Double page avec morzilla page de pubFermé

Question

Bonjour, a tous


Depuis quelque temps j'ai mozilla firefox qui s'ouvre avec des pages de publicités alors que je suis déjà sur mozilla firefox cela fait un double page en fait. 

Antivir et Spy-Boot non rien trouvé  

Merci à vous tous pour votre aide  

Cordialement.

Utilisateur anonyme · Accepted Answer

Bonjour,

@ Impact50  : Si tu n'as rien de constructif à dire, merci de ne pas intervenir.

@ Loicdem : O4 - HKCU\..\Run: [kolqbrda] "g:\documents and settings\fredo\local settings\application data\kolqbrda.exe" kolqbrda 
Magic control, utilise plutôt Navilog.

+

Utilisateur anonyme · Answer

Voyons le journal HJT si tu veux bien.
>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/ 159 hijackthis
- Lance le programme, puis sélectionne <Do a system scan and save a logfile>
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+

Tuto si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Utilisateur anonyme · Answer

Hi,

POUR SUIVRE LA DISCUTION.

ALUT.

matis33 · Answer

Merci à toi Loicdem de m'avoir répondu aussi rapidement

Voici le rapport: 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:27:04, on 22/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
G:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
G:\WINDOWS\system32
vsvc32.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
G:\Program Files\AMD\RAIDXpert\_jvm\bin\java.exe
G:\WINDOWS\Explorer.EXE
G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
G:\Program Files\Orange\Systray\SystrayApp.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
G:\Program Files\Messenger\msmsgs.exe
G:\Program Files\DAEMON Tools Lite\daemon.exe
G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
G:\WINDOWS\system32undll32.exe
G:\documents and settings\fredo\local settings\application data\kolqbrda.exe
G:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
G:\Program Files\MSN Messenger\msnmsgr.exe
G:\Program Files\MSN Messenger\usnsvc.exe
G:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www1.mini20.com/?tm=1&kw=Secure+Web+Search+Engine&KW1=Secure%20Web%20Search%20Engine&KW2=Best%20Malware%20Detection%20And%20Removal%20Software&searchbox=0&domainname=0&backfill=0
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - G:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - G:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - G:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [LXBUCATS] rundll32 G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Cloneur Expert Monitor] "G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "G:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "G:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [ExecCmd] "G:\Documents and Settings\Fredo\Mes documents\player orange\Media Player\ExecCmd.exe" "/background" "G:\Documents and Settings\Fredo\Mes documents\player orange\Media Player
gen_orange.bat" "§Media Player.exe§" "§G:\WINDOWS\Microsoft.NET\Framework\v1.1.4322§" G "§G:\Documents and Settings\Fredo\Mes documents\player orange\Media Player§"
O4 - HKCU\..\Run: [MSMSGS] "G:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "G:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [kolqbrda] "g:\documents and settings\fredo\local settings\application data\kolqbrda.exe" kolqbrda
O4 - HKCU\..\Run: [OrangePlayer] g:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe /systray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] g:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - G:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: https://www.orange.fr/portail
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - G:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: AMD RAIDXpert (AMDRAIDXpert) - Unknown owner - G:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - G:\WINDOWS\system32\lxbucoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

Ensuite,
1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

impact50 · Answer

ecoute pas loicdem conseil d amis

impact50 · Answer

par ce que regarde mon sujet il ma fait tourner en rond pendant deux heures pour rien 
apres fais ce que tu veu

Utilisateur anonyme · Answer

impact50, tu as de la chance que quelqu'un est venu t'aider, puisque tu es mal poli, moi je te dit, j'espère que tu vas devoir formater !

impact50 · Answer

t aurais bien aimé c ce que tu voulais que je fasse depuis le debut et meme si je formate je men fou je vai pas mourir 
jai pas que ca a faire de me faire passer pour un fau informaticien je te laisse avec ta victime

matis33 · Answer

Re

Mais qu'es qui se passe ici pourquoi y a une querelle entre vous?

Vous me perturbé la.

Alors que je demande tout simplement de l'aide merci à vous deux.

Utilisateur anonyme · Answer

Fait ça : 1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

impact50 · Answer

aie aie aie

Utilisateur anonyme · Answer

ON NE T'A RIEN DEMANDER !!!!!!!!!!!

matis33 · Answer

impact50,

Peux tu expliquer le problème stp merci

Qu'es que tu as contre loicdem exactement sérieux vous m'inquiéter tous les deux

Utilisateur anonyme · Answer

Hi,

Pour avancer l'affaire.

installe NAVILOG1


Remarque concernant la détection de Navilog1 par certains programmes de sécurités :

Certains fichiers de Navilog1.exe peuvent être considérés comme dangereux et donc supprimés ou neutralisés par certains programmes de sécurités. Ce sont des faux positifs et dans certains cas, vous serez amener à désactiver votre protection le temps du téléchargement/utilisation de Navilog1.
/ !\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. / !\

Utilisateurs de Windows Vista :

* Afin que Navilog1 puisse fonctionner correctement, il est recommandé de désactiver l'UAC pendant l'utilisation de Navilog1 (Installation, Utilisation). N'oubliez pas dès l'utilisation de Navilog1 terminé à réactiver l'UAC sur votre Ordinateur.
comment faire pour désactiver l'UAC

* A chaque fois que vous êtes amené à exécuter Navilog1.bat ou Navilog1.exe pour l'installation, ne double-cliquez pas sur le fichier ou raccourci mais faites un clic droit dessus et dans le menu contextuel choisssez "Exécuter en tant qu'administrateur".

Le lancement de l'installation de Navilog1 se fait en exécutant Navilog1.exe

(Si vous avez téléchargé navilog1.zip, Veuillez auparavant décompresser ce fichier)

Une fois l'installation terminé, pour lancer le fix :

- en utilisant le raccourci crée sur le bureau : Navilog1
- Via le poste de travail, en exécutant le fichier Navilog1.bat se trouvant dans %program files%Navilog1

Après le choix de la langue et les messages d'avertissement, le menu s'affiche.

Faite le choix 1

Effectue la vérification du système à la recherche de l'adware. Un scan avec catchme de GMER est également éffectué pour Windows XP. Cette analyse peut durer une dizaine de minutes. Patientez alors jusqu'au message «Analyse terminée le ....». Appuyez sur une touche comme demandé et le bloc note va souvrir , Enregistrez-le sur votre disque. Puis Ouvrez-le et Copiez-Collez l'intégralité de ce rapport sur le forum qui vous l'auras demandé.

(si le bloc-note ne s'ouvre pas : Rendez-vous dans votre poste de travail, à la racine du disque C vous trouverez le rapport sous le nom de fixnavi.txt)

Attention : Ne lancez-pas la partie désinfection (choix 2, 3 ou 4) sans l'avis/accord express de l'Helper qui vous as pris en charge sur le forum d'aide ou vous aurez exposer votre problème.

Alut.

impact50 · Answer

j etais comme toi j ecoutais ces conseils quand un type ma dit qu il me faisais tourner en rond ce qui etais vrai 
il est la pour purir le forum regarde il est degouté

matis33 · Answer

Merci C_xx et Loicdem

il me semble que j'ai Navilog sur mon bureau mais, pas encore installer

impact50 · Answer

et voila mon sauveur qui vient a ta rescousse doctor house ecoute le lui t inkiete

matis33 · Answer

Voici le rapport de Navilog comme demander 
Et encore merci

Le rapport: 

Search Navipromo version 3.6.9 commencé le 22/11/2008 à 12:34:53,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis G:\Program Files
avilog1
Session actuelle : "Fredo" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
Favorit

*** Recherche dossiers dans "G:\WINDOWS" ***


*** Recherche dossiers dans "G:\Program Files" ***


*** Recherche dossiers dans "G:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "G:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "g:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "G:\Documents and Settings\Fredo\applic~1" *** 


*** Recherche dossiers dans "G:\DOCUME~1\MAIE-C~1\applic~1" *** 


*** Recherche dossiers dans "G:\Documents and Settings\Fredo\locals~1\applic~1" *** 


*** Recherche dossiers dans "G:\DOCUME~1\MAIE-C~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "G:\Documents and Settings\Fredo\menudm~1\progra~1" *** 


*** Recherche dossiers dans "G:\DOCUME~1\MAIE-C~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "G:\WINDOWS\system32" *

* Recherche dans "G:\Documents and Settings\Fredo\locals~1\applic~1" * 

* Recherche dans "G:\DOCUME~1\MAIE-C~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "G:\WINDOWS\system32" :


* Dans "G:\Documents and Settings\Fredo\locals~1\applic~1" : 

eysuggm.exe trouvé !
eysuggm.dat trouvé !
eysuggm_nav.dat trouvé !
eysuggm_navps.dat trouvé !
kolqbrda.exe trouvé !
kolqbrda.dat trouvé !
kolqbrda_nav.dat trouvé !
kolqbrda_navps.dat trouvé !

* Dans "G:\DOCUME~1\MAIE-C~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 22/11/2008 à 12:36:31,21 ***

Utilisateur anonyme · Answer

Hi,

Navilog1 option2

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

Alut.

matis33 · Answer

Désolé je viens de m'apercevoir que je viens de faire une bêtise j'ai bien désactivé mon antivitus dans le 1er rapport de Navilog mais, j'ai oubliè Spybot-sd dois-je recommencer ?

Utilisateur anonyme · Answer

Hi,

Tu as fait l'option deux de navilog?

Il est vrai que c'est mieux mais bon pas catastrophique non plus.

Alut.

matis33 · Answer

Non pas encore je le fait de suite la

matis33 · Answer

Option deux de Navilog

Rapport: 

Search Navipromo version 3.6.9 commencé le 22/11/2008 à 12:34:53,28

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis G:\Program Files
avilog1
Session actuelle : "Fredo" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
Favorit

*** Recherche dossiers dans "G:\WINDOWS" ***


*** Recherche dossiers dans "G:\Program Files" ***


*** Recherche dossiers dans "G:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "G:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "g:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "G:\Documents and Settings\Fredo\applic~1" *** 


*** Recherche dossiers dans "G:\DOCUME~1\MAIE-C~1\applic~1" *** 


*** Recherche dossiers dans "G:\Documents and Settings\Fredo\locals~1\applic~1" *** 


*** Recherche dossiers dans "G:\DOCUME~1\MAIE-C~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "G:\Documents and Settings\Fredo\menudm~1\progra~1" *** 


*** Recherche dossiers dans "G:\DOCUME~1\MAIE-C~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "G:\WINDOWS\system32" *

* Recherche dans "G:\Documents and Settings\Fredo\locals~1\applic~1" * 

* Recherche dans "G:\DOCUME~1\MAIE-C~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "G:\WINDOWS\system32" :


* Dans "G:\Documents and Settings\Fredo\locals~1\applic~1" : 

eysuggm.exe trouvé !
eysuggm.dat trouvé !
eysuggm_nav.dat trouvé !
eysuggm_navps.dat trouvé !
kolqbrda.exe trouvé !
kolqbrda.dat trouvé !
kolqbrda_nav.dat trouvé !
kolqbrda_navps.dat trouvé !

* Dans "G:\DOCUME~1\MAIE-C~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 22/11/2008 à 12:36:31,21 ***

Utilisateur anonyme · Answer

Hi,

Navilog1 option2

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.

Double-clique sur le raccourci Navilog1 présent sur ton Bureau.

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations.

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\

matis33 · Answer

RE il me semble que c'est ça non?


Clean Navipromo version 3.6.9 commencé le 22/11/2008 à 13:21:04,57

Outil exécuté depuis G:\Program Files
avilog1
Session actuelle : "Fredo" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "G:\WINDOWS\System32" *


* Suppression dans "G:\Documents and Settings\Fredo\locals~1\applic~1" * 


* Suppression dans "G:\DOCUME~1\MAIE-C~1\locals~1\applic~1" * 


*** Suppression dossiers dans "G:\WINDOWS" ***


*** Suppression dossiers dans "G:\Program Files" ***


*** Suppression dossiers dans "G:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "G:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "g:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "G:\Documents and Settings\Fredo\applic~1" *** 


*** Suppression dossiers dans "G:\DOCUME~1\MAIE-C~1\applic~1" *** 


*** Suppression dossiers dans "G:\Documents and Settings\Fredo\locals~1\applic~1" *** 


*** Suppression dossiers dans "G:\DOCUME~1\MAIE-C~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "G:\Documents and Settings\Fredo\menudm~1\progra~1" *** 


*** Suppression dossiers dans "G:\DOCUME~1\MAIE-C~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu G:\WINDOWS\Temp effectué !
Nettoyage contenu G:\Documents and Settings\Fredo\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "G:\WINDOWS\system32" *


* Dans "G:\Documents and Settings\Fredo\locals~1\applic~1" * 


eysuggm.exe trouvé ! 
Copie eysuggm.exe réalisée avec succès !
eysuggm.exe supprimé !

eysuggm.dat trouvé ! 
Copie eysuggm.dat réalisée avec succès !
eysuggm.dat supprimé !

eysuggm_nav.dat trouvé ! 
Copie eysuggm_nav.dat réalisée avec succès !
eysuggm_nav.dat supprimé !

eysuggm_navps.dat trouvé ! 
Copie eysuggm_navps.dat réalisée avec succès !
eysuggm_navps.dat supprimé !

kolqbrda.exe trouvé ! 
Copie kolqbrda.exe réalisée avec succès !
kolqbrda.exe supprimé !

kolqbrda.dat trouvé ! 
Copie kolqbrda.dat réalisée avec succès !
kolqbrda.dat supprimé !

kolqbrda_nav.dat trouvé ! 
Copie kolqbrda_nav.dat réalisée avec succès !
kolqbrda_nav.dat supprimé !

kolqbrda_navps.dat trouvé ! 
Copie kolqbrda_navps.dat réalisée avec succès !
kolqbrda_navps.dat supprimé !


* Dans "G:\DOCUME~1\MAIE-C~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 22/11/2008 à 13:32:34,18 ***

matis33 · Answer

Je te poste aussi le rapport de MalwareByte's

Rapport : 

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1415
Windows 5.1.2600 Service Pack 3

22/11/2008 16:57:02
mbam-log-2008-11-22 (16-57-02).txt

Type de recherche: Examen complet (A:\|C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 198314
Temps écoulé: 2 hour(s), 37 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Utilisateur anonyme · Answer

Hi,

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

Alut.

matis33 · Answer

Bonsoir

Voici le rapport de UsbFix :

 

-------------- UsbFix V2.412 ---------------

* User : Fredo - FGN-A23BE104F8E
* Outils mis a jours le 22/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 23:25:50 le 22/11/2008
* Windows Xp - Internet Explorer 6.0.2900.5512 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\csrss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
G:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
G:\WINDOWS\system32
vsvc32.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
G:\Program Files\AMD\RAIDXpert\_jvm\bin\java.exe
G:\WINDOWS\system32\userinit.exe
G:\DOCUME~1\Fredo\LOCALS~1\Temp\1.tmp\b2e.exe
G:\WINDOWS\system32undll32.exe
G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
G:\Program Files\Orange\Systray\SystrayApp.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
G:\WINDOWS\system32undll32.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
G:\WINDOWS\System32\alg.exe
G:\WINDOWS\system32undll32.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur de CD-ROM

F: - Lecteur fixe

G: - Lecteur fixe

J: - Lecteur amovible

 
+- Contenu de l'autorun : C:\autorun.inf  

[autorun]
OPEN=setupSNK.exe
ICON=\SMRTNTKY\fcw.ico
ACTION=Assistant Réseau sans fil
 
+- Contenu de l'autorun : D:\autorun.inf  

[autorun]
open=setupsrc\Autorun.exe
icon=Setupsrc\CoD.ico

shell\dinstall\command=Directx\dxsetup.exe
shell\dinstall=&Installer DirectX...
 
+- Contenu de l'autorun : E:\autorun.inf  

[autorun]
open=setupsrc\Autorun.exe
icon=Setupsrc\CoD.ico

shell\dinstall\command=Directx\dxsetup.exe
shell\dinstall=&Installer DirectX...

--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[16/09/2008 18:03][--a------] C:\AUTOEXEC.BAT   
[02/03/2006 13:00][-rahs----] C:\NTDETECT.COM   
[13/04/2008 19:34][--a------] C:\setupSNK.exe   
[29/10/2008 17:10][---hs----] C:\boot.ini   
[30/10/2008 21:47][--a------] C:\AUTORUN.INF   
[16/09/2008 18:03][--a------] C:\CONFIG.SYS   
[16/09/2008 18:03][--a------] C:\IO.SYS   
[16/09/2008 18:03][--a------] C:\MSDOS.SYS   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur de CD-ROM


+- Listing des fichiers présents :

[24/08/2000 19:44][-r-------] D:\Launch.exe   
[24/08/2000 19:44][-r-------] D:\instmsia.exe   
[24/08/2000 19:44][-r-------] D:\instmsiw.exe   
[24/08/2000 19:44][-r-------] D:\setup.exe   
[08/07/2003 20:57][-r-------] D:\0x040c.ini   
[08/07/2003 20:57][-r-------] D:\Launch.ini   
[08/07/2003 20:57][-r-------] D:\Setup.ini   
[18/08/2004 19:36][-r-------] D:\autorun.inf   
[18/08/2004 19:36][-r-------] D:\version.inf   
[02/09/2004 04:57][-r-------] D:\SECDRV.SYS   

--------------- [ Lecteur E ] ---------------- 

E: - Lecteur de CD-ROM


+- Listing des fichiers présents :

[25/08/2000 02:44][-r-------] E:\Launch.exe   
[25/08/2000 02:44][-r-------] E:\Setup.exe   
[11/08/2003 23:57][-r-------] E:\Launch.ini   
[06/10/2003 21:40][-r-------] E:\autorun.inf   
[06/10/2003 21:40][-r-------] E:\version.inf   
[11/10/2003 22:39][-r-------] E:\SECDRV.SYS   

--------------- [ Lecteur F ] ---------------- 

F: - Lecteur fixe


+- Listing des fichiers présents :

[26/12/2007 11:09][-r-hs----] F:\NTDETECT.COM   
[21/03/2008 09:23][-rahs----] F:\boot.ini   
[26/12/2007 01:10][--ah-----] F:\BOOTLOG.TXT   
[26/12/2007 15:13][-rahs----] F:\IO.SYS   
[26/12/2007 15:13][-rahs----] F:\LOGO.SYS   
[26/12/2007 15:13][-rahs----] F:\MSDOS.SYS   

--------------- [ Lecteur G ] ---------------- 

G: - Lecteur fixe


+- Listing des fichiers présents :

[25/10/2008 10:35][--a------] G:\xfire_installer_34432.exe   
[22/11/2008 12:36][--a------] G:\fixnavi.txt   
[22/11/2008 12:36][--a------] G:\UsbFix.txt   
[][] G:\pagefile.sys   

--------------- [ Lecteur J ] ---------------- 

J: - Lecteur amovible


+- Listing des fichiers présents :

[12/11/2008 16:06][--a------] J:\fifa_2009_ukfrdeitnl_patch2.exe   
[15/11/2008 20:47][--a------] J:\pmp_usb.ini   
  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]

   MSMSGS="G:\Program Files\Messenger\msmsgs.exe" /background
   DAEMON Tools Lite="G:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
   SpybotSD TeaTimer=G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
   OrangePlayer=g:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe /systray

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]

   LXBUCATS=rundll32 G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
   Cloneur Expert Monitor="G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
   Acronis Scheduler2 Service="G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
   SystrayORAHSS="G:\Program Files\Orange\Systray\SystrayApp.exe"
   NeroFilterCheck=G:\WINDOWS\system32\NeroCheck.exe
   nwiz=nwiz.exe /install
   avgnt="G:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Supprimé ! - [30/10/2008 21:47][--a------] C:\autorun.inf    
Echec de la supression !! - [18/08/2004 19:36] D:\autorun.inf   
Echec de la supression !! - [18/08/2004 19:36] D:\autorun.inf   
Echec de la supression !! - [18/08/2004 19:36] D:\autorun.inf   
Echec de la supression !! - [06/10/2003 21:40] E:\autorun.inf   
Echec de la supression !! - [06/10/2003 21:40] E:\autorun.inf   
Echec de la supression !! - [06/10/2003 21:40] E:\autorun.inf   
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[16/09/2008 18:03][--a------] C:\AUTOEXEC.BAT   
[02/03/2006 13:00][-rahs----] C:\NTDETECT.COM   
[13/04/2008 19:34][--a------] C:\setupSNK.exe   
[29/10/2008 17:10][---hs----] C:\boot.ini   
[24/08/2000 19:44][-r-------] D:\Launch.exe   
[24/08/2000 19:44][-r-------] D:\instmsia.exe   
[24/08/2000 19:44][-r-------] D:\instmsiw.exe   
[24/08/2000 19:44][-r-------] D:\setup.exe   
[08/07/2003 20:57][-r-------] D:\0x040c.ini   
[08/07/2003 20:57][-r-------] D:\Launch.ini   
[08/07/2003 20:57][-r-------] D:\Setup.ini   
[18/08/2004 19:36][-r-------] D:\autorun.inf   
[18/08/2004 19:36][-r-------] D:\version.inf   
[25/08/2000 02:44][-r-------] E:\Launch.exe   
[25/08/2000 02:44][-r-------] E:\Setup.exe   
[11/08/2003 23:57][-r-------] E:\Launch.ini   
[06/10/2003 21:40][-r-------] E:\autorun.inf   
[06/10/2003 21:40][-r-------] E:\version.inf   
[26/12/2007 11:09][-r-hs----] F:\NTDETECT.COM   
[21/03/2008 09:23][-rahs----] F:\boot.ini   
[25/10/2008 10:35][--a------] G:\xfire_installer_34432.exe   
[12/11/2008 16:06][--a------] J:\fifa_2009_ukfrdeitnl_patch2.exe   
[15/11/2008 20:47][--a------] J:\pmp_usb.ini   
 
--------------- ! Fin du rapport ! ----------------

Utilisateur anonyme · Answer

Hi,

Le E:\correspond a quoi?

Alut.

matis33 · Answer

Bonjour

La lettre E correspond a mon lecteur DVD

Utilisateur anonyme · Answer

Hi,

Relance le "option 1".

Ensuite refait un hijackthis.

Alut.

matis33 · Answer

Re l'option 1 de UsbFix?

Utilisateur anonyme · Answer

Hi,

oui.

Alut.

matis33 · Answer

Re

Rapport de UsbFix:

 

-------------- UsbFix V2.412 ---------------

* User : Fredo - FGN-A23BE104F8E
* Outils mis a jours le 22/11/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à  9:42:29 le 23/11/2008
* Windows Xp - Internet Explorer 6.0.2900.5512 
  
  
--------------- [ Processus actifs ] ----------------   
  
 
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\csrss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
G:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
G:\WINDOWS\system32
vsvc32.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\userinit.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
G:\Program Files\AMD\RAIDXpert\_jvm\bin\java.exe
G:\DOCUME~1\Fredo\LOCALS~1\Temp\1.tmp\b2e.exe
G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
G:\Program Files\Orange\Systray\SystrayApp.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
G:\WINDOWS\System32\alg.exe
G:\WINDOWS\system32undll32.exe
  
--------------- [ Informations lecteurs ] ----------------   
  
C: - Lecteur fixe

D: - Lecteur de CD-ROM

E: - Lecteur de CD-ROM

F: - Lecteur fixe

G: - Lecteur fixe

J: - Lecteur amovible

 
+- Contenu de l'autorun : D:\autorun.inf  

[autorun]
open=setupsrc\Autorun.exe
icon=Setupsrc\CoD.ico

shell\dinstall\command=Directx\dxsetup.exe
shell\dinstall=&Installer DirectX...
 
+- Contenu de l'autorun : E:\autorun.inf  

[autorun]
open=setupsrc\Autorun.exe
icon=Setupsrc\CoD.ico

shell\dinstall\command=Directx\dxsetup.exe
shell\dinstall=&Installer DirectX...

--------------- [ Lecteur C ] ---------------- 

C: - Lecteur fixe


+- Listing des fichiers présents :

[16/09/2008 18:03][--a------] C:\AUTOEXEC.BAT   
[02/03/2006 13:00][-rahs----] C:\NTDETECT.COM   
[13/04/2008 19:34][--a------] C:\setupSNK.exe   
[29/10/2008 17:10][---hs----] C:\boot.ini   
[16/09/2008 18:03][--a------] C:\CONFIG.SYS   
[16/09/2008 18:03][--a------] C:\IO.SYS   
[16/09/2008 18:03][--a------] C:\MSDOS.SYS   

--------------- [ Lecteur D ] ---------------- 

D: - Lecteur de CD-ROM


+- Listing des fichiers présents :

[24/08/2000 19:44][-r-------] D:\Launch.exe   
[24/08/2000 19:44][-r-------] D:\instmsia.exe   
[24/08/2000 19:44][-r-------] D:\instmsiw.exe   
[24/08/2000 19:44][-r-------] D:\setup.exe   
[08/07/2003 20:57][-r-------] D:\0x040c.ini   
[08/07/2003 20:57][-r-------] D:\Launch.ini   
[08/07/2003 20:57][-r-------] D:\Setup.ini   
[18/08/2004 19:36][-r-------] D:\autorun.inf   
[18/08/2004 19:36][-r-------] D:\version.inf   
[02/09/2004 04:57][-r-------] D:\SECDRV.SYS   

--------------- [ Lecteur E ] ---------------- 

E: - Lecteur de CD-ROM


+- Listing des fichiers présents :

[25/08/2000 02:44][-r-------] E:\Launch.exe   
[25/08/2000 02:44][-r-------] E:\Setup.exe   
[11/08/2003 23:57][-r-------] E:\Launch.ini   
[06/10/2003 21:40][-r-------] E:\autorun.inf   
[06/10/2003 21:40][-r-------] E:\version.inf   
[11/10/2003 22:39][-r-------] E:\SECDRV.SYS   

--------------- [ Lecteur F ] ---------------- 

F: - Lecteur fixe


+- Listing des fichiers présents :

[26/12/2007 11:09][-r-hs----] F:\NTDETECT.COM   
[21/03/2008 09:23][-rahs----] F:\boot.ini   
[26/12/2007 01:10][--ah-----] F:\BOOTLOG.TXT   
[26/12/2007 15:13][-rahs----] F:\IO.SYS   
[26/12/2007 15:13][-rahs----] F:\LOGO.SYS   
[26/12/2007 15:13][-rahs----] F:\MSDOS.SYS   

--------------- [ Lecteur G ] ---------------- 

G: - Lecteur fixe


+- Listing des fichiers présents :

[25/10/2008 10:35][--a------] G:\xfire_installer_34432.exe   
[23/11/2008 09:42][--a------] G:\UsbFix.txt   
[][] G:\pagefile.sys   

--------------- [ Lecteur J ] ---------------- 

J: - Lecteur amovible


+- Listing des fichiers présents :

[12/11/2008 16:06][--a------] J:\fifa_2009_ukfrdeitnl_patch2.exe   
[15/11/2008 20:47][--a------] J:\pmp_usb.ini   
  
--------------- [ Registre / Startup ] ----------------   
 
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersionun]

   MSMSGS="G:\Program Files\Messenger\msmsgs.exe" /background
   DAEMON Tools Lite="G:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
   SpybotSD TeaTimer=G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
   OrangePlayer=g:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe /systray

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]

   LXBUCATS=rundll32 G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
   Cloneur Expert Monitor="G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
   Acronis Scheduler2 Service="G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
   SystrayORAHSS="G:\Program Files\Orange\Systray\SystrayApp.exe"
   NeroFilterCheck=G:\WINDOWS\system32\NeroCheck.exe
   nwiz=nwiz.exe /install
   avgnt="G:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
  
--------------- [ Registre / Mountpoint2 ] ----------------   
  
 
 -> Recherche négative. 
  
--------------- [ Nettoyage des disques ] ----------------   
   
Echec de la supression !! - [18/08/2004 19:36] D:\autorun.inf   
Echec de la supression !! - [18/08/2004 19:36] D:\autorun.inf   
Echec de la supression !! - [18/08/2004 19:36] D:\autorun.inf   
Echec de la supression !! - [06/10/2003 21:40] E:\autorun.inf   
Echec de la supression !! - [06/10/2003 21:40] E:\autorun.inf   
Echec de la supression !! - [06/10/2003 21:40] E:\autorun.inf   
  
--------------- [ Resumé ] ----------------   
  
 -> /!\ Le resultat doit etre interprété par un spécialiste  /!\   
  
[16/09/2008 18:03][--a------] C:\AUTOEXEC.BAT   
[02/03/2006 13:00][-rahs----] C:\NTDETECT.COM   
[13/04/2008 19:34][--a------] C:\setupSNK.exe   
[29/10/2008 17:10][---hs----] C:\boot.ini   
[24/08/2000 19:44][-r-------] D:\Launch.exe   
[24/08/2000 19:44][-r-------] D:\instmsia.exe   
[24/08/2000 19:44][-r-------] D:\instmsiw.exe   
[24/08/2000 19:44][-r-------] D:\setup.exe   
[08/07/2003 20:57][-r-------] D:\0x040c.ini   
[08/07/2003 20:57][-r-------] D:\Launch.ini   
[08/07/2003 20:57][-r-------] D:\Setup.ini   
[18/08/2004 19:36][-r-------] D:\autorun.inf   
[18/08/2004 19:36][-r-------] D:\version.inf   
[25/08/2000 02:44][-r-------] E:\Launch.exe   
[25/08/2000 02:44][-r-------] E:\Setup.exe   
[11/08/2003 23:57][-r-------] E:\Launch.ini   
[06/10/2003 21:40][-r-------] E:\autorun.inf   
[06/10/2003 21:40][-r-------] E:\version.inf   
[26/12/2007 11:09][-r-hs----] F:\NTDETECT.COM   
[21/03/2008 09:23][-rahs----] F:\boot.ini   
[25/10/2008 10:35][--a------] G:\xfire_installer_34432.exe   
[12/11/2008 16:06][--a------] J:\fifa_2009_ukfrdeitnl_patch2.exe   
[15/11/2008 20:47][--a------] J:\pmp_usb.ini   
 
--------------- ! Fin du rapport ! ----------------

matis33 · Answer

Voici le rapport de hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:46:20, on 23/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
G:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
G:\WINDOWS\system32
vsvc32.exe
G:\WINDOWS\system32\svchost.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
G:\Program Files\AMD\RAIDXpert\_jvm\bin\java.exe
G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
G:\Program Files\Orange\Systray\SystrayApp.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
G:\WINDOWS\system32\wuauclt.exe
G:\WINDOWS\explorer.exe
G:\WINDOWS\system32
otepad.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - G:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - G:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - G:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [LXBUCATS] rundll32 G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Cloneur Expert Monitor] "G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "G:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "G:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [ExecCmd] "G:\Documents and Settings\Fredo\Mes documents\player orange\Media Player\ExecCmd.exe" "/background" "G:\Documents and Settings\Fredo\Mes documents\player orange\Media Player
gen_orange.bat" "§Media Player.exe§" "§G:\WINDOWS\Microsoft.NET\Framework\v1.1.4322§" G "§G:\Documents and Settings\Fredo\Mes documents\player orange\Media Player§"
O4 - HKCU\..\Run: [MSMSGS] "G:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "G:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [OrangePlayer] g:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe /systray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] g:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - G:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - G:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: AMD RAIDXpert (AMDRAIDXpert) - Unknown owner - G:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - G:\WINDOWS\system32\lxbucoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

Hi,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
SDFix (créé par AndyManchesta)

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe.

ou http://downloads.andymanchesta.com/RemovalTools/SDFix.exe?thread

ou http://sdfix.net/SDFix.exe

--> Double-cliques sur SDFix.exe et choisis "Install" . 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

 Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur

• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".

• Choisis ton compte.

• Puis, ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis. pour lancer le script.

• Appuie sur une touche pour commencer le processus de nettoyage.

• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

• Appuie sur une touche pour redémarrer le PC.

• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau rapport Hijackthis !

•NOTE:Si SDFix ne se lance pas
Clique sur=> Démarrer => Exécuter
Copie/colle ceci :
%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

Clique sur Ok.

Redémarre et essaie de relance SDFix.

matis33 · Answer

RE

Voici le rapport de SDFix :



[b]SDFix: Version 1.240 [/b]
Run by Fredo on 23/11/2008 at 10:25

Microsoft Windows XP [version 5.1.2600]
Running From: G:\Documents and Settings\Fredo\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-11-23 10:43:02
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="G:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:0b,31,f5,5b,a7,d1,81,0e,b7,b4,fc,17,f4,ba,62,97,e2,b3,23,69,80,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,8b,0e,60,c5,61,2b,2e,1c,4f,7e,8a,1d,cd,f7,d7,c3,9d,..
"khjeh"=hex:d8,f1,53,ac,39,7f,88,93,51,2c,94,09,5e,ca,b9,d2,51,24,03,cc,97,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:fe,18,98,90,89,56,38,66,43,f5,0e,82,46,28,7b,82,01,96,86,22,0b,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="G:\Program Files\DAEMON Tools Lite\"
"h0"=dword:00000000
"khjeh"=hex:0b,31,f5,5b,a7,d1,81,0e,b7,b4,fc,17,f4,ba,62,97,e2,b3,23,69,80,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,8b,0e,60,c5,61,2b,2e,1c,4f,7e,8a,1d,cd,f7,d7,c3,9d,..
"khjeh"=hex:d8,f1,53,ac,39,7f,88,93,51,2c,94,09,5e,ca,b9,d2,51,24,03,cc,97,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:fe,18,98,90,89,56,38,66,43,f5,0e,82,46,28,7b,82,01,96,86,22,0b,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"G:\Program Files\Mozilla Firefox\firefox.exe"="G:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"G:\Program Files\Electronic Arts\EADM\Core.exe"="G:\Program Files\Electronic Arts\EADM\Core.exe:*:Enabled:EA Download Manager"
"G:\Program Files\EA Sports\FIFA 09\FIFA09.exe"="G:\Program Files\EA Sports\FIFA 09\FIFA09.exe:*:Enabled:FIFA09"
"G:\Program Files\mIRC\mirc.exe"="G:\Program Files\mIRC\mirc.exe:*:Enabled:mIRC"
"G:\Program Files\Winamp Remote\bin\Orb.exe"="G:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
"G:\Program Files\Winamp Remote\bin\OrbTray.exe"="G:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
"G:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="G:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"G:\Program Files\MSN Messenger\msnmsgr.exe"="G:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"G:\Program Files\MSN Messenger\livecall.exe"="G:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"G:\Program Files\EA Sports\FIFA 08\FIFA08.exe"="G:\Program Files\EA Sports\FIFA 08\FIFA08.exe:*:Enabled:FIFA08"
"G:\Program Files\eMule\emule.exe"="G:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"G:\Program Files\Xfire\xfire.exe"="G:\Program Files\Xfire\xfire.exe:*:Enabled:Xfire"
"G:\Program Files\CoDMP.exe"="G:\Program Files\CoDMP.exe:*:Enabled:CoDMP"
"G:\Program Files\Orange\Connectivity\ConnectivityManager.exe"="G:\Program Files\Orange\Connectivity\ConnectivityManager.exe:*:enabled:CSS"
"G:\Program Files\eMule\Incoming\PES09.www.arab-gb.com.By.FUA\Pro.Evolution.Soccer.2009.www.arab-gb.com.By.FUA\Crack\pes2009.exe"="G:\Program Files\eMule\Incoming\PES09.www.arab-gb.com.By.FUA\Pro.Evolution.Soccer.2009.www.arab-gb.com.By.FUA\Crack\pes2009.exe:*:Enabled:Pro Evolution Soccer 2009"
"G:\Documents and Settings\Fredo\Bureau\pes2009.exe"="G:\Documents and Settings\Fredo\Bureau\pes2009.exe:*:Enabled:Pro Evolution Soccer 2009"
"G:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe"="G:\Program Files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe:*:Enabled:Pro Evolution Soccer 2009"
"G:\Program Files\eMule\Incoming\PES09.www.arab-gb.com.By.FUA\Pro.Evolution.Soccer.2009.www.arab-gb.com.By.FUA\program files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe"="G:\Program Files\eMule\Incoming\PES09.www.arab-gb.com.By.FUA\Pro.Evolution.Soccer.2009.www.arab-gb.com.By.FUA\program files\KONAMI\Pro Evolution Soccer 2009\pes2009.exe:*:Enabled:Pro Evolution Soccer 2009"
"G:\Program Files\eMule\Incoming\PES09.www.arab-gb.com.By.FUA\Pro.Evolution.Soccer.2009.www.arab-gb.com.By.FUA\pes2009.exe"="G:\Program Files\eMule\Incoming\PES09.www.arab-gb.com.By.FUA\Pro.Evolution.Soccer.2009.www.arab-gb.com.By.FUA\pes2009.exe:*:Enabled:Pro Evolution Soccer 2009"
"G:\WINDOWS\system32\dpvsetup.exe"="G:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"G:\Program Files\MSN Messenger\msnmsgr.exe"="G:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"G:\Program Files\MSN Messenger\livecall.exe"="G:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Mon 14 Apr 2008       385,024 A..H. --- "G:\Program Files\NetMeeting\callcont.dll"
Thu  2 Mar 2006        12,288 A..H. --- "G:\Program Files\NetMeeting\cb32.exe"
Mon 14 Apr 2008     1,044,480 A..H. --- "G:\Program Files\NetMeeting\conf.exe"
Mon 14 Apr 2008        45,056 A..H. --- "G:\Program Files\NetMeeting\confmrsl.dll"
Mon 14 Apr 2008        40,960 A..H. --- "G:\Program Files\NetMeeting\dcap32.dll"
Mon 14 Apr 2008        57,344 A..H. --- "G:\Program Files\NetMeeting\h323cc.dll"
Mon 14 Apr 2008       274,432 A..H. --- "G:\Program Files\NetMeeting\mst120.dll"
Mon 14 Apr 2008        57,344 A..H. --- "G:\Program Files\NetMeeting\mst123.dll"
Mon 14 Apr 2008       221,184 A..H. --- "G:\Program Files\NetMeeting
ac.dll"
Mon 14 Apr 2008       229,376 A..H. --- "G:\Program Files\NetMeeting
mas.dll"
Mon 14 Apr 2008        28,672 A..H. --- "G:\Program Files\NetMeeting
masnt.dll"
Mon 14 Apr 2008        81,920 A..H. --- "G:\Program Files\NetMeeting
mchat.dll"
Mon 14 Apr 2008        77,824 A..H. --- "G:\Program Files\NetMeeting
mcom.dll"
Mon 14 Apr 2008       155,648 A..H. --- "G:\Program Files\NetMeeting
mft.dll"
Mon 14 Apr 2008       172,032 A..H. --- "G:\Program Files\NetMeeting
moldwb.dll"
Mon 14 Apr 2008       192,512 A..H. --- "G:\Program Files\NetMeeting
mwb.dll"
Mon 14 Apr 2008        61,440 A..H. --- "G:\Program Files\NetMeetingrcm.dll"
Thu  2 Mar 2006        12,288 A..H. --- "G:\Program Files\NetMeeting\wb32.exe"
Wed 22 Oct 2008       949,072 A.SHR --- "G:\Program Files\Spybot - Search & Destroy\advcheck.dll"
Mon 15 Sep 2008     1,562,960 A.SHR --- "G:\Program Files\Spybot - Search & Destroy\SDHelper.dll"
Wed 30 Jul 2008     1,429,840 A.SHR --- "G:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Wed 30 Jul 2008     4,891,984 A.SHR --- "G:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Tue 16 Sep 2008     1,833,296 A.SHR --- "G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Wed 22 Oct 2008       962,896 A.SHR --- "G:\Program Files\Spybot - Search & Destroy\Tools.dll"
Fri 10 Oct 2008             0 A.SH. --- "G:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Sat 22 Nov 2008         2,421 ...HR --- "G:\Documents and Settings\Fredo\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished![/b]

Utilisateur anonyme · Answer

Hi,

refait un hijackthis.

Alut.

matis33 · Answer

Re

Rapport hijackthis :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:55:00, on 23/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
G:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
G:\WINDOWS\system32
vsvc32.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\Explorer.EXE
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
G:\Program Files\AMD\RAIDXpert\_jvm\bin\java.exe
G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe
G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
G:\Program Files\Orange\Systray\SystrayApp.exe
G:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe
G:\Program Files\Messenger\msmsgs.exe
G:\WINDOWS\system32undll32.exe
G:\Program Files\DAEMON Tools Lite\daemon.exe
G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
G:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe
G:\Program Files\Mozilla Firefox\firefox.exe
C:\HJT\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - G:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Winamp Toolbar Loader - {25CEE8EC-5730-41bc-8B58-22DDC8AB8C20} - G:\Program Files\Winamp Toolbar\winamptb.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - G:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Winamp Toolbar - {EBF2BA02-9094-4c5a-858B-BB198F3D8DE2} - G:\Program Files\Winamp Toolbar\winamptb.dll
O4 - HKLM\..\Run: [LXBUCATS] rundll32 G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Cloneur Expert Monitor] "G:\Program Files\Micro Application\Cloneur Expert\TrueImageMonitor.exe"
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "G:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SystrayORAHSS] "G:\Program Files\Orange\Systray\SystrayApp.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] G:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avgnt] "G:\Program Files\Avira\AntiVir PersonalEdition Premium\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [ExecCmd] "G:\Documents and Settings\Fredo\Mes documents\player orange\Media Player\ExecCmd.exe" "/background" "G:\Documents and Settings\Fredo\Mes documents\player orange\Media Player
gen_orange.bat" "§Media Player.exe§" "§G:\WINDOWS\Microsoft.NET\Framework\v1.1.4322§" G "§G:\Documents and Settings\Fredo\Mes documents\player orange\Media Player§"
O4 - HKCU\..\Run: [MSMSGS] "G:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "G:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [SpybotSD TeaTimer] G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [OrangePlayer] g:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe /systray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [OrangePlayer] g:\documents and settings\fredo\mes documents\player orange\media player\Media Player.exe /systray (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Winamp Search - G:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbaresources\en-US\local\search.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - G:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - G:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
O23 - Service: AMD RAIDXpert (AMDRAIDXpert) - Unknown owner - G:\Program Files\AMD\RAIDXpert\jetty\extra\win32\Wrapper.exe
O23 - Service: Avira AntiVir Premium MailGuard (AntiVirMailService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\avmailc.exe
O23 - Service: Planificateur Avira AntiVir Premium (AntiVirScheduler) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\sched.exe
O23 - Service: Avira AntiVir Premium Guard (AntiVirService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\avguard.exe
O23 - Service: Avira AntiVir Premium WebGuard (antivirwebservice) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\AVWEBGRD.EXE
O23 - Service: Service d'assistance Avira AntiVir Premium MailGuard (AVEService) - Avira GmbH - G:\Program Files\Avira\AntiVir PersonalEdition Premium\avesvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - G:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - G:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: lxbu_device - Lexmark International, Inc. - G:\WINDOWS\system32\lxbucoms.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32
vsvc32.exe

Utilisateur anonyme · Answer

Hi,

Relance hijack et clique sur "Do a system scan only"
Ensuite recherche ces lignes et coches les cases

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O8 - Extra context menu item: &Winamp Search - G:\Documents and Settings\All Users\Application Data\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html

Ensuite clique sur "Fix checked"
=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*
Télécharge toolscleaner sur ton Bureau : 

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler 

* Clique sur Recherche et laisse le scan se terminer. 

* Clique sur Suppression pour finaliser. 

* Tu peux, si tu le souhaites, te servir des Options facultatives. 

* Clique sur Quitter, pour que le rapport puisse se créer. 

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*=*

Désactive et réactive la Restauration du système :
 
1 Dans la barre des tâches de Windows, clique sur Démarrer.
 
2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
 
3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.
  
5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration dans accessoires----outils systeme----restauration du 

Alut.

matis33 · Answer

Re

Voici le rapport de TCleaner :


[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

G:\UsbFix.txt: trouvé !
G:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
G:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
G:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
G:\Documents and Settings\Fredo\Bureau\Navilog1.exe: trouvé !
G:\Documents and Settings\Fredo\Bureau\UsbFix.exe: trouvé !
G:\Documents and Settings\Fredo\Bureau\UsbFix.lnk: trouvé !
G:\Documents and Settings\Fredo\Bureau\SDFIX: trouvé !
G:\Documents and Settings\Fredo\Menu Démarrer\Programmes\UsbFix: trouvé !
G:\Documents and Settings\Fredo\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: trouvé !
G:\Program Files\Navilog1: trouvé !
G:\Program Files\UsbFix: trouvé !
G:\Program Files\Navilog1\Navilog1.bat: trouvé !
G:\Program Files\UsbFix\UsbFix.exe: trouvé !

---------------------------------
-->- Suppression: 

G:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
G:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
G:\Documents and Settings\Fredo\Bureau\Navilog1.exe: supprimé !
G:\Program Files\Navilog1\Navilog1.bat: supprimé !
G:\UsbFix.txt: supprimé !
G:\Documents and Settings\Fredo\Bureau\UsbFix.exe: supprimé !
G:\Documents and Settings\Fredo\Bureau\UsbFix.lnk: supprimé !
G:\Documents and Settings\Fredo\Menu Démarrer\Programmes\UsbFix\UsbFix.lnk: supprimé !
G:\Program Files\UsbFix\UsbFix.exe: supprimé !
G:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
G:\Documents and Settings\Fredo\Bureau\SDFIX: supprimé !
G:\Documents and Settings\Fredo\Menu Démarrer\Programmes\UsbFix: supprimé !
G:\Program Files\Navilog1: supprimé !
G:\Program Files\UsbFix: supprimé !

Utilisateur anonyme · Answer

Hi,

Bonne journée.

Alut.

matis33 · Answer

Re le processus est fini mon pc n'est plus contaminé? 

qu'es que je peux faire à l'avenir pour ne plus avoir ce genre de problème et comment les évités stp merci 

J'ai actuellement installer sur mon pc Antivir et spybot & destroy et aussi CCleaner  

Un très grand merci à toi bravo pour ton aide super sympa

matis33 · Answer

Bonsoir 

Personne pour me répondre?

Double page avec morzilla page de pub

45 réponses

Discussions similaires

Newsletters