programme qui demare avec le windOws Fermé

Question

salut
si quelqu-un peu m'informer !
j'ai un probléme !
j'ai deux antivirus dans mon pc !
et je veu desinstaler un des deux !
j'ai avast je veu le laisser et j'ai un autre nOmé '' antivirus 2008 '' il s'est infiltré dans mon systéme sans que je le sache !
il se demare automatiquement avec le windOws et commence l'analise !
je peu pas l'eteindre ! sauf si je l'enleve du processus !!
si quelqu'un peu me venir en aide sa sera simpa de sa par :) !

fiat500 · Answer

bonjours et bienvenu

antivirus 2008 est un virus 

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

look.infected · Answer

j'ai lancer et maintenent j'attend !

il men doner le message suivant :

the scan may take a few minute


?

fiat500 · Answer

ca veut dire que ca peut prendre plusieurs minute

look.infected · Answer

di moi je veu savoir la comod 
qu'on entre dans la barre executer pour maitre fin a des aplication qui se demare avec le windows !
moi je l'ai oublier !
je mrapre de cx je croi !!!
mais elle fonctionne pas !

fiat500 · Answer

tu veut quoi?

look.infected · Answer

une comod en l'entre dans l'englé  executer du menu demarer !

fiat500 · Answer

on fera ca apres!

look.infected · Answer

je te done le raport de l'analise !!!

Search Navipromo version 3.5.7 began on 31/05/2008 at 10:59:10,29

!!! Warning, this report may include legitimate files/programs !!!
!!! Post this report on the forum you are being helped !!!
!!! Don't continue with removal unless instructed by an authorized helper !!!
Fix running from C:\Program Files
avilog1
Actual User Account : "Taha" 

Updated on 11.05.2008 at 18h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Version Internet Explorer : 6.0.2900.2180
Filesystem type : NTFS

Search done in normal mode


*** Search folders in "C:\WINDOWS" ***


*** Search folders in "C:\Program Files" ***


*** Search folders in "c:\docume~1\alluse~1.win\applic~1" ***


*** Search folders in "c:\docume~1\alluse~1.win\menudm~1\progra~1" ***


*** Search folders in "C:\Documents and Settings\Taha\applic~1" *** 


*** Search folders in "C:\DOCUME~1\R.Ali\applic~1" *** 

...\MessengerSkinner found !

*** Search folders in "C:\Documents and Settings\Taha\locals~1\applic~1" *** 


*** Search folders in "C:\DOCUME~1\R.Ali\locals~1\applic~1" *** 


*** Search folders in "C:\Documents and Settings\Taha\menudm~1\progra~1" *** 


*** Search folders in "C:\DOCUME~1\R.Ali\menudm~1\progra~1" *** 

*** Search with Catchme-rootkit/stealth malware detector by gmer ***
for more info : http://www.gmer.net

No file found


*** Search with GenericNaviSearch ***
!!! Possibility of legitimate files in the result !!!
!!! Must always be checked before manually deleting !!!

* Scan in "C:\WINDOWS\system32" *

* Scan in "C:\Documents and Settings\Taha\locals~1\applic~1" * 

* Scan in "C:\DOCUME~1\R.Ali\locals~1\applic~1" * 



*** Search files *** 



*** Search specific Registry keys ***


*** Complementary Search ***
(Search specific files)

1)Search new Instant Access files :


2)Heuristic Search :

* In "C:\WINDOWS\system32" :


* In "C:\Documents and Settings\Taha\locals~1\applic~1" : 


* In "C:\DOCUME~1\R.Ali\locals~1\applic~1" : 


3)Certificates Search :

Egroup certificate not found !
Electronic-Group certificate not found !
OOO-Favorit certificate not found !
Sunny-Day-Design-Ltd certificate not found !

4)Search known files :

C:\WINDOWS\system32\eKRtwyxx.ini2 found ! Possible Vundo infection, not cleaned with this tool !


*** Search completed on 31/05/2008 at 11:11:03,03 ***

look.infected · Answer

alOrs ?

fiat500 · Answer

lance l'option 2 de navilog

look.infected · Answer

comment ca ?

fiat500 · Answer

tu relance navilog et au menu tu choisi l'option 2

look.infected · Answer

Attend je vai essai !!

fiat500 · Answer

ok

Programme qui demare avec le windOws

14 réponses