Navilog

Question

Bonjour, 
Je possède un HP Pavillon DV9000. G lancé une analyse de mon PC via Navilog1 sous vista... g eu un dyagnostique d'analyse et j'aimeré savoir se que cela représente étant donné que je n'y comprend pa grnd chose...(?) 
Voilà squ'il en est:

Search Navipromo version 3.7.5 commencé le 06/03/2009 à 13:00:11,26

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T8100  @ 2.10GHz )
BIOS : Ver 1.00PARTTBL
USER : Payet ( Not Administrator ! )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1296 [VPS 090111-1] 4.8.1296 (Activated)


C:\ (Local Disk) - NTFS - Total:137 Go (Free:61 Go)
D:\ (Local Disk) - NTFS - Total:11 Go (Free:2 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (Local Disk) - FAT32 - Total:298 Go (Free:283 Go)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\payet\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Payet\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Payet\AppData\Local" ***



*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local" *** 




*** Recherche dossiers dans "C:\Users\Payet\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Payet\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Payet\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Payet\AppData\Local" *

* Recherche dans "C:\Users\INVIT~1\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\mc 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Payet\AppData\Local\Microsoft" :


* Dans "C:\Users\Payet\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Payet\AppData\Local" :


* Dans "C:\Users\INVIT~1\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 06/03/2009 à 13:11:23,43 ***

Destrio5 · Answer

Salut,

Navilog1 n'a rien détecté.

Pourquoi l'as-tu utilisé ?

Utilisateur anonyme · Answer

parsque j'ai voulu supprimé des programme inutile... Et tout en en allant dans Progamme et fonctionnalité j'ai aperçu des programme douteux dont je ne pourrais cité car je les ais supprimé....
Du coup j'ai un problème maintenant... Je ne peux plus telecharger itunes! (??)

Destrio5 · Answer

Tu as un message d'erreur ?

Utilisateur anonyme · Answer

est-ce normal?

Destrio5 · Answer

De quoi ?

Utilisateur anonyme · Answer

jcrois pas justement... mais pouvez me donner conseil... quand je telecharge itunes le message suivant s'affiche: "voulez vous enregiestrer ce fichier ou trouver un programme en ligne permettant de l'ouvrir" puis l'option "rechercher et "enregistrer" s'offrent à moi... en choisissant "rechercher" je me pers dans un tas d'adresses et en l'enregistrant je ne peux rien faire du dossier........... je suis perdu dans l'installation de ce programme!

Destrio5 · Answer

Enregistre-le sur le Bureau par exemple puis double-clique dessus.

Destrio5 · Answer

http://appldnld.apple.com/iTunes8/061-5856.20090121.fvgtr/iTunesSetup.exe

Destrio5 · Answer

Ce fichier vient du site Apple.

Destrio5 · Answer

Je ne peux pas deviner ce que tu as effacé.

Destrio5 · Answer

Ok ;)

Destrio5 · Answer

&#9679; Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
&#9679; Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
&#9679; Au menu principal, choisis l'option A.
&#9679; Poste le rapport généré (C:\Ad-report(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

Destrio5 · Answer

Oui, pardon. Fais ceci :

--> Désactive l'UAC le temps de la désinfection.

Destrio5 · Answer

Je ne vois pas le rapport avec ce que je t'ai demandé.

Utilisateur anonyme · Answer

voila

------- LOGFILE OF AD-REMOVER 1.1.1.5 | ONLY XP/VISTA -------

Updated by C_XX on 25/02/2009 at 20:30

Start at: 17:46:24 | Fri 06/03/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows Vista™ Home Premium Service Pack 1 (version 6.0.6001)
Computer Name: PC-DE-PAYET
Current User: Payet - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
- E:\  (File System: CDFS)
System Drive: C:\
Windows Directory: C:\Windows\
System Directory: C:\Windows\System32\

--- Running Processes: 69
--- User Account Control is DISABLE

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Typelib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKCU\Software\EoRezo
HKLM\Software\EoRezo
HKLM\Software\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKLM\Software\Classes\AppID\EoRezoBHO.DLL
HKLM\Software\Classes\CLSID\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Classes\EoRezoBHO.EoBho
HKLM\Software\Classes\EoRezoBHO.EoBho.1
HKLM\Software\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C7B76B90-3455-4AE6-A752-EAC4D19689E5}
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\eoEngine_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\Softwarehelper
.
C:\Program Files\EoRezo
C:\Users\Payet\AppData\Roaming\EoRezo
C:\Users\Invit‚\AppData\Roaming\Eorezo
C:\Windows\Prefetch\SOFTWAREUPDATEHP.EXE-285388CB.pf
C:\Users\Payet\AppData\Roaming\Microsoft\Windows\Cookies\payet@ads.eorezo[2].txt
C:\Users\Payet\AppData\Roaming\Microsoft\Windows\Cookies\payet@eorezo[1].txt
C:\Users\Payet\AppData\Roaming\Microsoft\Windows\Cookies\payet@eorezo[2].txt
C:\Users\Invit‚\AppData\Roaming\Microsoft\Windows\Cookies\invit‚@eorezo[2].txt

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

+-----------------| Other Adwares Found:

.
.

+-----------------| Added Scan:

---- Mozilla FireFox Version 1.5 ----

ProfilePath: yjrmbgh3.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Google"
Prefs.js: Browser.Search.SelectedEngine:  "Google"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
.
.
.
.
.

---- Internet Explorer Version 7.0.6001.18000 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://recherche.neuf.fr/ie/default.html
Search Page: hxxp://recherche.neuf.fr/
Start page: hxxp://www.google.com/

+-[HKEY_USERS\S-1-5-21-1037212248-3494866423-1802452773-1000\..\Internet Explorer\Main]

Search bar: hxxp://recherche.neuf.fr/ie/default.html
Search Page: hxxp://recherche.neuf.fr/
Start page: hxxp://www.google.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://recherche.neuf.fr/
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://lo.st/?tabs

+---------------------------------------------------------------------------+

[~3794 Bytes] - C:\Ad-Report-Scan-06.03.2009.log

- C:\Program Files\Ad-remover\TOOLS\BACKUP
- C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 17:48:26 | 06/03/2009
.
+-----------------| E.O.F - 89 Lines
.

Destrio5 · Answer

Bien.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Clique droit sur AD-Remover et choisis Exécuter en tant qu'administrateur : au menu principal, choisis l'option B.

&#9679; Coche "A" à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

&#9679; Puis choisis S, le programme va travailler.

&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide /!\

Destrio5 · Answer

Redémarre ton PC.

Destrio5 · Answer

---> Désinstalle Ad-Remover.

Des questions ?

Destrio5 · Answer

Tu as installé le patch ?

Destrio5 · Answer

http://www.jeuxvideo.com/jeux/downloads/0001/00014009.htm

Utilisateur anonyme · Answer

slt, j'aurrais besoin de tes conseils... peut tu m'aidez? j'ai ouvert plusieur discussion d'appel à "l'aide" mais personne ne me répond...

Destrio5 · Answer

C'est par rapport à quoi ?

Destrio5 · Answer

Quel est le problème ?

Destrio5 · Answer

http://www.evenbalance.com/index.php?page=pbsetup.php

Destrio5 · Answer

http://box13.evenbalance.com/downloader/download.php

Destrio5 · Answer

Support puis PBSETUP.

Destrio5 · Answer

Alors ce n'est pas bon, j'ai réussi à télécharger le programme.

Je ne peux pas t'avoir de lien car le site ne le permet pas.

Destrio5 · Answer

Tiens :
http://destrio5.free.fr/Telechargement_CCM/pbsetup.exe

Destrio5 · Answer

Tu l'installes simplement.

Utilisateur anonyme · Answer

je voulais te remercier la dernière fois pour PunkBuster... Mais ça marche toujours pas!!

Destrio5 · Answer

Je n'ai rien d'autre à te proposer.

Navilog

31 réponses

Discussions similaires

Newsletters