 |
|
|
|
| Ouverture pages web intempestive par  igniatius |
lundi 12 mars 2007 à 10:21:34 |
Configuration: Windows XP Internet Explorer 7.0
Salut.
Postes le en mode normal. Le savoir n’est richesse que s'il est partagé |
Merci Blondin777,
Voici le log d'Hijackthis : Logfile of HijackThis v1.99.1 Scan saved at 10:29:05, on 12/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AOL\Active Virus Shield\avp.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\slserv.exe C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\AOL\Active Virus Shield\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\MessengerSkinner\MessengerSkinner.exe C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe C:\DOCUME~1\Pascal\LOCALS~1\Temp\Rar$EX00.917\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [\\PERSO\EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P34 "\\PERSO\EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800" O4 - HKLM\..\Run: [kav] "C:\Program Files\AOL\Active Virus Shield\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing) O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe (file missing) O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe Merci de ton attention |
OUps, je ne sais pas si cela à une grande incidence mais je n'avais pas bien installé hijackthis( pas de dossier dédié). Voilà qui est fait ! et Voilà un nouveau rapport donc:
Logfile of HijackThis v1.99.1 Scan saved at 11:04:51, on 12/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AOL\Active Virus Shield\avp.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\slserv.exe C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\AOL\Active Virus Shield\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\MessengerSkinner\MessengerSkinner.exe C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe C:\WINDOWS\system32\wuauclt.exe C:\SECURITE\Hijackthis\Hijackthis Version Française\HJKTIS.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [\\PERSO\EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P34 "\\PERSO\EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800" O4 - HKLM\..\Run: [kav] "C:\Program Files\AOL\Active Virus Shield\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing) O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe (file missing) O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe Désolé pour le désagrément... et encore merci pour votre patience et votre aide... |
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. Fais un clic droit sur navilog1.zip et choisis "tout extraire" Ensuite double clique sur navilog1.bat Laisses-toi guider. Au menu principal, choisis 1 et valides. Patientes jusqu'au message : "Analyse Termine le ..... " Appuies sur une touche comme demandé, le bloc-notes va s'ouvrir. Copies-colles l'intégralité içi. Refermes le bloc-notes. Le savoir n’est richesse que s'il est partagé |
Voici le rapport demandé :
Search Navipromo version 1.0.7 commencé le 12/03/2007 à 12:53:46,27 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Poster ce rapport sur le forum pour le faire analyser !!! !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!! Fix lancé depuis C:\Documents and Settings\Pascal\Bureau\navilog1 Mise a jour le 11.03.2007 a 20h00 by IL-MAFIOSO Executé en mode normal *** Recherche Programmes installes *** MessengerSkinner *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** C:\Program Files\MessengerSkinner trouvé ! *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Recherche dossiers dans C:\Documents and Settings\Pascal\Application Data *** ...\Application Data\MessengerSkinner trouvé ! *** Recherche avec BlackLight Engine/F-secure *** BlackLight Engine est un produit de F-secure, pour + d'infos : http://www.f-secure.com/blacklight/blacklight_help.html Fichier(s) caché(s) dans C:\WINDOWS\system32 : c:\WINDOWS\system32\vaihyxs.dat C:\windows\system32\vaihyxs.exe c:\WINDOWS\system32\vaihyxs_nav.dat c:\WINDOWS\system32\vaihyxs_navps.dat Processus caché(s) dans C:\WINDOWS\system32 : C:\windows\system32\vaihyxs.exe *** Recherche fichiers *** C:\WINDOWS\pack.epk trouvé ! C:\WINDOWS\system32\nvs2.inf trouvé ! *** Recherche cles registre *** Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] Recherche Clé Magic Control HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de recherche complémentaire *** (recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche Heuristique : * C:\WINDOWS\system32\ukxgvoplhy.dat trouvé ! C:\WINDOWS\system32\vaihyxs.dat trouvé ! ** C:\WINDOWS\system32\ukxgvoplhy.dat trouvé ! C:\WINDOWS\system32\vaihyxs.dat trouvé ! *** **** C:\WINDOWS\system32\ukxgvoplhy_navps.dat trouvé ! C:\WINDOWS\system32\vaihyxs_navps.dat trouvé ! ***** C:\WINDOWS\system32\ukxgvoplhy_nav.dat trouvé ! C:\WINDOWS\system32\vaihyxs_nav.dat trouvé ! ****** ******* C:\WINDOWS\system32\qvowxr.exe trouvé ! C:\WINDOWS\system32\reyuabkqtz.exe trouvé ! ******** C:\WINDOWS\system32\belzsfrop.exe trouvé ! C:\WINDOWS\system32\blmfcpe.exe trouvé ! C:\WINDOWS\system32\boyuqane.exe trouvé ! C:\WINDOWS\system32\bymncergsz.exe trouvé ! C:\WINDOWS\system32\epgrkdt.exe trouvé ! C:\WINDOWS\system32\iewodxtgc.exe trouvé ! C:\WINDOWS\system32\iyhxnjpl.exe trouvé ! C:\WINDOWS\system32\mqntlvr.exe trouvé ! C:\WINDOWS\system32\oqkgymws.exe trouvé ! C:\WINDOWS\system32\qnwgohu.exe trouvé ! C:\WINDOWS\system32\qvowxr.exe trouvé ! C:\WINDOWS\system32\reyuabkqtz.exe trouvé ! C:\WINDOWS\system32\tfqkercm.exe trouvé ! C:\WINDOWS\system32\txcvfsl.exe trouvé ! C:\WINDOWS\system32\vaihyxs.exe trouvé ! C:\WINDOWS\system32\waehiv.exe trouvé ! C:\WINDOWS\system32\wndegsvuj.exe trouvé ! C:\WINDOWS\system32\wxfegshdnu.exe trouvé ! C:\WINDOWS\system32\yinwmuqsak.exe trouvé ! *** Analyse Terminé le 12/03/2007 à 12:58:07,52 *** Avec tous mes remerciements... |
Coucou, c'est re-moi...
Je me doute bien que je ne suis pas le seul et qu'il faut certainement un laps de temps pour déchiffrer toutes ces lignes mais l'incertitude me gagne... Mon cas est-il désespéré ? Merci, par avance, de votre attention à mon égard |
Je viens de revenir là...
Dis moi, c'est une "mine d'or" ce log!!! Bon, on va y aller doucement pour être sur de ne rien oublier. Redémarres en mode sans échec : Pour cela, tu tapotes la touche F8 ou F5 dès le début de l’allumage du pc sans t’arrêter Déplaces toi avec les flèches du clavier sur démarrer en mode sans échec et tu valides. Double clique sur navilog1.bat Laisses-toi guider. Au menu principal, choisis 2 et valides. Ton bureau va disparaître, c'est normal. Indique le mode de nettoyage "automatique" Laisses toi guider et réponds aux questions éventuelles Patientes jusqu'au message : "Nettoyage Termine le ..... " Appuies sur une touche comme demandé, le bloc note va s'ouvrir. Sauvegardes le rapport de manière à le retrouver Refermes le bloc note. Ton bureau va réapparaître Redémarres normalement et copies-colles l'intégralité dans une réponse. Le rapport est sauvegardé à la racine du disque (cleannavi.txt) PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" Tapes explorer et valides. Ton bureau devrais réapparaitre. Le savoir n’est richesse que s'il est partagé |
Bonjour,
Une mine d'or, tu dis ? Je sais pas si je dois vraiment me réjouir de cette soudaine "richesse" ? En attendant voilà le rapport demandé : Clean Navipromo version 1.0.7 commencé le 13/03/2007 à 9:50:56,35 Fix lancé depuis C:\Documents and Settings\Pascal\Bureau Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO Executé en mode sans echec Mode suppression automatique avec prise en charge résultats Blacklight *** fsbl1.txt non trouvé *** (Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche) *** Suppression dossiers dans C:\WINDOWS *** *** Suppression dossiers dans C:\Program Files *** C:\Program Files\MessengerSkinner ...suppression... C:\Program Files\MessengerSkinner supprimé ! *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Suppression dossiers dans C:\Documents and Settings\Pascal\Application Data *** ...\Application Data\MessengerSkinner ...suppression... ...\Application Data\MessengerSkinner supprimé ! *** Suppression fichiers *** C:\WINDOWS\pack.epk supprimé ! C:\WINDOWS\system32\nvs2.inf supprimé ! *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\Pascal\Local Settings\Temp effectué ! *** Sauvegarde du registre vers dossier Backupnavi*** sauvegarde du registre réalisée avec succès ! *** Nettoyage registre *** Nettoyage registre Ok *** Traitement Recherche complémentaire *** 1)Recherche fichiers connus: 2)Recherche et Suppression Heuristique : * C:\WINDOWS\System32\ukxgvoplhy.dat trouvé ! Copie C:\WINDOWS\system32\ukxgvoplhy.dat réalisé avec succès ! C:\WINDOWS\system32\ukxgvoplhy.dat supprimé ! C:\WINDOWS\System32\vaihyxs.dat trouvé ! Copie C:\WINDOWS\system32\vaihyxs.dat réalisé avec succès ! C:\WINDOWS\system32\vaihyxs.dat supprimé ! ** *** **** C:\WINDOWS\System32\ukxgvoplhy_navps.dat trouvé ! Copie C:\WINDOWS\system32\ukxgvoplhy_navps.dat réalisé avec succès ! C:\WINDOWS\system32\ukxgvoplhy_navps.dat supprimé ! C:\WINDOWS\System32\vaihyxs_navps.dat trouvé ! Copie C:\WINDOWS\system32\vaihyxs_navps.dat réalisé avec succès ! C:\WINDOWS\system32\vaihyxs_navps.dat supprimé ! ***** C:\WINDOWS\System32\ukxgvoplhy_nav.dat trouvé ! Copie C:\WINDOWS\system32\ukxgvoplhy_nav.dat réalisé avec succès ! C:\WINDOWS\system32\ukxgvoplhy_nav.dat supprimé ! C:\WINDOWS\System32\vaihyxs_nav.dat trouvé ! Copie C:\WINDOWS\system32\vaihyxs_nav.dat réalisé avec succès ! C:\WINDOWS\system32\vaihyxs_nav.dat supprimé ! ****** ******* C:\WINDOWS\System32\qvowxr.exe trouvé ! Copie C:\WINDOWS\system32\qvowxr.exe réalisé avec succès ! C:\WINDOWS\system32\qvowxr.exe supprimé ! C:\WINDOWS\System32\reyuabkqtz.exe trouvé ! Copie C:\WINDOWS\system32\reyuabkqtz.exe réalisé avec succès ! C:\WINDOWS\system32\reyuabkqtz.exe supprimé ! ******** C:\WINDOWS\System32\belzsfrop.exe trouvé ! Copie C:\WINDOWS\system32\belzsfrop.exe réalisé avec succès ! C:\WINDOWS\system32\belzsfrop.exe supprimé ! C:\WINDOWS\System32\blmfcpe.exe trouvé ! Copie C:\WINDOWS\system32\blmfcpe.exe réalisé avec succès ! C:\WINDOWS\system32\blmfcpe.exe supprimé ! C:\WINDOWS\System32\boyuqane.exe trouvé ! Copie C:\WINDOWS\system32\boyuqane.exe réalisé avec succès ! C:\WINDOWS\system32\boyuqane.exe supprimé ! C:\WINDOWS\System32\bymncergsz.exe trouvé ! Copie C:\WINDOWS\system32\bymncergsz.exe réalisé avec succès ! C:\WINDOWS\system32\bymncergsz.exe supprimé ! C:\WINDOWS\System32\epgrkdt.exe trouvé ! Copie C:\WINDOWS\system32\epgrkdt.exe réalisé avec succès ! C:\WINDOWS\system32\epgrkdt.exe supprimé ! C:\WINDOWS\System32\iewodxtgc.exe trouvé ! Copie C:\WINDOWS\system32\iewodxtgc.exe réalisé avec succès ! C:\WINDOWS\system32\iewodxtgc.exe supprimé ! C:\WINDOWS\System32\iyhxnjpl.exe trouvé ! Copie C:\WINDOWS\system32\iyhxnjpl.exe réalisé avec succès ! C:\WINDOWS\system32\iyhxnjpl.exe supprimé ! C:\WINDOWS\System32\mqntlvr.exe trouvé ! Copie C:\WINDOWS\system32\mqntlvr.exe réalisé avec succès ! C:\WINDOWS\system32\mqntlvr.exe supprimé ! C:\WINDOWS\System32\netxvqbm.exe trouvé ! Copie C:\WINDOWS\system32\netxvqbm.exe réalisé avec succès ! C:\WINDOWS\system32\netxvqbm.exe supprimé ! C:\WINDOWS\System32\oqkgymws.exe trouvé ! Copie C:\WINDOWS\system32\oqkgymws.exe réalisé avec succès ! C:\WINDOWS\system32\oqkgymws.exe supprimé ! C:\WINDOWS\System32\qnwgohu.exe trouvé ! Copie C:\WINDOWS\system32\qnwgohu.exe réalisé avec succès ! C:\WINDOWS\system32\qnwgohu.exe supprimé ! C:\WINDOWS\System32\tfqkercm.exe trouvé ! Copie C:\WINDOWS\system32\tfqkercm.exe réalisé avec succès ! C:\WINDOWS\system32\tfqkercm.exe supprimé ! C:\WINDOWS\System32\txcvfsl.exe trouvé ! Copie C:\WINDOWS\system32\txcvfsl.exe réalisé avec succès ! C:\WINDOWS\system32\txcvfsl.exe supprimé ! C:\WINDOWS\System32\vaihyxs.exe trouvé ! Copie C:\WINDOWS\system32\vaihyxs.exe réalisé avec succès ! C:\WINDOWS\system32\vaihyxs.exe supprimé ! C:\WINDOWS\System32\waehiv.exe trouvé ! Copie C:\WINDOWS\system32\waehiv.exe réalisé avec succès ! C:\WINDOWS\system32\waehiv.exe supprimé ! C:\WINDOWS\System32\wndegsvuj.exe trouvé ! Copie C:\WINDOWS\system32\wndegsvuj.exe réalisé avec succès ! C:\WINDOWS\system32\wndegsvuj.exe supprimé ! C:\WINDOWS\System32\wxfegshdnu.exe trouvé ! Copie C:\WINDOWS\system32\wxfegshdnu.exe réalisé avec succès ! C:\WINDOWS\system32\wxfegshdnu.exe supprimé ! C:\WINDOWS\System32\yinwmuqsak.exe trouvé ! Copie C:\WINDOWS\system32\yinwmuqsak.exe réalisé avec succès ! C:\WINDOWS\system32\yinwmuqsak.exe supprimé ! *** Nettoyage termine le 13/03/2007 à 9:51:53,40 *** Dans l'attente de vous lire, je vous remercie encore |
Refais la manip' du post<1>, stp.
Le savoir n’est richesse que s'il est partagé |
Et hop ! Un deuxieme scan Hijackthis, tout chaud....
Logfile of HijackThis v1.99.1 Scan saved at 10:08:23, on 13/03/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\Ati2evxx.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\AOL\Active Virus Shield\avp.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\system32\slserv.exe C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe C:\Program Files\Synaptics\SynTP\SynTPLpr.exe C:\Program Files\Synaptics\SynTP\SynTPEnh.exe C:\Program Files\Winamp\winampa.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\AOL\Active Virus Shield\avp.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Java\jre1.5.0_09\bin\jucheck.exe C:\Program Files\Real\RealPlayer\RealPlay.exe C:\SECURITE\Hijackthis\Hijackthis Version Française\HJKTIS.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe" O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [\\PERSO\EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P34 "\\PERSO\EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800" O4 - HKLM\..\Run: [vaihyxs] c:\windows\system32\vaihyxs.exe vaihyxs O4 - HKLM\..\Run: [kav] "C:\Program Files\AOL\Active Virus Shield\avp.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Office\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe O23 - Service: Active Virus Shield (AVP) - Unknown owner - C:\Program Files\AOL\Active Virus Shield\avp.exe" -r (file missing) O23 - Service: Norman API-hooking helper (NipSvc) - Unknown owner - C:\NORMAN\Nvc\BIN\nipsvc.exe (file missing) O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe C'est mieux ? |
Coches et fixes ces lignes:
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [vaihyxs] c:\windows\system32\vaihyxs.exe vaihyxs Refais la manip' du post<4>,stp. Le savoir n’est richesse que s'il est partagé |
Voili, voilou :
Search Navipromo version 1.0.7 commencé le 13/03/2007 à 12:04:33,62 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Poster ce rapport sur le forum pour le faire analyser !!! !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!! Fix lancé depuis C:\Documents and Settings\Pascal\Bureau Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO Executé en mode normal *** Recherche Programmes installes *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Recherche dossiers dans C:\Documents and Settings\Pascal\Application Data *** *** Recherche avec BlackLight Engine/F-secure *** BlackLight Engine est un produit de F-secure, pour + d'infos : http://www.f-secure.com/blacklight/blacklight_help.html F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR ====================================== Copyright 2005-2006 F-Secure Corporation. All rights reserved. This is a beta version. It will expire on 1st of April, 2007. Version information: 2.2.1055. [+] Started on 03/13/07 at 12:04:34. [+] Initializing ... [+] Starting scan, press Ctrl-C to abort. [+] Scanning for hidden items ............................................. [+] Scan complete. [+] Summary: 0 hidden item(s) found, 0 scheduled for renaming. [+] Exited on 03/13/07 at 12:08:09 (return code = 0). *** Recherche fichiers *** *** Recherche cles registre *** Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] Recherche Clé Magic Control *** Module de recherche complémentaire *** (recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche Heuristique : * ** *** **** ***** ****** ******* ******** *** Analyse Terminé le 13/03/2007 à 12:08:14,15 *** Ca a l'air mieux, non ? Avec mes remerciements pour le temps qui m'est consacré... |
Heu, honnêtement, ca pouvait aller que mieux vu le log de départ.
Fais ça: **Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici : http://www.ewido.net/en/download/ et l'installer. Son tuto (merci malekal_morte) : http://www.malekal.com/tutorial_AVG_AntiSpyware.php Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. Redemarrer en mode sans échec, relancer AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées. Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. Pour vérifier, scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : http://www.bitdefender.fr/bd/site/search.php# Clique sur « Bitdefender scan on line » suis les instructions Le savoir n’est richesse que s'il est partagé |
