rapport hijackthis pour effacer antivirus 2009 pouvez vous m'aider?

rapport hijackthis pour effacer antivirus 2009 pouvez vous m'aider? - Sécurité - Virus

Recherche Recherche
Règles Règles
Aide Aide

TomsGuide.com : 700 000 inscrits répondent à toutes vos questions high-tech et informatique.
Pour obtenir de l'aide, inscrivez-vous gratuitement !

Se connecter | Inscription

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : rapport hijackthis pour effacer antivirus 2009 pouvez vous m'aider?

Anonyme

Profil : IDNaute

Plus d'informations

17-07-2008 à 00:30:58

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:51:40, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\system32\drivers\STDSB.exe
C:\WINDOWS\system32\drivers\Icon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Antivirus 2009\av2009.exe
C:\documents and settings\da silva\local settings\application data\yigcwms.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\WINDOWS\system32\slmdmsr.exe
C:\WINDOWS\system32\svchost.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = resproxy.itsligo.ie:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: &Research - {037C7B8A-151A-49E6-BAED-CC05FCB50328} - C:\WINDOWS\system32\winsrc.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file)
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: (no name) - {4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\system32\drivers\STDSB.exe
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [explorer] C:\WINDOWS\system32\explora.exe
O4 - HKLM\..\Run: [task] C:\WINDOWS\system32\task.com
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [34506750557868339715051351085192] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [ieupdate] "C:\WINDOWS\system32\ieupdates.exe"
O4 - HKCU\..\Run: [yigcwms] c:\documents and settings\da silva\local settings\application data\yigcwms.exe yigcwms
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/ [...] insctl.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{B7699E21-1F4B-458E-8761-A7AD408B3CD8}: NameServer = 85.255.115.28,85.255.112.200
O17 - HKLM\System\CCS\Services\Tcpip\..\{D9236525-D5CA-4072-ADF7-A96FCA91BE45}: NameServer = 85.255.115.28,85.255.112.200
O17 - HKLM\System\CCS\Services\Tcpip\..\{E62258E4-6861-42D0-9C56-71DC12A354E7}: NameServer = 85.255.115.28,85.255.112.200
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.28 85.255.112.200
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.28 85.255.112.200
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slmdmsr.exe

--
End of file - 9649 bytes

Liens sponsorisés

Inscrivez-vous ou connectez-vous pour masquer ceci.

Bruce Lee72

Profil : IDNaute

Plus d'informations

17-07-2008 à 10:10:09

Masquer

bonjour,

Tu es bien infecté! On va y aller étape par étape.

Imprime ces instructions si nécessaire car il va y avoir un redémarrage de l'ordinateur.

Télécharge [color=#3366FF]FixWareout[/color] :
http://download.bleepingcomputer.c [...] areout.exe

Sauvegarde-le sur ton Bureau, puis lance-le.
Clique Next, puis Install, et assure-toi que "Run fixit" soit coché, puis clique Finish.
Suis les directives à l'écran.
L'outil va te demander de redémarrer ton PC; fais-le s'il te plaît.
Le redémarrage risque de prendre un peu plus de temps; ceci est normal.
Suite au redémarrage, copie/colle le contenu du rapport généré par l'outil qui se trouve ici : C:\fixwareout\report.txt

Télécharge [color=red]SDFix[/color](créé par [color=blue]AndyManchesta[/color]) et sauvegarde le sur ton Bureau.
***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.c [...] /SDFix.exe ***

Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec http://cybersecurite.xooit.com/t88 [...] ec.htm#665

Déroule la liste des instructions ci-dessous :[list]

Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script.
Appuie sur Y pour commencer le processus de nettoyage.
Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
Appuie sur une touche pour redémarrer le PC.
Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
Enfin, copie/colle le contenu du fichier Report.txt

[/list]

Anonyme

Profil : IDNaute

Plus d'informations

17-07-2008 à 23:56:04

Masquer

Merci de me repondre.....
Voici le rapport contenu dans C:\fixwareout\report.txt

Username "Da silva" - 17/07/2008 23:44:10 [Fixwareout edited 9/01/2007]

~~~~~ Prerun check

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
"nameserver"="85.255.115.28 85.255.112.200" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{B7699E21-1F4B-458E-8761-A7AD408B3CD8}
"nameserver"="85.255.115.28,85.255.112.200" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{D9236525-D5CA-4072-ADF7-A96FCA91BE45}
"nameserver"="85.255.115.28,85.255.112.200" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{E62258E4-6861-42D0-9C56-71DC12A354E7}
"nameserver"="85.255.115.28,85.255.112.200" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{8FEDED2D-763C-44CB-AEAA-5C9D637C4DDB}
"DhcpNameServer"="85.255.115.28,85.255.112.200" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{D9236525-D5CA-4072-ADF7-A96FCA91BE45}
"DhcpNameServer"="85.255.115.28,85.255.112.200" <Value cleared.
HKEY_LOCAL_MACHINE\system\currentcontrolset\services\tcpip\parameters\interfaces\{E62258E4-6861-42D0-9C56-71DC12A354E7}
"DhcpNameServer"="85.255.115.28,85.255.112.200" <Value cleared.

Cache de résolution DNS vidé.

System was rebooted successfully.

~~~~~ Postrun check
HKLM\SOFTWARE\~\Winlogon\ "System"="lsass.exe"
....
....
~~~~~ Misc files.
....
~~~~~ Checking for older varients.
....

~~~~~ Current runs (hklm hkcu "run" Keys Only)
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="\"C:\\WINDOWS\\IME\\imjp8_1\\IMJPMIG.EXE\" /Spoil /RemAdvDef /Migration32"
"PHIME2002ASync"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /SYNC"
"PHIME2002A"="C:\\WINDOWS\\system32\\IME\\TINTLGNT\\TINTSETP.EXE /IMEName"
"SynTPLpr"="C:\\Program Files\\Synaptics\\SynTP\\SynTPLpr.exe"
"SynTPEnh"="C:\\Program Files\\Synaptics\\SynTP\\SynTPEnh.exe"
"VTTimer"="VTTimer.exe"
"VTTrayp"="VTtrayp.exe"
"STDSB"="C:\\WINDOWS\\system32\\drivers\\STDSB.exe"
"Icon"="C:\\WINDOWS\\system32\\drivers\\Icon.exe"
"SoundMan"="SOUNDMAN.EXE"
"SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.6.0_01\\bin\\jusched.exe\""
"KernelFaultCheck"=hex(2):25,73,79,73,74,65,6d,72,6f,6f,74,25,5c,73,79,73,74,\
65,6d,33,32,5c,64,75,6d,70,72,65,70,20,30,20,2d,6b,00
"LVCOMSX"="C:\\WINDOWS\\system32\\LVCOMSX.EXE"
"QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
"explorer"="C:\\WINDOWS\\system32\\explora.exe"

Anonyme

Profil : IDNaute

Plus d'informations

18-07-2008 à 00:29:30

Masquer

Voici le 2° rapport (SDFix)

SDFix: Version 1.206
Run by Da silva on 18/07/2008 at 00:16

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

Checking Services :

Restoring Default Security Values
Restoring Default Hosts File

Rebooting

Checking Files :

Trojan Files Found:

C:\WINDOWS\system32\ieupdates.exe - Deleted
C:\WINDOWS\system32\winsrc.dll - Deleted
C:\WINDOWS\system32\winsrc.dll.tmp - Deleted

Removing Temp Files

ADS Check :

Final Check :

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-07-18 00:22:06
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
"TracesProcessed"=dword:00000053

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Remaining Services :

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
"%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:EnabledANDORA"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\APPS\\Inventime\\my.exe"="C:\\APPS\\Inventime\\my.exe:*:Enabled:INVENTIME"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\WINDOWS\\system32\\lxddcoms.exe"="C:\\WINDOWS\\system32\\lxddcoms.exe:*:Enabled:Lexmark Communications System"
"C:\\Program Files\\Lexmark 2500 Series\\lxddamon.exe"="C:\\Program Files\\Lexmark 2500 Series\\lxddamon.exe:*:Enabled:Lexmark Device Monitor"
"C:\\Program Files\\Lexmark 2500 Series\\App4R.exe"="C:\\Program Files\\Lexmark 2500 Series\\App4R.exe:*:Enabled:Lexmark Imaging Studio"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"="C:\\Program Files\\MSN Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\\Program Files\\MSN Messenger\\livecall.exe"="C:\\Program Files\\MSN Messenger\\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\\Program Files\\Lexmark 2500 Series\\app4r.exe"="C:\\Program Files\\Lexmark 2500 Series\\App4R.exe:*:Enabled:BorgListener"

Remaining Files :

File Backups: - C:\SDFix\backups\backups.zip

Files with Hidden Attributes :

Thu 13 Apr 2006 215 A.SHR --- "C:\BOOT.BAK"
Tue 31 May 2005 54,384 A..H. --- "C:\Program Files\AOL 9.0\aolphx.exe"
Tue 31 May 2005 156,784 A..H. --- "C:\Program Files\AOL 9.0\aoltray.exe"
Tue 31 May 2005 31,344 A..H. --- "C:\Program Files\AOL 9.0\RBM.exe"
Tue 7 Feb 2006 299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\Maint.exe"
Mon 25 Apr 2005 61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 3.0\uinstrsc.dll"
Thu 7 Dec 2006 3,096,576 A..H. --- "C:\Documents and Settings\Da silva\Application Data\U3\temp\Launchpad Removal.exe"
Sun 3 Jun 2007 39,424 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\dossier sp‚\~WRL0526.tmp"
Sun 3 Jun 2007 108,032 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\dossier sp‚\~WRL0542.tmp"
Sun 3 Jun 2007 218,112 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\dossier sp‚\~WRL1092.tmp"
Sun 3 Jun 2007 223,232 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\dossier sp‚\~WRL1325.tmp"
Sat 2 Jun 2007 32,256 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\dossier sp‚\~WRL1327.tmp"
Sun 3 Jun 2007 39,936 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\dossier sp‚\~WRL1391.tmp"
Sun 3 Jun 2007 223,744 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\dossier sp‚\~WRL2284.tmp"
Sun 3 Jun 2007 221,184 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\dossier sp‚\~WRL4064.tmp"
Sat 16 Jun 2007 954,880 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL0001.tmp"
Sun 17 Jun 2007 978,944 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL0974.tmp"
Sat 16 Jun 2007 44,544 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL1090.tmp"
Sat 16 Jun 2007 950,272 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL2381.tmp"
Sun 17 Jun 2007 977,920 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL2650.tmp"
Sat 16 Jun 2007 951,296 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL2828.tmp"
Sun 17 Jun 2007 957,440 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL3074.tmp"
Sun 17 Jun 2007 976,896 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL3230.tmp"
Sun 17 Jun 2007 1,088,512 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL3644.tmp"
Sun 17 Jun 2007 1,095,168 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL3714.tmp"
Sun 17 Jun 2007 1,047,040 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL3823.tmp"
Sun 17 Jun 2007 1,293,312 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\Dossier pro\~WRL4001.tmp"
Sun 2 Dec 2007 80,896 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0002.tmp"
Sun 2 Dec 2007 153,088 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0139.tmp"
Sun 2 Dec 2007 228,352 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0179.tmp"
Sat 1 Dec 2007 81,408 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0255.tmp"
Sun 2 Dec 2007 116,736 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0423.tmp"
Thu 10 Apr 2008 25,088 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0555.tmp"
Sat 1 Dec 2007 79,360 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0628.tmp"
Sun 2 Dec 2007 256,000 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0693.tmp"
Sat 1 Dec 2007 81,408 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0772.tmp"
Sun 2 Dec 2007 116,736 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0780.tmp"
Sun 2 Dec 2007 116,736 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL0860.tmp"
Sat 1 Dec 2007 35,328 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL1093.tmp"
Sun 2 Dec 2007 116,736 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL1312.tmp"
Sat 1 Dec 2007 35,328 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL1611.tmp"
Sun 2 Dec 2007 153,088 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL1768.tmp"
Sat 1 Dec 2007 31,744 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL1879.tmp"
Sun 2 Dec 2007 80,896 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL2001.tmp"
Sat 1 Dec 2007 39,936 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL2086.tmp"
Sat 1 Dec 2007 80,384 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL2367.tmp"
Sat 1 Dec 2007 78,848 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL2744.tmp"
Sun 2 Dec 2007 186,368 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL3118.tmp"
Sun 18 Nov 2007 29,184 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL3128.tmp"
Sat 1 Dec 2007 34,816 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL3673.tmp"
Sun 2 Dec 2007 258,560 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL3718.tmp"
Sat 1 Dec 2007 34,816 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL3808.tmp"
Sun 2 Dec 2007 115,712 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL3860.tmp"
Sat 1 Dec 2007 36,864 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\espagnol\~WRL4074.tmp"
Tue 23 Oct 2007 585,216 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\serv_mktg\~WRL1852.tmp"
Tue 31 May 2005 106,496 A..H. --- "C:\Program Files\Fichiers communs\aolshare\shell\fr\shellext.dll"
Sun 10 Feb 2008 28,160 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\projet\Strategic management\~WRL0121.tmp"
Sun 10 Feb 2008 26,112 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\projet\Strategic management\~WRL0518.tmp"
Sun 10 Feb 2008 30,208 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\projet\Strategic management\~WRL0523.tmp"
Sun 10 Feb 2008 28,672 ...H. --- "C:\Documents and Settings\Da silva\Mes documents\Cours\projet\Strategic management\~WRL3619.tmp"

Finished!

Bruce Lee72

Profil : IDNaute

Plus d'informations

18-07-2008 à 10:04:55

Masquer

Bonjour,

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Ensuite:
Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport cleanavi.txt

aurelie63000

Profil : IDNaute

Plus d'informations

20-07-2008 à 23:34:45

Masquer

voici le 1er raport navilog1

Search Navipromo version 3.6.1 commencé le 20/07/2008 à 23:16:13,48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Da silva"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Da silva\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Da silva\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Da silva\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Da silva\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Da silva\locals~1\applic~1" :

yigcwms.dat trouvé !
yigcwms_nav.dat trouvé !
yigcwms_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 20/07/2008 à 23:21:22,25 ***

aurelie63000

Profil : IDNaute

Plus d'informations

20-07-2008 à 23:44:47

Masquer

voici le 2e rapport

Clean Navipromo version 3.6.1 commencé le 20/07/2008 à 23:36:18,89

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Da silva"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Da silva\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Da silva\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Da silva\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Da silva\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Da silva\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Da silva\locals~1\applic~1" *

yigcwms.exe trouvé !
Copie yigcwms.exe réalisée avec succès !
yigcwms.exe supprimé !

yigcwms.dat trouvé !
Copie yigcwms.dat réalisée avec succès !
yigcwms.dat supprimé !

yigcwms_nav.dat trouvé !
Copie yigcwms_nav.dat réalisée avec succès !
yigcwms_nav.dat supprimé !

yigcwms_navps.dat trouvé !
Copie yigcwms_navps.dat réalisée avec succès !
yigcwms_navps.dat supprimé !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 20/07/2008 à 23:39:15,23 ***

aurelie63000

Profil : IDNaute

Plus d'informations

20-07-2008 à 23:44:50

Masquer

Bruce Lee72

Profil : IDNaute

Messages similaires

Dans l'actualité

TerraExplorer, Google Gears, WinRAR...

Exclusif : découvrez les suites G DATA 2009

Windows : de faux antivirus se baladent

Comparatif : 14 antivirus au banc d'essai

Les téléchargements

Ressources relatives

Albums

Les derniers dossiers

Le Top des applications en ligne

Quel récepteur TNT choisir ?

Appareil photo numérique : le meilleur de 2008

Comment sauvegarder toutes vos données ?

Les offres partenaires