rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

MS Dos Security Alert, fp.pc-on internet.com

benwave, le mardi 25 mars 2008 à 13:38:03
Bonjour,
Je suis nouveau membre et j'ai un problème. Des fenêtres intempestives me gènent, ce sont des fenêtres MS Dos Security Alert, fp.pc-on internet.com, Spyware Secure, pop-up de voyance en direct,...!!! J'ai regardé des messages du forum mais la procédure me semble un peu complexe! Voici mon rapport Hijack >

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:36:19, on 25/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\Program Files\Wireless 11Mbps Network\XPFix.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\windows\system32\zugcnlr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\HP\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
c:\program files\a-squared free\a2service.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Hijack CMM\HijackThis.exe
C:\WINDOWS\system32\HPZipm12.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [Alice] C:\Program Files\Wireless 11Mbps Network\XPFix.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [zugcnlr] c:\windows\system32\zugcnlr.exe zugcnlr
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InCD Helper (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
End of file - 10336 bytes




Merci de votre aide!
Configuration: Windows XP
Internet Explorer 7.0
Firefox
Répondre à benwave  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dou-l, le mardi 25 mars 2008 à 13:49:53
salut,




Télécharge Navilog:


http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

-Choisis Enregistrer et enregistre-le sur ton bureau.


- Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

-Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


-Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.
   
Répondre à dou-l

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
benwave, le mardi 25 mars 2008 à 16:37:14
Merci de ta réponse rapide! Je suis en train d'analyser avec navilog, mais une partie de l'analyse me paraît très longue... C'est le module de recherche complémentaire... Ca fait bien 3 heures qu'il en est au même point? Je m'inquiète pour rien?
   
Répondre à benwave

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dou-l, le mardi 25 mars 2008 à 16:51:08
Ok.

Il y a effectivement un blem.

Désactive ton AV et tes protecions residentes (anty spyware etc..)

Puis recommence.
   
Répondre à dou-l

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
benwave, le mardi 25 mars 2008 à 18:55:49
Ah oui, ça fonctionne mieux, merci!!! Voici le rapport de Navilog:


Search Navipromo version 3.5.1 commencé le 25/03/2008 à 16:57:48,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Ninie"

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Ninie\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Ninie\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Ninie\menudm~1\progra~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\zugcnlr.dat
C:\WINDOWS\system32\zugcnlr.exe
C:\WINDOWS\system32\zugcnlr_nav.dat
C:\WINDOWS\system32\zugcnlr_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

gfygstr.exe trouvé !
hsxmmfiy.exe trouvé !
jutaasu.exe trouvé !
kmdrto.exe trouvé !
lplmcz.exe trouvé !
lrfwqnz.exe trouvé !
mkapdvr.exe trouvé !
ppklgj.exe trouvé !
rjunwi.exe trouvé !
tqqcnfmsaw.exe trouvé !
uenyjymqzm.exe trouvé !
uwhaayaj.exe trouvé !
uyfkqittkl.exe trouvé !
dsusxq.exe trouvé !
enjlkyu.exe trouvé !
enwxttq.exe trouvé !
gtbbcfi.exe trouvé !
plijhf.exe trouvé !
rggfqgb.exe trouvé !
spniqcki.exe trouvé !
xfywuew.exe trouvé !
xppwcv.exe trouvé !
ypupcx.exe trouvé !

Fichiers suspects :

C:\WINDOWS\system32\zugcnlr.exe trouvé !
C:\WINDOWS\system32\zugcnlr.dat trouvé !
C:\WINDOWS\system32\zugcnlr_nav.dat trouvé !
C:\WINDOWS\system32\zugcnlr_navps.dat trouvé !

* Recherche dans "C:\Documents and Settings\Ninie\locals~1\applic~1" *

* Recherche dans "C:\docume~1\Administrateur\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

zugcnlr.dat trouvé !
zugcnlr_nav.dat trouvé !
zugcnlr_navps.dat trouvé !
dvwbjjtak.exe trouvé !
gdwxqyy.exe trouvé !
zeuebrhds.exe trouvé !

* Dans "C:\Documents and Settings\Ninie\locals~1\applic~1" :


* Dans "C:\docume~1\Administrateur\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 25/03/2008 à 17:10:49,06 ***
   
Répondre à benwave

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dou-l, le mardi 25 mars 2008 à 19:15:59
Ouf

t'es pas mal infécter.

La suite .



- double clique sur navilog1.


- Au menu principal, choisis 2 et valides.

-Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
   
Répondre à dou-l

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
benwave, le mardi 25 mars 2008 à 19:46:00
Voilà le 2ème rapport:

Clean Navipromo version 3.5.1 commencé le 25/03/2008 à 19:17:52,31

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Ninie"
Actual User Account : "Ninie"

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\WINDOWS\system32\zugcnlr.dat réalisée avec succès !
Copie C:\WINDOWS\system32\zugcnlr.exe réalisée avec succès !
Copie C:\WINDOWS\system32\zugcnlr_nav.dat réalisée avec succès !
Copie C:\WINDOWS\system32\zugcnlr_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\zugcnlr.dat supprimé !
C:\WINDOWS\system32\zugcnlr.exe supprimé !
C:\WINDOWS\system32\zugcnlr_nav.dat supprimé !
C:\WINDOWS\system32\zugcnlr_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\zugcnlr*.pf trouvé !
Copie C:\WINDOWS\prefetch\zugcnlr*.pf réalisée avec succès !
C:\WINDOWS\prefetch\zugcnlr*.pf supprimé !

* Dans "C:\Documents and Settings\Ninie\locals~1\applic~1" *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

gfygstr.exe trouvé !
Copie gfygstr.exe réalisée avec succès !
gfygstr.exe supprimé !

hsxmmfiy.exe trouvé !
Copie hsxmmfiy.exe réalisée avec succès !
hsxmmfiy.exe supprimé !

jutaasu.exe trouvé !
Copie jutaasu.exe réalisée avec succès !
jutaasu.exe supprimé !

kmdrto.exe trouvé !
Copie kmdrto.exe réalisée avec succès !
kmdrto.exe supprimé !

lplmcz.exe trouvé !
Copie lplmcz.exe réalisée avec succès !
lplmcz.exe supprimé !

lrfwqnz.exe trouvé !
Copie lrfwqnz.exe réalisée avec succès !
lrfwqnz.exe supprimé !

mkapdvr.exe trouvé !
Copie mkapdvr.exe réalisée avec succès !
mkapdvr.exe supprimé !

ppklgj.exe trouvé !
Copie ppklgj.exe réalisée avec succès !
ppklgj.exe supprimé !

rjunwi.exe trouvé !
Copie rjunwi.exe réalisée avec succès !
rjunwi.exe supprimé !

tqqcnfmsaw.exe trouvé !
Copie tqqcnfmsaw.exe réalisée avec succès !
tqqcnfmsaw.exe supprimé !

uenyjymqzm.exe trouvé !
Copie uenyjymqzm.exe réalisée avec succès !
uenyjymqzm.exe supprimé !

uwhaayaj.exe trouvé !
Copie uwhaayaj.exe réalisée avec succès !
uwhaayaj.exe supprimé !

uyfkqittkl.exe trouvé !
Copie uyfkqittkl.exe réalisée avec succès !
uyfkqittkl.exe supprimé !

dsusxq.exe trouvé !
Copie dsusxq.exe réalisée avec succès !
dsusxq.exe supprimé !

enjlkyu.exe trouvé !
Copie enjlkyu.exe réalisée avec succès !
enjlkyu.exe supprimé !

enwxttq.exe trouvé !
Copie enwxttq.exe réalisée avec succès !
enwxttq.exe supprimé !

gtbbcfi.exe trouvé !
Copie gtbbcfi.exe réalisée avec succès !
gtbbcfi.exe supprimé !

plijhf.exe trouvé !
Copie plijhf.exe réalisée avec succès !
plijhf.exe supprimé !

rggfqgb.exe trouvé !
Copie rggfqgb.exe réalisée avec succès !
rggfqgb.exe supprimé !

spniqcki.exe trouvé !
Copie spniqcki.exe réalisée avec succès !
spniqcki.exe supprimé !

xfywuew.exe trouvé !
Copie xfywuew.exe réalisée avec succès !
xfywuew.exe supprimé !

xppwcv.exe trouvé !
Copie xppwcv.exe réalisée avec succès !
xppwcv.exe supprimé !

ypupcx.exe trouvé !
Copie ypupcx.exe réalisée avec succès !
ypupcx.exe supprimé !


* Suppression dans "C:\Documents and Settings\Ninie\locals~1\applic~1" *


* Suppression dans "C:\docume~1\Administrateur\locals~1\applic~1" *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Ninie\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Ninie\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Ninie\menudm~1\progra~1" ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Ninie\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

dvwbjjtak.exe trouvé !
Copie dvwbjjtak.exe réalisée avec succès !
dvwbjjtak.exe supprimé !

gdwxqyy.exe trouvé !
Copie gdwxqyy.exe réalisée avec succès !
gdwxqyy.exe supprimé !

zeuebrhds.exe trouvé !
Copie zeuebrhds.exe réalisée avec succès !
zeuebrhds.exe supprimé !


* Dans "C:\Documents and Settings\Ninie\locals~1\applic~1" *


* Dans "C:\docume~1\Administrateur\locals~1\applic~1" *


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 25/03/2008 à 19:41:22,18 ***
   
Répondre à benwave

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
dou-l, le mardi 25 mars 2008 à 20:19:43
OK c'est très bien maintenant tu vas télécharger clean .

http://www.malekal.com/download/clean.zip
* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

* Ouvre le dossier « clean » qui se trouve sur ton bureau.
* Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 1.

Clean va travailler.
* Redémarre normalement
* Poste qui se trouve ici C:\rapport_clean.txt.


A DEMAIN ...
   
Répondre à dou-l

8


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
benwave, le mardi 25 mars 2008 à 22:17:41
Et voilà le rapport:

25/03/2008 a 21:10:43,28

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

Encore merci et à demain!
   
Répondre à benwave

9


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
benwave, le mercredi 26 mars 2008 à 12:30:47
Salut Dou-l! Depuis que j'ai fais ces manips, j'ai photoshop et illustrator qui ne s'ouvrent plus correctement (photoshop me dis qu'il ne reconnaît plus mes données, illustrator m'indique que l'application est endommagée et que je ne peux plus l'utiliser...)... Avions-nous fini la désinfection?
   
Répondre à benwave

10


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
dou-l, le mercredi 26 mars 2008 à 12:57:49
..
   
Répondre à dou-l

11


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
dou-l, le mercredi 26 mars 2008 à 12:58:31
Oui nous avions finit.

Resaye de les retelecharger si t'as pas acheter .
   
Répondre à dou-l

12


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
benwave, le mercredi 26 mars 2008 à 13:07:06
Ok, merci Dou-l!
   
Répondre à benwave

14


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
seb, le mardi 15 juillet 2008 à 21:10:38
salut,
j'ai eu le meme probleme que benwave j'ai fait navilog puis clean et mon rapport de clean apres la 1ere etape me donne
15/07/2008 a 20:52:32,40

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\bdod.bin FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\funwebproducts\" FOUND
"C:\Program Files\MyWebSearch\" FOUND
*** Fin du rapport !

dois je executer la 2eme etape ?
Merci par avance de votre réponse
   
Répondre à seb

13


  • 1    Ce message vous semble utile, votez !
  • Ce message ne vous semble pas utile, votez !
  • Signaler ce message aux modérateurs
tauteausuc, le mercredi 25 juin 2008 à 20:53:14
A propos de dos security et alert windows que j'avais récurrentes, j'ai employé "Smit Fraud Fix" et depuis je n'ai plus d'alertes. Efficacité ou coïncidence ?
   
Répondre à tauteausuc

15


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 keupi78, le lundi 28 juillet 2008 à 20:59:58
Bonsoir, g le meme probleme de spyware...

en lisant les blog, g decouvert NAvilog , g lance le prog 1 et voici le rapport :

Search Navipromo version 3.6.1 commencé le 28/07/2008 à 20:51:16,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "nico"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\nico\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\nico\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\nico\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\nico\locals~1\applic~1" *

Fichiers trouvés :

zhswcpbo.exe trouvé !
zhswcpbo.dat trouvé !
zhswcpbo_nav.dat trouvé !
zhswcpbo_navps.dat trouvé !



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\nico\locals~1\applic~1" :

zhswcpbo.dat trouvé !
zhswcpbo_nav.dat trouvé !
zhswcpbo_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 28/07/2008 à 20:55:40,14 ***


Est ce que qq un sait analyser ceci et me dire ce que je dois faire ensuite ?

Merci de me repondre rapidement
   
Répondre à keupi78
Posez votre question Répondre
Logiciels pertinents trouvés dans les téléchargements
Télécharger Internet Explorer 7Internet Explorer - Internet Explorer 7 est la dernière version du navigateur phare de Microsoft, intégrant les derniers correctifs en matière...Catégorie: Navigateurs
Licence: Freeware/gratuit
Télécharger PC Inspector File Recovery 4.0PC Inspector File Recovery - Tout comme SoftPerfect File Recovery ou HandyRecovery , ce logiciel est capable de récupérer des fichiers effacés, mais...Catégorie: Sauvegarde
Licence: Freeware/gratuit
Télécharger Google Toolbar pour Internet Explorer 4Google Toolbar pour Internet Explorer - La barre d'outils Google permet : d'afficher le pagerank des pages visitées d'ajouter à vos favoris les pages que vous...Catégorie: Référencement
Licence: Freeware/gratuit
Télécharger Nokia PC Suite 7.0.8.2Nokia PC Suite - Selon le modèle de téléphone, Nokia PC Suite vous laisse synchroniser, éditer, et sauvegarder la plupart des fichiers de...Catégorie: Gestion de fichiers
Licence: Freeware/gratuit
Plus de logiciels gratuits sur « MS Dos Security Alert, fp.pc on internet.com »