locigiel espion et pubs intempestives - Sécurité, virus et assimilés::Trojan et spywares

Passionné(e) d'internet, de logiciels, de forums ? 01net recrute...

Auteur

Message

1 2

carole1420

Posté le 17/07/2008 17:16:25

bonjour,

Via le Centre se sécurité du PC, on me dit que mon pC est infecté par 45 logiciles espions.
De plus, j'ai sans cesse des ongles de pubs qui s'ouvrent.

Que dois je faire ?

Merci

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 17:29:05

Bonjour,

Quel est ton système d'exploitation ?

XP, Vista .. ?

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 17:30:31

c'est Vista

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 17:34:11

Télécharge HijackThis
Installe le à la racine de ton disque dur (C:\)
Lance HijackThis en cliquant droit sur l'icône HijackThis > Exécuter en tant qu'administrateur
Clique sur Do a system Scan only and Save a Logfile
Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log)
Copie/colle le rapport dans ton prochain message.

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 17:47:35

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:37:49, on 17/07/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe
C:\Program Files\DartyBox Securite\Common\FSM32.EXE
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Windows\System32\spool\drivers\w32x86\3\E_FATIBIE.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Assistant Dartybox\upgrade_manager.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Users\utilisateur\AppData\Local\oiaesqk.exe
C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe
C:\Program Files\DartyBox Securite\FSGUI\fsguidll.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Windows\system32\wuauclt.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Windows\system32\MsiExec.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKLM\..\Run: [MSPService] C:\Program Files\CyberLink\MagicSports\Kernel\MagicSports\MSPMirage.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\DartyBox Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\DartyBox Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
O4 - HKCU\..\Run: [EPSON Stylus DX6000 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIBIE.EXE /FU "C:\Windows\TEMP\E_S1322.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [L'Assistant DartyBox] C:\Program Files\Assistant Dartybox\Upgrade_Manager.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [oiaesqk] c:\users\utilisateur\appdata\local\oiaesqk.exe oiaesqk
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\DartyBox Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\DartyBox Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\DartyBox Securite\FSPC\fspcmsie.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\DartyBox Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\DartyBox Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\DartyBox Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\DartyBox Securite\Common\FSMA32.EXE
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

--
End of file - 9580 bytes

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 18:24:40

Relance HijackThis > Do a system scan only
Coche ces lignes (si présentes) :

O2 - BHO: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
O4 - HKCU\..\Run: [oiaesqk] c:\users\utilisateur\appdata\local\oiaesqk.exe oiaesqk
O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll

Clique sur Fix Checked

-----

/!\ Désactive toutes tes protections résidentes ! /!\

Télécharge Toolbar-S&D (de la Team IDN) sur ton Bureau.
Clique-droit sur le fichier téléchargé > Exécuter en tant qu'administrateur
Clique-droit sur le raccourci de Toolbar-S&D > Exécuter en tant qu'administrateur
Choisis F pour Français, et valide par Entrée
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)

/!\ Réactive toutes tes protections résidentes ! /!\

-----

Télécharge Navilog1 sur ton Bureau.
Clique-droit sur navilog1.exe > Exécuter en tant qu'administrateur pour lancer l'installation.
Une fois l'installation effectuée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, clique-droit sur le raccourci Navilog1 présent sur le bureau > Exécuter en tant qu'administrateur).
Laisse-toi guider. Au menu principal, choisis 1 et valide.

/!\ Ne fais pas les choix 2, 3 ou 4 sans mon accord ! /!\

Patiente jusqu'au message :

*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le bloc-note.
(Le rapport est sauvegardé à la racine du disque C:\fixnavi.txt)

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 18:39:33

désolée je n'arrive pas à télécharger Toolbar
je clique sur le lien Toolbar-S&D, ensuite il me demande si je veux enregistrer ou éxecuter le fichier.
je fais executer
il me demande de lire et d'accepter le contrat de licence et d'accepter, ce que j'ai fait
il me dit que le répertoire n'existe pas et me demadne si je veux le créer : je dis ok
enfin il me dis que Toolbar est installé mais quand je vais dans les programmes je n'ai que la possibilité de le désinstaller.

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 18:46:48

Ne l'exécute pas....Enregistre-le !

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 19:07:52

Voici le rapport de Toolbar :
-----------\\ ToolBar S&D 1.0.5 XP/Vista

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
[ USER : utilisateur ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
[ 17/07/2008 | 19:06:43,14 ] [ PC : PC-DE-UTILISATE ]
[ MAJ : 16-07-2008 | 1:40 ]
[ UAC => 0 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\ProgramData\GamesBar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"Start Page"="http://fr.msn.com/"
"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

[ UAC => 1 ]

-----------\\ Fin du rapport a 19:07:00,26

comment je réactive les protections résidentes

carole1420

Posté le 17/07/2008 19:09:08

Voici le rapport Toolbar :

-----------\\ ToolBar S&D 1.0.5 XP/Vista

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
[ USER : utilisateur ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
[ 17/07/2008 | 19:06:43,14 ] [ PC : PC-DE-UTILISATE ]
[ MAJ : 16-07-2008 | 1:40 ]
[ UAC => 0 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\ProgramData\GamesBar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"Start Page"="http://fr.msn.com/"
"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

[ UAC => 1 ]

-----------\\ Fin du rapport a 19:07:00,26

comment je réactive les protections résidentes ?

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 19:18:01

Chemin inverse que pour les désactiver..

J'attends le rapport Navilog, avant de lancer Navilog, Désactiver l'UAC, j'ai oublié de te le dire ..

-->Message édité par no.ppp le 17/07/2008 19:19:06<--

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 19:20:06

désolée, mais je comprends pas techniquement comment je dois faire

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 19:21:52

Ok, reprenons

Comme tu es vous Vista, il te faut désactiver l'UAC pour que l'outil puisse faire son boulot tranquillement.
Donc pour désactiver l'UAC, tu fais comme sur ce lien : http://www.zebulon.fr/astuces/220-desactiver-l-uac-dans-vista.html

Une fois que c'est fait, reviens me voir

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 20:09:19

voici le rapport de navilog :

Search Navipromo version 3.6.0 commencé le 17/07/2008 à 19:57:59,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "utilisateur"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\users\utilis~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\utilisateur\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\utilisateur\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\utilisateur\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\utilisateur\AppData\Local" *

Fichiers suspects :

oiaesqk.exe trouvé !
oiaesqk.dat trouvé !
oiaesqk_nav.dat trouvé !
oiaesqk_navps.dat trouvé !

*** Recherche fichiers ***

C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\utilisateur\AppData\Local\Microsoft" :

* Dans "C:\Users\utilisateur\AppData\Local" :

oiaesqk.dat trouvé !
oiaesqk_nav.dat trouvé !
oiaesqk_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 17/07/2008 à 20:08:46,88 ***

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 20:15:20

Parfait

On continue.

Vérifie que l'UAC est toujours désactivé, c'est important.

/!\ Je te conseille de copier ces instructions dans un document .txt car tu n'y auras pas accès en mode sans échec /!\

Redémarre en mode sans échec
Relance Toolbar-S&D, clique-droit > Exécuter en tant qu'administrateur
Choisis 2 puis valide en appuyant par Entrée

/!\ Ne ferme pas la fenêtre pendant le scan /!\
Un rapport sera généré, poste son contenu ici.

NOTE : Si l'écran ne réapparaît pas :
Appuie simultanément sur CTRL + ALT + SUPPR.
Le Gestionnaire des tâches s'ouvre. Clique sur Fichier puis sur Exécuter. Tape explorer et valide. Le bureau s'affichera à nouveau.

----------

Clique-droit sur le raccourci Navilog1 > Exécuter en tant qu'administrateur et laisse-toi guider.
Au menu principal, choisis l'option 2 et valide par ENTREE.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton PC ne redémarre pas automatiquement, redémarre-le normalement)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :

*** Nettoyage Termine le ..... ***

Le bloc-note va s'ouvrir.
Sauvegarde le rapport à la racine de ton disque dur (C:\)
Referme le blocnote. Ton bureau va réapparaître.
Copie/Colle le rapport final

PS :
Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Clique sur fichier et choisis Exécuter
Tape explorer.exe et valide. Ton bureau va réapparaître.

Clique sur Démarrer
Clique sur Panneau de configuration
Clique sur Options Internet
Positionne-toi dans l'onglet Contenu > puis dans l'onglet Certificats
Si tu trouves ces certificats :

electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd
OOO-Favorit

Supprime-les ! Et seulement ceux-là !
Redémarre ton PC.

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 20:31:15

Qd je veux redemarrer en mode sans echec, ça ne me demande pas mode sans echec.
J'ai un message : BOOTS avec 3 ou 4 choix dont disque dur / removable et l'autre je sais plus.

Que dois je faire ? Merci

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 20:35:47

Clique sur Mode Sans Échec, ça te dira comment faire

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 21:02:23

Voici le rapport Toolbar :

-----------\\ ToolBar S&D 1.0.5 XP/Vista

[ Windows 'Longhorn' (NT 6.0) Workstation Build 6000 ]
[ USER : utilisateur ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
[ 17/07/2008 | 20:47:47,76 ] [ PC : PC-DE-UTILISATE ]
[ MAJ : 16-07-2008 | 1:40 ]
[ UAC => 0 ]

-----------\\ SUPPRESSION

Supprime! - C:\ProgramData\GamesBar

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"Start Page"="http://fr.msn.com/"
"Search Bar"="http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"

[ UAC => 1 ]

-----------\\ Fin du rapport a 20:48:02,38

Voici le rapport Navilog :

Clean Navipromo version 3.6.0 commencé le 17/07/2008 à 20:50:27,60

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "utilisateur"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage executé en mode sans échec

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *

* Suppression dans "C:\Users\utilisateur\AppData\Local\Microsoft" *

* Suppression dans "C:\Users\utilisateur\AppData\Local" *

Autres Suppressions :

oiaesqk.exe trouvé !
Copie oiaesqk.exe réalisée avec succès !
oiaesqk.exe supprimé !

oiaesqk.dat trouvé !
Copie oiaesqk.dat réalisée avec succès !
oiaesqk.dat supprimé !

oiaesqk_nav.dat trouvé !
Copie oiaesqk_nav.dat réalisée avec succès !
oiaesqk_nav.dat supprimé !

oiaesqk_navps.dat trouvé !
Copie oiaesqk_navps.dat réalisée avec succès !
oiaesqk_navps.dat supprimé !

*** Suppression dossiers dans "C:\Windows" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\ProgramData" ***

*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Suppression dossiers dans c:\users\utilis~1\appdata\roaming\micros~1\windows\startm~1\programs ***

*** Suppression dossiers dans "C:\Users\utilisateur\AppData\Local\virtualstore\Program Files" ***

*** Suppression dossiers dans "C:\Users\UTILIS~1\AppData\Roaming" ***

*** Suppression fichiers ***

C:\Windows\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\UTILIS~1\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\Windows\system32" *

* Dans "C:\Users\utilisateur\AppData\Local\Microsoft" *

* Dans "C:\Users\utilisateur\AppData\Local" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 17/07/2008 à 20:51:49,03 ***

par contre vous me parlez de rapport final, je ne sais pas de quoi il s'agit...

carole1420

Posté le 17/07/2008 21:07:30

bon je suis ensuite allez dans panneau de configuration / options internet / contenu / certificats et je n'ai trouvé aucun des noms que vous m'avez donné.

Dois je redemarer le PC ?

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 21:20:34

Navilog1 les supprime généralement, c'est juste pour vérifier

Poste un nouveau rapport HijackThis

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 21:22:07

en faisant do a system scan and save a logfile ou l'autre

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 21:24:44

Comme tout à l'heure, donc do a system scan and save a logfile.

Pour info, "Do a system scan and save a logfile" > Scanner le système et sauvegarder le rapport
"Do a system scan only" > Scanner le système seulement (sous entendu sans rapport

)

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 21:26:35

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 21:39:53

/!\ Déconnecte toi d'Internet, désactive toutes tes protections résidentes et ne touche à rien pendant le scan /!\

Télécharge ComboFix (place-le dans un dossier où tu pourras le retrouver facilement !)
Exécute-le.
Choisis l'option 1.
Le bureau peut disparaître pendant le scan : c'est normal.
À la fin, il va créer un rapport situé à la racine de ton disque dur. (C:\ComboFix.txt)
Ouvre-le et colle-le ici.

NOTE : Si l'écran ne réapparaît pas :
Appuie simultanément sur CTRL + ALT + SUPPR.
Le Gestionnaire des tâches s'ouvre. Clique sur Fichier puis sur Exécuter. Tape explorer et valide. Le bureau s'affichera à nouveau.

/!\ Réactive toutes tes protections résidentes /!\

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 17/07/2008 21:46:04

desole il faut absolument que je parte . je vous recontacterer demain.merci encore

no.ppp

La planète bleue...
:-)

Posté le 17/07/2008 21:50:20

Aucun soucis :super:

A demain

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 18/07/2008 17:11:25

bonjour,

Alors j'ai téléchargé Combofix mais qd je veux l'ouvrir il me note le message suivant : une référence a été renvoyée par le serveur.

no.ppp

La planète bleue...
:-)

Posté le 18/07/2008 17:53:08

Supprime le et recommence stp

-------
Marre de Windows ? Passez à Linux !
-------
NON aux infections !

carole1420

Posté le 18/07/2008 17:56:19

ok c'est fait mais c'est toujours pareil

no.ppp

La planète bleue...
:-)

Posté le 18/07/2008 18:10:30

Désactive l'UAC et réessaie.

EDIT : regarde ce lien : http://www.vista-xp.fr/forum/topic1912.html

Si ça ne fonctionne toujours pas :

/!\ Désactive toutes tes protections résidentes ! /!\

Télécharge