Pub intempestives

alfred08 -  
 alfred08 -
Bonjour,qui peut m'aider a me debarrasser de pubs intempestives ?voila mon rapport unilog merci d'avance:

Creation de la liste des programmes installes

Veuillez patienter

C:\unpffc02.txtLe fichier sp'cifi' est introuvable.
Impossible de trouver C:\unpffc02.txt
Search Navipromo version 3.4.5 commence le 18/02/2008 a 7:16:34,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!

*** Recherche programmes installes ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Windows ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs
***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\S
TARTM~1\Programs ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Pr
ogram Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

Veuillez patienter

Recherche terminee

Recherche terminee

*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.exe
C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat

*** Recherche avec GenericNaviSearch ***

Veuillez patienter

1 fichier(s) copié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\Users\Windows Vista\AppData\Local\vfnvego.exe
[·] NaviPromo - Malware/Packer id:{1c86c97.401034AC00}

└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles specifiques dans le Registre ***

Veuillez patienter

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

*** Module de Recherche complementaire ***

Veuillez patienter...

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF945663
A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000010000
00DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405003055
310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C74696E
67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369676E69
6E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A30818B
310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504071304
4C796F6E31193017060355040A1310656C656374726F6E69632D67726F757031273025060355040B
131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706035504
031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105000382
010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2C4C66F
7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817EB423B9
615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2E7E3FF
DF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B455CB4
E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF40294504E2663
B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE01513CD8B
2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD3081FA30
1F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960864801
86F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201160302
078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E636F6D30
3E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E636F6D2F
546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426302430
2206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C060355
1D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096BCE67C5
8B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F2774C2
11A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED3AC6F2
0E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

*** Analyse terminee le 18/02/2008 a 7:27:28,27 ***
Appuyez sur une touche pour continuer...
Creation de la liste des programmes installes

Veuillez patienter

C:\unpffc02.txtLe fichier sp'cifi' est introuvable.
Impossible de trouver C:\unpffc02.txt
Search Navipromo version 3.4.5 commence le 18/02/2008 a 7:16:34,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!

*** Recherche programmes installes ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Windows ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs
***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\S
TARTM~1\Programs ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Pr
ogram Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

Veuillez patienter

Recherche terminee

Recherche terminee

*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.exe
C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat

*** Recherche avec GenericNaviSearch ***

Veuillez patienter

1 fichier(s) copié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\Users\Windows Vista\AppData\Local\vfnvego.exe
[·] NaviPromo - Malware/Packer id:{1c86c97.401034AC00}

└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles specifiques dans le Registre ***

Veuillez patienter

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

*** Module de Recherche complementaire ***

Veuillez patienter...

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF945663
A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000010000
00DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405003055
310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C74696E
67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369676E69
6E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A30818B
310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504071304
4C796F6E31193017060355040A1310656C656374726F6E69632D67726F757031273025060355040B
131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706035504
031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105000382
010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2C4C66F
7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817EB423B9
615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2E7E3FF
DF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B455CB4
E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF40294504E2663
B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE01513CD8B
2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD3081FA30
1F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960864801
86F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201160302
078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E636F6D30
3E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E636F6D2F
546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426302430
2206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C060355
1D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096BCE67C5
8B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F2774C2
11A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED3AC6F2
0E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

*** Analyse terminee le 18/02/2008 a 7:27:28,27 ***
Appuyez sur une touche pour continuer...
Creation de la liste des programmes installes

Veuillez patienter

C:\unpffc02.txtLe fichier sp'cifi' est introuvable.
Impossible de trouver C:\unpffc02.txt
Search Navipromo version 3.4.5 commence le 18/02/2008 a 7:16:34,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!

*** Recherche programmes installes ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Windows ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs
***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\S
TARTM~1\Programs ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Pr
ogram Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

Veuillez patienter

Recherche terminee

Recherche terminee

*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.exe
C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat

*** Recherche avec GenericNaviSearch ***

Veuillez patienter

1 fichier(s) copié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\Users\Windows Vista\AppData\Local\vfnvego.exe
[·] NaviPromo - Malware/Packer id:{1c86c97.401034AC00}

└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles specifiques dans le Registre ***

Veuillez patienter

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

*** Module de Recherche complementaire ***

Veuillez patienter...

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF945663
A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000010000
00DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405003055
310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C74696E
67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369676E69
6E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A30818B
310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504071304
4C796F6E31193017060355040A1310656C656374726F6E69632D67726F757031273025060355040B
131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706035504
031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105000382
010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2C4C66F
7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817EB423B9
615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2E7E3FF
DF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B455CB4
E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF40294504E2663
B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE01513CD8B
2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD3081FA30
1F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960864801
86F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201160302
078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E636F6D30
3E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E636F6D2F
546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426302430
2206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C060355
1D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096BCE67C5
8B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F2774C2
11A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED3AC6F2
0E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

*** Analyse terminee le 18/02/2008 a 7:27:28,27 ***
Appuyez sur une touche pour continuer...Search Navipromo version 3.4.5 commencé le 18/02/2008 à 7:16:34,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\Windows ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\ProgramData ***

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Windows Vista\AppData\Local\vfnvego.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.exe
C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Windows Vista\AppData\Local\Microsoft *

* Recherche dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Windows Vista\AppData\Local *

Fichiers trouvés :

vfnvego.exe trouvé !
vfnvego.dat trouvé !
vfnvego_nav.dat trouvé !
vfnvego_navps.dat trouvé !

*** Recherche fichiers ***

C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\Windows\system32 :

* Dans C:\Users\Windows Vista\AppData\Local\Microsoft :

* Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 :

* Dans C:\Users\Windows Vista\AppData\Local :

vfnvego.dat trouvé !
vfnvego_nav.dat trouvé !
vfnvego_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 18/02/2008 à 7:27:28,27 ***
Configuration: Windows Vista
Internet Explorer 7.0

29 réponses

  • 1
  • 2
Résumé de la discussion

Des utilisateurs cherchent à se débarrasser de pubs intempestives et partagent un rapport unilog détaillant NaviPromo et des éléments malveillants détectés sur Windows Vista actifs. La meilleure réponse conseille d'utiliser Combofix et HiJackThis, de déconnecter le net et de désactiver l'antivirus temporairement, puis de générer les rapports pour analyse par des spécialistes. Des avertissements répétés invitent à soumettre le rapport pour analyse et à ne pas lancer la désinfection sans l'avis d'un spécialiste, tout en signalant des fichiers cachés comme vfnvego.exe et des certificats suspects. En cas de doute, des indications précisent que certains éléments peuvent être légitimes et nécessitent une vérification approfondie avant toute suppression, afin d'éviter des dysfonctionnements et des pertes de programmes.

Bobot (l'IA à votre service)
  1. Powax Messages postés 570 Statut Membre 92
     
    Bonjour,

    relance navilog et choisis l'option 2 ce coup-ci.
    0
    1. alfred08
       
      voila le rappot que tu m'as demande :tLogfile of Trend Micro HijackThis v2.0.2
      Scan saved at 12:37:39, on 18/02/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16609)
      Boot mode: Normal

      Running processes:
      C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Windows\system32\taskeng.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Users\Windows Vista\AppData\Local\vfnvego.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Internet Explorer\ieuser.exe
      C:\Program Files\Windows Mail\WinMail.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKCU\..\Run: [vfnvego] c:\users\windows vista\appdata\local\vfnvego.exe vfnvego
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O13 - Gopher Prefix:
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
      O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
      0
  2. alfred08
     
    J'ai ait ce que tu m'as dis mais des que je vais vchercher un site il s'affiche encore une page pub pour des jeux de poker
    0
  4. Powax Messages postés 570 Statut Membre 92
     
    J'attendais tout d'abord le rapport Navilog option 2 que j'ai oublié de demander ...

    cf. C:/fixnavi.txt

    ++
    0
    1. alfred08
       
      c'est ca :Clean Navipromo version 3.4.5 commencé le 18/02/2008 à 11:16:38,55

      Outil exécuté depuis C:\Program Files\navilog1
      Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

      Microsoft Windows Vista 6.0.6000
      Internet Explorer : 7.0.6000.16609
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS


      *** Creation backups fichiers trouvés par Catchme ***

      Copie vers "C:\Program Files\navilog1\Backupnavi"

      Copie C:\Users\Windows Vista\AppData\Local\vfnvego.dat réalisée avec succès !
      Copie C:\Users\Windows Vista\AppData\Local\vfnvego.exe réalisée avec succès !
      Copie C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat réalisée avec succès !
      Copie C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat réalisée avec succès !

      *** Suppression des fichiers trouvés avec Catchme ***

      C:\Users\Windows Vista\AppData\Local\vfnvego.dat supprimé !
      C:\Users\Windows Vista\AppData\Local\vfnvego.exe !!ERREUR SUPPRESSION!!
      C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat supprimé !
      C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat supprimé !

      ** 2ème passage avec résultats Catchme **

      * Dans C:\Windows\system32 *


      * Dans C:\Users\Windows Vista\AppData\Local\Microsoft *


      * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *


      * Dans C:\Users\Windows Vista\AppData\Local *


      vfnvego.exe trouvé !
      Copie vfnvego.exe réalisée avec succès !
      vfnvego.exe !!ERREUR SUPPRESSION!!

      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans C:\Windows\System32 *


      * Suppression dans C:\Users\Windows Vista\AppData\Local\Microsoft *


      * Suppression dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *


      * Suppression dans C:\Users\Windows Vista\AppData\Local *

      vfnvego.exe trouvé !
      Copie vfnvego.exe réalisée avec succès !
      vfnvego.exe !!ERREUR SUPPRESSION!!



      *** Suppression dossiers dans C:\Windows ***


      *** Suppression dossiers dans C:\Program Files ***


      *** Suppression dossiers dans C:\ProgramData ***


      *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

      ...\WebMediaPlayer ...suppression...
      ...\WebMediaPlayer supprimé !


      *** Suppression dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


      *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***


      *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Roaming ***



      *** Suppression fichiers ***

      C:\Windows\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\Windows\Temp effectué !
      Nettoyage contenu C:\Users\WINDOW~1\AppData\Local\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :


      * Dans C:\Windows\system32 *


      * Dans C:\Users\Windows Vista\AppData\Local\Microsoft *


      * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *


      * Dans C:\Users\Windows Vista\AppData\Local *

      vfnvego.dat trouvé !
      Copie vfnvego.dat réalisée avec succès !
      vfnvego.dat supprimé !

      vfnvego_navps.dat trouvé !
      Copie vfnvego_navps.dat réalisée avec succès !
      vfnvego_navps.dat supprimé !

      vfnvego.exe trouvé !
      Copie vfnvego.exe réalisée avec succès !
      vfnvego.exe !!ERREUR SUPPRESSION!!


      *** Sauvegarde du Registre vers dossier Backupnavi ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok


      *** Certificats ***

      Certificat Egroup supprimé !

      *** Fichiers suspects non supprimés par Navilog1 ***
      !! Fichiers légitimes possibles, à contrôler avant suppression !!

      Fichiers suspects dans C:\Users\Windows Vista\AppData\Local :

      C:\Users\Windows Vista\AppData\Local\vfnvego.exe trouvé !
      C:\Users\Windows Vista\AppData\Local\vfnvego.dat trouvé !
      C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat trouvé !

      *** Nettoyage terminé le 18/02/2008 à 17:04:02,70 ***
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Powax Messages postés 570 Statut Membre 92
     
    Il a laissé un fichier ...

    Relance Navilog option 1 et poste le rapport stp.

    ++
    0
    1. alfred08
       
      Search Navipromo version 3.4.5 commencé le 18/02/2008 à 17:14:26,71

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

      Microsoft Windows Vista 6.0.6000
      Internet Explorer : 7.0.6000.16609
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***




      *** Recherche dossiers dans C:\Windows ***



      *** Recherche dossiers dans C:\Program Files ***

      C:\Program Files\WebMediaPlayer trouvé !

      *** Recherche dossiers dans C:\ProgramData ***


      *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


      *** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


      *** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***



      *** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\Users\Windows Vista\AppData\Local\vfnvego.dat
      C:\Users\Windows Vista\AppData\Local\vfnvego.exe
      C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat
      C:\Program Files\Navilog1\Backupnavi\vfnvego.dat
      C:\Program Files\Navilog1\Backupnavi\vfnvego.exe
      C:\Program Files\Navilog1\Backupnavi\vfnvego_nav.dat
      C:\Program Files\Navilog1\Backupnavi\vfnvego_navps.dat



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\Windows\system32 *

      * Recherche dans C:\Users\Windows Vista\AppData\Local\Microsoft *

      * Recherche dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

      * Recherche dans C:\Users\Windows Vista\AppData\Local *

      Fichiers trouvés :

      vfnvego.exe trouvé !
      vfnvego.dat trouvé !
      vfnvego_navps.dat trouvé !



      *** Recherche fichiers ***




      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans C:\Windows\system32 :


      * Dans C:\Users\Windows Vista\AppData\Local\Microsoft :


      * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 :


      * Dans C:\Users\Windows Vista\AppData\Local :

      vfnvego.dat trouvé !
      vfnvego_navps.dat trouvé !

      3)Recherche Certificats :

      Certificat Egroup trouvé !

      4)Recherche fichiers connus :



      *** Analyse terminée le 18/02/2008 à 17:25:51,10 ***
      0
    2. alfred08
       
      Search Navipromo version 3.4.5 commencé le 18/02/2008 à 17:14:26,71

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

      Microsoft Windows Vista 6.0.6000
      Internet Explorer : 7.0.6000.16609
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***




      *** Recherche dossiers dans C:\Windows ***



      *** Recherche dossiers dans C:\Program Files ***

      C:\Program Files\WebMediaPlayer trouvé !

      *** Recherche dossiers dans C:\ProgramData ***


      *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


      *** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


      *** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***



      *** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\Users\Windows Vista\AppData\Local\vfnvego.dat
      C:\Users\Windows Vista\AppData\Local\vfnvego.exe
      C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat
      C:\Program Files\Navilog1\Backupnavi\vfnvego.dat
      C:\Program Files\Navilog1\Backupnavi\vfnvego.exe
      C:\Program Files\Navilog1\Backupnavi\vfnvego_nav.dat
      C:\Program Files\Navilog1\Backupnavi\vfnvego_navps.dat



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\Windows\system32 *

      * Recherche dans C:\Users\Windows Vista\AppData\Local\Microsoft *

      * Recherche dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

      * Recherche dans C:\Users\Windows Vista\AppData\Local *

      Fichiers trouvés :

      vfnvego.exe trouvé !
      vfnvego.dat trouvé !
      vfnvego_navps.dat trouvé !



      *** Recherche fichiers ***




      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans C:\Windows\system32 :


      * Dans C:\Users\Windows Vista\AppData\Local\Microsoft :


      * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 :


      * Dans C:\Users\Windows Vista\AppData\Local :

      vfnvego.dat trouvé !
      vfnvego_navps.dat trouvé !

      3)Recherche Certificats :

      Certificat Egroup trouvé !

      4)Recherche fichiers connus :



      *** Analyse terminée le 18/02/2008 à 17:25:51,10 ***
      0
  7. Powax Messages postés 570 Statut Membre 92
     
    Hello !

    ok, relance navilog avec l'option 2 ce coup-ci

    ++
    0
    1. alfred0
       
      Et bien ça a l'airde marcher je te remercies pour ton aide . j'ai comme antivirus bit defender mais ça ne m'a pas protege .Bonne journee et encore merci
      0
      1. Powax Messages postés 570 Statut Membre 92 > alfred0
         
        upss g oublié de te demander le rapport navilog option 2 stp ;o)
        0
      2. alfred08 > Powax Messages postés 570 Statut Membre
         
        hello :Clean Navipromo version 3.4.5 commencé le 19/02/2008 à 13:55:50,48

        Outil exécuté depuis C:\Program Files\navilog1
        Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

        Microsoft Windows Vista 6.0.6000
        Internet Explorer : 7.0.6000.16609
        Système de fichiers : NTFS

        Mode suppression automatique
        avec prise en charge résultats Catchme et GNS


        *** Creation backups fichiers trouvés par Catchme ***

        Copie vers "C:\Program Files\navilog1\Backupnavi"

        Copie C:\Users\Windows Vista\AppData\Local\vfnvego.dat réalisée avec succès !
        Copie C:\Users\Windows Vista\AppData\Local\vfnvego.exe réalisée avec succès !
        Copie C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat réalisée avec succès !
        Copie C:\Program Files\Navilog1\Backupnavi\vfnvego.dat réalisée avec succès !
        Copie C:\Program Files\Navilog1\Backupnavi\vfnvego.exe réalisée avec succès !
        Copie C:\Program Files\Navilog1\Backupnavi\vfnvego_nav.dat réalisée avec succès !
        Copie C:\Program Files\Navilog1\Backupnavi\vfnvego_navps.dat réalisée avec succès !

        *** Suppression des fichiers trouvés avec Catchme ***


        ** 2ème passage avec résultats Catchme **

        * Dans C:\Windows\system32 *


        * Dans C:\Users\Windows Vista\AppData\Local\Microsoft *


        * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *


        * Dans C:\Users\Windows Vista\AppData\Local *


        vfnvego.exe trouvé !
        Copie vfnvego.exe réalisée avec succès !
        vfnvego.exe !!ERREUR SUPPRESSION!!

        vfnvego_navps.dat trouvé !
        Copie vfnvego_navps.dat réalisée avec succès !
        vfnvego_navps.dat supprimé !

        *** Suppression avec sauvegardes résultats GenericNaviSearch ***

        * Suppression dans C:\Windows\System32 *


        * Suppression dans C:\Users\Windows Vista\AppData\Local\Microsoft *


        * Suppression dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *


        * Suppression dans C:\Users\Windows Vista\AppData\Local *

        vfnvego.exe trouvé !
        Copie vfnvego.exe réalisée avec succès !
        vfnvego.exe !!ERREUR SUPPRESSION!!



        *** Suppression dossiers dans C:\Windows ***


        *** Suppression dossiers dans C:\Program Files ***


        *** Suppression dossiers dans C:\ProgramData ***


        *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***


        *** Suppression dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***


        *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***


        *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Roaming ***



        *** Suppression fichiers ***


        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\Windows\Temp effectué !
        Nettoyage contenu C:\Users\WINDOW~1\AppData\Local\Temp effectué !

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

        2)Recherche, création sauvegardes et suppression Heuristique :


        * Dans C:\Windows\system32 *


        * Dans C:\Users\Windows Vista\AppData\Local\Microsoft *


        * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *


        * Dans C:\Users\Windows Vista\AppData\Local *

        vfnvego_navps.dat trouvé !
        Copie vfnvego_navps.dat réalisée avec succès !
        vfnvego_navps.dat supprimé !


        *** Sauvegarde du Registre vers dossier Backupnavi ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok


        *** Certificats ***

        Certificat Egroup supprimé !

        *** Fichiers suspects non supprimés par Navilog1 ***
        !! Fichiers légitimes possibles, à contrôler avant suppression !!

        Fichiers suspects dans C:\Users\Windows Vista\AppData\Local :

        C:\Users\Windows Vista\AppData\Local\vfnvego.exe trouvé !

        *** Nettoyage terminé le 20/02/2008 à 9:42:53,75 ***
        0
  8. Powax Messages postés 570 Statut Membre 92
     
    Il y a un rebelle !

    1) Télécharge Combofix.exe sur ton Bureau: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    * Déconnecte-toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement
    * Double clique sur Combofix.exe
    * Mets le en langue française F
    * Tape sur la touche 1 (Yes) pour démarrer le scan
    * Lorsque le scan sera terminé, un rapport apparaîtra
    * Poste le rapport sauvegardé: C:\Combofix.txt

    2) Poste un nouveau rapport HiJack stp, c'est pas fini.
    0
  9. alfred08
     
    voila.Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:37:39, on 18/02/2008
    Platform: Windows Vista (WinNT 6.00.1904)
    MSIE: Internet Explorer v7.00 (7.00.6000.16609)
    Boot mode: Normal

    Running processes:
    C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Users\Windows Vista\AppData\Local\vfnvego.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Program Files\Internet Explorer\ieuser.exe
    C:\Program Files\Windows Mail\WinMail.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
    O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
    O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
    O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [vfnvego] c:\users\windows vista\appdata\local\vfnvego.exe vfnvego
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O13 - Gopher Prefix:
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
    O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
    O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
    O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
    O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
    O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
    0
    1. Powax Messages postés 570 Statut Membre 92
       
      J'ai édité

      cf. post 14: combofix ;o)

      EDIT: il est toujours là vfnvego
      0
  10. alfred08
     
    Excus moi je ne comprens pas la faut dire que lje ne suis pas un as de l'iformatic a 58 ans je debu enfint'est bien sympa de m'aider
    tes
    0
  11. Powax Messages postés 570 Statut Membre 92
     
    No problemo ^^

    Félicitations, tu es courageux et tu te débrouille très bien ! :o)

    On reprend:

    Télécharge Combofix.exe sur ton Bureau: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    * Déconnecte-toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement
    * Double clique sur Combofix.exe
    * Mets le en langue française F
    * Tape sur la touche 1 (Yes) pour démarrer le scan
    * Lorsque le scan sera terminé, un rapport apparaîtra
    * Poste le rapport sauvegardé: C:\Combofix.txt
    0
  12. alfred08
     
    ComboFix 08-02-20.2 - Windows Vista 2008-02-20 10:41:44.2 - NTFSx86
    Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6000.0.1252.1.1036.18.283 [GMT 1:00]
    Endroit: c:\users\Windows Vista\Downloads\ComboFix.exe
    .

    ((((((((((((((((((((((((((((( Fichiers créés 2008-01-20 to 2008-02-20 ))))))))))))))))))))))))))))))))))))
    .

    Pas de nouveau fichier créé dans cet espace de temps

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-02-20 09:41 786,432 --sha-w C:\Users\Invité\ntuser.dat
    2008-02-20 09:41 786,432 --sha-w C:\Users\Invité\ntuser.dat
    2008-02-20 08:42 --------- d-----w C:\Program Files\Navilog1
    2008-02-19 15:12 --------- d-----w C:\Program Files\Windows Live Toolbar
    2008-02-19 15:11 --------- d-----w C:\Program Files\Windows Live Favorites
    2008-02-19 15:08 --------- d-----w C:\Program Files\Windows Live
    2008-02-19 15:01 --------- d-----w C:\ProgramData\WLInstaller
    2008-02-18 11:37 --------- d-----w C:\Program Files\Trend Micro
    2008-02-15 20:45 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\OpenOffice.org2
    2008-02-14 12:58 --------- d-----w C:\Users\Invité\AppData\Roaming\Google
    2008-02-14 12:53 --------- d-----w C:\Users\Invité\AppData\Roaming\Bitdefender
    2008-02-14 12:44 --------- d-----w C:\Users\mimi\AppData\Roaming\BitDefender
    2008-02-14 10:13 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\BitDefender
    2008-02-14 10:11 --------- d-----w C:\ProgramData\BitDefender
    2008-02-14 10:09 --------- d-----w C:\Program Files\Common Files\BitDefender
    2008-02-14 10:06 81,984 ----a-w C:\Windows\System32\bdod.bin
    2008-02-14 06:21 --------- d-----w C:\Program Files\Yahoo!
    2008-02-12 10:01 --------- d-----w C:\Users\mimi\AppData\Roaming\Yahoo!
    2008-02-11 09:38 --------- d-----w C:\Program Files\Google
    2008-02-11 09:37 --------- d-----w C:\Program Files\Real
    2008-02-11 09:15 --------- d-----w C:\Program Files\DivX
    2008-02-11 09:14 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\Yahoo!
    2008-02-02 12:08 --------- d-----w C:\Program Files\Micro Application
    2008-02-02 12:08 --------- d-----w C:\Program Files\Common Files\GraphBoard 2.00
    2008-02-02 09:47 --------- d-----w C:\Program Files\Common Files\YDP
    2008-02-02 09:43 4,608 ----a-w C:\Windows\System32\w95inf32.dll
    2008-01-29 04:16 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
    2008-01-29 04:16 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
    2008-01-29 04:16 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
    2008-01-29 04:16 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
    2008-01-29 04:16 1,686,528 ----a-w C:\Windows\System32\gameux.dll
    2008-01-29 00:30 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
    2008-01-28 08:39 --------- d-----w C:\Program Files\Conduit
    2008-01-28 08:39 --------- d-----w C:\Program Files\blueshirtstudio
    2008-01-23 15:03 --------- d-----w C:\Program Files\Digital Camera
    2008-01-23 14:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-01-23 14:55 --------- d-----w C:\Program Files\Ulead Systems
    2008-01-23 14:47 --------- d-----w C:\Program Files\Common Files\Ulead Systems
    2008-01-23 14:44 --------- d-----w C:\ProgramData\Ulead Systems
    2008-01-22 20:22 --------- d-s---w C:\Users\Invité\AppData\Roaming\Microsoft
    2008-01-21 05:23 --------- d-----w C:\Program Files\Google Hacks
    2008-01-19 05:08 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
    2008-01-19 05:07 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
    2008-01-19 05:06 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
    2008-01-19 05:06 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
    2008-01-19 03:06 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
    2008-01-18 08:09 --------- d-----w C:\Program Files\Spybot - Search & Destroy
    2008-01-18 08:05 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
    2008-01-15 08:38 --------- d-----w C:\Program Files\Babylon
    2008-01-15 08:36 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\Calendrier Xtra
    2008-01-14 15:47 --------- d-----w C:\Users\Invité\AppData\Roaming\Macromedia
    2008-01-14 15:47 --------- d-----w C:\Users\Invité\AppData\Roaming\Adobe
    2008-01-14 15:44 --------- d-----w C:\Users\Invité\AppData\Roaming\Mozilla
    2008-01-14 05:29 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
    2008-01-14 05:23 24,064 ----a-w C:\Windows\System32\netcfg.exe
    2008-01-14 05:23 22,016 ----a-w C:\Windows\System32\netiougc.exe
    2008-01-14 05:23 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
    2008-01-14 03:17 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
    2008-01-12 04:27 194,560 ----a-w C:\Windows\System32\WebClnt.dll
    2008-01-12 01:45 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
    2008-01-11 09:03 --------- d-----w C:\Program Files\CCleaner
    2008-01-09 20:56 --------- d-----w C:\Program Files\Windows Mail
    2008-01-09 20:39 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
    2008-01-09 20:39 11,776 ----a-w C:\Windows\System32\sbunattend.exe
    2008-01-09 20:39 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
    2008-01-09 20:39 --------- d-----w C:\Program Files\Windows Sidebar
    2008-01-07 16:41 196,368 ----a-w C:\Windows\system32\drivers\bdfsfltr.sys
    2008-01-02 07:34 --------- d-----w C:\Program Files\Common Files\logishrd
    2008-01-01 15:35 --------- d-----w C:\Program Files\emme
    2007-12-30 22:19 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
    2007-12-28 06:28 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\Image Zone Express
    2007-12-28 06:27 --------- d-----w C:\Program Files\HP
    2007-12-27 19:30 --------- d-----w C:\Users\mimi\AppData\Roaming\EoRezo
    2007-12-27 18:28 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\EoRezo
    2007-12-27 18:28 --------- d-----w C:\Program Files\EoRezo
    2007-12-27 14:23 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\ItsLabel
    2007-12-27 14:22 --------- d-----w C:\Program Files\Its Label
    2007-12-27 12:28 --------- d---a-w C:\ProgramData\TEMP
    2007-12-27 12:23 --------- d-----w C:\Program Files\Lemoncast
    2007-12-24 09:34 --------- d-----w C:\Program Files\Messenger Plus! Live
    2007-12-24 08:18 --------- d-----w C:\ProgramData\Microsoft Help
    2007-12-24 07:18 --------- d-----w C:\Users\Invité\AppData\Roaming\Identities
    2007-12-21 16:02 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
    2007-12-21 13:37 --------- d-----w C:\Program Files\OpenOffice.org 2.3
    2007-12-20 14:51 --------- d-----w C:\Program Files\BitDefender
    2007-12-13 07:37 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
    2007-12-13 07:37 223,232 ----a-w C:\Windows\System32\WMASF.DLL
    2007-12-13 07:37 1,327,104 ----a-w C:\Windows\System32\quartz.dll
    2007-12-08 13:18 229,888 ----a-w C:\Windows\System32\msshsq.dll
    2007-12-08 11:07 174 --sha-w C:\Program Files\desktop.ini
    2007-12-08 10:54 87,040 ----a-w C:\Windows\System32\msoert2.dll
    2007-12-08 10:54 39,424 ----a-w C:\Windows\System32\ACCTRES.dll
    2007-12-08 10:54 205,824 ----a-w C:\Windows\System32\msoeacct.dll
    2007-12-08 10:53 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
    2007-12-08 10:53 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
    2007-12-08 10:53 542,720 ----a-w C:\Windows\System32\sysmain.dll
    2007-12-08 10:53 502,784 ----a-w C:\Windows\System32\wlansvc.dll
    2007-12-08 10:53 47,104 ----a-w C:\Windows\System32\wlanapi.dll
    2007-12-08 10:53 297,984 ----a-w C:\Windows\System32\wlansec.dll
    2007-12-08 10:53 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    REGEDIT4
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {5CBE3B7C-1E47-477E-A7DD-396DB0476E29}
    {381FFDE8-2394-4F90-B10D-FC6124A40F8C}
    {2318C2B1-4965-11D4-9B18-009027A5CD4F}
    {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

    [HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
    [HKEY_CLASSES_ROOT\BitDefender Toolbar]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "????r"="" []
    "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
    "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 21:39 1232896]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Acer Tour"="" []
    "eRecoveryService"="" []
    "EoEngine"="" []
    "EoWeather"="" []
    "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 15:46 61440]
    "BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-02-15 18:53 360448]

    [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
    path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
    backup=C:\Windows\pss\Adobe Reader Speed Launch.lnk.CommonStartup
    backupExtension=.CommonStartup

    [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk]
    path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Empowering Technology Launcher.lnk
    backup=C:\Windows\pss\Empowering Technology Launcher.lnk.CommonStartup
    backupExtension=.CommonStartup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
    --a------ 2006-11-23 15:24 319488 C:\Windows\system32\SysMonitor.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDAgent]
    --a------ 2008-02-15 18:53 360448 C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitDefender Antiphishing Helper]
    --a------ 2007-10-09 15:46 61440 C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
    --a------ 2006-11-17 08:26 453120 C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
    --a------ 2007-10-25 16:33 563984 C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
    --a------ 2007-10-25 16:37 2178832 C:\Program Files\Logitech\QuickCam\Quickcam.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
    --a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\MsnMsgr.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
    --a------ 2007-09-12 05:28 8497696 C:\Windows\system32\NvCpl.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
    --a------ 2007-09-12 05:28 81920 C:\Windows\system32\NvMcTray.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
    --a------ 2007-09-12 05:28 86016 C:\Windows\system32\nvsvc.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
    --------- 2006-11-25 01:57 151552 C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
    --a------ 2006-12-01 14:37 4186112 C:\Windows\RtHDVCpl.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
    --a------ 2008-01-09 21:39 1232896 C:\Program Files\Windows Sidebar\sidebar.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
    C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
    --a------ 2006-11-05 21:48 57344 C:\Acer\WR_PopUp\WarReg_PopUp.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
    --a------ 2007-12-08 11:51 1006264 C:\Program Files\Windows Defender\MSASCui.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter]
    --a------ 2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
    --a------ 2006-11-02 13:34 201728 C:\Program Files\Windows Media Player\WMPNSCFG.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\?????????]

    R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2006-11-10 15:10]
    R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2006-11-10 15:21]
    R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2006-11-08 16:11]
    R0 UBHelper;UBHelper;C:\Windows\system32\drivers\UBHelper.sys [2006-08-29 03:30]
    R2 int15;int15;C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 18:12]
    R3 bdfsfltr;bdfsfltr;C:\Windows\system32\DRIVERS\bdfsfltr.sys [2008-01-07 17:41]
    R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2008-02-14 11:14]
    R3 scan;BitDefender Threat Scanner;C:\Windows\System32\svchost.exe [2006-11-02 10:45]
    R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-07-31 08:22]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
    bdx REG_MULTI_SZ scan

    .
    Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
    "2008-02-20 08:39:20 C:\Windows\Tasks\User_Feed_Synchronization-{A3F94CB9-6E17-4F01-9A92-E1774AE91638}.job"
    - C:\Windows\system32\msfeedssync.exe
    "2008-02-20 08:52:23 C:\Windows\Tasks\User_Feed_Synchronization-{DF7C9B95-DA63-4114-B863-520D20562543}.job"
    - C:\Windows\system32\msfeedssync.exe
    "2008-02-19 15:12:32 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
    - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
    .
    **************************************************************************

    catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-02-20 10:45:00
    Windows 6.0.6000 NTFS

    Balayage processus cachés ...

    Balayage caché autostart entries ...

    Balayage des fichiers cachés ...

    Scan terminé avec succès
    Les fichiers cachés: 0

    **************************************************************************
    .
    Temps d'accomplissement: 2008-02-20 10:46:41
    ComboFix-quarantined-files.txt 2008-02-20 09:46:34
    ComboFix2.txt 2008-02-20 09:27:32
    .
    2008-02-14 06:33:25 --- E O F ---
    0
  13. Powax Messages postés 570 Statut Membre 92
     
    Je t'explique, il y a un problème ici:
    O4 - HKCU\..\Run: [vfnvego] c:\users\windows vista\appdata\local\vfnvego.exe vfnvego
    Le soucis, c'est que je ne trouve AUCUNE info sur Google à ce sujet :o(

    On va donc le supprimer manuellement ("à la barbare")

    * Presse les touches: CTRL + ALT + SUP

    Arrête le processus "vfnvego"

    * Dans C:\users\windows vista\appdata\local\

    supprime "vfnvego.exe"

    * puis poste un dernier rapport HiJack ^^
    0
  14. alfred08
     
    Je n'arrive pas a aller dans c/users ........ comment je fais ?
    0
  15. Powax Messages postés 570 Statut Membre 92
     
    1) Va dans ' Panneau de configuration ' << ' Options des dossiers ' << Onglet ' Affichage '

    2) Active le bouton ' Afficher les fichiers et dossiers cachés '

    3) Décoche ' Masquer les fichiers protégés du systeme d'exploitation ( recommandé ) '

    4) Décoche ' Masquer les extensions dont le type est connu '

    5) Va sur ce site --> https://www.virustotal.com/gui/

    Clique sur ' parcourir '

    Cherche ce fichier:
    C:\users\windows vista\appdata\local\vfnvego.exe
    Clique sur ' send '

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre la taille du fichier envoyé.

    Sauvegarde le rapport avec le bloc-note.

    Poste ce rapport.
    0
    1. alfred08
       
      Je ne trouve toujours pas c:\users\windows...............etc
      0
      1. Powax Messages postés 570 Statut Membre 92 > alfred08
         
        Démarrer << Rechercher << des fichiers ou dossiers

        Fais une recherche sur "vfnvego.exe" dans c:
        0
  16. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Salut

    un coup de pouce

    ¤Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).

    1)Double clique     sur navilog1.bat
    Au menu principal, choisis 4 et valides.
    A la question posé, choisis "mode manuel" en tapant M ou m puis valides.
    Il va te demander de saisir le nom de fichier,
    saisies ce qui est en gras ci-dessous et rien d'autre puis valides:

    vfnvego

    le fix va te demander de le ressaisir,
    fais-le et valides
    Ton bureau va disparaitre, c'est normal.
    Laisses-toi guider
    Patientes jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
    Sauvegardes le rapport de manière à le retrouver
    Refermes le blocnote. Ton bureau va réapparaitre.
    Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

    A++

    0
    1. Powax Messages postés 570 Statut Membre 92
       
      Merci beaucoup pour cette précieuse info ^^Marie^^
      0
      1. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280 > Powax Messages postés 570 Statut Membre
         
        Faut faire très attention avec les fichiers heuristiques de Navilog

        A++

        0
  17. alfred08
     
    Bon jour Marie j'ai fait ce que tu as dis mais je ne retrouves pas cleannavitext.Merci de ton aide
    0
  18. alfred08
     
    je l'ai retrouve
    Clean Navipromo version 3.4.5 commencé le 20/02/2008 à 16:40:23,06

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

    Microsoft Windows Vista 6.0.6000
    Internet Explorer : 7.0.6000.16609
    Système de fichiers : NTFS

    Mode suppression par méthode manuelle

    Nom du fichier saisi : vfnvego

    Executé en mode sans échec

    *** Recherche, création sauvegardes et suppression ***

    * Suppression dans C:\Windows\system32 *

    * Suppression dans C:\Users\Windows Vista\AppData\Local\Microsoft *

    * Suppression dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

    * Suppression dans C:\Users\Windows Vista\AppData\Local *

    *** Suppression dossiers dans C:\Windows ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\ProgramData ***

    *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

    *** Suppression dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

    *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***

    *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

    *** Suppression fichiers ***

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\Windows\Temp effectué !
    Nettoyage contenu C:\Users\WINDOW~1\AppData\Local\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :

    * Dans C:\Windows\system32 *

    * Dans C:\Users\Windows Vista\AppData\Local\Microsoft *

    * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

    * Dans C:\Users\Windows Vista\AppData\Local *

    *** Sauvegarde du Registre vers dossier Backupnavi ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup absent !

    *** Nettoyage terminé le 20/02/2008 à 16:41:24,29 ***
    0
  19. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Relance Navilog option 1

    0
  20. alfred08
     
    et voila:Search Navipromo version 3.4.5 commencé le 20/02/2008 à 17:11:59,86

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

    Microsoft Windows Vista 6.0.6000
    Internet Explorer : 7.0.6000.16609
    Système de fichiers : NTFS

    Executé en mode normal

    *** Recherche Programmes installés ***

    *** Recherche dossiers dans C:\Windows ***

    *** Recherche dossiers dans C:\Program Files ***

    *** Recherche dossiers dans C:\ProgramData ***

    *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

    *** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

    *** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***

    *** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net

    Aucun Fichier trouvé

    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans C:\Windows\system32 *

    * Recherche dans C:\Users\Windows Vista\AppData\Local\Microsoft *

    * Recherche dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

    * Recherche dans C:\Users\Windows Vista\AppData\Local *

    *** Recherche fichiers ***

    *** Recherche clés spécifiques dans le Registre ***

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :

    2)Recherche Heuristique :

    * Dans C:\Windows\system32 :

    * Dans C:\Users\Windows Vista\AppData\Local\Microsoft :

    * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 :

    * Dans C:\Users\Windows Vista\AppData\Local :

    3)Recherche Certificats :

    Certificat Egroup absent !

    4)Recherche fichiers connus :

    *** Analyse terminée le 20/02/2008 à 17:16:55,40 ***
    0
  21. ^^Marie^^ Messages postés 41884 Date d'inscription   Statut Membre Dernière intervention   3 280
     
    Ok

    Super

    Powax prendra la suite

    Supprime Navilog

    Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes ,
    navigue jusqu'a Navilog1 puis clique sur "Supprimer"
    1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
    Via le fichier uninstall présent dans le dossier %programfiles%\navilog1.1
    Ensuite supprime également ce dossier : C:\Program Files\navilog1

    Bonne continuation

    0
  • 1
  • 2

Discussions similaires

Ouvrir un fichier .pub sans Publisher
baissaoui -
baissaoui -

0 réponse
Ouvrir document Publisher sans Publisher
Curtis Hayes -
Curtis Hayes -

7 réponses
Lire, afficher, exécuter un fichier *.pub sans Publisher
jeannoellaurenti -
informatique_fujitsu -

1 réponse
Publicité "Bidru n'en peut plus"
_Ritchi_ -
Didier -

5 réponses
musique de pub
zabou -
Rr75020 -

7 réponses