Bonjour, Impossible de me débarrasser de Dialer.Instant_Access ainsi que des fenêtres qui s'ouvrent en permanence p.s: SVP aidez-moi merci d'avance

Infection Dialer.Instant_Access

Réponse 41 / 56

dani27

comment faire reapparaitre la petite boule d'avast en bat de l'ecran

Réponse 42 / 56

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040

pour remetre votre icone a coté de l'horloge il vous suffi juste d'aller a la partition C /Progamme Files/Awil .../Avast et cliqué juste sur l'icone ashDisp

Réponse 43 / 56

dani27

merci beaucoup jlpjlp

Réponse 44 / 56

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040

de rien!

Réponse 45 / 56

dani27

ComboFix 08-05-15.3 - Daniel 2008-05-16 20:29:49.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.152 [GMT 1:00]
Endroit: C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Mes documents\Downloads\Programs\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\WINDOWS\system32\AutoRun.inf
C:\WINDOWS\system32\msnobj.dll
C:\WINDOWS\system32\msnprint.dll

.
((((((((((((((((((((((((((((( Fichiers créés 2008-04-16 to 2008-05-16 ))))))))))))))))))))))))))))))))))))
.

2008-05-15 14:54 . 2008-05-15 14:54 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-05-15 14:54 . 2008-05-15 14:54 <REP> d-------- C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Application Data\Malwarebytes
2008-05-15 14:54 . 2008-05-15 14:54 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
2008-05-15 14:54 . 2008-05-05 20:46 27,048 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-15 14:54 . 2008-05-05 20:46 15,864 --a------ C:\WINDOWS\system32\drivers\mbam.sys
2008-05-15 12:09 . 2008-05-15 12:09 <REP> d-------- C:\Program Files\AskPBar
2008-05-15 11:44 . 2008-05-15 11:44 <REP> d-------- C:\_OTMoveIt
2008-05-14 19:54 . 2008-05-14 19:54 <REP> d-------- C:\Program Files\Trend Micro
2008-05-14 13:40 . 2008-05-16 10:24 <REP> d-------- C:\Program Files\Navilog1
2008-05-10 17:26 . 2008-05-14 15:24 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Lavasoft
2008-05-10 12:28 . 2008-05-14 15:24 <REP> d-------- C:\Program Files\Lavasoft
2008-05-10 12:20 . 2008-05-15 14:27 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-05-10 12:20 . 2008-05-15 20:43 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy
2008-05-05 17:39 . 2008-05-05 17:40 <REP> d-------- C:\Program Files\WinPcap
2008-05-05 17:39 . 2008-05-07 11:52 <REP> d-------- C:\Program Files\Cain
2008-05-05 11:02 . 2008-05-05 11:04 <REP> d-------- C:\Program Files\QuickTime
2008-05-05 11:00 . 2008-05-05 11:00 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple
2008-04-28 11:12 . 2008-02-15 16:12 206,256 --a------ C:\WINDOWS\system32\idmmbc.dll
2008-04-24 13:02 . 2008-04-24 13:02 <REP> d-------- C:\Program Files\MSXML 6.0
2008-04-23 16:59 . 2008-04-23 16:59 <REP> d-------- C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Application Data\Nokia
2008-04-23 16:26 . 2008-04-23 16:26 <REP> d-------- C:\Program Files\Reference Assemblies
2008-04-23 16:24 . 2006-06-29 13:07 14,048 --------- C:\WINDOWS\system32\spmsg2.dll
2008-04-21 16:52 . 2008-04-21 16:52 <REP> d-------- C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Application Data\Apple Computer
2008-04-21 12:18 . 2008-05-05 11:00 <REP> d-------- C:\Program Files\Apple Software Update
2008-04-21 12:17 . 2008-05-05 11:02 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Apple Computer
2008-04-21 11:33 . 2008-04-28 11:46 <REP> d-------- C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Application Data\UseNeXT
2008-04-19 17:35 . 2008-04-19 17:35 <REP> d-------- C:\Program Files\Odebit Multimédia
2008-04-19 11:15 . 2008-04-19 11:51 153,600 --a------ C:\WINDOWS\mmproxy_40.mdb
2008-04-19 11:15 . 2008-04-19 11:15 94,208 --a------ C:\WINDOWS\mmproxy_40_Backup.mdb
2008-04-18 18:21 . 2008-04-18 18:21 <REP> d-------- C:\Program Files\AIST
2008-04-18 17:32 . 2008-04-18 17:32 <REP> d-------- C:\Program Files\Coollector
2008-04-18 17:32 . 2008-04-18 17:32 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Coollector
2008-04-18 16:52 . 2008-04-18 17:29 <REP> d-------- C:\Ctr
2008-04-17 19:38 . 2008-04-17 19:59 <REP> d-------- C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Application Data\temp
2008-04-17 13:30 . 2008-04-17 13:30 <REP> d-------- C:\Program Files\Fichiers communs\xing shared
2008-04-16 11:07 . 2008-04-21 09:57 <REP> d-------- C:\Program Files\Internet Download Manager

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-16 18:32 --------- d---a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
2008-05-16 18:32 --------- d-----w C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Application Data\DMCache
2008-05-15 19:49 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Google Updater
2008-05-13 18:20 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft Help
2008-05-11 18:25 --------- d-----w C:\Program Files\Business-in-a-Box
2008-04-30 20:12 --------- d-----w C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Application Data\IDM
2008-04-26 09:22 --------- d-----w C:\Program Files\NCH Swift Sound
2008-04-26 09:14 --------- d-----w C:\Program Files\MSBuild
2008-04-19 18:37 --------- d-----w C:\Program Files\NCH Software
2008-04-18 14:45 --------- d-----w C:\Program Files\Babylon
2008-04-17 12:29 --------- d-----w C:\Program Files\Fichiers communs\Real
2008-04-15 17:40 --------- d-----w C:\Program Files\eMule
2008-04-15 12:55 --------- d-----w C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Application Data\LimeWire
2008-04-14 21:09 --------- d-----w C:\Documents and Settings\natalia\Application Data\Babylon
2008-04-10 16:14 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\Grid Blue Memo Site
2008-04-01 10:58 --------- d-----w C:\Program Files\Norton Security Scan
2008-04-01 10:21 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\NCH Software
2008-03-31 16:30 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\NCH Swift Sound
2008-03-31 16:29 --------- d-----w C:\Documents and Settings\Daniel.FAMILLE-E6E8689\Application Data\NCH Swift Sound
2008-03-31 15:35 175 ----a-w C:\uninstall.bat
2008-03-31 15:08 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\WinZip
2008-03-31 10:30 --------- d-----w C:\Program Files\Translator
2008-03-31 10:16 --------- d-----w C:\Program Files\Fichiers communs\Adobe
2008-03-27 16:25 --------- d-----w C:\Documents and Settings\natalia\Application Data\HPAppData
2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
2008-03-20 21:34 --------- d-----w C:\Program Files\Blender Foundation
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-06 21:47 164,352 ----a-w C:\WINDOWS\system32\SpoonUninstall.exe
2008-03-01 12:58 826,368 ----a-w C:\WINDOWS\system32\wininet.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-18 21:06 6,981,239 ----a-w C:\WINDOWS\system32\Direct61.zip
2004-03-11 13:27 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-01-13 12:29 68856]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]
"MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 17:24 1694208]
"IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [2008-04-28 11:19 2594224]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 12:34 5724184]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cmaudio"="cmicnfg.cpl" []
"igfxtray"="C:\WINDOWS\system32\igfxtray.exe" [2005-09-20 03:35 94208]
"igfxhkcmd"="C:\WINDOWS\system32\hkcmd.exe" [2005-09-20 03:32 77824]
"igfxpers"="C:\WINDOWS\system32\igfxpers.exe" [2005-09-20 03:36 114688]
"Google Desktop Search"="C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" [2008-01-30 19:20 1836544]
"DownloadAccelerator"="C:\Program Files\DAP\DAP.exe" [2008-01-30 19:35 4576768]
"SpeedOptimizer"="C:\Program Files\SpeedOptimizer\SPO.exe" [2008-01-30 19:42 853488]
"GrooveMonitor"="C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" [2007-08-24 08:00 33648]
"RemoteControl"="C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe" [2003-12-08 18:35 32768]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
"DSLSTATEXE"="C:\Program Files\Conexant\Adsl\dslstat.exe" [2005-08-25 10:59 344064]
"DSLAGENTEXE"="C:\Program Files\Conexant\Adsl\dslagent.exe" [2005-08-25 10:47 65536]
"HP Software Update"="C:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 22:34 49152]
"VX1000"="C:\WINDOWS\vVX1000.exe" [2006-12-06 00:38 707360]
"LifeCam"="C:\Program Files\Microsoft LifeCam\LifeExp.exe" [2007-01-13 02:48 275800]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-04-17 13:24 185896]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]

C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2007-03-11 22:26:24 210520]
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2008-01-13 12:29:29 126136]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoLogOff"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.X264"= x264vfw.dll
"vidc.yv12"= yv12vfw.dll

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\DAP\\DAP.exe"=
"C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\GROOVE.EXE"=
"C:\\Program Files\\Microsoft Office\\Office12\\ONENOTE.EXE"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\eMule\\emule.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"=
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"86:TCP"= 86:TCP:BroadCam Web Server

R1 aswSP;avast! Self Protection;C:\WINDOWS\system32\drivers\aswSP.sys [2008-03-29 18:31]
R2 aswFsBlk;aswFsBlk;C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 18:35]
R2 MSCamSvc;MSCamSvc;"C:\Program Files\Microsoft LifeCam\MSCamS32.exe" [2007-01-04 23:13]
R3 VX1000;VX-1000;C:\WINDOWS\system32\DRIVERS\VX1000.sys [2006-12-06 00:39]
S3 NPF;NetGroup Packet Filter Driver;C:\WINDOWS\system32\drivers\npf.sys [2007-11-06 21:22]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d157fa08-ff3e-11dc-8aba-001364300101}]
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
\Shell\Open(0)\command - Recycled\ctfmon.exe

.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-05-05 10:00:53 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-03-09 12:05:07 C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_setup_exe.job"
- D:\setup.exe
"2008-05-16 19:15:05 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
- C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-16 20:36:29
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-05-16 20:38:22
ComboFix-quarantined-files.txt 2008-05-16 19:38:17

Pre-Run: 104,923,336,704 octets libres
Post-Run: 105,705,787,392 octets libres

179 --- E O F --- 2008-05-16 09:09:30

Réponse 46 / 56

cricri

Search Navipromo version 3.5.8 commencé le 05/06/2008 à 21:22:45,76

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Christian Leborgne"

Mise à jour le 05.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christian Leborgne\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christian Leborgne\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

mzwcgube.dat trouvé !
mzwcgube_nav.dat trouvé !
mzwcgube_navps.dat trouvé !
rvbfjnrvze_navtmp.dat trouvé !

* Dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" :

korvkorvsv.dat trouvé !
korvkorvsv_nav.dat trouvé !
korvkorvsv_navps.dat trouvé !
parbkdmoxf.dat trouvé !
parbkdmoxf_nav.dat trouvé !
parbkdmoxf_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 05/06/2008 à 21:32:39,17 ***

Réponse 47 / 56

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

si encore des soucis tu cré ton propre message

Réponse 48 / 56

cricri2211

Search Navipromo version 3.5.8 commencé le 06/06/2008 à 20:10:13,29

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Christian Leborgne"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christian Leborgne\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christian Leborgne\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 06/06/2008 à 20:18:50,71 ***

Réponse 49 / 56

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

si encore des soucis tu cré ton propre message

Réponse 50 / 56

cricri2211 Messages postés 1 Statut Membre

Search Navipromo version 3.5.8 commencé le 06/06/2008 à 20:40:40,37

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Christian Leborgne"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christian Leborgne\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christian Leborgne\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 06/06/2008 à 20:48:04,65 ***

Réponse 51 / 56

cricri2211

lean Navipromo version 3.5.8 commencé le 06/06/2008 à 20:53:32,85

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Christian Leborgne"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Christian Leborgne\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Christian Leborgne\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Christian Leborgne\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Christian Leborgne\locals~1\applic~1" *

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 06/06/2008 à 21:00:07,45 ***

Réponse 52 / 56

cricri2211

Merci à jpljpl plus de souci. Je pense que "PYWARE DOCTOR" pousse la barre trés haute.

Réponse 53 / 56

tresorminou

bjr , je suis également infecté par cette M....!!!!!!!!!!!!!!!!!! j'ai effectuer tous ce qui a été dit et fait un rapport que voici ,
jai windows vista , merci de m'aider ..........
Search Navipromo version 3.5.8 commencé le 19/06/2008 à 12:44:02,59

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "ScHnOuKy"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\users\schnouky\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\ScHnOuKy\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\ScHnOuKy\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\ScHnOuKy\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\ScHnOuKy\AppData\Local" *

*** Recherche fichiers ***

C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\ScHnOuKy\AppData\Local\Microsoft" :

* Dans "C:\Users\ScHnOuKy\AppData\Local" :

hpirr.dat trouvé !
hpirr_nav.dat trouvé !
hpirr_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 19/06/2008 à 13:10:11,82 ***

Réponse 54 / 56

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

si encore des soucis tu cré ton propre message

tresorminou

merci bcp pour ton aide mais ke veut tu dire par crée ton propre message dslé c ma premiere fois sur un forum!!!

Réponse 55 / 56

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040

il ne faut pas aller dans le post d'une autre personne pour éviter de mélanger les rapports mais se cré un post a soi pour être correctement pris en charge

tresorminou

ok dslé , je vais continuer mais ce sera toi ki me guidera ?????????????...................

Réponse 56 / 56

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040

si tu me donne le lien je passerai

Infection Dialer.Instant_Access

56 réponses

Votre réponse

Discussions similaires

Newsletters