help infection "adware.navipromo.go" merRésolu/Fermé

Question

Bonjour,

je suis nouveau sur le forum et je suis infecter par adware.navipromo.go, détecter par bitdefender internet security 2008 


merci d avance pur votre aide

jfkpresident · Answer

salut,
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

smal · Answer

ILne faut pas s'affoler ..


tu vas sur WWW.google.fr tu valides et tu télécharge AD AWARE personnel SE sur O1 NET 

une fois téléchargé, tu l'exécutes .. scan, Nexte .. ça va prendre au moins 1/5 d'heure .. j'attends ta réponse

saxon18 · Answer

merci smal je reviens avec ca ...

saxon18 · Answer

d-Aware SE Build 1.06r1
Logfile Created on:dimanche 6 janvier 2008 18:48:05
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R210 27.12.2007
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
MRU List(TAC index:0):18 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects


06-01-2008 18:48:05 - Scan started. (Smart mode)

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
    FilePath           : \SystemRoot\System32\
    ProcessID          : 1256
    ThreadCreationTime : 06-01-2008 16:56:53
    BasePriority       : Normal


#:2 [csrss.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 1304
    ThreadCreationTime : 06-01-2008 16:56:55
    BasePriority       : Normal


#:3 [winlogon.exe]
    FilePath           : \??\C:\WINDOWS\system32\
    ProcessID          : 1328
    ThreadCreationTime : 06-01-2008 16:56:56
    BasePriority       : High


#:4 [services.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1372
    ThreadCreationTime : 06-01-2008 16:56:56
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Applications Services et Contrôleur
    InternalName       : services.exe
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : services.exe

#:5 [lsass.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1384
    ThreadCreationTime : 06-01-2008 16:56:56
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : LSA Shell (Export Version)
    InternalName       : lsass.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : lsass.exe

#:6 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1536
    ThreadCreationTime : 06-01-2008 16:56:57
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:7 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1592
    ThreadCreationTime : 06-01-2008 16:56:57
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:8 [msmpeng.exe]
    FilePath           : C:\Program Files\Windows Defender\
    ProcessID          : 1632
    ThreadCreationTime : 06-01-2008 16:56:57
    BasePriority       : Normal
    FileVersion        : 1.1.1593.0
    ProductVersion     : 1.1.1593.0
    ProductName        : Windows Defender
    CompanyName        : Microsoft Corporation
    FileDescription    : Service Executable
    InternalName       : MsMpEng.exe
    LegalCopyright     : © Microsoft Corporation.  All rights reserved.
    OriginalFilename   : MsMpEng.exe

#:9 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 1672
    ThreadCreationTime : 06-01-2008 16:56:57
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:10 [acs.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1712
    ThreadCreationTime : 06-01-2008 16:56:57
    BasePriority       : Normal


#:11 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1840
    ThreadCreationTime : 06-01-2008 16:56:58
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:12 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1892
    ThreadCreationTime : 06-01-2008 16:56:58
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:13 [spoolsv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 520
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2696 (xpsp_sp2_gdr.050610-1519)
    ProductVersion     : 5.1.2600.2696
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Spooler SubSystem App
    InternalName       : spoolsv.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : spoolsv.exe

#:14 [applemobiledeviceservice.exe]
    FilePath           : C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\
    ProcessID          : 680
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 1, 14, 0, 0
    ProductVersion     : 1, 14, 0, 0
    ProductName        : Apple Mobile Device Service
    CompanyName        : Apple, Inc.
    FileDescription    : Apple Mobile Device Service
    InternalName       : usbaapld
    LegalCopyright     : Copyright 2007 Apple, Inc. All Rights Reserved.
    OriginalFilename   : AppleMobileDeviceService.exe

#:15 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 692
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:16 [googleupdaterservice.exe]
    FilePath           : C:\Program Files\Google\Common\Google Updater\
    ProcessID          : 748
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 2.2.824.5515.beta
    ProductVersion     : 2.2.824.5515.beta
    ProductName        : Google Updater
    CompanyName        : Google
    FileDescription    : gusvc
    InternalName       : gusvc
    LegalCopyright     : ©2005-2006 Google. All Rights Reserved.
    OriginalFilename   : GoogleUpdaterService.exe
    Comments           : Google Updater

#:17 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 800
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:18 [nprotect.exe]
    FilePath           : C:\PROGRA~1\NORTON~1\NORTON~1\
    ProcessID          : 856
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 17.0.0.82
    ProductVersion     : 17.0.0.82
    ProductName        : Norton Utilities
    CompanyName        : Symantec Corporation
    FileDescription    : Norton Protection Status
    InternalName       : NPROTECT
    LegalCopyright     : Copyright (c) 1997-2003 Symantec Corporation
    LegalTrademarks    : Norton Utilities® and UnErase® are registered trademarks of Symantec Corporation.
    OriginalFilename   : NPROTECT.EXE

#:19 [slserv.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1016
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal


#:20 [smagent.exe]
    FilePath           : C:\Program Files\Analog Devices\SoundMAX\
    ProcessID          : 1032
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 3, 2, 6, 0
    ProductVersion     : 3, 2, 6, 0
    ProductName        : SoundMAX service agent
    CompanyName        : Analog Devices, Inc.
    FileDescription    : SoundMAX service agent component
    InternalName       : SMAgent
    LegalCopyright     : Copyright © 2002
    OriginalFilename   : SMAgent.exe

#:21 [nopdb.exe]
    FilePath           : C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\
    ProcessID          : 1052
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 7.00.0.24
    ProductVersion     : 7.00.0.24
    ProductName        : Norton Speed Disk
    CompanyName        : Symantec Corporation
    FileDescription    : NOPDB
    InternalName       : NOPDB
    LegalCopyright     : Copyright (c) 1997-2003 Symantec Corporation
    OriginalFilename   : NOPDB.dll

#:22 [starwindservice.exe]
    FilePath           : C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\
    ProcessID          : 1084
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 2.6.1 Build 0x20050401
    ProductVersion     : 2.6.1 Build 0x20050401
    ProductName        : StarWind
    CompanyName        : Rocket Division Software
    FileDescription    : StarWind iSCSI Target (Alcohol Edition)
    InternalName       : StarWind
    LegalCopyright     : Copyright (c) Rocket Division Software 2003-2005. All rights reserved.
    OriginalFilename   : StarWind

#:23 [svchost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1108
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:24 [uphclean.exe]
    FilePath           : C:\Program Files\UPHClean\
    ProcessID          : 1136
    ThreadCreationTime : 06-01-2008 16:57:00
    BasePriority       : Normal
    FileVersion        : 1.6.30.0
    ProductVersion     : 1.6.30.0
    ProductName        : User Profile Hive Cleanup Service
    CompanyName        : Microsoft Corporation
    FileDescription    : User Profile Hive Cleanup Service
    InternalName       : uphclean.exe
    LegalCopyright     : Copyright (C) Microsoft Corp. 2003 - 2005
    OriginalFilename   : uphclean.exe

#:25 [searchindexer.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 1204
    ThreadCreationTime : 06-01-2008 16:57:01
    BasePriority       : Normal
    FileVersion        : 6.0.6000.16431 (vista_gdr(wmbla).070205-1422)
    ProductVersion     : 6.0.6000.16431
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Microsoft Windows Search Indexer
    InternalName       : SearchIndexer.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : SearchIndexer.exe

#:26 [xcommsvr.exe]
    FilePath           : C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\
    ProcessID          : 1704
    ThreadCreationTime : 06-01-2008 16:57:03
    BasePriority       : Normal
    FileVersion        : 1, 8, 16, 0
    ProductVersion     : 1, 8, 16, 0
    ProductName        : BitDefender Communicator Server
    CompanyName        : BitDefender
    FileDescription    : BitDefender Communicator Server
    InternalName       : XCOMMSVR
    LegalCopyright     : Copyright © BitDefender
    OriginalFilename   : xcommsvr.exe
    Comments           : Manages communication between BitDefender components

#:27 [wmpnetwk.exe]
    FilePath           : C:\Program Files\Windows Media Player\
    ProcessID          : 552
    ThreadCreationTime : 06-01-2008 16:57:08
    BasePriority       : Normal
    FileVersion        : 11.0.5721.5145 (WMP_11.061018-2006)
    ProductVersion     : 11.0.5721.5145
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Service Partage réseau du Lecteur Windows Media
    InternalName       : Windows Media Player Network Sharing Service
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : WMPNetwk.exe

#:28 [livesrv.exe]
    FilePath           : C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\
    ProcessID          : 2296
    ThreadCreationTime : 06-01-2008 16:57:12
    BasePriority       : Normal
    FileVersion        : 11, 0, 0, 65
    ProductVersion     : 11, 0, 0, 15
    ProductName        : BitDefender 11
    CompanyName        : BitDefender S.R.L.
    FileDescription    : BitDefender Security Service
    InternalName       : LiveSrv
    LegalCopyright     : © 2007 BitDefender S.R.L.
    OriginalFilename   : livesrv.exe

#:29 [vsserv.exe]
    FilePath           : C:\Program Files\BitDefender\BitDefender 2008\
    ProcessID          : 2420
    ThreadCreationTime : 06-01-2008 16:57:15
    BasePriority       : Normal
    FileVersion        : 11, 0, 0, 338
    ProductVersion     : 11, 0, 0, 15
    ProductName        : BitDefender 11
    CompanyName        : BitDefender S.R.L.
    FileDescription    : BitDefender Security Service
    InternalName       : VSServ
    LegalCopyright     : © 2007 BitDefender S.R.L.
    OriginalFilename   : vsserv.exe

#:30 [explorer.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 2512
    ThreadCreationTime : 06-01-2008 16:57:18
    BasePriority       : Normal
    FileVersion        : 6.00.2900.3156 (xpsp_sp2_qfe.070613-1311)
    ProductVersion     : 6.00.2900.3156
    ProductName        : Système d'exploitation Microsoft® Windows®
    CompanyName        : Microsoft Corporation
    FileDescription    : Explorateur Windows
    InternalName       : explorer
    LegalCopyright     : © Microsoft Corporation. Tous droits réservés.
    OriginalFilename   : EXPLORER.EXE

#:31 [taskswitch.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 3528
    ThreadCreationTime : 06-01-2008 16:57:38
    BasePriority       : Normal


#:32 [fast.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 3560
    ThreadCreationTime : 06-01-2008 16:57:39
    BasePriority       : Normal
    FileVersion        : 5.1.3570.0 (Lab06_DEV(lamadio).011003-1729)
    ProductVersion     : 5.1.3570.0
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Super Fast User Switcher
    InternalName       : Fast
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : Fast.EXE

#:33 [hpwuschd2.exe]
    FilePath           : C:\Program Files\HP\HP Software Update\
    ProcessID          : 3568
    ThreadCreationTime : 06-01-2008 16:57:39
    BasePriority       : Normal
    FileVersion        : 70.0.170.000
    ProductVersion     : 070.000.170.000
    ProductName        : hp digital imaging
    CompanyName        : Hewlett-Packard Development Company, L.P.
    FileDescription    : Hewlett-Packard Product Assistant
    InternalName       : hpwuSchd2
    LegalCopyright     : Copyright (C) Hewlett-Packard Development Company, L.P. 1995-2005
    OriginalFilename   : hpwuSchd2.exe
    Comments           : Hewlett-Packard Product Assistant

#:34 [jusched.exe]
    FilePath           : C:\Program Files\Java\jre1.6.0_03\bin\
    ProcessID          : 3628
    ThreadCreationTime : 06-01-2008 16:57:39
    BasePriority       : Normal


#:35 [vsnp2uvc.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 3656
    ThreadCreationTime : 06-01-2008 16:57:40
    BasePriority       : Normal
    FileVersion        : 1, 0, 0, 3
    ProductVersion     : 1, 0, 0, 3
    ProductName        : CameraMonitor Application
    CompanyName        : Sonix
    FileDescription    : CameraMonitor Application
    InternalName       : CameraMonitor
    LegalCopyright     : Copyright 2002-2005
    OriginalFilename   : CameraMonitor.EXE

#:36 [realsched.exe]
    FilePath           : C:\Program Files\Fichiers communs\Real\Update_OB\
    ProcessID          : 3676
    ThreadCreationTime : 06-01-2008 16:57:40
    BasePriority       : Normal
    FileVersion        : 0.1.0.4043
    ProductVersion     : 0.1.0.4043
    ProductName        : RealPlayer (32-bit) 
    CompanyName        : RealNetworks, Inc.
    FileDescription    : RealNetworks Scheduler
    InternalName       : schedapp
    LegalCopyright     : Copyright © RealNetworks, Inc. 1995-2004
    LegalTrademarks    : RealAudio(tm) is a trademark of RealNetworks, Inc.
    OriginalFilename   : realsched.exe

#:37 [bdagent.exe]
    FilePath           : C:\Program Files\BitDefender\BitDefender 2008\
    ProcessID          : 3684
    ThreadCreationTime : 06-01-2008 16:57:40
    BasePriority       : Normal
    FileVersion        : 11, 0, 0, 130
    ProductVersion     : 11, 0, 0, 15
    ProductName        : BitDefender 11
    CompanyName        : BitDefender S.R.L.
    FileDescription    : BitDefender Agent Application
    InternalName       : BDAgent
    LegalCopyright     : © 2007 BitDefender S.R.L.
    OriginalFilename   : bdagent.exe

#:38 [soundman.exe]
    FilePath           : C:\WINDOWS\
    ProcessID          : 3716
    ThreadCreationTime : 06-01-2008 16:57:41
    BasePriority       : Normal
    FileVersion        : 5, 1, 0, 58
    ProductVersion     : 5, 1, 0, 58
    ProductName        : Realtek Sound Manager
    CompanyName        : Realtek Semiconductor Corp.
    FileDescription    : Realtek Sound Manager
    InternalName       : ALSMTray
    LegalCopyright     : Copyright (c) 2001-2004 Realtek Semiconductor Corp.
    OriginalFilename   : ALSMTray.exe
    Comments           : Realtek AC97 Audio Sound Manager

#:39 [smax4pnp.exe]
    FilePath           : C:\Program Files\Analog Devices\SoundMAX\
    ProcessID          : 3748
    ThreadCreationTime : 06-01-2008 16:57:41
    BasePriority       : Normal
    FileVersion        : 5, 0, 2, 2
    ProductVersion     : 5, 0, 2, 2
    ProductName        : SMax4PNP Application
    CompanyName        : Analog Devices, Inc.
    FileDescription    : SMax4PNP MFC Application
    InternalName       : SMax4PNP
    LegalCopyright     : Copyright (C) 2002-2004 Analog Devices
    OriginalFilename   : SMax4PNP.EXE

#:40 [smax4.exe]
    FilePath           : C:\Program Files\Analog Devices\SoundMAX\
    ProcessID          : 3768
    ThreadCreationTime : 06-01-2008 16:57:41
    BasePriority       : Normal
    FileVersion        : 5, 0, 2, 6
    ProductVersion     : 5, 0, 2, 6
    ProductName        : SoundMAX Control Panel
    CompanyName        : Analog Devices, Inc.
    FileDescription    : SoundMAX Control Center
    InternalName       : SMax4
    LegalCopyright     : Copyright © 2002-2004, Analog Devices
    OriginalFilename   : SMax4.EXE

#:41 [msascui.exe]
    FilePath           : C:\Program Files\Windows Defender\
    ProcessID          : 3776
    ThreadCreationTime : 06-01-2008 16:57:41
    BasePriority       : Normal
    FileVersion        : 1.1.1593.0
    ProductVersion     : 1.1.1593.0
    ProductName        : Windows Defender
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Defender User Interface
    InternalName       : MSASCUI
    LegalCopyright     : © Microsoft Corporation.  All rights reserved.
    OriginalFilename   : MSASCUI.exe

#:42 [ctfmon.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 3804
    ThreadCreationTime : 06-01-2008 16:57:42
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : CTF Loader
    InternalName       : CTFMON
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : CTFMON.EXE

#:43 [googletoolbarnotifier.exe]
    FilePath           : C:\Program Files\Google\GoogleToolbarNotifier\
    ProcessID          : 3828
    ThreadCreationTime : 06-01-2008 16:57:42
    BasePriority       : Normal
    FileVersion        : 2, 0, 301, 1654
    ProductVersion     : 2, 0, 301, 1654
    ProductName        : GoogleToolbarNotifier
    CompanyName        : Google Inc.
    FileDescription    : GoogleToolbarNotifier
    LegalCopyright     : Copyright © 2005-2007
    OriginalFilename   : GoogleToolbarNotifier.exe

#:44 [hpqtra08.exe]
    FilePath           : C:\Program Files\HP\Digital Imaging\bin\
    ProcessID          : 3960
    ThreadCreationTime : 06-01-2008 16:57:45
    BasePriority       : Normal
    FileVersion        : 70.0.170.000
    ProductVersion     : 070.000.170.000
    ProductName        : hp digital imaging
    CompanyName        : Hewlett-Packard Development Company, L.P.
    FileDescription    : HP Digital Imaging Monitor
    InternalName       : HPQTRA00
    LegalCopyright     : Copyright (C) Hewlett-Packard Development Company, L.P. 1995-2005
    OriginalFilename   : HPQTRA00.EXE
    Comments           : HP Digital Imaging Monitor

#:45 [wlanpro.exe]
    FilePath           : C:\Program Files\Moniteur 802.11g 108Mb OLITEC\
    ProcessID          : 3976
    ThreadCreationTime : 06-01-2008 16:57:45
    BasePriority       : Normal
    FileVersion        : 1, 29, 11, 0
    ProductVersion     : 1, 29, 11, 0
    ProductName        : WLANMON
    FileDescription    : WLAN Adapter Utility
    InternalName       : WLANMON
    LegalCopyright     : Copyright (C) 2002
    OriginalFilename   : WLANMON.EXE

#:46 [sistray.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 4060
    ThreadCreationTime : 06-01-2008 16:57:46
    BasePriority       : Normal
    FileVersion        : 0.0.0.3800
    ProductVersion     : 0.0.0.3800
    ProductName        : SiS (R) Compatible Super VGA SiSTray application
    CompanyName        : Silicon Integrated Systems Corporation
    FileDescription    : SiS Compatible Super VGA Tray Application
    InternalName       : SISTRAY 3.80.04
    LegalCopyright     : Copyright (C) Silicon Integrated Systems Corp. 1998-2005
    OriginalFilename   : SISTRAY.EXE
    Comments           : SiS Compatible Super VGA Tray Application

#:47 [windowssearch.exe]
    FilePath           : C:\Program Files\Windows Desktop Search\
    ProcessID          : 4072
    ThreadCreationTime : 06-01-2008 16:57:47
    BasePriority       : Normal
    FileVersion        : 6.0.6000.16431 (vista_gdr(wmbla).070205-1422)
    ProductVersion     : 6.0.6000.16431
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Windows Desktop Search System Tray
    InternalName       : WindowsSearch.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : WindowsSearch.exe

#:48 [hpqimzone.exe]
    FilePath           : C:\Program Files\HP\Digital Imaging\bin\
    ProcessID          : 2348
    ThreadCreationTime : 06-01-2008 16:57:58
    BasePriority       : Normal


#:49 [searchprotocolhost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2468
    ThreadCreationTime : 06-01-2008 16:58:00
    BasePriority       : Below Normal
    FileVersion        : 6.0.6000.16431 (vista_gdr(wmbla).070205-1422)
    ProductVersion     : 6.0.6000.16431
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Microsoft Windows Search Protocol Host
    InternalName       : SearchProtocolHost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : SearchProtocolHost.exe

#:50 [hpqste08.exe]
    FilePath           : C:\Program Files\HP\Digital Imaging\bin\
    ProcessID          : 3668
    ThreadCreationTime : 06-01-2008 16:58:20
    BasePriority       : Normal
    FileVersion        : 70.0.170.000
    ProductVersion     : 070.000.170.000
    ProductName        : hp digital imaging
    CompanyName        : Hewlett-Packard Development Company, L.P.
    FileDescription    : HP CUE Status
    InternalName       : HPQSTS00
    LegalCopyright     : Copyright (C) Hewlett-Packard Development Company, L.P. 1995-2005
    OriginalFilename   : HPQSTS00.EXE
    Comments           : HP CUE Status

#:51 [firefox.exe]
    FilePath           : C:\Program Files\Mozilla Firefox\
    ProcessID          : 3740
    ThreadCreationTime : 06-01-2008 16:58:51
    BasePriority       : Normal


#:52 [alg.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 3856
    ThreadCreationTime : 06-01-2008 16:58:59
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Application Layer Gateway Service
    InternalName       : ALG.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : ALG.exe

#:53 [svchost.exe]
    FilePath           : C:\WINDOWS\System32\
    ProcessID          : 3968
    ThreadCreationTime : 06-01-2008 16:59:00
    BasePriority       : Normal
    FileVersion        : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
    ProductVersion     : 5.1.2600.2180
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Generic Host Process for Win32 Services
    InternalName       : svchost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : svchost.exe

#:54 [msiexec.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2520
    ThreadCreationTime : 06-01-2008 17:44:46
    BasePriority       : Normal


#:55 [ad-aware.exe]
    FilePath           : C:\Program Files\Lavasoft\Ad-Aware SE Personal\
    ProcessID          : 1964
    ThreadCreationTime : 06-01-2008 17:45:36
    BasePriority       : Normal
    FileVersion        : 6.2.0.236
    ProductVersion     : SE 106
    ProductName        : Lavasoft Ad-Aware SE
    CompanyName        : Lavasoft Sweden
    FileDescription    : Ad-Aware SE Core application
    InternalName       : Ad-Aware.exe
    LegalCopyright     : Copyright © Lavasoft AB Sweden
    OriginalFilename   : Ad-Aware.exe
    Comments           : All Rights Reserved

#:56 [wuauclt.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 2612
    ThreadCreationTime : 06-01-2008 17:47:00
    BasePriority       : Normal


#:57 [searchfilterhost.exe]
    FilePath           : C:\WINDOWS\system32\
    ProcessID          : 456
    ThreadCreationTime : 06-01-2008 17:47:05
    BasePriority       : Below Normal
    FileVersion        : 6.0.6000.16431 (vista_gdr(wmbla).070205-1422)
    ProductVersion     : 6.0.6000.16431
    ProductName        : Microsoft® Windows® Operating System
    CompanyName        : Microsoft Corporation
    FileDescription    : Microsoft Windows Search Filter Host
    InternalName       : SearchFilterHost.exe
    LegalCopyright     : © Microsoft Corporation. All rights reserved.
    OriginalFilename   : SearchFilterHost.exe

Memory scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Started registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Registry Scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Started deep registry scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Deep registry scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Started Tracking Cookie scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


Tracking cookie scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0



Deep scanning and examining files...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Disk Scan Result for C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0

Disk Scan Result for C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0

Disk Scan Result for C:\DOCUME~1\PHIL-M~1\LOCALS~1\Temp\
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 0


Scanning Hosts file......
Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Hosts file scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
7788 entries scanned.
New critical objects:0
Objects found so far: 0



 MRU List Object Recognized!
    Location:          : C:\Documents and Settings\Phil-Marie\recent
    Description        : list of recently opened documents


 MRU List Object Recognized!
    Location:          : .DEFAULT\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


 MRU List Object Recognized!
    Location:          : S-1-5-18\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


 MRU List Object Recognized!
    Location:          : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct3d


 MRU List Object Recognized!
    Location:          : .DEFAULT\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


 MRU List Object Recognized!
    Location:          : S-1-5-18\software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


 MRU List Object Recognized!
    Location:          : software\microsoft\direct3d\mostrecentapplication
    Description        : most recent application to use microsoft direct X


 MRU List Object Recognized!
    Location:          : software\microsoft\directdraw\mostrecentapplication
    Description        : most recent application to use microsoft directdraw


 MRU List Object Recognized!
    Location:          : S-1-5-21-343818398-1085031214-839522115-1004\software\microsoft\mediaplayer\medialibraryui
    Description        : last selected node in the microsoft windows media player media library


 MRU List Object Recognized!
    Location:          : S-1-5-21-343818398-1085031214-839522115-1004\software\microsoft\mediaplayer\preferences
    Description        : last cd record path used in microsoft windows media player


 MRU List Object Recognized!
    Location:          : S-1-5-21-343818398-1085031214-839522115-1004\software\microsoft\office\11.0\common\general
    Description        : list of recently used symbols in microsoft office


 MRU List Object Recognized!
    Location:          : S-1-5-21-343818398-1085031214-839522115-1004\software\microsoft\windows\currentversion\explorer\comdlg32\lastvisitedmru
    Description        : list of recent programs opened


 MRU List Object Recognized!
    Location:          : S-1-5-21-343818398-1085031214-839522115-1004\software\microsoft\windows\currentversion\explorer\comdlg32\opensavemru
    Description        : list of recently saved files, stored according to file extension


 MRU List Object Recognized!
    Location:          : S-1-5-21-343818398-1085031214-839522115-1004\software\microsoft\windows\currentversion\explorer\recentdocs
    Description        : list of recent documents opened


 MRU List Object Recognized!
    Location:          : S-1-5-21-343818398-1085031214-839522115-1004\software\realnetworks\realplayer\6.0\preferences
    Description        : last login time in realplayer


 MRU List Object Recognized!
    Location:          : .DEFAULT\software\microsoft\windows media\wmsdk\general
    Description        : windows media sdk 


 MRU List Object Recognized!
    Location:          : S-1-5-18\software\microsoft\windows media\wmsdk\general
    Description        : windows media sdk 


 MRU List Object Recognized!
    Location:          : S-1-5-21-343818398-1085031214-839522115-1004\software\microsoft\windows media\wmsdk\general
    Description        : windows media sdk 



Performing conditional scans...
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Conditional scan result:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
New critical objects: 0
Objects found so far: 18

18:53:59 Scan Complete

Summary Of This Scan
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
Total scanning time:00:05:54.563
Objects scanned:153018
Objects identified:0
Objects ignored:0
New critical objects:0

jfkpresident · Answer

qu'est ce qu'on fait maintenant "SMALL"  ???

saxon18 · Answer

jfkpresident j attend le rapport de navilog merci

saxon18 · Answer

jfkpresident, voici le rapport  fixnavi merci d avance ;)

saxon18 · Answer

Search Navipromo version 3.3.8 commencé le 06/01/2008 à 19:02:05,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Phil-Marie\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers suspects :

C:\WINDOWS\system32\AegisI2.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\Phil-Marie\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

pzkzdzdisp.dat trouvé !
pzkzdzdisp_nav.dat trouvé !
jnjnynyeye_navtmp.dat trouvé !

* Dans "C:\Documents and Settings\Phil-Marie\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 06/01/2008 à 19:09:11,12 ***

jfkpresident · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

saxon18 · Answer

ok  je  te tiens au courant

saxon18 · Answer

voici le rapport 
Clean Navipromo version 3.3.8 commencé le 06/01/2008 à 19:49:23,00

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Phil-Marie\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Phil-Marie\application data" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Phil-Marie\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

pzkzdzdisp.dat trouvé !
Copie pzkzdzdisp.dat réalisée avec succès !
pzkzdzdisp.dat supprimé !

pzkzdzdisp_nav.dat trouvé !
Copie pzkzdzdisp_nav.dat réalisée avec succès !
pzkzdzdisp_nav.dat supprimé !

jnjnynyeye_navtmp.dat trouvé !
Copie jnjnynyeye_navtmp.dat réalisée avec succès !
jnjnynyeye_navtmp.dat supprimé !

pzkzdzdisp_navps.dat trouvé !
Copie pzkzdzdisp_navps.dat réalisée avec succès !
pzkzdzdisp_navps.dat supprimé !


* Dans "C:\Documents and Settings\Phil-Marie\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans C:\WINDOWS\system32 :

C:\WINDOWS\system32\AegisI2.exe trouvé !

*** Nettoyage terminé le 06/01/2008 à 19:52:59,50 ***

smal · Answer

Rebonjour

est-ce que tu as télécharge AD AWARE personnel SE sur O1 NET 

est-ce que tu as fait le scan .. et qu'est-ce qu'il a trouvé... ?... combien de TROJAN ?...il faut noter les noms, . il faut les mete en quarantaine et faire delete  .. et me communiquer les noms des TROJANS ..

jfkpresident · Answer

pour smal>>>>>il est pas assez gros le rapport d'ADAWARE......
SAXON:pour finir le nettoyage:
Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 
 
•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt.
normalement tu ne devrais plus avoir de pubs apres ca.

saxon18 · Answer

jfkpresident le lien n est plus valable je ne trouve pas clean.zip

jorginho67 · Answer

Salut !
ce n'etait pas la peine d'ouvrir un autre topic, il y en à assez en attente !
http://www.commentcamarche.net/forum/sans reponses?forum_num=7

voici le lien Cleanzip !

bon courage !

Télécharge clean.zip, de Malekal
http://www.malekal.com/download/clean.zip

comment l'utiliser
Tuto
http://mickael.barroux.free.fr/securite/clean.php

(1) Dézippe-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier clean.

(2) Ouvre le dossier clean qui se trouve sur ton bureau, et double-clic sur clean.cmd

une fenêtre noire va apparaître pendant un instant, laisse la ouverte.

(3) Choisis l'option 1 puis patiente
Poste le rapport obtenu

S’il te demande d’uploader un fichier, tu le fais…
pour retrouver le rapport : double clique sur > C > double clique sur " rapport_clean txt.
et copie/colle le sur ta prochaine réponse .

saxon18 · Answer

CE LIEN NE FONCTIONNE PAS" http://www.malekal.com/download/clean.zip"

MERCI A CELUI QUI A UNE AUTRE SOLUTION 


;))

jorginho67 · Answer

désolé, je viens de voir qu'il doit y avoir un socis chez malekal.com ( l' auteur de clean )

il faudra  etre patient et reéssayer plus tard !

@ +

saxon18 · Answer

merci pour ta réponse cela ne viens donc pas de moi !

je vais être patient .

dacodac .

jfkpresident · Answer

salut jorginho ravi de te voir suivre!!

jorginho67 · Answer

le site de Malekal a surement un bleme, tous mes liens pour chez lui ( il y en à ) ne marchent pas !
ton canned est surement bon, mais pas d'accès ....

malekal

(00)
_llll_    The Punisher is watching ................... !!!

saxon18 · Answer

donc j vais attendre demain merci pour le temps passe ;

a demain

saxon18 · Answer

voici le rapport clean

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 07/01/2008 a 18:51:21,46 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\bdod.bin 
tentative de suppression de C:\WINDOWS\system32\Nx.exe 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Toolbar\" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport !

jfkpresident · Answer

il va mieux ton pc ?

saxon18 · Answer

jfkpresident, 


merci pour ton aide je pense que pour ce probleme tout est ok .

jfkpresident · Answer

met ton post en résolu si c'est le cas
bye!!!@+

saxon18 · Answer

f

marvgay · Answer

Salut voila je suis infecté par navipromo et j'ai utilisé le logiciel navilog.Le rapport etant le suivant puis je commencer la desinfection :

Search Navipromo version 3.4.2 commencé le 26/01/2008 à 13:03:50,39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\application data" *** 

...\MessengerSkinner trouvé !


*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\MENUDM~1\PROGRA~1" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\yqhyjv.dat
C:\WINDOWS\system32\yqhyjv.exe
C:\WINDOWS\system32\yqhyjv_nav.dat
C:\WINDOWS\system32\yqhyjv_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

ahlikxneo.exe trouvé ! 
alqnjequ.exe trouvé ! 
baeqydzp.exe trouvé ! 
cnyhwpqglu.exe trouvé ! 
crjcpa.exe trouvé ! 
cxbnsofnz.exe trouvé ! 
dddclnm.exe trouvé ! 
dftvak.exe trouvé ! 
dqqvta.exe trouvé ! 
dquxsnbjfu.exe trouvé ! 
dzimmfjro.exe trouvé ! 
edxkvfdlt.exe trouvé ! 
eghebke.exe trouvé ! 
erhkva.exe trouvé ! 
fdtnque.exe trouvé ! 
frngkgkypj.exe trouvé ! 
frngkgkypj.exe trouvé ! 
ghfxhgpl.exe trouvé ! 
gsodjvnrwi.exe trouvé ! 
hivcddzca.exe trouvé ! 
hlhrbtk.exe trouvé ! 
hrrgvpq.exe trouvé ! 
imcxnhsb.exe trouvé ! 
iuktpze.exe trouvé ! 
ivphvbaq.exe trouvé ! 
jdlcou.exe trouvé ! 
jksqhxose.exe trouvé ! 
jlrwnjzuji.exe trouvé ! 
jvtcemodc.exe trouvé ! 
jzipnl.exe trouvé ! 
jzulvbc.exe trouvé ! 
keoltqiu.exe trouvé ! 
kmercmplil.exe trouvé ! 
kpkjedvymb.exe trouvé ! 
kutmrp.exe trouvé ! 
kwfopr.exe trouvé ! 
lbwvxur.exe trouvé ! 
llihgjrbs.exe trouvé ! 
ltfyqfbym.exe trouvé ! 
ltfyqfbym.exe trouvé ! 
lwbjzro.exe trouvé ! 
lxxlllcdan.exe trouvé ! 
lylqenmu.exe trouvé ! 
mbcuus.exe trouvé ! 
mnljffyjum.exe trouvé ! 
mpssnlw.exe trouvé ! 
mzkpjjv.exe trouvé ! 
nbrkwdmtdc.exe trouvé ! 
ndjebn.exe trouvé ! 
nsbzqv.exe trouvé ! 
ocyxopu.exe trouvé ! 
odaovvxs.exe trouvé ! 
okfhaff.exe trouvé ! 
okupyyotq.exe trouvé ! 
pacakh.exe trouvé ! 
qgaxcjnod.exe trouvé ! 
qvasusyg.exe trouvé ! 
qyxteqnn.exe trouvé ! 
rbaojochki.exe trouvé ! 
rcqhrhm.exe trouvé ! 
rjqxsdh.exe trouvé ! 
rqhlpaudwx.exe trouvé ! 
sclsbwzym.exe trouvé ! 
shqiozywgq.exe trouvé ! 
spqhzup.exe trouvé ! 
trltqh.exe trouvé ! 
tzemvpz.exe trouvé ! 
udqjvfwvnl.exe trouvé ! 
ukxrvs.exe trouvé ! 
umbcyci.exe trouvé ! 
utjogngv.exe trouvé ! 
vdebfhqdst.exe trouvé ! 
vhbvsw.exe trouvé ! 
vmabyebqz.exe trouvé ! 
vvxifihgg.exe trouvé ! 
vzkqrq.exe trouvé ! 
wiiror.exe trouvé ! 
wsvifxjbrj.exe trouvé ! 
xbkesd.exe trouvé ! 
xbkesd.exe trouvé ! 
xokelgpwiq.exe trouvé ! 
xuezjs.exe trouvé ! 
ylcnqe.exe trouvé ! 
ymvjmqadd.exe trouvé ! 
yooevsv.exe trouvé ! 
zazeeerqc.exe trouvé ! 
ziagqqrff.exe trouvé ! 
zxdbsytj.exe trouvé ! 
acviaq.exe trouvé ! 
awvbfhd.exe trouvé ! 
azrrjagnj.exe trouvé ! 
bavkgv.exe trouvé ! 
bgygnh.exe trouvé ! 
budbjyv.exe trouvé ! 
cirvjx.exe trouvé ! 
cpiuczkp.exe trouvé ! 
crcrsyue.exe trouvé ! 
cyswgm.exe trouvé ! 
easzsakbib.exe trouvé ! 
eewlbmx.exe trouvé ! 
ehuhzh.exe trouvé ! 
eimemat.exe trouvé ! 
eslirgtrrh.exe trouvé ! 
esqkgxv.exe trouvé ! 
faciopp.exe trouvé ! 
fbbirmob.exe trouvé ! 
fbjpzr.exe trouvé ! 
flmjxz.exe trouvé ! 
grkumdp.exe trouvé ! 
gyqemdzcct.exe trouvé ! 
hpnlnvjhy.exe trouvé ! 
hpxwjk.exe trouvé ! 
hvtgbonhj.exe trouvé ! 
iiefihfox.exe trouvé ! 
ikvxsdrwz.exe trouvé ! 
iqmtui.exe trouvé ! 
irmmljdmn.exe trouvé ! 
ispkdeoxh.exe trouvé ! 
itvtjr.exe trouvé ! 
ixaxlyv.exe trouvé ! 
izkmkk.exe trouvé ! 
jbxcim.exe trouvé ! 
jkwwwn.exe trouvé ! 
jqwqouxww.exe trouvé ! 
jyglzzi.exe trouvé ! 
knjlxetvh.exe trouvé ! 
kxgrhtcl.exe trouvé ! 
lbpzcdobjw.exe trouvé ! 
ljohtjvjd.exe trouvé ! 
matusomxh.exe trouvé ! 
mbigvs.exe trouvé ! 
mkudvitr.exe trouvé ! 
mmnulmqbpi.exe trouvé ! 
nejufedcfr.exe trouvé ! 
nfnxte.exe trouvé ! 
nxwclmt.exe trouvé ! 
obpkwg.exe trouvé ! 
onzklhchd.exe trouvé ! 
pbdrftv.exe trouvé ! 
pegicadmh.exe trouvé ! 
pqwtnvdzu.exe trouvé ! 
qdykhean.exe trouvé ! 
qfsjlcrqs.exe trouvé ! 
qjjblpx.exe trouvé ! 
rcylitk.exe trouvé ! 
rerzdmeub.exe trouvé ! 
rfmgqkrt.exe trouvé ! 
rwynzhufj.exe trouvé ! 
saazjx.exe trouvé ! 
sagdcqpqug.exe trouvé ! 
simetw.exe trouvé ! 
sogdbrtr.exe trouvé ! 
stkrxn.exe trouvé ! 
tjnududzo.exe trouvé ! 
toktyhk.exe trouvé ! 
topakhloe.exe trouvé ! 
ukcuxnt.exe trouvé ! 
ulrnzmi.exe trouvé ! 
uuzmhmb.exe trouvé ! 
vnsgytnoo.exe trouvé ! 
vuoijvw.exe trouvé ! 
vvhghn.exe trouvé ! 
wfivusdy.exe trouvé ! 
wlmoknhll.exe trouvé ! 
xmahec.exe trouvé ! 
xoyquk.exe trouvé ! 
xqhjzx.exe trouvé ! 
xrjtkkdxg.exe trouvé ! 
xrudpx.exe trouvé ! 
yfopljp.exe trouvé ! 
ygkpiq.exe trouvé ! 
ypkqogej.exe trouvé ! 
yzguruhcoh.exe trouvé ! 
zghglml.exe trouvé ! 
zjvgcldgq.exe trouvé ! 
zmbiolshq.exe trouvé ! 
znubjcze.exe trouvé ! 
zxvads.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

yqhyjv.dat trouvé !

* Dans "C:\Documents and Settings\HP_Propriétaire\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 26/01/2008 à 13:16:56,01 ***

jfkpresident · Answer

pour marvgay:créé ton propre message afin qu'on puisse t'aider STP   MERCI !
procede comme suit:http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

Help infection "adware.navipromo.go" mer

28 réponses

Discussions similaires

Newsletters