Archives true

Scan Mail Bases false

Scan Target My Computer

A:\

C:\

D:\

E:\

Scan Statistics

Total number of scanned objects 148688

Number of viruses found 11

Number of infected objects 68

Number of suspicious objects 0

Duration of the scan process 02:08:30

Infected Object Name Virus Name Last Action

C:\Documents and Settings\Administrateur\Bureau\hd.exe/vnchooks.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC-based.c skipped

C:\Documents and Settings\Administrateur\Bureau\hd.exe 7-Zip: infected - 1 skipped

C:\Documents and Settings\Administrateur\Bureau\hd.exe UPX: infected - 1 skipped

C:\Documents and Settings\Administrateur\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Administrateur\Local Settings\Temp\fla16.tmp Object is locked skipped

C:\Documents and Settings\Administrateur\Local Settings\Temp\INMEM000.REM Object is locked skipped

C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF263C.tmp Object is locked skipped

C:\Documents and Settings\Administrateur\Local Settings\Temp\~DF8024.tmp Object is locked skipped

C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat Object is locked skipped

C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\Administrateur\Mes documents\compte cyber.xlsx Object is locked skipped

C:\Documents and Settings\Administrateur\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\Administrateur\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat Object is locked skipped

C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat Object is locked skipped

C:\Documents and Settings\All Users.WINDOWS\Documents\UltraVNC-102-Setup-Fr.exe/file004 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\Documents and Settings\All Users.WINDOWS\Documents\UltraVNC-102-Setup-Fr.exe/file005 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\Documents and Settings\All Users.WINDOWS\Documents\UltraVNC-102-Setup-Fr.exe/file034 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 skipped

C:\Documents and Settings\All Users.WINDOWS\Documents\UltraVNC-102-Setup-Fr.exe/file051 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\Documents and Settings\All Users.WINDOWS\Documents\UltraVNC-102-Setup-Fr.exe Inno: infected - 4 skipped

C:\Documents and Settings\All Users.WINDOWS\Documents\Windows XP SP2 ARAB\xp.iso/$OEM$/$$/system32/cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped

C:\Documents and Settings\All Users.WINDOWS\Documents\Windows XP SP2 ARAB\xp.iso ISOimage: infected - 1 skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\LocalService.AUTORITE NT\ntuser.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\Cookies\index.dat Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Historique\History.IE5\index.dat Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\NTUSER.DAT Object is locked skipped

C:\Documents and Settings\NetworkService.AUTORITE NT\ntuser.dat.LOG Object is locked skipped

C:\PDOXUSRS.NET Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\adisyon.DB Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\adisyon.PX Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\adisyon.XG0 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\adisyon.XG1 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\adisyon.YG0 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\adisyon.YG1 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\angajedb.DB Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\angajedb.PX Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\cariislem.DB Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\cariislem.PX Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\cariislem.XG0 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\cariislem.XG1 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\cariislem.YG0 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\cariislem.YG1 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\CASHIER.db Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\CASHIER.px Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\DATAEX.db Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Dataex.mb Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Dataex.px Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\easylog.DB Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\easylog.PX Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\KUMHRKT.db Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Kumhrkt.px Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\maindbex.DB Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\maindbex.MB Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\maindbex.PX Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\MENU.db Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Menu.px Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\TRANSACTIONS.db Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Transactions.px Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Transactions.xg0 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Transactions.xg1 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Transactions.xg2 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Transactions.yg0 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Transactions.yg1 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\database\Transactions.yg2 Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\_QSQ3.MB Object is locked skipped

C:\Program Files\TinaSoft\Easy Cafe Server\_QSQ3197.DB Object is locked skipped

C:\System Volume Information\MountPointManagerRemoteDatabase Object is locked skipped

C:\System Volume Information\_restore{7D6A7C09-C0E7-4BC8-9D31-A4DA14DA0C9C}\RP0\A0000110.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP161\A0042048.exe Infected: Trojan.Win32.Obfuscated.aqn skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP174\A0044140.exe Infected: not-a-virus:NetTool.Win32.Portscan.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP178\A0044519.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP178\A0044530.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.1102 skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP178\A0044550.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP180\A0044909.msi/Instal01.cab/PO2_781C97B17C86452FB5700BF7A5D56CA2_DFB6391B30624A2E864685385BB871B1 Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP180\A0044909.msi/Instal01.cab Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP180\A0044909.msi Embedded: infected - 2 skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP180\A0044911.msi/Instal01.cab/PO2_781C97B17C86452FB5700BF7A5D56CA2_DFB6391B30624A2E864685385BB871B1 Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP180\A0044911.msi/Instal01.cab Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP180\A0044911.msi Embedded: infected - 2 skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP181\A0044966.exe/CZ Print Job Tracker/CZ Print Job Tracker.msi/Instal01.cab/PO2_781C97B17C86452FB5700BF7A5D56CA2_DFB6391B30624A2E864685385BB871B1 Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP181\A0044966.exe/CZ Print Job Tracker/CZ Print Job Tracker.msi/Instal01.cab Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP181\A0044966.exe/CZ Print Job Tracker/CZ Print Job Tracker.msi Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP181\A0044966.exe ZIP: infected - 3 skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP181\A0044967.msi/Instal01.cab/PO2_781C97B17C86452FB5700BF7A5D56CA2_DFB6391B30624A2E864685385BB871B1 Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP181\A0044967.msi/Instal01.cab Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP181\A0044967.msi Embedded: infected - 2 skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP183\A0045132.exe Infected: Trojan.Win32.Obfuscated.aqn skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP190\A0046675.exe Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP190\A0046687.exe/file11 Infected: not-a-virus:RiskTool.Win32.Reboot.f skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP190\A0046687.exe Inno: infected - 1 skipped

C:\System Volume Information\_restore{C0226ADD-FD1A-4606-A1A6-0DD358D40892}\RP190\change.log Object is locked skipped

C:\UCD\BartPE\I386\SYSTEM32\WM_HOOKS.DLL Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\BartPE\PROGRAMS\IPScan\ipscan.exe Infected: not-a-virus:NetTool.Win32.Portscan.c skipped

C:\UCD\BartPE\PROGRAMS\Keyfinder\keyfinder.exe/data.rar/xpkey.exe Infected: not-a-virus:PSWTool.Win32.RAS.g skipped

C:\UCD\BartPE\PROGRAMS\Keyfinder\keyfinder.exe/data.rar/officekey.exe Infected: not-a-virus:PSWTool.Win32.RAS.a skipped

C:\UCD\BartPE\PROGRAMS\Keyfinder\keyfinder.exe/data.rar Infected: not-a-virus:PSWTool.Win32.RAS.a skipped

C:\UCD\BartPE\PROGRAMS\Keyfinder\keyfinder.exe RarSFX: infected - 3 skipped

C:\UCD\BartPE\PROGRAMS\ultravnc\vnchooks.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\UCD\BartPE\PROGRAMS\ultravnc\winvnc.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\UCD\BartPE\PROGRAMS\vncserver\vncconfig.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\BartPE\PROGRAMS\vncserver\winvnc4.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\plugin\Network\ipscan\ipscan.exe Infected: not-a-virus:NetTool.Win32.Portscan.c skipped

C:\UCD\plugin\Network\ultravnc\files\vnchooks.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\UCD\plugin\Network\ultravnc\files\winvnc.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\UCD\plugin\Network\VNCServer\vncconfig.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\plugin\Network\VNCServer\vncviewer.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\plugin\Network\VNCServer\winvnc4.exe Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\plugin\Network\VNCServer\wm_hooks.dll Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\plugin\System-Info\Information\keyfinderpe\keyfinder.exe/data.rar/xpkey.exe Infected: not-a-virus:PSWTool.Win32.RAS.g skipped

C:\UCD\plugin\System-Info\Information\keyfinderpe\keyfinder.exe/data.rar/officekey.exe Infected: not-a-virus:PSWTool.Win32.RAS.a skipped

C:\UCD\plugin\System-Info\Information\keyfinderpe\keyfinder.exe/data.rar Infected: not-a-virus:PSWTool.Win32.RAS.a skipped

C:\UCD\plugin\System-Info\Information\keyfinderpe\keyfinder.exe RarSFX: infected - 3 skipped

C:\UCD\UBCD4WinV313.exe/file4206 Infected: not-a-virus:NetTool.Win32.Portscan.c skipped

C:\UCD\UBCD4WinV313.exe/file4427 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\UCD\UBCD4WinV313.exe/file4432 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.c skipped

C:\UCD\UBCD4WinV313.exe/file4485 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\UBCD4WinV313.exe/file4488 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\UBCD4WinV313.exe/file4489 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\UBCD4WinV313.exe/file4490 Infected: not-a-virus:RemoteAdmin.Win32.WinVNC.4 skipped

C:\UCD\UBCD4WinV313.exe/file4734/data.rar/xpkey.exe Infected: not-a-virus:PSWTool.Win32.RAS.g skipped

C:\UCD\UBCD4WinV313.exe/file4734/data.rar/officekey.exe Infected: not-a-virus:PSWTool.Win32.RAS.a skipped

C:\UCD\UBCD4WinV313.exe/file4734/data.rar Infected: not-a-virus:PSWTool.Win32.RAS.a skipped

C:\UCD\UBCD4WinV313.exe/file4734 Infected: not-a-virus:PSWTool.Win32.RAS.a skipped

C:\UCD\UBCD4WinV313.exe Inno: infected - 11 skipped

C:\WINDOWS\Debug\PASSWD.LOG Object is locked skipped

C:\WINDOWS\SchedLgU.Txt Object is locked skipped

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log Object is locked skipped

C:\WINDOWS\Sti_Trace.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\edb.log Object is locked skipped

C:\WINDOWS\system32\CatRoot2\tmp.edb Object is locked skipped

C:\WINDOWS\system32\cmdow.exe Infected: not-a-virus:RiskTool.Win32.HideWindows skipped

C:\WINDOWS\system32\config\AppEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\default Object is locked skipped

C:\WINDOWS\system32\config\default.LOG Object is locked skipped

C:\WINDOWS\system32\config\Internet.evt Object is locked skipped

C:\WINDOWS\system32\config\ODiag.evt Object is locked skipped

C:\WINDOWS\system32\config\OSession.evt Object is locked skipped

C:\WINDOWS\system32\config\SAM Object is locked skipped

C:\WINDOWS\system32\config\SAM.LOG Object is locked skipped

C:\WINDOWS\system32\config\SecEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\SECURITY Object is locked skipped

C:\WINDOWS\system32\config\SECURITY.LOG Object is locked skipped

C:\WINDOWS\system32\config\software Object is locked skipped

C:\WINDOWS\system32\config\software.LOG Object is locked skipped

C:\WINDOWS\system32\config\SysEvent.Evt Object is locked skipped

C:\WINDOWS\system32\config\system Object is locked skipped

C:\WINDOWS\system32\config\system.LOG Object is locked skipped

C:\WINDOWS\system32\drivers\sptd.sys Object is locked skipped

C:\WINDOWS\system32\h323log.txt Object is locked skipped

C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl Object is locked skipped

C:\WINDOWS\system32\ossmtp.dll Infected: not-a-virus:PSWTool.Win32.Messen.c skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA Object is locked skipped

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP Object is locked skipped

C:\WINDOWS\wiadebug.log Object is locked skipped

C:\WINDOWS\wiaservc.log Object is locked skipped

C:\WINDOWS\WindowsUpdate.log Object is locked skipped

Scan process completed.

Nettoyage avec Navilog1

Clean Navipromo version 3.5.7 commencé le 06/06/2008 à 16:26:16,84

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "Administrateur"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.13

Système de fichiers : NTFS

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

*** Suppression des fichiers trouvés avec Catchme ***

** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\clblclqfzr*.pf trouvé !

Copie C:\WINDOWS\prefetch\clblclqfzr*.pf réalisée avec succès !

C:\WINDOWS\prefetch\clblclqfzr*.pf supprimé !

* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1.0\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1.0\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

msmsac.dat trouvé !

Copie msmsac.dat réalisée avec succès !

msmsac.dat supprimé !

msmsac_nav.dat trouvé !

Copie msmsac_nav.dat réalisée avec succès !

msmsac_nav.dat supprimé !

msmsac_navps.dat trouvé !

Copie msmsac_navps.dat réalisée avec succès !

msmsac_navps.dat supprimé !

msmsac.exe trouvé !

Copie msmsac.exe réalisée avec succès !

msmsac.exe supprimé !

C:\WINDOWS\prefetch\msmsac*.pf trouvé !

Copie C:\WINDOWS\prefetch\msmsac*.pf réalisée avec succès !

C:\WINDOWS\prefetch\msmsac*.pf supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

Certificat Electronic-Group supprimé !

Certificat OOO-Favorit supprimé !

Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 06/06/2008 à 16:29:23,89 ***

pear · le 7 juin 2008

Bonjour,

En principe c'est propre, mais on va donner un dernier coup de chiffon.

TéléchargerClean.zip de Malekal.

Comment l'utiliser

Dézipez-le sur le bureau (clic droit / extraire tout), pour obtenir un dossier clean.

Ouvre le dossier clean , et double-clic sur clean.cmd

une fenêtre noire va apparaître pendant un instant, laissez la ouverte.

Choisir l'option 1 puis patienter

Poster le rapport obtenu

S’il demande d’uploader un fichier, le faire.

pour retrouver le rapport : double cliquer sur => C => double cliquer sur " rapport_clean txt.

et copiez/collez le sur la prochaine réponse .

Si clean a détecté des fichiers infectieux sur votre PC (lignes avec des noms de fichiers avec marqué "FOUND" à côté), il vous permet de vous en débarasser.

Pour une plus grande efficacité, il est préférable de le faire en mode sans échec.

Ensuite relancez clean, et dans le menu de la console noire, tapez 2, puis appuyez sur la touche Entrée de votre clavier.

Et un nouvel Hijackthis.

jfezkejpe · le 7 juin 2008

J'ai installé contig et le DD est en défragmentation actuellement.

Dès qu'il termine je continue avec le nettoyage .

jfezkejpe · le 7 juin 2008

Rapport Clean

Je l'ai fait en mode normal, demain matin, si tout va bien, je le ferai à nouveau en mode sans echec

07/06/2008 a 15:34:22,51

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files

*** Fin du rapport !

Rapport hijack

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:43:21, on 07/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\RTHDCPL.EXE

C:\WINDOWS\system32\DHTray.exe

C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe

C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\Nokia\Nokia Software Launcher\NSLauncher.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

C:\Program Files\Nokia\Nokia PC Suite 6\PCSuite.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Nokia\Nokia PC Suite 6\PCSync2.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Karen's Power Tools\Print Logger\PrnLog.exe

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Program Files\Fichiers communs\Nokia\MPAPI\MPAPI3s.exe

C:\Program Files\TinaSoft\Easy Cafe Server\EASYSERVER.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\PRIMUSTAXE\PRIMUSTAXE.exe

C:\Program Files\Microsoft Office\Office12\EXCEL.EXE

C:\Program Files\Mozilla Thunderbird\thunderbird.exe

C:\Program Files\ScanSoft\PaperPort\PaprPort.exe

C:\Program Files\ScanSoft\PaperPort\PPLINKS.EXE

C:\Program Files\ScanSoft\PaperPort\ppscanmg.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\WINDOWS\system32\notepad.exe