spam

Salut ...

Télécharge Blacklight (de F-Secure).

Clique sur "I accept" au bas de la page. Sauvegarde le sur ton Bureau.

Double-clique sur blbeta.exe et accepte la licence.

Clique "Scan" puis "Next".

Tu verras une liste de fichiers détectés apparaître ainsi qu'un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie/colle le contenu de ce rapport dans ta prochaine réponse.

Attention : Ne pas choisir l'option "Rename" tout de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe ...

Merci pour ta réponse Mykerinos.

Ci-joint le rapport de scan Blacklight


02/06/07 16:49:22 [Info]: BlackLight Engine 1.0.55 initialized
02/06/07 16:49:22 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/06/07 16:49:22 [Note]: 7019 4
02/06/07 16:49:22 [Note]: 7005 0
02/06/07 16:49:22 [Note]: 7006 0
02/06/07 16:49:22 [Note]: 7011 856
02/06/07 16:49:22 [Note]: 7026 0
02/06/07 16:49:22 [Note]: 7026 0
02/06/07 16:49:22 [Note]: 7024 3
02/06/07 16:49:22 [Info]: Hidden process: C:\windows\system32\aaoicwpkgx.exe
02/06/07 16:49:26 [Note]: FSRAW library version 1.7.1021
02/06/07 16:54:01 [Info]: Hidden file: c:\WINDOWS\system32\aaoicwpkgx.dat
02/06/07 16:54:01 [Note]: 10002 1
02/06/07 16:54:01 [Info]: Hidden file: C:\windows\system32\aaoicwpkgx.exe
02/06/07 16:54:01 [Note]: 10002 1
02/06/07 16:54:01 [Info]: Hidden file: c:\WINDOWS\system32\aaoicwpkgx_nav.dat
02/06/07 16:54:01 [Note]: 10002 1
02/06/07 16:54:01 [Info]: Hidden file: c:\WINDOWS\system32\aaoicwpkgx_navps.dat
02/06/07 16:54:01 [Note]: 10002 1
02/06/07 16:55:46 [Note]: 2000 1012
02/06/07 16:55:46 [Note]: 2000 1012
02/06/07 16:55:46 [Note]: 7007 0

Re ...

Télécharge Navipromo.zip et décompresse-le sur ton bureau.

Télécharge SDFix (par AndyManchesta) et sauvegarde-le sur ton Bureau.

Double-clique sur SDFix.exe et choisis "Install" pour l'extraire dans un dossier dédié sur le Bureau.

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

Redémarre ton ordinateur.

Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).

A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.

Choisis la première option pour exécuter Windows en mode sans échec, puis appuie sur "[Entrée]".

Choisis ton compte.

Une autre manière en images.


Lance le fichier Navipromo.bat qui se trouve sur ton bureau dans le dossier Navipromo.
Sélectionne d'abord l'option "Vérifications", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert.
Sélectionne ensuite l'option "Recherche et suppression automatique" en tapant sur la touche R.
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé.

Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double-clique sur RunThis.bat pour lancer le script.

Appuie sur Y pour commencer le processus de nettoyage.

Il va supprimer les services et les entrées du Registre de certains trojans trouvés, puis te demandera d'appuyer sur une touche pour redémarrer.

Appuie sur une touche pour redémarrer le PC.

Ton système mettra plus de temps pour redémarrer car l'outil va continuer à s'exécuter et supprimer des fichiers.

Après le chargement du Bureau, l'outil terminera son travail et affichera "Finished".

Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

Enfin, copie/colle le contenu du fichier Report.txt

Redémarre normalement.

Poste les rapports navipromo.txt et report.txt

Ensuite on continuera ...

Merci por ta réponse  
arrivé ici, sdfix ne me redemande pas de démarrer mon pc.
j'ai éssayé de le redemarrer manuellemnt mais aucun rapport n'apparait au redemarrage.
Je désinstalle et réinstalle?

encore merci.

Tu le passes bien en mode sans échec ?

oui tout à fait,
je vais réesayer  

Si échec, on le supprimera à la main ...

qu'entends tu par supprimer à la main?
plusieurs dossiers sont apparus sur mon bureau:
kill, findstr, attrib, backups old2, backupreg.
j'ai trouvé ce rapport de navipromo:

Rapport Navipromo.bat 0.71 effectué le 06/02/2007 à 19:39:20,17

L'opération se déroule en mode sans échec sous le compte M. Gautier

## Vérifications supplémentaires

Note : cette section est expérimentale, aucun fichier ne sera supprimé. Si des fichiers sont trouvés à l'aide de cette méthode, ils ne seront pas nécessairement dangereux.

* Navipromo

C:\WINDOWS\System32

aaoicwpkgx.exe
aaoicwpkgx_navps.dat
aaoicwpkgx.dat
aaoicwpkgx.dat

* Trojan Nebula



* Trojan Vundo


-------------

Rapport Navipromo.bat 0.71 effectué le 06/02/2007 à 19:40:02,76

L'opération se déroule en mode sans échec sous le compte M. Gautier

** Recherche...

1/ aaoicwpkgx trouvé, recherche de aaoicwpkgx*
C:\WINDOWS\system32\aaoicwpkgx.dat
C:\WINDOWS\system32\aaoicwpkgx.exe
C:\WINDOWS\system32\aaoicwpkgx_nav.dat
C:\WINDOWS\system32\aaoicwpkgx_navps.dat
C:\WINDOWS\prefetch\AAOICWPKGX.EXE-16256593.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
aaoicwpkgx REG_SZ c:\windows\system32\aaoicwpkgx.exe aaoicwpkgx

------------------

Navipromo a bien travaillé, tu ne devrais plus avoir de pubs intempestives ...

Terminons ...

Tu n'auras pas accès à Internet pendant une partie de la procédure. Enregistre cette page pour pouvoir la consulter hors-connexion : Fichier > Enregistrer sous ...
Dans "Type", choisis "Page Web, complète" et donne-lui un nom.

Télécharge et installe CCleaner Basic.

Tutoriel par Jesses.

Redémarre ton ordinateur en mode sans échec.

Ouvre HijackThis et clique sur "Do a system scan only" et coche les lignes suivantes :

O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe

Ferme toutes les fenêtres et quitte toutes les applications en cours puis clique sur "Fix checked"

Affiche tous les fichiers :

Ouvre le Poste de travail > Outils > Options des dossiers > Affichage.

Coche la case "Afficher les fichiers et dossiers cachés".

Décoche la case "Masquer les extensions des fichiers dont le type est connu".

Supprime les fichiers/dossiers suivants (en gras) par l'Explorateur Windows (si présents) :

C:\Program Files\MessengerSkinner <- tout le dossier
C:\WINDOWS\system\smss.exe <- le fichier (Attention, ne supprime pas celui qui se trouve dans System32)

Lance CCleaner et fais le nettoyage comme sur le tutoriel ...

Redémarre en mode normal.

Poste une réponse dans le même sujet.

Dans cette réponse, j'aimerais un nouveau rapport HijackThis.

je dois partir au travail,
je m'en occupe des que je rentre à 16 h30
 

Je viens de finir ma mission!

je joins un rapport Hijack:
Logfile of HijackThis v1.99.1
Scan saved at 17:58:18, on 07/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\M. Gautier\Bureau\restauration pc\fichier julien laurie\SAGEM WiFi manager\WLANUTL.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\M. Gautier\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.bearshare.com/search/index.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.bearshare.com/search/index.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.bearshare.com/search/index.html?src=ssb
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.bearshare.com/fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:0/proxy.pac
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: WLANUTL.lnk = C:\Documents and Settings\M. Gautier\Bureau\restauration pc\fichier julien laurie\SAGEM WiFi manager\WLANUTL.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
O17 - HKLM\System\CCS\Services\Tcpip\..\{66182279-1C51-4508-BE9E-AB16E88F6F0C}: NameServer = 80.10.246.2,80.10.246.129
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe



Pour rédémarrer, je suis passé par regedit/boot.
Mon pc m'affiche un message de l'utilitaire de configuration systeme disant:
vous avez utilisez l'utilitaire Configuration systeme pour modifier la manière dont windows demarre.

L'utilitaire de configuration systeme est actuellement en mode de demarrage Diagnostic ou Selectif, ce qui provoque l'affichage de ce message et l'éxécution de l'utilitaire à chaque démarrage de windows.

Choisissez le mode de démarrage normal ds l'onglet Général pour démarrer windows de façon normale et annuler les modifications éffectuées à l'aide de l'utilitaire de configuration systeme.

a la fin, une case à cocher ,
Ne plus afficher ce message ou ne plus executer la configuration lors du demarrage de Windows.
Que faire?

En tout cas un enorme merci à toi pour tout ce que tu as fait pour moi!!!

les messages d'alertes ne reviennent plus apparement  

Tu coches la case "Ne plus afficher ..." et tu valides ... Simplement ...

Terminons ...

Tu n'auras pas accès à Internet pendant une partie de la procédure. Enregistre cette page pour pouvoir la consulter hors-connexion : Fichier > Enregistrer sous ...
Dans "Type", choisis "Page Web, complète" et donne-lui un nom.

Télécharge AVG antispyware 7.5 (version d'évaluation)

Lance AVG et clique sur "Mise à jour" dans la barre d'outils.

Sous "Mise à jour manuelle" clique sur "Commencer la mise à jour".

Une fois la mise à jour terminée, ferme AVG. Ne le lance pas tout de suite.


Télécharge et installe CCleaner Basic.

Tutoriel par Jesses.

Redémarre ton ordinateur en mode sans échec.

Lance CCleaner et fais le nettoyage comme sur le tutoriel ...

Relance AVG Antispyware 7.5

Clique sur "Analyse" dans la barre d'outils puis sur "Paramètres".

Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine".

Reclique sur "Analyse" puis sur "Analyse complète du système". Le scan peut durer, sois patient.

AVG affichera une liste des fichiers détectés, sur la gauche.

Si un fichier infecté est détecté en fin d'analyse, clique sur le bouton "Appliquer toutes les actions".

AVG affichera "Toutes les actions ont été appliquées", à droite.

Clique sur "Enregistrer le rapport", puis "Enregistrer le rapport sous". Ceci génère un rapport en fichier texte.

Sauvegarde ce rapport dans un endroit sûr (sur ton Bureau, par exemple).

Redémarre en mode normal.

Poste le rapport AVG Antispyware.

Je ne vois pas de pare-feu installé ... Il est fortement recommandé d'en installer un.

Celui proposé par le centre de sécurité de Windows XP est insuffisant car il ne surveille pas les connexions sortantes. Désactive-le avant d'installer celui que tu as choisi dans la liste qui suit :

Zone Alarm Free > Comment le configurer par fbc

Zone Alarm Pro > Comment le configurer par Tesgaz

Kerio Personel Firewall > Comment le configurer par Malekal_morte

Outpost Free > Comment le configurer par Odsen

Jetico > Comment le configurer par Odsen

Tu peux aussi consulter cette page pour un choix encore plus vaste ...

Tu peux tester ton firewall ici ...

j'ai déja fait un scan avec avg et Ccleaner.
dois-je le refaire en mode sans échec?
Mon pare feu est pourtant activé ds le panneau de configuration.

Je vais quand meme en changer;

Lequel me conseilles-tu.
J'ai entendu dire que le plus effice etait Kerio.

dans mon centre de sécurité,
le pare feu est activé mais pas l'antivirus.
Etrange surtout qu'il est en marche...
Le probleme venant p-etre du fait que je n'arrive pas à désinstaller completement Kaspersky car un message de conflit apparait au demarrage.

Pour le test de pare feu, le site m'attribue une autre adresse ip.

Ca fait bcp de probleme à te soumettre  

Oublie les scans, j'avais zappé le fait que tu les avais faits ...

Le pare-feu XP est à désactiver ...

Quelle est la version de Kaspersky et que dit ce message ?