Bonsoir
Voila j'ai petit problème avec des page de pub qui s'affiche quand je démarre steam ! et aussi internet explorer en permanence démarrer ( iexplore.exe apparaît 2 fois dans la liste des processus... )

Merci d'avance

Rapport Hijackthis


Logfile of HijackThis v1.99.1
Scan saved at 21:23:26, on 19/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\svchost.exe
D:\Valve\Steam\Steam.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\Shared\Nouveau dossier\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Curb blue] C:\DOCUME~1\Shine\APPLIC~1\64MEMO~1\DefaultExit.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe


Rapport SmitfraudFix


SmitFraudFix v2.130

Rapport fait à 21:24:51,29, 19/12/2006
Executé à partir de E:\Shared\Nouveau dossier\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Shine


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Shine\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Shine\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau



»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

Voila


Rapport fait à 21:34:15,82 le 19/12/2006

Le volume dans le lecteur C s'appelle Windows
Le num‚ro de s‚rie du volume est 3C27-A43C

R‚pertoire de C:\Documents and Settings\All Users\Application Data

17/12/2006 11:09 <REP> Adobe
15/12/2006 19:50 <REP> Multi Bird Dale Poll
13/12/2006 14:56 <REP> Spybot - Search & Destroy
12/12/2006 15:06 <REP> Google
11/12/2006 20:00 <REP> Messenger Plus!
08/12/2006 22:35 <REP> VMware
08/12/2006 20:03 <REP> Windows Genuine Advantage
08/12/2006 19:47 <REP> NVIDIA
08/12/2006 18:45 <REP> QuickTime
08/12/2006 18:01 62 desktop.ini
08/12/2006 18:01 <REP> Microsoft
08/12/2006 18:01 <REP> .
08/12/2006 18:01 <REP> ..
1 fichier(s) 62 octets
12 R‚p(s) 15926808576 octets libres
Le volume dans le lecteur C s'appelle Windows
Le num‚ro de s‚rie du volume est 3C27-A43C

R‚pertoire de C:\Documents and Settings\Default User\Application Data

08/12/2006 18:01 62 desktop.ini
08/12/2006 18:01 <REP> ..
08/12/2006 18:01 <REP> Microsoft
08/12/2006 18:01 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 15926808576 octets libres
Le volume dans le lecteur C s'appelle Windows
Le num‚ro de s‚rie du volume est 3C27-A43C

R‚pertoire de C:\Documents and Settings\Shine\Application Data

17/12/2006 11:11 <REP> Adobe
15/12/2006 19:49 <REP> 64 Memo
15/12/2006 12:52 <REP> Google
13/12/2006 22:28 2508 $_hpcst$.hpc
12/12/2006 22:57 <REP> Sun
12/12/2006 20:09 <REP> vlc
12/12/2006 16:02 <REP> Media Player Classic
09/12/2006 13:51 <REP> LimeWire
09/12/2006 08:42 <REP> VMware
08/12/2006 22:19 <REP> Macromedia
08/12/2006 19:57 <REP> Talkback
08/12/2006 19:57 <REP> Mozilla
08/12/2006 18:49 <REP> Azureus
08/12/2006 18:47 <REP> Help
08/12/2006 18:26 <REP> Identities
08/12/2006 18:26 62 desktop.ini
08/12/2006 18:26 <REP> ..
08/12/2006 18:26 <REP> .
08/12/2006 18:26 <REP> Microsoft
2 fichier(s) 2570 octets
17 R‚p(s) 15926808576 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle Windows
Le num‚ro de s‚rie du volume est 3C27-A43C

R‚pertoire de C:\WINDOWS\Tasks

15/12/2006 19:51 268 AA47DEA091E85414.job
08/12/2006 18:21 6 SA.DAT
08/12/2006 18:19 65 desktop.ini
08/12/2006 18:19 <REP> ..
08/12/2006 18:19 <REP> .
3 fichier(s) 339 octets
2 R‚p(s) 15ÿ926ÿ808ÿ576 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 00:07:56 20/12/2006

+ Résultat de l'analyse:



D:\System Volume Information\_restore{C44AA1F1-9BBE-423F-BB0C-E613770E8124}\RP42\A0011692.exe -> Not-A-Virus.HackTool.Win32.Xray.a : Nettoyé et sauvegardé (mise en quarantaine).


Fin du rapport



Logfile of HijackThis v1.99.1
Scan saved at 00:15:29, on 20/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Shine\Bureau\Nouveau dossier\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe



Script clean par Malekal_morte - http://www.malekal.com

Microsoft Windows XP [version 5.1.2600]
Script execute en mode sans echec

*** Suppression de fichiers sur C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\swxcacls.exe FOUND

"C:\Program Files\Adverts\" FOUND

*** Suppression des clefs du registre effectuee..

Salut Angeldark! Bah non pas d'autres problème merci beaucoup
Par contre je supprime AVG et Ccleaner? sachant que j'ai déja NOD32 !

EDIT : Si encore de la pub ...

voila le rapport hijackthis


Logfile of HijackThis v1.99.1
Scan saved at 17:38:19, on 20/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
C:\WINDOWS\system32\svchost.exe
D:\Valve\Steam\Steam.exe
d:\valve\steam\steamapps\supersayen94\day of defeat\hl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
E:\Shared\Nouveau dossier\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe

Je supprime AVG et CCleaner?

Il me dit de désinstaller l'online scanner pourtant il n'apparaît pas dans Ajout/Suppression de programmes ...

Avec AVG CCleaner et NOD32... y'a pas de conflit ?

Oui mais entre AVG CCleaner et NOD32 ?

Incident Status Location

Adware:adware/navipromo Not disinfected c:\windows\system32\qbdpbcgjtf_nav.dat
Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\Shine\Application Data\Mozilla\Firefox\Profiles\nn591tna.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Atlas DMT Not disinfected C:\Documents and Settings\Shine\Application Data\Mozilla\Firefox\Profiles\nn591tna.default\cookies.txt[.atdmt.com/]
Spyware:Cookie/Bluestreak Not disinfected C:\Documents and Settings\Shine\Application Data\Mozilla\Firefox\Profiles\nn591tna.default\cookies.txt[.bluestreak.com/]
Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\Shine\Application Data\Mozilla\Firefox\Profiles\nn591tna.default\cookies.txt[.doubleclick.net/]
Spyware:Cookie/Adtech Not disinfected C:\Documents and Settings\Shine\Application Data\Mozilla\Firefox\Profiles\nn591tna.default\cookies.txt[.adtech.de/]
Spyware:Cookie/Advertising Not disinfected C:\Documents and Settings\Shine\Application Data\Mozilla\Firefox\Profiles\nn591tna.default\cookies.txt[.advertising.com/]

12/20/06 20:20:36 [Info]: BlackLight Engine 1.0.47 initialized
12/20/06 20:20:36 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/20/06 20:20:36 [Note]: 7019 4
12/20/06 20:20:36 [Note]: 7005 0
12/20/06 20:20:40 [Note]: 7006 0
12/20/06 20:20:40 [Note]: 7011 1896
12/20/06 20:20:40 [Note]: 7026 0
12/20/06 20:20:40 [Note]: 7026 0
12/20/06 20:20:40 [Note]: 7024 3
12/20/06 20:20:40 [Info]: Hidden process: C:\windows\system32\qbdpbcgjtf.exe
12/20/06 20:20:40 [Note]: FSRAW library version 1.7.1020
12/20/06 20:22:29 [Info]: Hidden file: c:\WINDOWS\Prefetch\QBDPBCGJTF.EXE-1F207D74.pf
12/20/06 20:22:29 [Note]: 10002 1
12/20/06 20:22:46 [Info]: Hidden file: c:\WINDOWS\system32\qbdpbcgjtf.dat
12/20/06 20:22:46 [Note]: 10002 1
12/20/06 20:22:46 [Info]: Hidden file: C:\windows\system32\qbdpbcgjtf.exe
12/20/06 20:22:46 [Note]: 10002 1
12/20/06 20:22:47 [Info]: Hidden file: c:\WINDOWS\system32\qbdpbcgjtf_nav.dat
12/20/06 20:22:47 [Note]: 10002 1
12/20/06 20:22:47 [Info]: Hidden file: c:\WINDOWS\system32\qbdpbcgjtf_navps.dat
12/20/06 20:22:47 [Note]: 10002 1

Logfile of HijackThis v1.99.1
Scan saved at 20:53:02, on 20/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
C:\PROGRA~1\MICROS~2\rapimgr.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\CTsvcCDA.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
C:\WINDOWS\system32\vmnat.exe
C:\WINDOWS\system32\vmnetdhcp.exe
E:\Shared\Nouveau dossier\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [CTSysVol] C:\Program Files\Creative\SB Live! 24-bit\Surround Mixer\CTSysVol.exe /r
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] b31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activ [...] asinst.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: VMware Authorization Service (VMAuthdService) - VMware, Inc. - C:\Program Files\VMware\VMware Workstation\vmware-authd.exe
O23 - Service: VMware DHCP Service (VMnetDHCP) - VMware, Inc. - C:\WINDOWS\system32\vmnetdhcp.exe
O23 - Service: VMware Virtual Mount Manager Extended (vmount2) - VMware, Inc. - C:\Program Files\Fichiers communs\VMware\VMware Virtual Image Editing\vmount2.exe
O23 - Service: VMware NAT Service - VMware, Inc. - C:\WINDOWS\system32\vmnat.exe



Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SiSUSBRG"="C:\\WINDOWS\\SiSUSBrg.exe"
"zBrowser Launcher"="C:\\Program Files\\Logitech\\iTouch\\iTouch.exe"
"Logitech Utility"="Logi_MwX.Exe"
"CTSysVol"="C:\\Program Files\\Creative\\SB Live! 24-bit\\Surround Mixer\\CTSysVol.exe /r"
"UpdReg"="C:\\WINDOWS\\UpdReg.EXE"
"nod32kui"="\"C:\\Program Files\\Eset\\nod32kui.exe\" /WAITSERVICE"
"DAEMON Tools-1033"="\"C:\\Program Files\\D-Tools\\daemon.exe\" -lang 1033"
"NvCplDaemon"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvCpl.dll,NvStartup"
"nwiz"="nwiz.exe /install"
"NvMediaCenter"="RUNDLL32.EXE C:\\WINDOWS\\System32\\NvMcTray.dll,NvTaskbarInit"
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.5.0_09\\bin\\jusched.exe\""
"!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"



Rapport Navipromo.bat 0.71 effectué le 20/12/2006 à 20:47:00,06

L'opération se déroule en mode sans échec sous le compte Shine

## Vérifications supplémentaires

Note : cette section est expérimentale, aucun fichier ne sera supprimé. Si des fichiers sont trouvés à l'aide de cette méthode, ils ne seront pas nécessairement dangereux.

* Navipromo

C:\WINDOWS\System32

qbdpbcgjtf.exe
qbdpbcgjtf_navps.dat
qbdpbcgjtf.dat
qbdpbcgjtf.dat

* Trojan Nebula



* Trojan Vundo


-------------

Rapport Navipromo.bat 0.71 effectué le 20/12/2006 à 20:48:57,12

L'opération se déroule en mode sans échec sous le compte Shine

** Recherche...

1/ qbdpbcgjtf trouvé, recherche de qbdpbcgjtf*
C:\WINDOWS\system32\qbdpbcgjtf.dat
C:\WINDOWS\system32\qbdpbcgjtf.exe
C:\WINDOWS\system32\qbdpbcgjtf_nav.dat
C:\WINDOWS\system32\qbdpbcgjtf_navps.dat
C:\WINDOWS\prefetch\QBDPBCGJTF.EXE-1F207D74.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
qbdpbcgjtf REG_SZ c:\windows\system32\qbdpbcgjtf.exe qbdpbcgjtf

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode

################################################

** Nettoyage...

1/ Déplacement de qbdpbcgjtf* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\qbdpbcgjtf* déplacé avec succès !
C:\WINDOWS\prefetch\qbdpbcgjtf* déplacé avec succès

------------------
* Suppression clés et valeurs de registre
1 entrées de registre netttoyées

* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\qbdpbcgjtf.dat
C:\Navipromo\Backups\qbdpbcgjtf.exe
C:\Navipromo\Backups\QBDPBCGJTF.EXE-1F207D74.pf
C:\Navipromo\Backups\qbdpbcgjtf_nav.dat
C:\Navipromo\Backups\qbdpbcgjtf_navps.dat
C:\Navipromo\Backups\Uninstall.reg

Ajout d'extension .off aux backups

## Fin du rapport de Suppression

Je ne sais pas si c'est mieux pour le moment pas de pub donc on va dire que sa va Merci beaucoup pour ton aide !

Si sa continu je te fais signe mais a mon avis sa rouleeeeee !!

Salut j'ai vu que tu avais réussi à aider un membre du forum. Je me permets de te forwarder mon problème... Si tu peux m'aider c'est cool. Merci ! Pour info j'ai ouvert une nouvelle page de forum hier soir.
fx

Salut,
Je vous contacte parce que moi aussi je craque littéralement avec tous ces pop up anti spyware à la mords moi le noeud : c'est un cauchemar !! Je suis allé sur tous les forums du web pour essayer de comprendre la méthode pour supprimer ces saloperies mais tout ca reste assez compliqué et j'ai l'impression aussi que les remèdes varient au cas par cas selon les utilisateurs.
D'après ce que j'ai pu voir à chaque fois vous avez de toute façon besoin des rapports blacklight et hijackthis pour traiter les problèmes : les voici donc.
J'espère que vous pourrez me filer un coup de main. Merci !

Logfile of HijackThis v1.99.1
Scan saved at 23:55:54, on 20/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
C:\PROGRA~1\McAfee\MSC\mclogsrv.exe
C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcods.exe
C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
C:\PROGRA~1\McAfee\VirusScan\mcshield.exe
C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe
C:\PROGRA~1\McAfee\MSC\mctskshd.exe
C:\PROGRA~1\McAfee\MSC\mcusrmgr.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\WgaTray.exe
C:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
C:\Documents and Settings\Administrateur.TITANIUM\Bureau\blbeta.exe
C:\Documents and Settings\Administrateur.TITANIUM\Mes documents\SpyWare Tools\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} - http://cdn.drivecleaner.com/instal [...] art_fr.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
O23 - Service: McAfee Log Manager (McLogManagerService) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mclogsrv.exe
O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcods.exe
O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VirusScan\mcsysmon.exe
O23 - Service: McAfee Task Scheduler (McTskshd.exe) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mctskshd.exe
O23 - Service: McAfee User Manager (mcusrmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcusrmgr.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe






12/20/06 23:47:14 [Info]: BlackLight Engine 1.0.47 initialized
12/20/06 23:47:14 [Info]: OS: 5.1 build 2600 (Service Pack 2)
12/20/06 23:47:15 [Note]: 7019 4
12/20/06 23:47:15 [Note]: 7005 0
12/20/06 23:47:25 [Note]: 7006 0
12/20/06 23:47:25 [Note]: 7011 324
12/20/06 23:47:25 [Note]: 7026 0
12/20/06 23:47:25 [Note]: 7026 0
12/20/06 23:47:26 [Note]: 7024 3
12/20/06 23:47:26 [Info]: Hidden process: C:\windows\system32\gwctjrp.exe
12/20/06 23:47:26 [Note]: FSRAW library version 1.7.1020
12/20/06 23:56:32 [Info]: Hidden file: c:\WINDOW\system32\msplock32.dll
12/20/06 23:56:32 [Note]: 10002 1
12/20/06 23:56:40 [Info]: Hidden file: c:\WINDOW\system32\msclock32.dll
12/20/06 23:56:40 [Note]: 10002 1
12/20/06 23:58:55 [Info]: Hidden file: c:\WINDOWS\system32\gwctjrp.dat
12/20/06 23:58:55 [Note]: 10002 1
12/20/06 23:58:55 [Info]: Hidden file: C:\windows\system32\gwctjrp.exe
12/20/06 23:58:55 [Note]: 10002 1
12/20/06 23:58:56 [Info]: Hidden file: c:\WINDOWS\system32\gwctjrp_nav.dat
12/20/06 23:58:56 [Note]: 10002 1
12/20/06 23:58:56 [Info]: Hidden file: c:\WINDOWS\system32\gwctjrp_navps.dat
12/20/06 23:58:56 [Note]: 10002 1
12/20/06 23:59:32 [Info]: Hidden file: c:\WINDOWS\Prefetch\GWCTJRP.EXE-1C71505D.pf
12/20/06 23:59:32 [Note]: 10002 1
12/21/06 00:00:50 [Note]: 7007 0


Voici en plus le rapport de lopxp :

Rapport fait à 0:14:22,43 le 21/12/2006

Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

01/03/2003 01:19 62 desktop.ini
01/03/2003 01:19 <REP> Adobe
01/03/2003 01:19 <REP> Identities
01/03/2003 01:19 <REP> InterTrust
01/03/2003 01:19 <REP> ..
01/03/2003 01:19 <REP> Microsoft
01/03/2003 01:19 <REP> Microsoft Web Folders
01/03/2003 01:19 <REP> .
1 fichier(s) 62 octets
7 R‚p(s) 48687902720 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\Administrateur.TITANIUM\Application Data

10/03/2006 23:55 <REP> .bittorrent
24/09/2005 17:30 <REP> CamfrogWEB
01/09/2005 21:38 <REP> Syntrillium
31/07/2005 09:49 <REP> Google
14/05/2005 13:44 <REP> FileMaker
14/05/2005 13:44 <REP> Symantec
02/05/2005 22:52 <REP> Real
29/04/2005 20:05 <REP> Kazaa Lite
24/04/2005 14:50 <REP> AdobeUM
24/04/2005 14:49 <REP> Adobe
21/04/2005 23:49 <REP> Seven Zip
21/04/2005 09:31 <REP> Macromedia
17/04/2005 22:40 <REP> Apple Computer
17/04/2005 22:25 <REP> Azureus
17/04/2005 21:47 <REP> Microsoft Web Folders
16/04/2005 17:59 <REP> Sun
13/04/2005 21:05 <REP> Identities
13/04/2005 20:59 <REP> Lavasoft
13/04/2005 20:58 62 desktop.ini
13/04/2005 20:58 <REP> ..
13/04/2005 20:58 <REP> .
13/04/2005 20:58 <REP> Microsoft
1 fichier(s) 62 octets
21 R‚p(s) 48687898624 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\All Users\Application Data

12/01/2003 22:45 <REP> MSN6
05/01/2003 02:13 <REP> QuickTime
28/12/2002 23:54 <REP> ACD Systems
24/12/2002 00:58 <REP> Propellerhead Software
24/12/2002 00:34 <REP> SBT
12/11/2001 16:01 <REP> SBSI
02/11/2001 12:52 <REP> Microsoft
02/11/2001 12:52 62 desktop.ini
02/11/2001 12:52 <REP> .
02/11/2001 12:52 <REP> ..
1 fichier(s) 62 octets
9 R‚p(s) 48687898624 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\All Users.WINDOW\Application Data

13/02/2005 21:13 <REP> MSN Messenger 6.2.0205
19/06/2004 15:14 <REP> Apple Computer
09/04/2004 23:33 <REP> McAfee.com
16/08/2003 19:41 <REP> ACD Systems
20/04/2003 12:33 <REP> QuickTime
02/03/2003 20:00 <REP> InterVideo
02/03/2003 14:18 <REP> Propellerhead Software
02/03/2003 01:04 62 desktop.ini
02/03/2003 01:04 <REP> Microsoft
02/03/2003 01:04 <REP> .
02/03/2003 01:04 <REP> ..
1 fichier(s) 62 octets
10 R‚p(s) 48687898624 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\All Users.WINDOWS\Application Data

20/12/2006 21:21 <REP> ZILLAbar
20/12/2006 21:21 <REP> STOPzilla!
19/11/2006 19:24 <REP> McAfee
01/07/2006 17:13 <REP> Adobe
10/09/2005 16:41 <REP> Windows Genuine Advantage
31/07/2005 18:29 <REP> Macrovision
12/05/2005 22:30 <REP> Spybot - Search & Destroy
17/04/2005 22:40 <REP> QuickTime
17/04/2005 22:39 <REP> Apple Computer
13/04/2005 22:29 62 desktop.ini
13/04/2005 22:29 <REP> Microsoft
13/04/2005 22:29 <REP> ..
13/04/2005 22:29 <REP> .
13/04/2005 21:15 <REP> McAfee.com
13/04/2005 21:02 <REP> DVD Shrink
13/04/2005 21:00 <REP> MSN Messenger 6.2.0137
1 fichier(s) 62 octets
15 R‚p(s) 48687894528 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\Boomscud\Application Data

13/04/2005 21:02 <REP> Sun
13/04/2005 20:59 <REP> Microsoft
13/04/2005 20:59 <REP> ..
13/04/2005 20:59 <REP> .
0 fichier(s) 0 octets
4 R‚p(s) 48687894528 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\Default User\Application Data

01/08/2002 15:02 <REP> Identities
01/08/2002 15:02 <REP> Adobe
01/08/2002 15:02 <REP> InterTrust
01/08/2002 15:02 <REP> Microsoft Web Folders
02/11/2001 12:52 <REP> Microsoft
02/11/2001 12:52 62 desktop.ini
02/11/2001 12:52 <REP> ..
02/11/2001 12:52 <REP> .
1 fichier(s) 62 octets
7 R‚p(s) 48687894528 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\Default User.WINDOW\Application Data

02/03/2003 01:04 62 desktop.ini
02/03/2003 01:04 <REP> ..
02/03/2003 01:04 <REP> Microsoft
02/03/2003 01:04 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 48687894528 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\Default User.WINDOWS\Application Data

13/04/2005 22:29 62 desktop.ini
13/04/2005 22:29 <REP> ..
13/04/2005 22:29 <REP> Microsoft
13/04/2005 22:29 <REP> .
1 fichier(s) 62 octets
3 R‚p(s) 48687894528 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\FX\Application Data

07/12/2004 01:21 <REP> Yahoo! Messenger
30/11/2004 16:59 <REP> Sun
07/11/2004 20:29 <REP> Lavasoft
19/06/2004 15:15 <REP> Apple Computer
09/05/2004 13:19 <REP> FileMaker
09/05/2004 13:18 <REP> Symantec
02/05/2004 20:19 <REP> Kazaa Lite
25/02/2004 23:20 <REP> Macromedia
07/02/2004 18:22 <REP> NetPumper
16/08/2003 19:45 <REP> ACD Systems
16/08/2003 14:08 <REP> Real
20/04/2003 21:17 <REP> Adobe
20/04/2003 21:16 <REP> InterTrust
20/04/2003 21:13 0 dm.ini
20/04/2003 14:38 <REP> FUJIFILM
15/04/2003 21:07 62328 GDIPFONTCACHEV1.DAT
12/04/2003 16:59 <REP> Steinberg
12/04/2003 16:52 <REP> Help
12/04/2003 16:33 <REP> Propellerhead Software
05/04/2003 14:21 <REP> Syntrillium
02/03/2003 20:00 <REP> InterVideo
02/03/2003 01:32 <REP> Identities
02/03/2003 01:32 62 desktop.ini
02/03/2003 01:32 <REP> Microsoft
02/03/2003 01:32 <REP> .
02/03/2003 01:32 <REP> ..
3 fichier(s) 62390 octets
23 R‚p(s) 48687894528 octets libres
Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\Documents and Settings\Propri‚taire\Application Data

12/11/2001 16:00 <REP> Adobe
12/11/2001 16:00 <REP> InterTrust
02/11/2001 12:53 <REP> Microsoft Web Folders
02/11/2001 12:53 <REP> Microsoft
02/11/2001 12:53 <REP> Identities
02/11/2001 12:53 62 desktop.ini
02/11/2001 12:53 <REP> ..
02/11/2001 12:53 <REP> .
1 fichier(s) 62 octets
7 R‚p(s) 48687890432 octets libres
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle FX
Le num‚ro de s‚rie du volume est D4AE-ABDC

R‚pertoire de C:\WINDOWS\Tasks

20/12/2006 02:15 332 At1.job
19/11/2006 19:35 294 McDefragTask.job
19/11/2006 19:35 370 McQcTask.job
13/04/2005 20:57 6 SA.DAT
13/04/2005 20:43 65 desktop.ini
13/04/2005 20:43 <REP> ..
13/04/2005 20:43 <REP> .
5 fichier(s) 1 067 octets
2 R‚p(s) 48 687 890 432 octets libres

******************************************
Recherche dans Program files

Le dossier C:\Program Files\C2Media n'existe pas

*************** Fin du rapport ****************