Pop up incessants

Résolu
marsattak -  
Bonsoir,
j'ai continuellement des fenetres pop up qui s'ouvrent sur mon pc,
m'empechant de surfer tranquilement
comme indiqué sur les truc et astuce du site j'ai téléchargé et lancé navilog, dont voci le rapport:
Search Navipromo version 3.3.3 commencé le 31/10/2007 à 18:49:46,73

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 30.10.2007 à 19h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\G‚rald\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\shemghkq.dat
C:\WINDOWS\system32\shemghkq.exe
C:\WINDOWS\system32\shemghkq_nav.dat
C:\WINDOWS\system32\shemghkq_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\shemghkq.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

shemghkq.exe trouvé !

* Recherche dans C:\DOCUME~1\GRALD~1\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\shemghkq.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 31/10/2007 à 18:50:16,29 ***
quelqu'un peut il m'aider SVP
marsattak
Configuration: Windows XP
Internet Explorer 7.0
AMD sempron 2600+

39 réponses

Résumé de la discussion

Un utilisateur constate des fenêtres contextuelles répétées et une infection potentielle sur Windows XP, étayée par un rapport Navilog décrivant des fichiers et processus cachés et des clés du Registre suspectes. Plusieurs réponses recommandent d'exécuter le fix guidé par Navilog, puis de redémarrer et de sauvegarder le rapport avant toute désinfection, afin d'éviter la suppression de fichiers légitimes. D'autres évoquent l'utilisation d'outils comme ComboFix et Catchme/GMER pour identifier et supprimer les éléments malveillants, tout en restant prudent et en vérifiant que chaque fichier est légitime. En parallèle, des conseils suggèrent de surveiller les démarrages et les programmes, d'enregistrer les résultats et de traiter les infections détectées avec prudence sans conclure prématurément.

Bobot (l’IA à votre service)
  1. g!rly Contributeur
    bonsoir,

    Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    Au menu principal, choisis 2 et valide.

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.
    1. Bobyankishi
      --
      Slt essaye d'installer un bloqueur de pop up, c'est plus facile

      Bob; l'homme c'est l'homme
      1. marsattak Auteur
        est ce que tout les fichiers trouvés sont nuisibles?
        n'y a t'il pas de fichiers légitimes?
        3. Bobyankishi
          --
          il se peut aussi que tu ait installé, sans le vouloir, un petit programme qui occasionne tout ça, alors regarde dans ajout et suppression de programme si tout le programme qui y sont, tu le reconnais et essaye de desinstaller tout ceux dont tu ne pas sur.

          Bob; l'homme c'est l'homme
          2. marsattak Auteur
            j'ai rien trouvé de bizarre comme programme
            1. ^^Marie^^
              Tu le fais
              ET tu le postes ici

              A+
            2. ^^Marie^^
              j'ai rien trouvé de bizarre comme programme

              Cela m'étonnerait, VU les infections qui sont présentent dans TON poste initial.
              DONC, faut bien les supprimer ???
              D'où la demande Par g!rly, le mercredi 31 octobre 2007 à 19h08:43
          3. marsattak Auteur
            voici le resultat
            Clean Navipromo version 3.3.3 commencé le 31/10/2007 à 19:33:13,78

            Outil exécuté depuis C:\Program Files\navilog1
            Mise à jour le 30.10.2007 à 19h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 7.0.5730.11

            Mode suppression automatique

            *** Creation backups fichiers trouvés par Catchme ***

            Copie vers "C:\Program Files\navilog1\Backupnavi"

            Copie C:\WINDOWS\system32\shemghkq.dat réalisé avec succès !
            Copie C:\WINDOWS\system32\shemghkq.exe réalisé avec succès !
            Copie C:\WINDOWS\system32\shemghkq_nav.dat réalisé avec succès !
            Copie C:\WINDOWS\system32\shemghkq_navps.dat réalisé avec succès !

            *** Suppression des fichiers trouvés avec Catchme ***

            C:\WINDOWS\system32\shemghkq.dat supprimé !
            C:\WINDOWS\system32\shemghkq.exe supprimé !
            C:\WINDOWS\system32\shemghkq_nav.dat supprimé !
            C:\WINDOWS\system32\shemghkq_navps.dat supprimé !

            ** 2ème passage avec résultats Catchme **

            C:\WINDOWS\prefetch\shemghkq*.pf trouvé !
            Copie C:\WINDOWS\prefetch\shemghkq*.pf réalisé avec succès !
            C:\WINDOWS\prefetch\shemghkq*.pf supprimé !

            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

            * Suppression dans C:\WINDOWS\System32 *

            * Suppression dans C:\DOCUME~1\GRALD~1\LOCALS~1\APPLIC~1 *

            *** Suppression dossiers dans C:\WINDOWS ***

            *** Suppression dossiers dans C:\Program Files ***

            *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

            *** Suppression dossiers dans C:\Documents and Settings\G‚rald\Application Data ***

            *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

            *** Suppression fichiers ***

            C:\WINDOWS\pack.epk supprimé !

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\WINDOWS\Temp effectué !
            Nettoyage contenu C:\Documents and Settings\G‚rald\Local Settings\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche fichiers connus:

            2)Recherche, création sauvegardes et suppression Heuristique :

            *** Sauvegarde du Registre vers dossier Backupnavi ***

            sauvegarde du Registre réalisé avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup supprimé !

            *** Nettoyage terminé le 31/10/2007 à 19:58:03,34 ***
            1. g!rly Contributeur
              merci marie^^

              marsattak, je voie que la confience regne ;-)

              Télécharge Clean:

              -> http://www.malekal.com/download/clean.zip

              -> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

              Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

              -> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

              http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9

              @+
              1. marsattak Auteur
                désolé mais tu repondais pas a mes questions
                je n'ai pas de rapport qui s'affiche
                juste un message m'expliquant comment envoyer un fichier vers je ne sais quoi
                help please
                1. marsattak Auteur
                  Clean Navipromo version 3.3.3 commencé le 31/10/2007 à 19:33:13,78

                  Outil exécuté depuis C:\Program Files\navilog1
                  Mise à jour le 30.10.2007 à 19h00 par IL-MAFIOSO

                  Microsoft Windows XP [version 5.1.2600]
                  Internet Explorer : 7.0.5730.11

                  Mode suppression automatique

                  *** Creation backups fichiers trouvés par Catchme ***

                  Copie vers "C:\Program Files\navilog1\Backupnavi"

                  Copie C:\WINDOWS\system32\shemghkq.dat réalisé avec succès !
                  Copie C:\WINDOWS\system32\shemghkq.exe réalisé avec succès !
                  Copie C:\WINDOWS\system32\shemghkq_nav.dat réalisé avec succès !
                  Copie C:\WINDOWS\system32\shemghkq_navps.dat réalisé avec succès !

                  *** Suppression des fichiers trouvés avec Catchme ***

                  C:\WINDOWS\system32\shemghkq.dat supprimé !
                  C:\WINDOWS\system32\shemghkq.exe supprimé !
                  C:\WINDOWS\system32\shemghkq_nav.dat supprimé !
                  C:\WINDOWS\system32\shemghkq_navps.dat supprimé !

                  ** 2ème passage avec résultats Catchme **

                  C:\WINDOWS\prefetch\shemghkq*.pf trouvé !
                  Copie C:\WINDOWS\prefetch\shemghkq*.pf réalisé avec succès !
                  C:\WINDOWS\prefetch\shemghkq*.pf supprimé !

                  *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                  * Suppression dans C:\WINDOWS\System32 *

                  * Suppression dans C:\DOCUME~1\GRALD~1\LOCALS~1\APPLIC~1 *

                  *** Suppression dossiers dans C:\WINDOWS ***

                  *** Suppression dossiers dans C:\Program Files ***

                  *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

                  *** Suppression dossiers dans C:\Documents and Settings\G‚rald\Application Data ***

                  *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                  *** Suppression fichiers ***

                  C:\WINDOWS\pack.epk supprimé !

                  *** Suppression fichiers temporaires ***

                  Nettoyage contenu C:\WINDOWS\Temp effectué !
                  Nettoyage contenu C:\Documents and Settings\G‚rald\Local Settings\Temp effectué !

                  *** Traitement Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche fichiers connus:

                  2)Recherche, création sauvegardes et suppression Heuristique :

                  *** Sauvegarde du Registre vers dossier Backupnavi ***

                  sauvegarde du Registre réalisé avec succès !

                  *** Nettoyage Registre ***

                  Nettoyage Registre Ok

                  *** Certificats ***

                  Certificat Egroup supprimé !

                  *** Nettoyage terminé le 31/10/2007 à 19:58:03,34 ***
                  1. g!rly Contributeur
                    tu peux envoyé le fichier en question a melekal morte stp, c´est le createur du fix

                    puis fais ceci :

                    A.V.G :

                    -> Télécharger AVG Anti-Spyware (ewido)

                    http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

                    -> L´installer.

                    -> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...

                    p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

                    http://downloads.ewido.net/avgas-signatures-full-current.exe

                    -> Sur la page "analyse":

                    choisir d´abord l'onglet "paramètres".

                    sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

                    -> Lancer le scan, (c´est long...).

                    -> A la fin du scan copier Et coller le rapport ici.

                    -> Une aide en image au cas ou :

                    Tutoriel d´installation et de parametrages :

                    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

                    2. g!rly Contributeur
                      bon laisse tomber...

                      fais le scan avg et post le rapport ici stp

                      @+
                      1. marsattak Auteur
                        voici le rapport d'avg anti-spyware
                        ---------------------------------------------------------
                        AVG Anti-Spyware - Rapport d'analyse
                        ---------------------------------------------------------

                        + Créé à: 21:35:47 31/10/2007

                        + Résultat de l'analyse:

                        C:\Documents and Settings\Gérald\Cookies\gérald@estat[1].txt -> TrackingCookie.Estat : Nettoyé.

                        Fin du rapport
                        1. g!rly Contributeur
                          ok

                          c´est clean

                          une derniere verification :

                          Télécharge HijackThis version francaise ici :

                          -> http://pchelpbordeaux.free.fr/logiciels.html

                          Tutoriel d´installation (images) :

                          -> http://pchelpbordeaux.free.fr/tuto.html

                          Tutoriel d´utilisation (video) :

                          -> http://pageperso.aol.fr/balltrap34/demohijack.htm

                          Post le rapport généré ici stp...
                          1. marsattak Auteur
                            Logfile of HijackThis v1.99.1
                            Scan saved at 21:42:48, on 31/10/2007
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16544)

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                            C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            C:\WINDOWS\System32\nvsvc32.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            C:\WINDOWS\system32\RUNDLL32.EXE
                            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                            C:\WINDOWS\SOUNDMAN.EXE
                            C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
                            C:\Program Files\Logitech\QuickCam\Quickcam.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                            C:\Program Files\Messenger\msmsgs.exe
                            C:\Program Files\MicroStar\WLANUtility\WlanUtility.exe
                            C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
                            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                            C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                            O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
                            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
                            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
                            O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                            O4 - HKCU\..\Run: [mvixpn] c:\windows\system32\mvixpn.exe mvixpn
                            O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                            O4 - Global Startup: WlanUtility.lnk = C:\Program Files\MicroStar\WLANUtility\WlanUtility.exe
                            O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O11 - Options group: [INTERNATIONAL] International*
                            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                            O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/2.0.0.1/sysreqlab2.cab
                            O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - https://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
                            O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
                            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{09FA013D-B69C-4A05-95DE-F8E7389DD033}: NameServer = 80.10.246.2,80.10.246.129
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{27CF186C-1506-4D8B-B083-6AF499E02BE1}: NameServer = 80.10.146.2,80.10.146.129
                            O17 - HKLM\System\CS1\Services\Tcpip\..\{09FA013D-B69C-4A05-95DE-F8E7389DD033}: NameServer = 80.10.246.2,80.10.246.129
                            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                            O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
                            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                            O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
                            O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                            O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
                            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                            O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
                            O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                            O23 - Service: MSI_WLAN_Service - Unknown owner - C:\Program Files\MicroStar\WLANUtility\WLAN_Service.exe
                            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.ex
                            2. g!rly Contributeur
                              re,

                              peux tu refaire l´option 1 de navilog stp

                              double-clique sur le raccourci Navilog1 présent sur le bureau).

                              Laisse-toi guider. Au menu principal, choisis 1 et valides.
                              (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                              Patiente jusqu'au message :
                              *** Analyse Termine le ..... ***
                              Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                              Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                              Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                              @+
                              1. marsattak Auteur
                                er
                                voila le resultat
                                Search Navipromo version 3.3.3 commencé le 31/10/2007 à 22:04:54,65

                                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                Outil exécuté depuis C:\Program Files\navilog1
                                Mise à jour le 30.10.2007 à 19h00 par IL-MAFIOSO

                                Microsoft Windows XP [version 5.1.2600]
                                Internet Explorer : 7.0.5730.11

                                *** Recherche Programmes installés ***

                                *** Recherche dossiers dans C:\WINDOWS ***

                                *** Recherche dossiers dans C:\Program Files ***

                                *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                                *** Recherche dossiers dans C:\Documents and Settings\G‚rald\Application Data ***

                                *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                pour + d'infos : http://www.gmer.net

                                Aucun fichier trouvé dans :

                                - C:\WINDOWS\system32
                                - C:\DOCUME~1\GRALD~1\LOCALS~1\APPLIC~1

                                *** Recherche avec GenericNaviSearch ***
                                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                !!! A vérifier impérativement avant toute suppression manuelle !!!

                                * Recherche dans C:\WINDOWS\system32 *

                                * Recherche dans C:\DOCUME~1\GRALD~1\LOCALS~1\APPLIC~1 *

                                *** Recherche fichiers ***

                                *** Recherche clés spécifiques dans le Registre ***

                                *** Module de Recherche complémentaire ***
                                (Recherche fichiers spécifiques)

                                1)Recherche fichiers connus:

                                2)Recherche Heuristique :

                                3)Recherche Certificats :

                                Certificat Egroup absent !

                                *** Analyse terminée le 31/10/2007 à 22:05:36,76 ***
                                • 1
                                • 2

                                Discussions similaires

                                Comment lire un DVD avec un pop-up mobile external DVD-RW
                                Anna

                                2 réponses
                                Enlever ou désactiver le mode sécurisé Freebox
                                Cycy

                                18 réponses
                                pop-up mobile external USB 3.0 avec chromebook 314
                                christian.r

                                1 réponse
                                comment lire un DVD avec External slim DVD-RW sdrw-08D2S-U
                                lilil06

                                3 réponses
                                envahissement par pop up avast
                                Cubrik

                                15 réponses