[Résolu] Fenêtres de publicité intempestives

[cgombert]

Bonjour,

depuis quelques jour, j'ai des fenetres publicitaires qui s'ouvres toute seules.

J'ai procédé au prénettoyage de mon PC comme indiqué sur le post de megapaute avec antivir.

Il y avaient des virus et des logiciels espions. (Avast ne les avaient pas trouvé)

Le problème continu.

 

Je me permet de vous poster le log hijackthis pour analyse.

 

Merci d'avance.

 

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:36:06, on 06/09/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\windows\system\hpsysdrv.exe

C:\HP\KBD\KBD.EXE

C:\WINDOWS\system32\keyhook.exe

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe

C:\Program Files\RAMpage\RAMpage.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\PCHButton.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe

C:\Program Files\hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.defaulthomepage.info

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [siS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RAMpage] "C:\Program Files\RAMpage\RAMpage.exe" M=28 T=4 P="C:\Program Files\RAMpage\RAMpageConfig.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [bend logo clock film] C:\Documents and Settings\All Users\Application Data\Frag great bend logo\thunk chin.exe

O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HELPAN~1\Presario\XPHWWRF4\plugin\bin\PCHButton.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - Startup: Outil de notification Live Search.lnk = ?

O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities 4.03\AMVConverter\grab.html

O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player Utilities 4.03\MediaManager\grab.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://www.3suisses.fr

O15 - Trusted Zone: http://www.adobe.com

O15 - Trusted Zone: http://abonnement.aliceadsl.fr

O15 - Trusted Zone: http://www.bpbfc.banquepopulaire.fr

O15 - Trusted Zone: http://www.caisse-epargne.fr

O15 - Trusted Zone: http://www.conrad.fr

O15 - Trusted Zone: http://www.cybergrattage.com

O15 - Trusted Zone: http://www.extrafilm.fr

O15 - Trusted Zone: http://www.agence.francetelecom.com

O15 - Trusted Zone: http://www.goldsofts.com

O15 - Trusted Zone: http://www.impots.gouv.fr

O15 - Trusted Zone: http://www.ledemondujeu.com

O15 - Trusted Zone: http://www.quelle.fr

O15 - Trusted Zone: http://www.sunsilk.fr

O15 - Trusted Zone: http://www.viamichelin.fr

O15 - Trusted Zone: http://download.zonelabs.com

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab

O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecal...ivex/hcImpl.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab

O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://copainsdavant.linternaute.com/frame...geUploader5.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab

O16 - DPF: {639658F3-B141-4D6B-B936-226F75A5EAC3} (CPlayFirstDinerDash2Control Object) - http://www.shockwave.com/content/dinerdash...h2.1.0.0.67.cab

O16 - DPF: {6715D12F-213F-4C6E-ACE1-8A363F550B96} (CPlayFirstDoggieDashControl Object) - http://webgames.d.tmsrv.com/c=ed2c06a087cb...ash.1.0.0.6.cab

O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/webplayer/stage6/...owserPlugin.cab

O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab

O16 - DPF: {74E4A24D-5224-4F05-8A41-99445E0FC22B} (GameHouse Games Player) - http://www.gamehouse.com/realarcade-webgam...houseplayer.cab

O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://oceceocece.spaces.live.com/PhotoUpload/MsnPUpld.cab

O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/a...gnerADP-1.0.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurate...countHelper.cab

O16 - DPF: {935F9B04-0C7B-4454-A391-348C54AD7ADD} (Jolly Bear Games Player) - http://www.shockwave.com/content/bigcityad...BGamePlayer.cab

O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab

O16 - DPF: {B516CA4E-A5BA-405C-AFCF-A97F08CC7429} (GoBit Games Player) - http://www.gamehouse.com/realarcade-webgam...GamesPlayer.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {BAE1D8DF-0B35-47E3-A1E7-EEB3FF2ECD19} (CPlayFirstddfotgControl Object) - http://www.shockwave.com/content/dinerdash...tg.1.0.0.33.cab

O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://ak.imgag.com/imgag/cp/install/Crusher.cab

O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://www.gamehouse.com/realarcade-webgam...zylomplayer.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photobox.fr/discount/clients/up...r_v2.1.0.56.cab

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/Gam...ronGameHost.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553541000} - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {D40F5876-A494-4124-8161-82625BB28C06} (CPlayFirstChocolatieControl Object) - http://www.gamehouse.com/realarcade-webgam...hocolatier2.cab

O16 - DPF: {D77EF652-9A6B-40C8-A4B9-1C0697C6CF41} (TikGames Online Control) - http://www.gamehouse.com/realarcade-webgam...inematycoon.cab

O16 - DPF: {DC75FEF6-165D-4D25-A518-C8C4BDA7BAA6} (CPlayFirstDinerDashControl Object) - http://msnfr.oberon-media.com/online2/MSN_...sh.1.0.0.80.cab

O16 - DPF: {DEB21AD3-FDA4-42F6-B57D-EE696A675EE8} (IPSUploader Control) - http://as.photoprintit.de/ips-opdata/layou...IPSUploader.cab

O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - http://www.shockwave.com/content/chuzzle/s...ploader_v10.cab

O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_...gamesloader.cab

O16 - DPF: {EA6246B4-F380-443F-8727-9AEA3371146C} (CPlayFirstWeddingDashControl Object) - http://www.gamehouse.com/realarcade-webgam...WeddingDash.cab

O16 - DPF: {F4EBFE42-D82A-48EB-B70E-7499FFEAFF3F} (CPlayFirstDressShopHControl Object) - http://webgames.d.tmsrv.com/c=ed2c06a087cb...Web.1.0.0.7.cab

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab56986.cab

O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

--

End of file - 14778 bytes

Modifié le 7 septembre 2008 par cgombert

[Thanos]

salut

 

Le pc est infecté par l'adware CID, qui est certainement le responsable des pubs qui s'affichent lors de tes surfs.

Nous allons utiliser un programme dédié >>

 

Désactive tes protections résidentes (Antivirus, ...) tu les réactivera après le scan

 

Télécharge Lop S&D < ici

 

Double-clique sur Lop S&D.exe présent sur ton bureau

Séléctionne la langue souhaitée, puis choisis l'Option 1 (Recherche)

Patiente jusqu'à la fin du scan

Poste le rapport généré (C:\lopR.txt)

 

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

Modifié le 6 septembre 2008 par Thanos

[cgombert]

Bonjour Thanos,

Je te remercie pour ta réactivité.

Tu trouvera ci-dessous le rapport Lop S&D

 

 

 

 

 

--------------------\\ Lop S&D 4.2.4-1 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : AMD Sempron 3000+ )

BIOS : Rev. 3.11

USER : Compaq_Propriétaire ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 080906-0] 4.8.1229 (Not Activated)

Firewall : ZoneAlarm Firewall 7.0.462.000 (Activated)

 

"C:\Lop SD" ( MAJ : 06-09-2008|22:02 )

Option : [1] ( 07/09/2008| 0:02 )

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[02/01/2004|02:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer

[01/01/2004|23:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities

[02/01/2004|01:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo

[26/12/2006|23:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[02/01/2004|02:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView

[02/01/2004|01:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun

[01/01/2004|22:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[25/12/2006|22:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Template

 

[03/06/2007|11:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems

[13/02/2008|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[20/01/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[12/03/2007|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[26/12/2006|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVG7

[05/08/2008|02:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY

[15/08/2007|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Coktel

[10/12/2006|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink

[02/09/2008|09:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo

[27/12/2007|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse

[10/04/2008|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GoBit Games

[06/09/2008|09:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[30/07/2007|00:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft

[02/01/2004|01:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo

[25/04/2007|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin

[09/09/2007|12:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\JollyBear

[26/02/2005|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Knowledge Adventure

[17/07/2008|17:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier

[30/09/2007|13:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[02/01/2004|02:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive

[15/04/2007|22:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles

[26/02/2007|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberongames

[11/07/2008|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst

[08/04/2007|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PopCap

[22/07/2006|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime

[13/06/2007|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Recisio

[06/01/2007|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RoboForm

[23/09/2007|13:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games

[01/01/2004|23:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI

[26/12/2006|23:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[02/09/2008|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP

[03/10/2007|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia

[17/12/2006|00:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[16/12/2006|00:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

[07/07/2008|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[10/08/2007|10:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

 

 

[03/06/2007|11:20] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ACD Systems

[21/06/2008|15:36] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Adobe

[15/02/2007|22:46] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM

[28/07/2007|15:24] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Apple Computer

[02/12/2007|21:42] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ArcSoft

[15/01/2007|23:42] C:\DOCUME~1\COMPAQ~1\APPLIC~1\DivX

[16/12/2006|22:58] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Google

[18/04/2008|14:02] C:\DOCUME~1\COMPAQ~1\APPLIC~1\gtk-2.0

[26/02/2006|15:03] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Help

[04/09/2008|21:41] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Htmvcrect

[20/04/2008|12:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Identities

[15/02/2005|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Intervideo

[25/04/2007|12:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\iWin

[02/02/2005|21:56] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Leadertech

[08/02/2007|11:59] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Macromedia

[23/06/2008|20:32] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Microsoft

[19/09/2006|18:58] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Motive

[11/07/2008|14:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\PlayFirst

[02/01/2004|02:38] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SampleView

[25/12/2007|22:44] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SecuROM

[07/11/2007|21:16] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Snapfish

[02/02/2005|21:58] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sonic

[02/01/2004|01:08] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sun

[01/01/2004|22:38] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec

[15/02/2005|20:15] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Template

[05/08/2008|02:02] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ViquaSoft

[01/05/2007|13:41] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Vso

[03/01/2007|14:28] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ZapSpot

[20/04/2008|12:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Zylom

 

[02/01/2004|02:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer

[01/01/2004|23:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[02/01/2004|01:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo

[01/01/2004|23:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[02/01/2004|02:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView

[02/01/2004|01:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun

[01/01/2004|22:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

 

 

[30/09/2007|11:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[26/12/2006|23:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[26/08/2008 23:01][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[05/08/2004 12:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

[06/09/2008 23:25][--ah-----] C:\WINDOWS\tasks\SA.DAT

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[01/06/2007|21:40] C:\Program Files\7-Zip

[03/06/2007|11:07] C:\Program Files\ACD Systems

[11/08/2008|09:36] C:\Program Files\Adibou,Je lis, je calcule 4-5

[04/07/2008|09:47] C:\Program Files\Adobe

[15/12/2006|19:38] C:\Program Files\Alice

[15/12/2006|20:03] C:\Program Files\Alwil Software

[20/01/2008|13:38] C:\Program Files\Apple Software Update

[18/06/2006|13:37] C:\Program Files\Atout Clic CM2

[03/06/2007|12:49] C:\Program Files\Avi2Dvd

[03/06/2007|12:50] C:\Program Files\AviSynth 2.5

[17/07/2008|09:42] C:\Program Files\azebon

[23/01/2005|15:35] C:\Program Files\BeachVolleyball

[05/08/2008|01:59] C:\Program Files\Boonty

[05/08/2008|02:01] C:\Program Files\BoontyGames

[26/02/2006|14:57] C:\Program Files\Borland

[26/10/2006|13:41] C:\Program Files\Bullfrog

[27/12/2006|20:16] C:\Program Files\CCleaner

[24/06/2007|23:07] C:\Program Files\CD-ROM Diva Starz

[23/02/2007|22:26] C:\Program Files\CENEGA

[30/01/2007|17:49] C:\Program Files\Clic d'Api Nø26

[01/01/2004|23:49] C:\Program Files\ComPlus Applications

[23/01/2005|20:18] C:\Program Files\Digitale Huehnerjagd

[19/01/2005|21:27] C:\Program Files\directx

[17/07/2008|09:47] C:\Program Files\Disney Interactive

[01/09/2008|21:41] C:\Program Files\DivX

[03/06/2008|12:59] C:\Program Files\EA GAMES

[01/02/2007|19:49] C:\Program Files\Easy Internet signup

[22/05/2005|13:46] C:\Program Files\English Fever

[02/09/2008|21:27] C:\Program Files\Fichiers communs

[15/12/2007|22:15] C:\Program Files\FLV Player

[11/07/2008|19:18] C:\Program Files\Gamenext

[11/07/2008|14:48] C:\Program Files\GamesBar

[23/01/2008|20:24] C:\Program Files\GIMP-2.0

[06/09/2008|09:49] C:\Program Files\Google

[10/02/2007|14:00] C:\Program Files\Grisoft

[02/01/2004|02:13] C:\Program Files\Help and Support Additions

[11/01/2007|20:13] C:\Program Files\Hercules

[01/09/2006|12:55] C:\Program Files\HighwayPursuit

[06/09/2008|23:36] C:\Program Files\hijackthis

[13/02/2005|16:26] C:\Program Files\Hits Collection

[02/09/2008|09:21] C:\Program Files\Htmvcrect

[29/12/2007|17:09] C:\Program Files\InstallShield Installation Information

[13/08/2008|11:41] C:\Program Files\Internet Explorer

[15/01/2005|14:50] C:\Program Files\InterVideo

[29/07/2008|21:25] C:\Program Files\Java

[21/01/2005|20:33] C:\Program Files\jetspeed

[13/06/2007|21:21] C:\Program Files\KaraFun

[10/10/2007|20:37] C:\Program Files\Lambda

[31/01/2007|22:11] C:\Program Files\LaserMedia

[10/10/2007|20:34] C:\Program Files\Maxis

[20/02/2007|22:48] C:\Program Files\MeowCdMp3

[13/08/2008|11:43] C:\Program Files\Messenger

[01/01/2004|23:51] C:\Program Files\microsoft frontpage

[05/01/2007|22:29] C:\Program Files\Microsoft Office

[30/09/2007|11:41] C:\Program Files\Microsoft SQL Server Compact Edition

[24/01/2005|20:21] C:\Program Files\Microsoft Works

[28/06/2007|16:40] C:\Program Files\Mindscape

[15/05/2008|20:53] C:\Program Files\Movie Maker

[14/09/2006|20:40] C:\Program Files\MP3 Player Utilities

[25/12/2007|16:48] C:\Program Files\MP3 Player Utilities 4.03

[11/09/2007|19:16] C:\Program Files\MSBuild

[13/08/2008|20:22] C:\Program Files\MSN

[09/10/2007|20:53] C:\Program Files\MSN Games

[01/01/2004|23:48] C:\Program Files\MSN Gaming Zone

[12/09/2007|12:54] C:\Program Files\MSXML 6.0

[26/02/2006|14:57] C:\Program Files\Mvm

[15/05/2008|20:50] C:\Program Files\NetMeeting

[23/02/2008|10:48] C:\Program Files\NRJ

[01/01/2004|23:48] C:\Program Files\Online Services

[15/05/2008|20:50] C:\Program Files\Outlook Express

[15/08/2007|14:54] C:\Program Files\Pac-Manic Worlds

[03/09/2008|13:05] C:\Program Files\Panda Security

[02/01/2004|02:14] C:\Program Files\PC-Doctor for Windows

[11/05/2007|18:31] C:\Program Files\PDFCreator

[24/01/2005|20:33] C:\Program Files\Phenomedia AG

[04/06/2008|20:46] C:\Program Files\Picasa2

[29/12/2007|17:34] C:\Program Files\QuickTime

[09/10/2007|20:59] C:\Program Files\RAMpage

[11/09/2007|19:10] C:\Program Files\Reference Assemblies

[09/09/2007|19:06] C:\Program Files\RegCleaner

[24/07/2008|15:46] C:\Program Files\RoadRoll

[14/03/2007|22:02] C:\Program Files\SdLL

[11/02/2005|21:16] C:\Program Files\Serpik

[02/01/2004|02:20] C:\Program Files\Services en ligne

[06/01/2007|20:21] C:\Program Files\Siber Systems

[01/01/2004|21:33] C:\Program Files\SiS VGA Utilities V3.59e

[24/04/2005|13:04] C:\Program Files\Small Rockets

[11/02/2005|21:13] C:\Program Files\Snoopy

[02/01/2004|01:53] C:\Program Files\Sonic

[02/01/2004|01:53] C:\Program Files\Sonic RecordNow!

[01/05/2008|20:19] C:\Program Files\Sun

[17/07/2008|10:00] C:\Program Files\SuperMarioPac

[15/12/2006|19:38] C:\Program Files\TechCity Solutions

[30/01/2005|16:32] C:\Program Files\TLC-Edusoft

[31/10/2007|17:01] C:\Program Files\TrackMania Nations ESWC

[21/10/2007|17:06] C:\Program Files\Ubisoft

[01/01/2004|23:54] C:\Program Files\Uninstall Information

[11/10/2007|19:17] C:\Program Files\Windows Desktop Search

[07/07/2008|20:42] C:\Program Files\Windows Live

[07/07/2008|19:54] C:\Program Files\Windows Live Toolbar

[23/02/2008|10:50] C:\Program Files\Windows Media Components

[30/12/2006|00:31] C:\Program Files\Windows Media Connect 2

[15/05/2008|20:50] C:\Program Files\Windows Media Player

[15/05/2008|20:50] C:\Program Files\Windows NT

[01/01/2004|23:50] C:\Program Files\WindowsUpdate

[01/01/2004|23:51] C:\Program Files\xerox

[26/12/2006|23:41] C:\Program Files\Zone Labs

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[03/06/2007|11:08] C:\Program Files\Fichiers communs\ACD Systems

[13/02/2008|21:27] C:\Program Files\Fichiers communs\Adobe

[11/01/2007|20:16] C:\Program Files\Fichiers communs\ArcSoft

[05/08/2008|02:02] C:\Program Files\Fichiers communs\BOONTY Shared

[22/05/2005|13:36] C:\Program Files\Fichiers communs\EverAd Shared

[01/01/2004|21:33] C:\Program Files\Fichiers communs\InstallShield

[28/12/2006|20:51] C:\Program Files\Fichiers communs\Java

[27/01/2008|11:55] C:\Program Files\Fichiers communs\Microsoft Shared

[01/01/2004|23:49] C:\Program Files\Fichiers communs\MSSoap

[11/07/2008|14:48] C:\Program Files\Fichiers communs\Oberon Media

[02/01/2004|00:45] C:\Program Files\Fichiers communs\ODBC

[15/12/2004|05:21] C:\Program Files\Fichiers communs\Services

[02/01/2004|00:45] C:\Program Files\Fichiers communs\SpeechEngines

[02/01/2004|01:53] C:\Program Files\Fichiers communs\SureThing Shared

[15/05/2008|20:50] C:\Program Files\Fichiers communs\System

[27/01/2008|11:52] C:\Program Files\Fichiers communs\WindowsLiveInstaller

 

--------------------\\ Process

 

( 42 Processes )

 

IEXPLORE.EXE ~ [PID:3168]

iexplore.exe ~ [PID:3532]

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo

C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\thunk chin.exe

 

--------------------\\ Verification du Registre

 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"bend logo clock film"="C:\\Documents and Settings\\All Users\\Application Data\\Frag great bend logo\\thunk chin.exe"

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-07 00:04:37

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 974

 

--------------------\\ Recherche d'autres infections

 

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\nvs2.inf

 

C:\WINDOWS\System32\wuhxlnjk.dat.ren

C:\WINDOWS\System32\wuhxlnjk_nav.dat.ren

C:\WINDOWS\System32\wuhxlnjk_navps.dat.ren

==> EGDACCESS <==

 

 

 

[F:1886][D:22]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp

[F:30][D:0]-> C:\DOCUME~1\COMPAQ~1\Cookies

[F:633][D:4]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 07/09/2008| 0:07 - Option : [1]

 

--------------------\\ Fin du rapport a 0:07:34

[Thanos]

L'infection CID est bien présente, mais il y a une autre infection (pas méchante) qui elle aussi affiche des pubs intempestives ! Voici la marche à suivre >>

 

1°) Relance Lop S&D

 

Choisis cette fois ci l'Option 2 (Suppression)

Ne ferme pas la fenêtre lors de la suppression !

Poste le rapport généré (C:\lopR.txt)

 

(Si le Bureau ne réapparaît pas presse Ctrl + Alt + Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

 

2°) Télécharge navilog1 de IL-MAFIOSO

• Choisis Enregistrer la cible (du lien) sous et enregistre-le fichier sur ton bureau.
  
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
  
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  
• Laisse-toi guider. Au menu principal, choisis 1 et valides.
  (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
  
• Patiente jusqu'au message :

  *** Analyse Termine le ..... ***

• Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
  
• Copie-colle l'intégralité dans une réponse. Referme le bloc note.
  
• Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
  

Poste les deux rapports stp

Modifié le 6 septembre 2008 par Thanos

[cgombert]

Ci dessous rapport Lop S&D avec option 2 et navilog1 option 1

 

 

 

 

 

 

 

--------------------\\ Lop S&D 4.2.4-1 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Uniprocessor Free : AMD Sempron 3000+ )

BIOS : Rev. 3.11

USER : Compaq_Propriétaire ( Administrator )

BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 080906-0] 4.8.1229 (Activated)

Firewall : ZoneAlarm Firewall 7.0.462.000 (Activated)

 

"C:\Lop SD" ( MAJ : 06-09-2008|22:02 )

Option : [2] ( 07/09/2008| 0:33 )

 

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

 

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo\thunk chin.exe

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Frag great bend logo

 

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

 

 

--------------------\\ Listing des dossiers dans APPLIC~1

 

[02/01/2004|02:04] C:\DOCUME~1\ADMINI~1\APPLIC~1\Apple Computer

[01/01/2004|23:51] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities

[02/01/2004|01:55] C:\DOCUME~1\ADMINI~1\APPLIC~1\Intervideo

[26/12/2006|23:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

[02/01/2004|02:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView

[02/01/2004|01:08] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun

[01/01/2004|22:38] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec

[25/12/2006|22:01] C:\DOCUME~1\ADMINI~1\APPLIC~1\Template

 

[03/06/2007|11:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ACD Systems

[13/02/2008|21:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe

[20/01/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple

[12/03/2007|22:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer

[26/12/2006|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVG7

[05/08/2008|02:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY

[15/08/2007|15:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Coktel

[10/12/2006|19:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink

[27/12/2007|16:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameHouse

[10/04/2008|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GoBit Games

[06/09/2008|09:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google

[30/07/2007|00:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft

[02/01/2004|01:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo

[25/04/2007|12:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\iWin

[09/09/2007|12:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\JollyBear

[26/02/2005|14:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Knowledge Adventure

[17/07/2008|17:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MailFrontier

[30/09/2007|13:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft

[02/01/2004|02:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive

[15/04/2007|22:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles

[26/02/2007|17:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberongames

[11/07/2008|14:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst

[08/04/2007|18:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PopCap

[22/07/2006|12:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime

[13/06/2007|21:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Recisio

[06/01/2007|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RoboForm

[23/09/2007|13:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games

[01/01/2004|23:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI

[26/12/2006|23:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec

[02/09/2008|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP

[03/10/2007|17:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia

[17/12/2006|00:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[16/12/2006|00:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

[07/07/2008|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

[10/08/2007|10:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

 

 

[03/06/2007|11:20] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ACD Systems

[21/06/2008|15:36] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Adobe

[15/02/2007|22:46] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM

[28/07/2007|15:24] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Apple Computer

[02/12/2007|21:42] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ArcSoft

[15/01/2007|23:42] C:\DOCUME~1\COMPAQ~1\APPLIC~1\DivX

[16/12/2006|22:58] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Google

[18/04/2008|14:02] C:\DOCUME~1\COMPAQ~1\APPLIC~1\gtk-2.0

[26/02/2006|15:03] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Help

[04/09/2008|21:41] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Htmvcrect

[20/04/2008|12:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Identities

[15/02/2005|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Intervideo

[25/04/2007|12:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\iWin

[02/02/2005|21:56] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Leadertech

[08/02/2007|11:59] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Macromedia

[23/06/2008|20:32] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Microsoft

[19/09/2006|18:58] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Motive

[11/07/2008|14:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\PlayFirst

[02/01/2004|02:38] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SampleView

[25/12/2007|22:44] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SecuROM

[07/11/2007|21:16] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Snapfish

[02/02/2005|21:58] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sonic

[02/01/2004|01:08] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sun

[01/01/2004|22:38] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec

[15/02/2005|20:15] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Template

[05/08/2008|02:02] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ViquaSoft

[01/05/2007|13:41] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Vso

[03/01/2007|14:28] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ZapSpot

[20/04/2008|12:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Zylom

 

[02/01/2004|02:04] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer

[01/01/2004|23:51] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities

[02/01/2004|01:55] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Intervideo

[01/01/2004|23:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[02/01/2004|02:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView

[02/01/2004|01:08] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun

[01/01/2004|22:38] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

 

 

[30/09/2007|11:47] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

 

[26/12/2006|23:34] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

 

[26/08/2008 23:01][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job

[05/08/2004 12:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

[06/09/2008 23:25][--ah-----] C:\WINDOWS\tasks\SA.DAT

 

--------------------\\ Listing des dossiers dans C:\Program Files

 

[01/06/2007|21:40] C:\Program Files\7-Zip

[03/06/2007|11:07] C:\Program Files\ACD Systems

[11/08/2008|09:36] C:\Program Files\Adibou,Je lis, je calcule 4-5

[04/07/2008|09:47] C:\Program Files\Adobe

[15/12/2006|19:38] C:\Program Files\Alice

[15/12/2006|20:03] C:\Program Files\Alwil Software

[20/01/2008|13:38] C:\Program Files\Apple Software Update

[18/06/2006|13:37] C:\Program Files\Atout Clic CM2

[03/06/2007|12:49] C:\Program Files\Avi2Dvd

[03/06/2007|12:50] C:\Program Files\AviSynth 2.5

[17/07/2008|09:42] C:\Program Files\azebon

[23/01/2005|15:35] C:\Program Files\BeachVolleyball

[05/08/2008|01:59] C:\Program Files\Boonty

[05/08/2008|02:01] C:\Program Files\BoontyGames

[26/02/2006|14:57] C:\Program Files\Borland

[26/10/2006|13:41] C:\Program Files\Bullfrog

[27/12/2006|20:16] C:\Program Files\CCleaner

[24/06/2007|23:07] C:\Program Files\CD-ROM Diva Starz

[23/02/2007|22:26] C:\Program Files\CENEGA

[30/01/2007|17:49] C:\Program Files\Clic d'Api Nø26

[01/01/2004|23:49] C:\Program Files\ComPlus Applications

[23/01/2005|20:18] C:\Program Files\Digitale Huehnerjagd

[19/01/2005|21:27] C:\Program Files\directx

[17/07/2008|09:47] C:\Program Files\Disney Interactive

[01/09/2008|21:41] C:\Program Files\DivX

[03/06/2008|12:59] C:\Program Files\EA GAMES

[01/02/2007|19:49] C:\Program Files\Easy Internet signup

[22/05/2005|13:46] C:\Program Files\English Fever

[02/09/2008|21:27] C:\Program Files\Fichiers communs

[15/12/2007|22:15] C:\Program Files\FLV Player

[11/07/2008|19:18] C:\Program Files\Gamenext

[11/07/2008|14:48] C:\Program Files\GamesBar

[23/01/2008|20:24] C:\Program Files\GIMP-2.0

[06/09/2008|09:49] C:\Program Files\Google

[10/02/2007|14:00] C:\Program Files\Grisoft

[02/01/2004|02:13] C:\Program Files\Help and Support Additions

[11/01/2007|20:13] C:\Program Files\Hercules

[01/09/2006|12:55] C:\Program Files\HighwayPursuit

[06/09/2008|23:36] C:\Program Files\hijackthis

[13/02/2005|16:26] C:\Program Files\Hits Collection

[02/09/2008|09:21] C:\Program Files\Htmvcrect

[29/12/2007|17:09] C:\Program Files\InstallShield Installation Information

[13/08/2008|11:41] C:\Program Files\Internet Explorer

[15/01/2005|14:50] C:\Program Files\InterVideo

[29/07/2008|21:25] C:\Program Files\Java

[21/01/2005|20:33] C:\Program Files\jetspeed

[13/06/2007|21:21] C:\Program Files\KaraFun

[10/10/2007|20:37] C:\Program Files\Lambda

[31/01/2007|22:11] C:\Program Files\LaserMedia

[10/10/2007|20:34] C:\Program Files\Maxis

[20/02/2007|22:48] C:\Program Files\MeowCdMp3

[13/08/2008|11:43] C:\Program Files\Messenger

[01/01/2004|23:51] C:\Program Files\microsoft frontpage

[05/01/2007|22:29] C:\Program Files\Microsoft Office

[30/09/2007|11:41] C:\Program Files\Microsoft SQL Server Compact Edition

[24/01/2005|20:21] C:\Program Files\Microsoft Works

[28/06/2007|16:40] C:\Program Files\Mindscape

[15/05/2008|20:53] C:\Program Files\Movie Maker

[14/09/2006|20:40] C:\Program Files\MP3 Player Utilities

[25/12/2007|16:48] C:\Program Files\MP3 Player Utilities 4.03

[11/09/2007|19:16] C:\Program Files\MSBuild

[13/08/2008|20:22] C:\Program Files\MSN

[09/10/2007|20:53] C:\Program Files\MSN Games

[01/01/2004|23:48] C:\Program Files\MSN Gaming Zone

[12/09/2007|12:54] C:\Program Files\MSXML 6.0

[26/02/2006|14:57] C:\Program Files\Mvm

[15/05/2008|20:50] C:\Program Files\NetMeeting

[23/02/2008|10:48] C:\Program Files\NRJ

[01/01/2004|23:48] C:\Program Files\Online Services

[15/05/2008|20:50] C:\Program Files\Outlook Express

[15/08/2007|14:54] C:\Program Files\Pac-Manic Worlds

[03/09/2008|13:05] C:\Program Files\Panda Security

[02/01/2004|02:14] C:\Program Files\PC-Doctor for Windows

[11/05/2007|18:31] C:\Program Files\PDFCreator

[24/01/2005|20:33] C:\Program Files\Phenomedia AG

[04/06/2008|20:46] C:\Program Files\Picasa2

[29/12/2007|17:34] C:\Program Files\QuickTime

[09/10/2007|20:59] C:\Program Files\RAMpage

[11/09/2007|19:10] C:\Program Files\Reference Assemblies

[09/09/2007|19:06] C:\Program Files\RegCleaner

[24/07/2008|15:46] C:\Program Files\RoadRoll

[14/03/2007|22:02] C:\Program Files\SdLL

[11/02/2005|21:16] C:\Program Files\Serpik

[02/01/2004|02:20] C:\Program Files\Services en ligne

[06/01/2007|20:21] C:\Program Files\Siber Systems

[01/01/2004|21:33] C:\Program Files\SiS VGA Utilities V3.59e

[24/04/2005|13:04] C:\Program Files\Small Rockets

[11/02/2005|21:13] C:\Program Files\Snoopy

[02/01/2004|01:53] C:\Program Files\Sonic

[02/01/2004|01:53] C:\Program Files\Sonic RecordNow!

[01/05/2008|20:19] C:\Program Files\Sun

[17/07/2008|10:00] C:\Program Files\SuperMarioPac

[15/12/2006|19:38] C:\Program Files\TechCity Solutions

[30/01/2005|16:32] C:\Program Files\TLC-Edusoft

[31/10/2007|17:01] C:\Program Files\TrackMania Nations ESWC

[21/10/2007|17:06] C:\Program Files\Ubisoft

[01/01/2004|23:54] C:\Program Files\Uninstall Information

[11/10/2007|19:17] C:\Program Files\Windows Desktop Search

[07/07/2008|20:42] C:\Program Files\Windows Live

[07/07/2008|19:54] C:\Program Files\Windows Live Toolbar

[23/02/2008|10:50] C:\Program Files\Windows Media Components

[30/12/2006|00:31] C:\Program Files\Windows Media Connect 2

[15/05/2008|20:50] C:\Program Files\Windows Media Player

[15/05/2008|20:50] C:\Program Files\Windows NT

[01/01/2004|23:50] C:\Program Files\WindowsUpdate

[01/01/2004|23:51] C:\Program Files\xerox

[26/12/2006|23:41] C:\Program Files\Zone Labs

 

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

 

[03/06/2007|11:08] C:\Program Files\Fichiers communs\ACD Systems

[13/02/2008|21:27] C:\Program Files\Fichiers communs\Adobe

[11/01/2007|20:16] C:\Program Files\Fichiers communs\ArcSoft

[05/08/2008|02:02] C:\Program Files\Fichiers communs\BOONTY Shared

[22/05/2005|13:36] C:\Program Files\Fichiers communs\EverAd Shared

[01/01/2004|21:33] C:\Program Files\Fichiers communs\InstallShield

[28/12/2006|20:51] C:\Program Files\Fichiers communs\Java

[27/01/2008|11:55] C:\Program Files\Fichiers communs\Microsoft Shared

[01/01/2004|23:49] C:\Program Files\Fichiers communs\MSSoap

[11/07/2008|14:48] C:\Program Files\Fichiers communs\Oberon Media

[02/01/2004|00:45] C:\Program Files\Fichiers communs\ODBC

[15/12/2004|05:21] C:\Program Files\Fichiers communs\Services

[02/01/2004|00:45] C:\Program Files\Fichiers communs\SpeechEngines

[02/01/2004|01:53] C:\Program Files\Fichiers communs\SureThing Shared

[15/05/2008|20:50] C:\Program Files\Fichiers communs\System

[27/01/2008|11:52] C:\Program Files\Fichiers communs\WindowsLiveInstaller

 

--------------------\\ Process

 

( 43 Processes )

 

... OK !

 

--------------------\\ Recherche avec S_Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Recherche de Fichiers / Dossiers Lop

 

Aucun fichier / dossier Lop trouvé !

 

--------------------\\ Verification du Registre

 

..... OK !

 

--------------------\\ Verification du fichier Hosts

 

Fichier Hosts PROPRE

 

 

--------------------\\ Recherche de fichiers avec Catchme

 

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-09-07 00:35:54

Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden files ...

scan completed successfully

hidden processes: 0

hidden files: 974

 

--------------------\\ Recherche d'autres infections

 

C:\WINDOWS\Pack.epk

C:\WINDOWS\System32\nvs2.inf

 

C:\WINDOWS\System32\wuhxlnjk.dat.ren

C:\WINDOWS\System32\wuhxlnjk_nav.dat.ren

C:\WINDOWS\System32\wuhxlnjk_navps.dat.ren

==> EGDACCESS <==

 

 

 

[F:1884][D:22]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp

[F:46][D:0]-> C:\DOCUME~1\COMPAQ~1\Cookies

[F:1271][D:4]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\TEMPOR~1\content.IE5

 

1 - "C:\Lop SD\LopR_1.txt" - 07/09/2008| 0:07 - Option : [1]

2 - "C:\Lop SD\LopR_2.txt" - 07/09/2008| 0:37 - Option : [2]

 

--------------------\\ Fin du rapport a 0:37:57

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Search Navipromo version 3.6.5 commencé le 07/09/2008 à 0:43:53,82

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

 

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "Compaq_Propriétaire"

 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : NTFS

 

Recherche executé en mode normal

 

*** Recherche Programmes installés ***

 

 

*** Recherche dossiers dans "C:\WINDOWS" ***

 

 

*** Recherche dossiers dans "C:\Program Files" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

 

 

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\L2MFIX\locals~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

 

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

 

* Recherche dans "C:\WINDOWS\system32" *

 

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

 

* Recherche dans "C:\DOCUME~1\L2MFIX\locals~1\applic~1" *

 

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

*** Recherche clés spécifiques dans le Registre ***

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche nouveaux fichiers Instant Access :

 

 

2)Recherche Heuristique :

 

* Dans "C:\WINDOWS\system32" :

 

overaiftgb.da_ trouvé !

overaiftgb_nav.da_ trouvé !

overaiftgb_navps.da_ trouvé !

 

* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" :

 

 

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

 

 

* Dans "C:\DOCUME~1\L2MFIX\locals~1\applic~1" :

 

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

Certificat Electronic-Group absent !

Certificat Montorgueil absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltd absent !

 

4)Recherche fichiers connus :

 

 

 

*** Analyse terminée le 07/09/2008 à 0:53:08,04 ***

[Thanos]

Très bien! à présent on relance navilog comme ceci pour éliminer la seconde infection >>

 

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

• Au menu principal, choisis 2 et valide.
  
• Le fix va t'informer qu'il va alors redémarrer ton PC
  
• Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
  
• Appuie sur une touche comme demandé.(si ton Pc ne redémarre pas automatiquement, fais le toi même)
  
• Au redémarrage de ton PC, choisis ta session habituelle.Patiente jusqu'au message :

  *** Nettoyage Termine le ..... ***

• Le bloc note va s'ouvrir: sauvegarde le rapport de manière à le retrouver.
  
• Referme le bloc note. Ton bureau va réapparaitre
  

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"

Tape explorer et valide. Celà te fera apparaitre ton bureau.

Si tu ne trouve pas le rapport, il se nomme cleannavi.txt et se trouve dans C:\

[cgombert]

Voici le nouveau rapport navilog1

 

Clean Navipromo version 3.6.5 commencé le 07/09/2008 à 1:06:34,64

 

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "Compaq_Propriétaire"

 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : NTFS

 

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

 

 

Nettoyage exécuté au redémarrage de l'ordinateur

 

 

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

 

 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

 

* Suppression dans "C:\WINDOWS\System32" *

 

 

* Suppression dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

 

 

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

 

* Suppression dans "C:\DOCUME~1\L2MFIX\locals~1\applic~1" *

 

 

*** Suppression dossiers dans "C:\WINDOWS" ***

 

 

*** Suppression dossiers dans "C:\Program Files" ***

 

 

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

 

 

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

 

 

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

 

 

*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" ***

 

 

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

 

 

*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" ***

 

 

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

 

 

*** Suppression dossiers dans "C:\DOCUME~1\L2MFIX\locals~1\applic~1" ***

 

 

*** Suppression dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" ***

 

 

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\locals~1\Temp effectué !

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

 

2)Recherche, création sauvegardes et suppression Heuristique :

 

 

* Dans "C:\WINDOWS\system32" *

 

 

overaiftgb.da_ trouvé !

Copie overaiftgb.da_ réalisée avec succès !

overaiftgb.da_ supprimé !

 

overaiftgb_nav.da_ trouvé !

Copie overaiftgb_nav.da_ réalisée avec succès !

overaiftgb_nav.da_ supprimé !

 

overaiftgb_navps.da_ trouvé !

Copie overaiftgb_navps.da_ réalisée avec succès !

overaiftgb_navps.da_ supprimé !

 

 

* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *

 

 

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

 

 

* Dans "C:\DOCUME~1\L2MFIX\locals~1\applic~1" *

 

 

*** Sauvegarde du Registre vers dossier Safebackup ***

 

sauvegarde du Registre réalisée avec succès !

 

*** Nettoyage Registre ***

 

Nettoyage Registre Ok

 

 

*** Certificats ***

 

Certificat Egroup supprimé !

Certificat Electronic-Group absent !

Certificat Montorgueil absent !

Certificat OOO-Favorit absent !

Certificat Sunny-Day-Design-Ltdt absent !

 

*** Nettoyage terminé le 07/09/2008 à 1:11:33,53 ***

[Thanos]

Te voilà débarrassé de la seconde infection

A présent, tu ne dois plus avoir de pubs intempestives lors de tes surfs.

 

Pour en finir, nous allons faire un petit scan rapide avec un programme que tu pourras conserver par la suite >>

 

Télécharge Malwarebytes' Anti-Malware (MBAM)

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen rapide"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.
  

Note: si tu as des supports amovilbes (clé usb/ disque dur externe), branche les avant de faire le scan.

 

Après ca je te laisserai des conseils et des infos sur les malwares qui ont infecté le pc

Modifié le 6 septembre 2008 par Thanos

[cgombert]

7 clés de registre étaient infectés.

ci-dessous le rapport MBAM ANTI MALWARE

 

A parement, je n'ai plus de fenetre qui s'ouvrent toute seule.

 

 

 

 

 

 

Malwarebytes' Anti-Malware 1.26

Version de la base de données: 1120

Windows 5.1.2600 Service Pack 3

 

07/09/2008 01:43:59

mbam-log-2008-09-07 (01-43-59).txt

 

Type de recherche: Examen rapide

Eléments examinés: 47138

Temps écoulé: 4 minute(s), 2 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 7

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_CLASSES_ROOT\Typelib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> Quarantined and deleted successfully.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{df780f87-ff2b-4df8-92d0-73db16a1543a} (Adware.PopCap) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

[Thanos]

MBAM a fait du nettoyage

Poste moi stp un dernier rapport hijackthis et c'est tout bon !

 

Quelques infos >>

 

* L'infection CID (éliminée grace à LOP S&D), on la crée nous même sans le savoir lors de l'installation de MessengerPlus! 3. (et de certains programmes du type BitTorrent)

Lorsque tu installes ce programme, il ne faut surtout pas accepter les sponsors > il faut cocher le bouton radio "Je refuse d'apporter mon soutien...." >>

 

* L'infection navipromo (qu'on a éliminé grace à navilog) est véhiculée par des logiciels qu'il faut fuir absolument!! en voici une liste non exhaustive pour ne pas tomber dans le piège à nouveau >

• go-astro
  
• GoRecord
  
• HotTVPlayer
  
• MailSkinner
  
• Messenger Skinner
  
• Instant Access
  
• InternetGameBox
  
• sudoplanet
  
• Webmediaplayer sauf celui provenant du site suivant > http://www.azertysite.new.fr/
  

D'une manière générale, méfie toi des utilitaires que tu télécharges!!Utilise Google pour voir si c'e n'est pas un logiciel qui installe un spyware : une simple recherche de quelques minutes te permettra de te faire une idée.

Par exemple : fais une recherche sur MessengerSkinner et tu verras le nombre de discussion ou les gens se plaignent de publicité intempestives ....

Plus d'infos sur le site de Malekal Morte dont les infos sont tirées > http://www.malekal.com/popupsintempestives.php

 

Voilà une autre liste (chez Assiste.com) que tu peux consulter avant d'installer un antispyware si tu es amené à le faire : elle recense tout un tas de faux utilitaires qui n'ont aucune efficacité, et qui peuvent même être dangereux car pas fiables : http://assiste.com.free.fr/p/craptheque/craptheque.html

D'autres apparaissent chaque jour (ou presque) ! aussi une recherche encore une fois avant d'installer quoique ce soit!!

Modifié le 7 septembre 2008 par Thanos