attaque d'un trojan dans mon système informatique

[Laevany]

Bonjour,
Nous avons, il y a quelques jours eu un virus de type trojan. Après analyse avec antivir, avast il y a e grande chance pour qu'il reste encore des traces de son passage puisque nous avons un fort ralentissement d'exécution, connexion internet très difficile avec 9 fois sur 10 un écran du type "internet n'a pas pu vous connecter " ou "Oups ce lien semble corrompu". Par ailleurs nous avons un disque dur externe que nous n'arrivons plus à connecter.
Si quelqu'un pouvait nous guider dans les démarches à suivre sachant que nous n'avons que de minuscule trace de notion informatique.
Merci

[bernard53]

Bonjour


Fait ceci s.t.p


Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau:

Double clique sur RSIT.exe qui se trouve sur ton bureau pour le lancer:


Ensuite :



Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Le rapport va se créer. Pour le mettre sur le forum.

Tout sélectionner : CRTL+ A
Tout copier : CRTL+ C
Tout coller : CRTL+ V

Vous pouvez, une fois posté, le fermer. Ce rapport s’appelle.log.txt

Le rapport est sauvegardé à la racine du disque: C:\rsit\info.txt et C:\rsit\log.txt

[Laevany]

Je n'arrive pas à l'instaler lorsque j'essai de l'exécuter voilà ce qui s'affiche :

Merci de votre aide

[bernard53]

Je n'arrive pas à l'instaler lorsque j'essai de l'exécuter voilà ce qui s'affiche :

Merci de votre aide

Ah Exuses moi.

Exécutes le. Clique droit puis Exécuter en tant Administrateur

[Laevany]

J' ai le même problème en faisant cela

[bernard53]

J' ai le même problème en faisant cela

Et si tu désactive UAC de Vista.

Panneau de configuration -> Comptes utilisateurs -> activer ou désactiver le contrôle de compte UAC(pop up UAC) -> décochez "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.

Si cela ne fonctionne pas tu feras ceci.

Télécharge hijackthis <<ICI>>

Laisse faire l’installation par défaut.

Lance Hijackthis puis

**Un rapport va s’afficher et tu le poste ici **

CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse
Tu le refermes pour le moment.

<< Tuto>> au besoin.

[Laevany]

N'arrivant pas a le téléchargé, j'ai executé hijack this directement. voici le compte rendu :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:10:54, on 10/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Users\isabelle\Documents\Mes fichiers reçus\speeddownloading\Free Download Manager\fdm.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\isabelle\AppData\Local\qseaw.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\CASIO\Photo Loader\Plauto.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\GigaTribe\gigatribe.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.exe
C:\Program Files\Sun\StarOffice 8\program\soffice.BIN
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
C:\Program Files\IncrediMail\bin\ImApp.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\conime.exe
C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Logitech\QuickCam\QuickCam.exe
C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Common Files\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Zion Webzone Edition\zion++.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Windows\system32\Dwm.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Clic\Clic.exe
C:\Users\isabelle\Downloads\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {9CB65206-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O1 - Hosts: ::1 localhost
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Ask Search Assistant BHO - {9CB65201-89C4-402c-BA80-02D8C59F9B1D} - C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Users\isabelle\Documents\Mes fichiers reçus\speeddownloading\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Ask Toolbar BHO - {FE063DB1-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [Corel File Shell Monitor] C:\Program Files\Corel\Corel Paint Shop Pro Photo X2\CorelIOMonitor.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [Free Download Manager] "C:\Users\isabelle\Documents\Mes fichiers reçus\speeddownloading\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [qseaw] "c:\users\isabelle\appdata\local\qseaw.exe" qseaw
O4 - Startup: Eurobarre.lnk = C:\Program Files\Eurobarre\eb.exe
O4 - Startup: GigaTribe.lnk = C:\Program Files\GigaTribe\gigatribe.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Supervision de Photo Loader.lnk = C:\Program Files\CASIO\Photo Loader\Plauto.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Users\isabelle\Documents\Mes fichiers reçus\speeddownloading\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Users\isabelle\Documents\Mes fichiers reçus\speeddownloading\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Users\isabelle\Documents\Mes fichiers reçus\speeddownloading\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Users\isabelle\Documents\Mes fichiers reçus\speeddownloading\Free Download Manager\dlfvideo.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O13 - Gopher Prefix:
O17 - HKLM\System\CCS\Services\Tcpip\..\{00073901-D3B3-426E-A26C-D041D5C1C693}: NameServer = 85.255.114.76,85.255.112.81
O17 - HKLM\System\CCS\Services\Tcpip\..\{5C9BB10B-0941-4BF3-AA9E-A86F67C059F9}: NameServer = 85.255.114.76,85.255.112.81
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.76,85.255.112.81
O17 - HKLM\System\CS1\Services\Tcpip\..\{00073901-D3B3-426E-A26C-D041D5C1C693}: NameServer = 85.255.114.76,85.255.112.81
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.76,85.255.112.81
O17 - HKLM\System\CS2\Services\Tcpip\..\{00073901-D3B3-426E-A26C-D041D5C1C693}: NameServer = 85.255.114.76,85.255.112.81
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.76,85.255.112.81
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll (file missing)
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Common Files\BOONTY Shared\Service\Boonty.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\Windows\system32\PSIService.exe
O23 - Service: stllssvr - Unknown owner - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:\Program Files\TeamViewer3\TeamViewer_Host.exe

--
End of file - 15503 bytes

[bernard53]

Bon ok plusieurs soucis.

1-Télécharge : Navilog1

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides par Entrée
(Ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
Copier-coller l'intégralité dans une réponse. Referme le bloc-notes.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)


Pour VISTA :
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau,
et choisis "Exécuter en tant qu'administrateur".


Ensuite ceci.

Télécharge ToolBar-S&D (D'Angeldark, Sham_Rock & XmichouX) sur ton bureau.
Double-clique sur l'icône afin de lancer l’installation.

Pour VISTA :
Fais un Clic-droit et choisis "Exécuter en tant qu'administrateur".

Une fois installé, un raccourci sera ajouté sur le Bureau. Double-clique dessus pour démarrer l’outil.

dans la fenêtre qui s'ouvre, pour le langue tape "F" appuis un fois sur la touche "entrer"

dans la fenêtre qui s'ouvre fais la choix N°1 (recherche) appuis un fois sur la touche "entrer"

Patiente jusqu'à la fin de la recherche sauvegarde le rapport qui s'ouvre à la fin du scan sur ton bureau et poste le dans ta prochaine réponse stp...

Poste le rapport généré : (C:\TB.txt)


Ensuite ceci.

étape n°1:Télécharger WORT (version.zip ou.exe selon vos besoins) http://pc-system.fr/WORT/WORT.exe ou http://pc-system.fr/WORT/WORT.zip

étape n°2: Extraire tout le contenu de l'archive à l'endroit de ton choix.

Pour VISTA :
Fais un Clic-droit sur WareOut_Removal_Tool et choisis "Exécuter en tant qu'administrateur".

étape n°3: Lancer l'option n°1 (qui recherchera et supprimera tous les fichiers infectés, cette option inclut aussi une recherche d'un détournement de DNS dans le registre)

étape n°4: relance WORT et choisi l'option n°6 (Suppression détournement DNS)

Mettre le rapport généré s.t.p par WORT

[Laevany]

Voici le premier rapport, celui de navilog1 :


Search Navipromo version 3.7.5 commencé le 10/03/2009 à 18:12:35,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU 2140 @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : isabelle ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1290 [VPS 081122-0] 4.8.1290 (Activated)


C:\ (Local Disk) - NTFS - Total:225 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
K:\ (Local Disk) - NTFS - Total:232 Go (Free:86 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\isabelle\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\isabelle\AppData\Local\virtualstore\Program Files" ***

...\InternetGameBox trouvé !


*** Recherche dossiers dans "C:\Users\isabelle\AppData\Local" ***



*** Recherche dossiers dans "C:\Users\Evan\AppData\Local" ***



*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\isabelle\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\Evan\appdata\roaming" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\appdata\roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\isabelle\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\isabelle\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\isabelle\AppData\Local" *

* Recherche dans "C:\Users\Evan\AppData\Local" *

* Recherche dans "C:\Users\INVIT~1\AppData\Local" *



*** Recherche fichiers ***


C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qseaw"="\"c:\\users\\isabelle\\appdata\\local\\qseaw.exe\" qseaw"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\isabelle\AppData\Local\Microsoft" :


* Dans "C:\Users\isabelle\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\isabelle\AppData\Local" :

mwieg.dat trouvé !
mwieg_nav.dat trouvé !
mwieg_navps.dat trouvé !
qseaw.exe trouvé !
qseaw.dat trouvé !
qseaw_nav.dat trouvé !
qseaw_navps.dat trouvé !

* Dans "C:\Users\Evan\AppData\Local" :


* Dans "C:\Users\INVIT~1\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 10/03/2009 à 19:00:34,79 ***

[bernard53]

Très bien ceci a suivre pour Navilog

Pour VISTA :
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau,
et choisis "Exécuter en tant qu'administrateur".

- Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(Si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS: Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaitre ton bureau.

[Laevany]

Pour toolbar voici le rapport :

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU 2140 @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : isabelle ( Not Administrator ! )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1290 [VPS 081122-0] 4.8.1290 (Activated)
C:\ (Local Disk) - NTFS - Total:225 Go (Free:4 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
K:\ (Local Disk) - NTFS - Total:232 Go (Free:86 Go)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 10/03/2009|19:23 )

[ UAC => 0 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar
C:\Program Files\AskTBar\SrchAstt
C:\Program Files\AskTBar\bar\1.bin
C:\Program Files\AskTBar\bar\Cache
C:\Program Files\AskTBar\bar\History
C:\Program Files\AskTBar\bar\Settings
C:\Program Files\AskTBar\bar\1.bin\A5POPSWT.DLL
C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL
C:\Program Files\AskTBar\bar\Cache\0004CA6F
C:\Program Files\AskTBar\bar\Cache\0004D039
C:\Program Files\AskTBar\bar\Cache\0004D3C2
C:\Program Files\AskTBar\bar\Cache\0004D91F
C:\Program Files\AskTBar\bar\Cache\files.ini
C:\Program Files\AskTBar\bar\History\search2
C:\Program Files\AskTBar\bar\Settings\prevcfg2.htm
C:\Program Files\AskTBar\SrchAstt\1.bin
C:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL
C:\ProgramData\GamesBar
C:\Users\isabelle\AppData\Roaming\MICROS~1\Windows\Cookies\isabelle@mysearch[1].txt
C:\Users\isabelle\AppData\Roaming\MICROS~1\Windows\Cookies\isabelle@mysearch[2].txt
C:\Windows\iun6002.exe

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://fr.msn.com/"
"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"
"Default_Search_URL"="http://www.google.com/ie"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://fr.yahoo.com"
"Default_Page_URL"="http://fr.yahoo.com"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"


--------------------\\ Recherche d'autres infections

C:\Program Files\InternetGameBox
C:\Program Files\InternetGameBox\language
C:\Program Files\InternetGameBox\ressources
C:\Program Files\InternetGameBox\skins
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Conditions g‚n‚rales.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Confidentialit‚.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\InternetGameBox\Website.url
C:\Windows\System32\nvs2.inf

C:\Users\isabelle\AppData\Local\mwieg.dat
C:\Users\isabelle\AppData\Local\mwieg_nav.dat
C:\Users\isabelle\AppData\Local\mwieg_navps.dat
C:\Users\isabelle\AppData\Local\qseaw.dat
C:\Users\isabelle\AppData\Local\qseaw.exe
C:\Users\isabelle\AppData\Local\qseaw_nav.dat
C:\Users\isabelle\AppData\Local\qseaw_navps.dat
==> EGDACCESS <==

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{00073901-D3B3-426E-A26C-D041D5C1C693}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{00073901-D3B3-426E-A26C-D041D5C1C693}]
DhcpNameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{5C9BB10B-0941-4BF3-AA9E-A86F67C059F9}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{00073901-D3B3-426E-A26C-D041D5C1C693}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{00073901-D3B3-426E-A26C-D041D5C1C693}]
DhcpNameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\..\{5C9BB10B-0941-4BF3-AA9E-A86F67C059F9}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{00073901-D3B3-426E-A26C-D041D5C1C693}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{00073901-D3B3-426E-A26C-D041D5C1C693}]
DhcpNameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{5C9BB10B-0941-4BF3-AA9E-A86F67C059F9}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
==> WAREOUT <==

--------------------\\ Cracks & Keygens ..

C:\Users\isabelle\AppData\Roaming\Alien Skin\Xenofex 2\Cracks
C:\Users\isabelle\AppData\Roaming\Alien Skin\Xenofex 2\Cracks\Last Used
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Bricks Of Egypt 2 + CRACK.lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Bricks of Egypt 2 + crack.lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Crack.lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Luxor 3 - Jeu PC + Crack (2).lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Luxor 3 - Jeu PC + Crack.lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\psp10 crack.lnk
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Bricks Of Egypt 2 Setup + CRACK.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack\A lire avant Installation.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack\luxor3res.dll
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack\setup.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack\Sommaire de OneNote.onetoc2
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (2)\Bricks Of Egypt 2 + CRACK.rar
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (2)\Bricks Of Egypt 2 Setup + CRACK.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Bricks of Egypt 2 + crack.rar
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\BricksOfEgypt2Setup.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack\- ---= ED2K -RIP- List =--- -.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack\BricksOfEgypt2.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack\crude.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack\km6g.gif
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Bricks Of Egypt 2 Tears Of The Pharaohs- By Koolman
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Bricks Of Egypt 2 Tears Of The Pharaohs- By Koolman.rar
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack\- ---= ED2K -RIP- List =--- -.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack\BricksOfEgypt2.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack\crude.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack\km6g.gif
C:\Users\isabelle\Downloads\eMule\Incoming\- LOGICIEL - Incredimail Xe Premium [Fr] + crack + letter creator + Packs Bonus etc...zip
C:\Users\isabelle\Downloads\eMule\Incoming\incredimail premium, + crack and letter creator.exe
C:\Users\isabelle\Downloads\eMule\Incoming\IncrediMail XE838 + Letter Creator Pro + Crack(Also Includes ALL Bonus Packs & Hundreds of Other Plug-Ins).exe
C:\Users\isabelle\Pictures\cours PSP\A Line-C‚ incr‚dimail\Your unistaller\Keygen
C:\Users\isabelle\Pictures\cours PSP\A Line-C‚ incr‚dimail\Your unistaller\Keygen\Keygen.exe
C:\Users\isabelle\Pictures\cours PSP\Cours section 1 … 6 et animation\Section 2 Cours (photos d'origine)\Cours 1\Filtre\FM tile tool\Fm tile tool\crackfmtool.zip
C:\Users\isabelle\Pictures\cours PSP\Laetitia\Section 2 Cours (photos d'origine)\Cours 1\Filtre\FM tile tool\Fm tile tool\crackfmtool.zip
C:\Users\isabelle\Pictures\cours PSP\Programmes\PSP X\Bonbon\psp10 crack.rar


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 10/03/2009|19:25 - Option : [1]

-----------\\ Fin du rapport a 19:25:05,19

[bernard53]

Bonjour

Ceci a suivre.

1-Supprimes tous ces cracks s.t.p cause de tes soucis.

--------------------\\ Cracks & Keygens ..

C:\Users\isabelle\AppData\Roaming\Alien Skin\Xenofex 2\Cracks
C:\Users\isabelle\AppData\Roaming\Alien Skin\Xenofex 2\Cracks\Last Used
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Bricks Of Egypt 2 + CRACK.lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Bricks of Egypt 2 + crack.lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Crack.lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Luxor 3 - Jeu PC + Crack (2).lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\Luxor 3 - Jeu PC + Crack.lnk
C:\Users\isabelle\AppData\Roaming\Microsoft\Windows\Recent\psp10 crack.lnk
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Bricks Of Egypt 2 Setup + CRACK.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack\A lire avant Installation.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack\luxor3res.dll
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack\setup.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Luxor 3 - Jeu PC + Crack\Sommaire de OneNote.onetoc2
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (2)\Bricks Of Egypt 2 + CRACK.rar
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (2)\Bricks Of Egypt 2 Setup + CRACK.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Bricks of Egypt 2 + crack.rar
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\BricksOfEgypt2Setup.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack\- ---= ED2K -RIP- List =--- -.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack\BricksOfEgypt2.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack\crude.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Crack\km6g.gif
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Bricks Of Egypt 2 Tears Of The Pharaohs- By Koolman
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Bricks Of Egypt 2 Tears Of The Pharaohs- By Koolman.rar
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack\- ---= ED2K -RIP- List =--- -.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack\BricksOfEgypt2.exe
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack\crude.txt
C:\Users\isabelle\Documents\Mes r‚ceptions webzone\Nouveau dossier\Nouveau dossier (3)\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Pc - Bricks of Egypt 2 + crack\Crack\km6g.gif
C:\Users\isabelle\Downloads\eMule\Incoming\- LOGICIEL - Incredimail Xe Premium [Fr] + crack + letter creator + Packs Bonus etc...zip
C:\Users\isabelle\Downloads\eMule\Incoming\incredimail premium, + crack and letter creator.exe
C:\Users\isabelle\Downloads\eMule\Incoming\IncrediMail XE838 + Letter Creator Pro + Crack(Also Includes ALL Bonus Packs & Hundreds of Other Plug-Ins).exe
C:\Users\isabelle\Pictures\cours PSP\A Line-C‚ incr‚dimail\Your unistaller\Keygen
C:\Users\isabelle\Pictures\cours PSP\A Line-C‚ incr‚dimail\Your unistaller\Keygen\Keygen.exe
C:\Users\isabelle\Pictures\cours PSP\Cours section 1 … 6 et animation\Section 2 Cours (photos d'origine)\Cours 1\Filtre\FM tile tool\Fm tile tool\crackfmtool.zip
C:\Users\isabelle\Pictures\cours PSP\Laetitia\Section 2 Cours (photos d'origine)\Cours 1\Filtre\FM tile tool\Fm tile tool\crackfmtool.zip
C:\Users\isabelle\Pictures\cours PSP\Programmes\PSP X\Bonbon\psp10 crack.rar

Puis cela :

Double clique sur le raccourci pour démarrer l'outil.

dans la fenêtre qui s'ouvre, pour la langue tape "F" appuis une fois sur la touche "entrer"

dans la fenêtre qui s'ouvre fais le choix N°2 (Suppression) appuis une fois sur la touche "entrer"

Patiente jusqu'à la fin de la recherche sauvegarde le rapport qui s'ouvre à la fin du scan sur ton bureau et poste le dans ta prochaine réponse stp...

Poste le rapport généré : (C:\TB.txt)

[Laevany]

Bonjour,
Je tiens à m'excuser, j'ai été déconnecté hier soir puis ensuite impossible de me reconnecter même ce matin.
Ci-après les rapport de Wort :
- Option 1 :

===== Rapport WareOut Removal Tool =====

version 2.3

analyse effectuée le 10/03/2009 à 19:37:13,77

Résultats de l'analyse :
========================

~~~~ Recherche d'infections dans C:\Program Files\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~


~~~~ Recherche d'infections dans C:\Users\isabelle\AppData\Roaming\ ~~~~


~~~~ Recherche d'infections dans C:\Users\isabelle\Bureau\ ~~~~

~~~~ Recherche de détournement de DNS ~~~~

[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{00073901-D3B3-426E-A26C-D041D5C1C693}]
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{00073901-D3B3-426E-A26C-D041D5C1C693}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
DhcpNameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{5C9BB10B-0941-4BF3-AA9E-A86F67C059F9}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{00073901-D3B3-426E-A26C-D041D5C1C693}]
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{00073901-D3B3-426E-A26C-D041D5C1C693}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
DhcpNameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{5C9BB10B-0941-4BF3-AA9E-A86F67C059F9}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{00073901-D3B3-426E-A26C-D041D5C1C693}]
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{00073901-D3B3-426E-A26C-D041D5C1C693}]
NameServer REG_SZ 85.255.114.76,85.255.112.81
DhcpNameServer REG_SZ 85.255.114.76,85.255.112.81
[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\Tcpip\Parameters\Interfaces\{5C9BB10B-0941-4BF3-AA9E-A86F67C059F9}]
NameServer REG_SZ 85.255.114.76,85.255.112.81


~~~~ Recherche du Rootkit kd???.exe ~~~~




~~~~ Nettoyage du registre ~~~~

Registre sauvegardé et nettoyé avec succès !

_________________________________

développé par http://pc-system.fr
_________________________________


Option 6 :

===== Rapport WareOut Removal Tool (option n°6 rootkit kd???.exe) =====

version 2.3

analyse effectuée le 10/03/2009 à 19:40:39,99

Résultats de l'analyse :
========================

~~~~ Recherche d'infections dans C:\Program Files\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~


~~~~ Recherche d'infections dans C:\Users\isabelle\AppData\Local\Temp\ ~~~~


~~~~ Recherche d'infections dans C:\Users\isabelle\Start Menu\Programs\ ~~~~


~~~~ Nettoyage du registre ~~~~

~~~~ Tentative de suppression des entrées suivantes: ~~~~

[HKEY_CURRENT_USER\Software\VideoAccess]
[HKEY_CLASSES_ROOT\VideoAccess]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\VideoAccess]
[HKEY_CURRENT_USER\Software\DirectVideo]
[HKEY_CLASSES_ROOT\DirectVideo]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\DirectVideo]

~~~~ Tentative de réparation de l'entrée suivante: ~~~~

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System"

~~~~ Vérification: ~~~~



_________________________________

développé par http://pc-system.fr
_________________________________


Merci de ton aide.

[Laevany]

Rapport navilog après option 2 :


Clean Navipromo version 3.7.5 commencé le 11/03/2009 à 12:04:47,15

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU 2140 @ 1.60GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : isabelle ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1290 [VPS 081122-0] 4.8.1290 (Activated)


C:\ (Local Disk) - NTFS - Total:225 Go (Free:8 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
K:\ (Local Disk) - NTFS - Total:232 Go (Free:81 Go)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\isabelle\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\isabelle\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\isabelle\AppData\Local" *


* Suppression dans "C:\Users\Evan\AppData\Local" *


* Suppression dans "C:\Users\INVIT~1\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\isabelle\appdata\roaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Evan\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\INVIT~1\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\isabelle\AppData\Local\virtualstore\Program Files" ***

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !


*** Suppression dossiers dans "C:\Users\isabelle\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Evan\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\INVIT~1\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\isabelle\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users\Evan\appdata\roaming" ***


*** Suppression dossiers dans "C:\Users\INVIT~1\appdata\roaming" ***



*** Suppression fichiers ***

C:\Windows\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\isabelle\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\isabelle\AppData\Local\Microsoft" *



* Dans "C:\Users\isabelle\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\isabelle\AppData\Local" *


mwieg.dat trouvé !
Copie mwieg.dat réalisée avec succès !
mwieg.dat supprimé !

mwieg_nav.dat trouvé !
Copie mwieg_nav.dat réalisée avec succès !
mwieg_nav.dat supprimé !

mwieg_navps.dat trouvé !
Copie mwieg_navps.dat réalisée avec succès !
mwieg_navps.dat supprimé !

qseaw.exe trouvé !
Copie qseaw.exe réalisée avec succès !
qseaw.exe supprimé !

qseaw.dat trouvé !
Copie qseaw.dat réalisée avec succès !
qseaw.dat supprimé !

qseaw_nav.dat trouvé !
Copie qseaw_nav.dat réalisée avec succès !
qseaw_nav.dat supprimé !

qseaw_navps.dat trouvé !
Copie qseaw_navps.dat réalisée avec succès !
qseaw_navps.dat supprimé !


* Dans "C:\Users\Evan\AppData\Local" *



* Dans "C:\Users\INVIT~1\AppData\Local" *



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 11/03/2009 à 12:10:39,44 ***

[bernard53]

Bonjour

Pas de soucis pour ta connexion, nous avons tous été dans le même cas. Attaque d'intrus sur le site.

continus les demandes s.t.p