Mlle Résolu/Fermé

Question

Bonjour!
J'ai des pages Webs qui souvrent toutes seules quand je navigue sur le net.

J'ai telechargé navilog1 et j'ai executé le programme. Voici le rapport.

Si qelqu'un peut me le déchiffer et me donnr un coup de main s'il vous plait, merci d'avance!

Ericka

==> 

Search Navipromo version 3.0.4 commencé le 16/09/2007 à 13:39:48,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 16.09.2007 a 13h00 by IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\girardot-robert\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\luclncbco.dat 
C:\windows\system32\luclncbco.exe 
c:\WINDOWS\system32\luclncbco_nav.dat 
c:\WINDOWS\system32\luclncbco_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\luclncbco.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

luclncbco.exe trouvé ! 

Fichiers suspects :

*** Recherche fichiers *** 

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-998519629-1894256803-3411409151-1006\Software\Lanconfig trouvé !  

*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\luclncbco.dat trouvé !
C:\WINDOWS\system32\luclncbco_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 16/09/2007 à 13:43:55,45 ***

just1xpa2 · Answer

bonjour ,Je passe  pour faire avancer 

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valides. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuies sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc-notes va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc-notes. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 

Postes le rapport içi.

ericka30 · Answer

Bonjour et merci avant tout pour ta réponse rapide!

Voilà le rapport, que dois je faire maintenant s'il te plait ? 

 ==>
Clean Navipromo version 3.0.4 commencé le 16/09/2007 à 14:02:36,68

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 16.09.2007 a 13h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique 


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\luclncbco.dat supprimé ! 
C:\windows\system32\luclncbco.exe supprimé ! 
c:\WINDOWS\system32\luclncbco_nav.dat supprimé ! 
c:\WINDOWS\system32\luclncbco_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\luclncbco.exe absent ! 
C:\WINDOWS\system32\luclncbco.dat absent ! 
C:\WINDOWS\system32\luclncbco_nav.dat absent ! 
C:\WINDOWS\system32\luclncbco_navps.dat absent ! 
C:\WINDOWS\system32\luclncbco_navup.dat absent ! 
C:\WINDOWS\system32\luclncbco_navtmp.dat absent ! 
C:\WINDOWS\system32\luclncbco_m2s.xml absent ! 


C:\WINDOWS\prefetch\luclncbco*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\luclncbco*.pf réalise avec succes !
C:\WINDOWS\prefetch\luclncbco*.pf supprimé !

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\girardot-robert\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\girardot-robert\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

C:\WINDOWS\system32\ati2evxx.exe trouvé !

*** Nettoyage termine le 16/09/2007 à 14:05:44,92 ***

just1xpa2 · Answer

ok ca me semble normal, tu me dira quoi , je te reprend plus tard ok

ericka30 · Answer

ok! 
Merci encore!

Ericka

ericka30 · Answer

Bonjour,

C'est bon, le problème est résolu. Plus de fenêtre intempestive. Merci encore et bon courage à vous tous qui nous aidez!

Ericka

just1xpa2 · Answer

ok a plus