Salut, Je suis en ce moment complètement infestée par des pubs intempestives pourries et d'après ce que je comprend, c'est lié a ce programme- web media player- que j'ai téléchargé par erreur... Après avoir lu des réponses sur le forum, j'ai téléchargé navilog et ai lancé la première option de recherche. Mille mercis pour m'indiquer si je peux lancer la seconde option sans endommager mon chti pc!!:) le résultat du scan : Search Navipromo version 3.7.6 commencé le Wed 04/22/2009 à 23:38:36.39 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO Microsoft Windows XP Professional ( v5.1.2600 ) Service Pack 3 X86-based PC ( Multiprocessor Free : AMD Sempron(tm) Processor 3200+ ) BIOS : )Phoenix - Award WorkstationBIOS v6.00PG USER : dalie ( Administrator ) BOOT : Normal boot Antivirus : Kaspersky Anti-Virus 8.0.0.506 (Activated) C:\ (Local Disk) - NTFS - Total:34 Go (Free:9 Go) D:\ (Local Disk) - FAT32 - Total:34 Go (Free:34 Go) E:\ (CD or DVD) Recherche executé en mode normal *** Recherche dossiers dans "C:\WINDOWS" *** *** Recherche dossiers dans "C:\Program Files" *** ...\WebMediaPlayer trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\All Users\startm~1\programs" *** *** Recherche dossiers dans "C:\Documents and Settings\All Users\startm~1" *** *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\dalie\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\dalie\locals~1\applic~1" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** *** Recherche dossiers dans "C:\Documents and Settings\dalie\startm~1\programs" *** *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\startm~1\programs" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\WINDOWS\system32" * * Recherche dans "C:\Documents and Settings\dalie\locals~1\applic~1" * * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** !! Les clés trouvées ne sont pas forcément infectées !! [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "eicua"="\"c:\\documents and settings\\dalie\\local settings\\application data\\eicua.exe\" eicua" *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\WINDOWS\system32" : * Dans "C:\Documents and Settings\dalie\locals~1\applic~1" : eicua.exe trouvé ! eicua.dat trouvé ! eicua_nav.dat trouvé ! eicua_navps.dat trouvé ! * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 3)Recherche Certificats : Certificat Egroup absent ! Certificat Electronic-Group absent ! Certificat Montorgueil absent ! Certificat OOO-Favorit absent ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche autres dossiers et fichiers connus : *** Analyse terminée le Wed 04/22/2009 à 23:44:32.28 ***

Infestée par web media player - Page 2

Résolu

Réponse 21 / 23

crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 047

Pour moi :
--------
Isoler
C:\WINDOWS\system32\bipehozo.exe
C:\WINDOWS\system32\tajokigu.exe
--------
J'attends de tes nouvelles.
Crapoulou.

Réponse 22 / 23

dalie

merci Crapoulou pour le temps consacre!!
mais j'en ai eu trop marre, j'ai tout simplement tout reformate...
merci!

Réponse 23 / 23

crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 047

lol, ok.
Radical ...
Problème résolu alors.
Quel antivirus as-tu mis ???