InternetGameBox sous Vista Pub intempestives

Invité

Salut

cela n' arrête pas d'ouvrir des fenêtres de pub ou de sois disant antivirus

j'ai pourtant passé spyboot, a-squared et avg

merci de vôtre aides

Spoiler:

Re hello Rom InternetGameBox sous Vista Pub intempestives 952224

Ta version d'hijackthis est obsolète tu peux la jeter.
Télécharge la dernière version en date ici, puis renomme hijackthis comme demandé, pusi réenvoi le rapport $clin d\\'oeil$

https://kerio.probb.fr/besoin-d-un-coup-de-pouce-f10/besoin-d-aide-pour-analyse-de-votre-pc-hijackthis-t62.htm

Invité

Salut Boule

Voila la suite

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:26:46, on 26/12/2007
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16575)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\System32\wpcumi.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Windows\WindowsMobile\wmdc.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\Sprite Software\Sprite Backup\SpriteService.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\Romain\Desktop\Téléchargements\HiJackThis(2).exe
C:\Windows\System32\mobsync.exe
C:\Windows\WindowsMobile\WmdHost.exe
C:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE
C:\Users\Romain\Desktop\Téléchargements\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [WPCUMI] C:\Windows\system32\WpcUmi.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKCU\..\Run: [SpriteService] "C:\Program Files\Sprite Software\Sprite Backup\SpriteService.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\wpclsp.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} - http://www.freedom.net/viruscenter/onlineviruscheck/cabs/cssweb.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/mcfscan/2,2,0,5166/mcfscan.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

--
End of file - 7992 bytes

merci

romain
secret

Hello Romain

Fais ceci :

Clic sur démarrer, panneau de configuration.
Sur la gauche clic sur Affichage classique et cli csur Comptes d'utilisateurs
Ensuite clic sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
Une fenêtre va s'ouvrir, décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur puis clic sur Ok.

Après, fais ceci :

Télécharge ceci sur ton bureau
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Double-clic dessus et suis ce qui est écrit à l'écran
Ensuite double-clic sur l'icône crée sur ton bureau, choisis l'option 1 puis patiente un rapport va être fait, copie et colle le ici stp niquel

Puis faudrait désinstaller un anti-virus tu en as encore deux, le pack sécurité et avast, faut faire un choix

Invité

Salut Boule

voila le rapport

pour le deuxième anti virus je l'avais déjà viré l'autre fois, bizzard ...

mais comment je doit faire pour le desinstallé il apparait pas dans la désinstallation ??

merci romain

Invité

Search Navipromo version 3.3.8 commencé le 27/12/2007 à 14:54:38,50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16575
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\Windows ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\ProgramData ***

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans c:\users\romain\appdata\roaming\microsoft\windows\start menu\programs ***

*** Recherche dossiers dans C:\Users\Romain\AppData\Local\virtualstore\Program Files ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans C:\Users\Romain\AppData\Roaming ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Romain\AppData\Local\cxbqfbxmid.dat
C:\Users\Romain\AppData\Local\cxbqfbxmid.exe
C:\Users\Romain\AppData\Local\cxbqfbxmid_nav.dat
C:\Users\Romain\AppData\Local\cxbqfbxmid_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Romain\AppData\Local\Microsoft *

* Recherche dans C:\Users\Romain\AppData\Local *

Fichiers trouvés :

cxbqfbxmid.exe trouvé !

*** Recherche fichiers ***

C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\Windows\system32 :

* Dans C:\Users\Romain\AppData\Local\Microsoft :

* Dans C:\Users\Romain\AppData\Local :

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 27/12/2007 à 15:09:20,26 ***

Tu auto-infecte ton système ? Pas bien d'installer les bidules que l'on voit sur les pubs siffle

InternetGameBox

Relance Navilog, choisis l'option 2 suis ce qui est indiqué à l'écran, ton système va redémarré. Suite à ça un rapport va s'ouvrir, copie et colle le ici stp

Pour l'anti-virus dis-moi lequel tu utilises encore $clin d\\'oeil$

Invité

Salut boule

réponse ultra rapide

internet game box c'était un site de jeux pour les gamins en java .. mais je les enlevé pourtant car les jeux était nul je comprend pas pourquoi il apparait encore ?

j'utilise Avast

merci

Il apparait encore parce qu'il est mal désinstallé héhé tire la langue

et l'infection viens de lui, voilà tout $clin d\\'oeil$

Il faut que tu supprimes ce dossier : Supprime-le en mode sans échec, car là tu n'arriveras pas à le supprimer

C:\Program Files\Pack Securite\

Invité

ok merci

navilog à supprimé internetgamebox et je m'occupe du pack sécurité mais même en mode sans echec je ne peut pas tous supprimer ... il reste FSPS et scanner interface ??? mais bon il n'est peut être plus actif

bonne journée et à plus tard

Fais ceci pour vérifier que les services soient bien désactivé

Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- F-Secure Automatic Update Agent
- F-Secure Management Agent

Ensuite, si tu n'arrives toujours pas à le supprimer en mode sans échec, installe Unlocker
http://ccollomb.free.fr/unlocker/unlocker1.8.5.exe

Fais un clic droit sur ton dossier qui résiste, choisis Unlocker ensuite dans la fenêtre qui va s'ouvrir clic sur Tout débloquer et ensuite choisis avec la petite flèche "Supprimer" ou "Déplacer" et il devrait te le supprimer.

* Réactive l'UAC que je t'ai fait désactivé en début de manipulation.

* Désinstalle Navilog via ajouter/supprimer des programmes

A++ bye

Invité

Salut Boule

Problème Unlocker na pas l air de fonctionner sous vista ....

A plus

romain

SI il fonctionne sous Vista, l'éditeur l'a indiqué sur son site ; désactive l'UAC pour l'installer hormis si tu ne l'as pas réactiver siffle

Si ça coince toujours, j'ai pas d'autre méthode pour forcer la suppression d'un dossier sous Vista .. si tu as désactivé les services comme je t'ai indiqué, essaie à nouveau de supprimer le dossier en mode sans échec $clin d\\'oeil$

A++ bye

Invité

Salut Boule

voila le message d'erreur que cela me mets même en désactivant l'UAC :

https://servimg.com/view/11299287/16

A plus

romain

Invité

Salut à tous.

Essaie ca :
Télécharge ce fichier : http://www.punksbusted.com/downloads/PsBNTRights.exe Puis il faut l'extraire (ou tu veut).
Ensuite fait un click droit sur le fichier ntrights.cmd, modifier qui ouvre cette page:

Rem Replace Tester with the limited user account name
ntrights.exe -u Tester +r SeDebugPrivilege
ntrights.exe -u Tester +r SeLoadDriverPrivilege
ntrights.exe -u Tester +r SeSecurityPrivilege
ntrights.exe -u Tester +r SeSystemEnvironmentPrivilege
ntrights.exe -u Tester +r SeProfileSingleProcessPrivilege
pause

Il faut remplacer le mot Tester par le nom de ta session. Puis enregistre et ferme ...

@+

Invité

SALUT karim

IMPOSSIBLE DE FAIRE FONCTIONNER NTRIGHTS ....

A VOIR

ROMAIN

Invité

T'es sur que tu as bien lu ?

Des que tu a dezipper, tu te rend à l'endroit ou se trouve les deux fichiers
Ensuite, clique droit sur le premier fichier "ntrights.cmd"(pas l'exécutable) puis modifier.

Normalement, tu va trouver sa :

Rem Replace Tester with the limited user account name
ntrights.exe -u Tester +r SeDebugPrivilege
ntrights.exe -u Tester +r SeLoadDriverPrivilege
ntrights.exe -u Tester +r SeSecurityPrivilege
ntrights.exe -u Tester +r SeSystemEnvironmentPrivilege
ntrights.exe -u Tester +r SeProfileSingleProcessPrivilege
pause

Tu as juste à remplacer le mot "tester" par le nom de ta session.
Après t'enregistre et tu fermes et le tour est joué $clin d\\'oeil$

@+

Invité

InternetGameBox sous Vista Pub intempestives Bonjour-francais-103

merci Karim

j'avais bien lu mais pas bien compris la marche à suivre ...

à plus

romain

Invité

Salut.

Qu'est ce qu'est ce que t'a pas compris ?
Parce que la c'est moi qui comprend pas !
lool

Tu bloques ou ?

Invité

Salut Karim

non t'inquiète pas j'avais pas suivie la procédure comme il faut ... c'est de ma faute

mais problème je n'arrive toujours pas à enlever f secure ....

romain

Invité

Maintenant Unlocker marche ?

Tu peut supprimer le dossier, non ?
Si c'est bien pour désinstaller F-SEcure, à moins que je n'ai pas tout suivi, essaie ca :
http://support.f-secure.fr/fra/corporate/downloads/removeav.shtml

Ensuite, supprime les restes à la main. $clin d\\'oeil$

» pb sous vista ...
» Mon ordi est ralenti sous Vista
» Erreur APPCRASH HpqSRmon.exe sous Vista
» Fichiers inaccessibles sous vista et oui ...