rapport navilog qui peut m'aider ?Fermé

Question

Bonjour,

Depuis quelques jours j'ai des pages internet qui s'ouvrent lors des connexions. Suite à mes recherches j'ai lu sur le site qu'il fallait utiliser navilog ce que j'ai fait. Qui aurait l'amabilité de me dire comment il faut que je procède maintenant ?
Merci d'avance.

Voici le rapport
Search Navipromo version 3.6.7 commencé le 25/10/2008 à 13:10:22,53

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Stef & Fatah" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "C:\Users\Stef & Fatah\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Mez\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Stef & Fatah\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\Mez\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Stef & Fatah\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Stef & Fatah\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Stef & Fatah\AppData\Local" *

* Recherche dans "C:\Users\Mez\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Stef & Fatah\AppData\Local\Microsoft" :


* Dans "C:\Users\Stef & Fatah\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Stef & Fatah\AppData\Local" :

aoqomyy.dat trouvé !
aoqomyy.exe trouvé !
aoqomyy_nav.dat trouvé !
aoqomyy_navps.dat trouvé !

* Dans "C:\Users\Mez\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 25/10/2008 à 13:18:04,23 ***

E..T · Answer

Salut,

//!!\Obligatoire sous vista Désactive l'UAC >> http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html
Démarrer, puis Panneau de configuration.
Choisis l'affichage classique sur la gauche et double-clique sur Comptes d'utilisateurs.  
Cliques ensuite sur désactiver le contrôle des comptes d'utilisateurs. 
On le réactivera à la fin de la désinfection.

Relance navilog
Au menu principal, Fais le choix 1 >> Recherche
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***  >>>>> Le fix peut durer une dizaine de minutes ;)
Appuie sur une touche le bloc note va s'ouvrir.
Copie-colle le rapport ici. 

------------------------------------------------------------------------------------------------------------------------------------------------------

Ensuite Télécharge sur le Bureau HijackThis
Clique sur ce lien http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Enregistre HJTInstall.exe sur ton bureau.
//!!\Renomme hijackthis//!!\  Regarde tout est expliqué >> https://forums.cnetfrance.fr

Double-clique sur "HJT.exe" pour lancer le programme

Accepte en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport obtenu ici.


@+

archet9 · Answer

bonjour

Tu clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 
(ne fais pas le choix ,3 ou 4 sans notre avis/accord) 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuies sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

Poste le rapport

E..T · Answer

Salut,
archet9 ;) et l'uac?
@++

E..T · Answer

c est qu il a desactiver ses comptes d utilisateur.... 
On verra ce qu'il nous dit ;-)
Je m'en suis déjà servi sous vista sans désactiver l'UAC on verra ;)

cosmite · Answer

Bonjour,

Le rapport navilog est dans mon 1er message.

J'ai fait le hijackthis le voici :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:41:05, on 26/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\SysMonitor.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\ehome\ehtray.exe
C:\Users\Stef & Fatah\AppData\Local\aoqomyy.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Windows\system32\conime.exe
C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Acer Empowering Technology Monitor] C:\Acer\Empowering Technology\SysMonitor.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Live\Acer PlayMovie\PMVService.exe"
O4 - HKLM\..\Run: [Apanel] C:\ACERSW\config\NewSetApanel.cmd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_0
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [aoqomyy] "c:\users\stef & fatah\appdata\local\aoqomyy.exe" aoqomyy
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: []  (User 'Default user')
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: PCM Media Sharing.lnk = C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\PCMMediaSharing.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~1.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O13 - Gopher Prefix: 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1219181202151&h=de0138e7e5f174262ef2db3fbed44c54/&filename=jinstall-6u7-windows-i586-jc.cab
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Acer HomeMedia Connect Service - CyberLink - C:\Program Files\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe
O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

Utilisateur anonyme · Answer

Bonjour,

- Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) :
http://siri.urz.free.fr/Fix/SmitfraudFix.exe ou http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

- Enregistre-le sur le bureau

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

- Un rapport sera généré, poste-le dans ta prochaine réponse.

[*] process.exe est détecté par certains antivirus comme étant un risktool. Il ne s'agit pas d'un virus mais d'un utilitaire destiné à mettre fin à des processus.[*]

** Ne fais l'étape 2 que si on te le demande, on doit d'abord examiner le premier rapport de SmitfraudFix

E..T · Answer

Bonjour,
Avant que tu fasses tes manip loic on peut avoir le raport de navilog en option 2.
Donc cosmite fais ceci avant >> http://www.commentcamarche.net/forum/affich 9057746 rapport navilog qui peut m aider?#2
@+

Utilisateur anonyme · Answer

Zut, j'y penser plus, oui tu as raison !

cosmite · Answer

Bonjour,

J'ai fait la manip' conseillée par E.T., voici le rapport :

Clean Navipromo version 3.6.7 commencé le 27/10/2008 à 10:03:13,24

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Stef & Fatah" 

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Stef & Fatah\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Stef & Fatah\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Stef & Fatah\AppData\Local" *


* Suppression dans "C:\Users\Mez\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\stef&f~1\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Mez\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\Stef & Fatah\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Mez\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Stef & Fatah\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users\Mez\appdataoaming" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Stef & Fatah\AppData\Local\Microsoft" *


* Dans "C:\Users\Stef & Fatah\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\Stef & Fatah\AppData\Local" *


eogwaow.exe trouvé ! 
Copie eogwaow.exe réalisée avec succès !
eogwaow.exe supprimé !

eogwaow.dat trouvé ! 
Copie eogwaow.dat réalisée avec succès !
eogwaow.dat supprimé !

eogwaow_nav.dat trouvé ! 
Copie eogwaow_nav.dat réalisée avec succès !
eogwaow_nav.dat supprimé !

eogwaow_navps.dat trouvé ! 
Copie eogwaow_navps.dat réalisée avec succès !
eogwaow_navps.dat supprimé !

C:\Windows\prefetch\eogwaow*.pf trouvé ! 
Copie C:\Windows\prefetch\eogwaow*.pf réalisée avec succès !
C:\Windows\prefetch\eogwaow*.pf supprimé !


* Dans "C:\Users\Mez\AppData\Local" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 27/10/2008 à 10:05:57,13 ***


D'autre part, j'ai téléchargé le smitfraudefix conseillé par Loïc, à l'ouverture du programme on va sous le système 32 qui en a refusé l'accès (euh j'ai pas insisté...).
Merci à tous en tous cas, c'est super d'avoir des gens qui nous aident à nous dépaîtrer de nos problèmes de machine, qui plus est sans rien demander en retour (j'savais pô que ça existait encore de nos jours lol) !!!

E..T · Answer

Bonjour cosmite, Télécharge >> Lop S&D.exe << puis enregistres-le sur ton Bureau . double-clic sur le fichier LopSD.exe suffira à lancer l'installation Accepte le contat de licence Créer le répertoire de destination, accepte en cliquant sur oui Un raccourci sera créé sur ton Bureau. Double clic dessus. Choisis la langue f pour Français puis valide par Entrée. Choisis l'option Recherche en saisissant 1 valides par Entrée. Ton bureau va disparaitre c'est normal. Patiente le temps du scan A la fin du scan un rapport sera généré et s'ouvrira automatiquement dans le Bloc-Notes. Copies-colles le contenu de ce rapport ici. >>On le trouve aussi en %systemdrive%\LopR.txt @+

cosmite · Answer

Voilà qui est fait voici le rapport :

   --------------------\  Lop S&D 4.2.4-8   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4400+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Stef & Fatah ( Not Administrator ! )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081026-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:69 Go (Free:36 Go)
   D:\ (Local Disk) - NTFS - Total:69 Go (Free:69 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 27-10-2008|09:15 )
   Option : [1] ( 27/10/2008|12:50 )

   [ UAC => 1 ]
 
   --------------------\  Listing des dossiers dans Local  

 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [27/10/2008 10:21][--ah-----] C:\Windows	asks\SA.DAT
   [27/10/2008 10:19][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [06/05/2007|20:22] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [01/10/2008|16:54] C:\ProgramData\Adobe
   [02/11/2006|14:02] C:\ProgramData\Application Data 
   [19/08/2008|17:12] C:\ProgramData\Bureau 
   [20/08/2008|17:01] C:\ProgramData\CanonBJ
   [07/09/2008|09:06] C:\ProgramData\CyberLink
   [02/11/2006|14:02] C:\ProgramData\Desktop 
   [02/11/2006|14:02] C:\ProgramData\Documents 
   [13/10/2008|07:50] C:\ProgramData\eMule
   [19/08/2008|19:31] C:\ProgramData\eSobi
   [19/08/2008|17:12] C:\ProgramData\Favoris 
   [02/11/2006|14:02] C:\ProgramData\Favorites 
   [19/08/2008|22:36] C:\ProgramData\Google
   [09/10/2008|17:12] C:\ProgramData\Hewlett-Packard
   [09/10/2008|17:21] C:\ProgramData\HP
   [09/10/2008|17:17] C:\ProgramData\HP Product Assistant
   [09/10/2008|17:22] C:\ProgramData\hpzinstall.log
   [17/09/2008|23:55] C:\ProgramData\Lavasoft
   [19/08/2008|17:12] C:\ProgramData\Menu D‚marrer 
   [01/10/2008|05:53] C:\ProgramData\Microsoft
   [16/10/2008|11:02] C:\ProgramData\Microsoft Help
   [19/08/2008|17:12] C:\ProgramData\ModŠles 
   [02/10/2008|08:31] C:\ProgramData\NOS
   [27/10/2008|10:19] C:\ProgramData
tuser.pol
   [25/08/2008|12:54] C:\ProgramData\QuickTime
   [20/10/2008|22:05] C:\ProgramData\Spybot - Search & Destroy
   [02/11/2006|14:02] C:\ProgramData\Start Menu 
   [20/08/2008|06:18] C:\ProgramData\Symantec
   [02/11/2006|14:02] C:\ProgramData\Templates 
   [09/10/2008|17:22] C:\ProgramData\WEBREG
   [19/08/2008|21:07] C:\ProgramData\WLInstaller
   [19/08/2008|21:13] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [19/08/2008|17:16] C:\Program Files\Acer Arcade Live
   [21/02/2008|21:45] C:\Program Files\Acer Inc
   [06/05/2007|20:22] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [01/10/2008|16:53] C:\Program Files\Adobe
   [19/08/2008|20:35] C:\Program Files\Alwil Software
   [21/02/2008|21:39] C:\Program Files\ATI
   [21/02/2008|21:41] C:\Program Files\ATI Technologies
   [20/10/2008|21:33] C:\Program Files\CCleaner
   [20/10/2008|22:06] C:\Program Files\Common Files
   [06/05/2007|20:30] C:\Program Files\CyberLink
   [19/08/2008|19:27] C:\Program Files\eMule
   [06/05/2007|20:34] C:\Program Files\eSobi
   [19/08/2008|17:12] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [29/08/2008|22:21] C:\Program Files\FinePixViewer
   [20/08/2008|13:49] C:\Program Files\Google
   [09/10/2008|17:17] C:\Program Files\Hewlett-Packard
   [09/10/2008|17:17] C:\Program Files\HP
   [04/09/2008|16:58] C:\Program Files\InstallShield Installation Information
   [24/08/2008|14:28] C:\Program Files\Internet Explorer
   [19/08/2008|22:34] C:\Program Files\Java
   [17/09/2008|23:53] C:\Program Files\Lavasoft
   [20/08/2008|06:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [02/11/2006|13:37] C:\Program Files\Microsoft Games
   [19/08/2008|18:07] C:\Program Files\Microsoft Office
   [10/09/2008|11:01] C:\Program Files\Microsoft Works
   [06/05/2007|20:20] C:\Program Files\Microsoft.NET
   [24/08/2008|14:28] C:\Program Files\Movie Maker
   [02/11/2006|13:37] C:\Program Files\MSBuild
   [20/08/2008|11:07] C:\Program Files\MSXML 4.0
   [27/10/2008|10:05] C:\Program Files\Navilog1
   [06/09/2008|11:39] C:\Program Files\Neuf
   [19/08/2008|18:44] C:\Program Files
euf telecom
   [06/05/2007|20:18] C:\Program Files\NewTech Infosystems
   [02/10/2008|08:31] C:\Program Files\NOS
   [26/08/2008|13:29] C:\Program Files\NRJ
   [19/08/2008|19:26] C:\Program Files\QuickTime
   [07/09/2008|09:31] C:\Program Files\Real
   [06/05/2007|20:05] C:\Program Files\Realtek
   [02/11/2006|13:37] C:\Program Files\Reference Assemblies
   [19/08/2008|19:23] C:\Program Files\Sony
   [20/10/2008|22:05] C:\Program Files\Spybot - Search & Destroy
   [04/09/2008|16:58] C:\Program Files\THQ
   [26/10/2008|10:40] C:\Program Files\Trend Micro
   [02/11/2006|14:01] C:\Program Files\Uninstall Information
   [19/08/2008|19:31] C:\Program Files\vanBasco's Karaoke Player
   [24/08/2008|14:28] C:\Program Files\Windows Calendar
   [24/08/2008|14:28] C:\Program Files\Windows Collaboration
   [24/08/2008|14:27] C:\Program Files\Windows Defender
   [24/08/2008|14:28] C:\Program Files\Windows Journal
   [19/08/2008|21:09] C:\Program Files\Windows Live
   [16/10/2008|11:06] C:\Program Files\Windows Mail
   [26/08/2008|13:31] C:\Program Files\Windows Media Components
   [24/10/2008|10:40] C:\Program Files\Windows Media Player
   [19/08/2008|17:12] C:\Program Files\Windows NT
   [24/08/2008|14:28] C:\Program Files\Windows Photo Gallery
   [24/08/2008|14:28] C:\Program Files\Windows Sidebar
   [18/10/2008|09:45] C:\Program Files\WinRAR
   [19/08/2008|17:17] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [01/10/2008|16:53] C:\Program Files\Common Files\Adobe
   [06/05/2007|20:20] C:\Program Files\Common Files\DESIGNER
   [09/10/2008|17:17] C:\Program Files\Common Files\Hewlett-Packard
   [09/10/2008|17:16] C:\Program Files\Common Files\HP
   [06/05/2007|20:30] C:\Program Files\Common Files\InstallShield
   [19/08/2008|22:28] C:\Program Files\Common Files\Java
   [06/05/2007|20:17] C:\Program Files\Common Files\LightScribe
   [20/08/2008|11:11] C:\Program Files\Common Files\microsoft shared
   [06/05/2007|20:17] C:\Program Files\Common Files\muvee Technologies
   [06/05/2007|20:18] C:\Program Files\Common Files\NewTech Infosystems
   [20/10/2008|22:06] C:\Program Files\Common Files\Real
   [02/11/2006|12:18] C:\Program Files\Common Files\Services
   [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
   [20/08/2008|13:55] C:\Program Files\Common Files\SWF Studio
   [20/08/2008|06:38] C:\Program Files\Common Files\Symantec Shared
   [24/08/2008|14:27] C:\Program Files\Common Files\System
   [19/08/2008|21:08] C:\Program Files\Common Files\WindowsLiveInstaller
   [17/09/2008|23:52] C:\Program Files\Common Files\Wise Installation Wizard

   --------------------\  Process

   ( 81 Processes )

   iexplore.exe ~ [PID:3880]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-27 12:50:25
   Windows 5.1.2600 Service Pack 2 NTFS
   detected NTDLL code modification:
   ZwEnumerateKey, ZwQueryKey, ZwOpenKey, ZwClose, ZwEnumerateValueKey, ZwQueryValueKey, ZwOpenFile, ZwQueryDirectoryFile, ZwQuerySystemInformation
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


J'y connais pas grand chose mais ça parait clean... Qu'en penses-tu ?
Merci

E..T · Answer

Refais la même chose mais la tu choisis le choix 2
Laisse travailler le pc
Une fois le nettoyage fini ,une recherche sera relancée et un rapport
s'ouvrira automatiquement dans le Bloc-Notes.
Copies-colles le contenu de ce rapport sur le forum.

Puis met un nouveau rapport hijack this.
@+

Rapport navilog qui peut m'aider ?

12 réponses

Discussions similaires

Newsletters