Alertes sécurité fp-pc-on-internet.com

bonjour et bienvenu

télécharge Lop S&D.exe sur ton Bureau.https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

* Double-clique dessus pour lancer l'installation
* Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
* Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
* Patiente jusqu'à la fin du scan
* Poste le rapport généré (C:\lopR.txt)
---

pour virer ce qui est trouvé:

* Choisis cette fois ci l'Option 2 (Suppression)
* Ne ferme pas la fenêtre lors de la suppression !
* Poste le rapport généré (C:\lopR.txt)

puis:

Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

J'ai fait Optoion 2 suppression et voici le rapport. Je n'ai pas encore fait le "il mafioso". Peux tu clarifier "enregistrer la cible du lien sous ...."?
-----------------------[ Lop S&D 4.2.1-2 XP/Vista ]---------------------

[ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
[ USER : eleon-adc ] [ "C:\Lop SD" ] [ Selection : 2 ]
[ 04/06/2008 | 14:27:48,97 ] [ PC : MIS-195231 ]
[ MAJ : 01-06-2008 | 15:51 ]

//////////////////////////////////////-\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

-------------[ Listing des dossiers dans Application Data ]------------

[12/01/2007|17:22] C:\DOCUME~1\ADMINI~1\APPLIC~1\Acer
[12/01/2007|13:00] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
[08/01/2007|19:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
[08/01/2007|16:37] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
[22/01/2007|16:02] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
[25/04/2007|22:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\OpenOffice.org2
[23/01/2007|12:34] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun

[12/01/2007|13:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Acer
[12/06/2007|15:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[30/04/2008|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[30/04/2008|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[08/11/2007|15:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BDEnetfile
[09/10/2007|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
[08/01/2007|19:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
[16/07/2007|10:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
[04/06/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
[04/07/2007|17:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[29/05/2008|10:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Network Associates
[21/06/2007|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware343
[21/09/2007|12:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

[12/01/2007|17:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Acer
[12/01/2007|13:00] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
[08/01/2007|19:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
[08/01/2007|16:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
[22/01/2007|16:02] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
[25/01/2007|19:28] C:\DOCUME~1\DEFAUL~1\APPLIC~1\OpenOffice.org2
[23/01/2007|12:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun

[12/01/2007|17:22] C:\DOCUME~1\ELEON-~1\APPLIC~1\Acer
[11/02/2008|11:04] C:\DOCUME~1\ELEON-~1\APPLIC~1\Adobe
[30/04/2008|16:17] C:\DOCUME~1\ELEON-~1\APPLIC~1\Apple Computer
[22/03/2008|15:54] C:\DOCUME~1\ELEON-~1\APPLIC~1\CameraWindowDC
[04/10/2007|16:43] C:\DOCUME~1\ELEON-~1\APPLIC~1\Canon
[04/10/2007|12:18] C:\DOCUME~1\ELEON-~1\APPLIC~1\CANON INC
[09/10/2007|12:05] C:\DOCUME~1\ELEON-~1\APPLIC~1\CyberLink
[08/01/2007|19:57] C:\DOCUME~1\ELEON-~1\APPLIC~1\desktop.ini
[09/07/2007|17:06] C:\DOCUME~1\ELEON-~1\APPLIC~1\Google
[07/05/2007|20:48] C:\DOCUME~1\ELEON-~1\APPLIC~1\Help
[08/01/2007|16:37] C:\DOCUME~1\ELEON-~1\APPLIC~1\Identities
[24/05/2007|16:22] C:\DOCUME~1\ELEON-~1\APPLIC~1\Juniper Networks
[04/05/2007|12:18] C:\DOCUME~1\ELEON-~1\APPLIC~1\Macromedia
[15/10/2007|12:03] C:\DOCUME~1\ELEON-~1\APPLIC~1\Microsoft
[03/05/2007|09:53] C:\DOCUME~1\ELEON-~1\APPLIC~1\Microsoft Web Folders
[09/09/2007|17:51] C:\DOCUME~1\ELEON-~1\APPLIC~1\Mozilla
[02/06/2008|19:30] C:\DOCUME~1\ELEON-~1\APPLIC~1\OpenOffice.org2
[07/01/2008|19:45] C:\DOCUME~1\ELEON-~1\APPLIC~1\Snapfish
[23/01/2007|12:34] C:\DOCUME~1\ELEON-~1\APPLIC~1\Sun
[09/09/2007|17:52] C:\DOCUME~1\ELEON-~1\APPLIC~1\U3
[22/03/2008|15:51] C:\DOCUME~1\ELEON-~1\APPLIC~1\ZoomBrowser EX

[08/01/2007|19:57] C:\DOCUME~1\grid\APPLIC~1\desktop.ini
[09/01/2007|18:19] C:\DOCUME~1\grid\APPLIC~1\Identities
[09/01/2007|18:20] C:\DOCUME~1\grid\APPLIC~1\Microsoft

[11/01/2007|11:35] C:\DOCUME~1\LOCALS~1\APPLIC~1\Identities
[23/01/2007|12:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Juniper Networks
[27/09/2007|18:42] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[08/01/2007|19:57] C:\DOCUME~1\MAINTE~1\APPLIC~1\desktop.ini
[09/01/2007|18:22] C:\DOCUME~1\MAINTE~1\APPLIC~1\Identities
[09/01/2007|18:23] C:\DOCUME~1\MAINTE~1\APPLIC~1\Microsoft

[08/01/2007|15:26] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

[25/01/2007|10:21] C:\DOCUME~1\UTILIS~1\APPLIC~1\Acer
[25/01/2007|10:21] C:\DOCUME~1\UTILIS~1\APPLIC~1\Adobe
[08/01/2007|19:57] C:\DOCUME~1\UTILIS~1\APPLIC~1\desktop.ini
[08/01/2007|16:34] C:\DOCUME~1\UTILIS~1\APPLIC~1\Identities
[09/01/2007|18:25] C:\DOCUME~1\UTILIS~1\APPLIC~1\Microsoft
[25/01/2007|10:23] C:\DOCUME~1\UTILIS~1\APPLIC~1\OpenOffice.org2

----------------[ Tâches planifiées dans C:\WINDOWS\tasks ]---------------

[30/04/2008 15:14][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[25/04/2007 16:56][--a------] C:\WINDOWS\tasks\Critical Battery Alarm Program.job
[04/06/2008 10:05][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

---------------[ Listing des dossiers dans C:\Program Files ]--------------

[12/01/2007|17:12] C:\Program Files\Acer Inc
[22/01/2007|15:46] C:\Program Files\ActivCard
[12/06/2007|15:52] C:\Program Files\Adobe
[30/11/2007|12:23] C:\Program Files\AlerteGPS
[30/04/2008|15:14] C:\Program Files\Apple Software Update
[19/09/2007|10:34] C:\Program Files\ArcSoft
[26/09/2007|18:16] C:\Program Files\Canon
[26/02/2008|17:26] C:\Program Files\Common Files
[08/01/2007|15:23] C:\Program Files\ComPlus Applications
[08/01/2007|18:53] C:\Program Files\CONEXANT
[12/01/2007|11:02] C:\Program Files\CyberLink
[03/05/2007|10:28] C:\Program Files\EPSON
[29/05/2008|10:04] C:\Program Files\Fichiers communs
[15/11/2007|12:07] C:\Program Files\FlightLog Rec
[12/10/2007|10:39] C:\Program Files\Funk Software
[27/08/2007|10:47] C:\Program Files\Google
[30/11/2007|12:26] C:\Program Files\InstallShield Installation Information
[08/01/2007|18:37] C:\Program Files\Intel
[06/05/2008|13:04] C:\Program Files\Internet Explorer
[22/04/2008|17:44] C:\Program Files\InternetGameBox
[23/01/2007|12:37] C:\Program Files\Java
[24/05/2007|16:22] C:\Program Files\Juniper Networks
[12/01/2007|17:22] C:\Program Files\Launch Manager
[12/07/2007|18:01] C:\Program Files\LizardTech
[09/01/2007|12:02] C:\Program Files\Messenger
[03/05/2007|09:53] C:\Program Files\microsoft frontpage
[03/05/2007|10:31] C:\Program Files\Microsoft Office
[03/05/2007|09:54] C:\Program Files\Microsoft Visual Studio
[08/01/2007|15:24] C:\Program Files\Movie Maker
[09/09/2007|18:17] C:\Program Files\Mozilla Firefox
[08/01/2007|15:22] C:\Program Files\MSN
[08/01/2007|15:22] C:\Program Files\MSN Gaming Zone
[11/01/2007|14:51] C:\Program Files\MSXML 4.0
[23/01/2007|14:04] C:\Program Files\MultiDiff-Explorer
[08/08/2007|10:21] C:\Program Files\NameThatPlane
[22/01/2007|16:31] C:\Program Files\Neoteris
[03/05/2007|12:55] C:\Program Files\NETGEAR
[08/01/2007|15:24] C:\Program Files\NetMeeting
[12/01/2007|11:10] C:\Program Files\NewTech Infosystems
[23/01/2007|14:04] C:\Program Files\OpenOffice.org 2.1
[02/07/2007|13:01] C:\Program Files\Outlook Express
[26/02/2008|17:26] C:\Program Files\PiCh Concept
[30/04/2008|15:15] C:\Program Files\QuickTime
[08/01/2007|18:49] C:\Program Files\Realtek
[03/05/2007|16:44] C:\Program Files\RMClient
[08/01/2007|15:25] C:\Program Files\Services en ligne
[21/06/2007|16:57] C:\Program Files\Starware343
[22/01/2007|15:58] C:\Program Files\Sygate
[08/01/2007|19:00] C:\Program Files\Synaptics
[29/05/2008|10:06] C:\Program Files\Trend Micro
[08/01/2007|16:34] C:\Program Files\Uninstall Information
[19/03/2008|12:33] C:\Program Files\WebMediaPlayer
[10/01/2007|16:32] C:\Program Files\Windows Media Player
[08/01/2007|15:22] C:\Program Files\Windows NT
[08/01/2007|15:25] C:\Program Files\WindowsUpdate
[08/01/2007|18:29] C:\Program Files\WinZip
[08/01/2007|15:27] C:\Program Files\xerox
[05/07/2007|12:16] C:\Program Files\YSFLIGHT.COM

------[ Listing des dossiers dans C:\Program Files\Fichiers communs ]------

[22/01/2007|15:51] C:\Program Files\Fichiers communs\ActivCard
[10/01/2007|16:17] C:\Program Files\Fichiers communs\Adobe
[26/09/2007|18:16] C:\Program Files\Fichiers communs\Canon
[10/01/2007|17:27] C:\Program Files\Fichiers communs\Cisco Systems
[03/05/2007|09:54] C:\Program Files\Fichiers communs\Designer
[12/10/2007|10:39] C:\Program Files\Fichiers communs\Funk Software
[12/01/2007|11:04] C:\Program Files\Fichiers communs\InstallShield
[23/01/2007|12:36] C:\Program Files\Fichiers communs\Java
[03/12/2007|14:02] C:\Program Files\Fichiers communs\Microsoft Shared
[08/01/2007|15:24] C:\Program Files\Fichiers communs\MSSoap
[12/01/2007|11:06] C:\Program Files\Fichiers communs\muvee Technologies
[12/01/2007|11:05] C:\Program Files\Fichiers communs\NewTech Infosystems
[08/01/2007|19:58] C:\Program Files\Fichiers communs\ODBC
[03/05/2007|10:26] C:\Program Files\Fichiers communs\RDPrint
[08/01/2007|15:24] C:\Program Files\Fichiers communs\Services
[19/09/2007|10:36] C:\Program Files\Fichiers communs\sndp202
[08/01/2007|19:58] C:\Program Files\Fichiers communs\SpeechEngines
[02/07/2007|13:01] C:\Program Files\Fichiers communs\System

---------------------------[ Process ]--------------------------

... 60

... OK !

----------------------[ Recherche avec S_Lop ]---------------------

Aucun fichier / dossier Lop trouvé !

-----------------[ Recherche de Fichiers / Dossiers Lop ]-----------------

Aucun fichier / dossier Lop trouvé !

----------------------[ Verification du Registre ]----------------------

..... OK !

--------------------[ Verification du fichier Hosts ]---------------------

Fichier Hosts PROPRE

----------------[ Recherche de fichiers avec Catchme ]-----------------

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-06-04 14:29:22
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------[ Recherche d'autres infections ]---------------------

C:\WINDOWS\system32\nvs2.inf
[b]! EGDACCESS !/b

[F:2367][D:39]-> C:\DOCUME~1\ELEON-~1\LOCALS~1\Temp
[F:244][D:0]-> C:\DOCUME~1\ELEON-~1\Cookies
[F:9162][D:15]-> C:\DOCUME~1\ELEON-~1\LOCALS~1\TEMPOR~1\content.IE5

--------------------[ Fin du rapport a 14:30:03,61 ]----------------------

ok pour navilog enregistre le sur ton bureau !!

Atention: pendant cette opération j'ai eu un pop-up de "office scan" trouvé adware comet_sys, réussite, pas d'autres actions necéssaires.

Je suspect le fichier pour la webTV

Voici le rapport
Search Navipromo version 3.5.7 commencé le 04/06/2008 à 14:46:13,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "eleon-adc"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

WebMediaPlayer
InternetGameBox

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\InternetGameBox trouvé !
C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

...\InternetGameBox trouvé !
...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\eleon-adc\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\grid\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\MAINTE~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\UTILIS~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\eleon-adc\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\grid\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\MAINTE~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\UTILIS~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\eleon-adc\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\grid\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\MAINTE~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\UTILIS~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn.dat
C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn.exe
C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn_nav.dat
C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\eleon-adc\locals~1\applic~1" *

Fichiers trouvés :

vdsajxfn.exe trouvé !

Fichiers suspects :

vdsajxfn.exe trouvé !

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\grid\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\MAINTE~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\UTILIS~1\locals~1\applic~1" *

*** Recherche fichiers ***

c:\docume~1\alluse~1\bureau\InternetGameBox.lnk trouvé !
c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\eleon-adc\locals~1\applic~1" :

vdsajxfn.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\grid\locals~1\applic~1" :

* Dans "C:\DOCUME~1\MAINTE~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\UTILIS~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 04/06/2008 à 14:51:08,17 ***

lance l'option 2 de navilog

Clean Navipromo version 3.5.7 commencé le 04/06/2008 à 17:04:09,09

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "eleon-adc"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn.dat réalisée avec succès !
Copie C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn.exe réalisée avec succès !
Copie C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn.dat supprimé !
C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn.exe supprimé !
C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn_nav.dat supprimé !
C:\Documents and Settings\eleon-adc\Local Settings\Application Data\vdsajxfn_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\vdsajxfn*.pf trouvé !
Copie C:\WINDOWS\prefetch\vdsajxfn*.pf réalisée avec succès !
C:\WINDOWS\prefetch\vdsajxfn*.pf supprimé !

* Dans "C:\Documents and Settings\eleon-adc\locals~1\applic~1" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\eleon-adc\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\grid\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\MAINTE~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\UTILIS~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

C:\Program Files\InternetGamebox ...suppression...
C:\Program Files\InternetGamebox supprimé !

C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !

*** Suppression dossiers dans "C:\Documents and Settings\eleon-adc\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\grid\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\MAINTE~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\UTILIS~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\eleon-adc\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\grid\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\MAINTE~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\UTILIS~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\eleon-adc\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\grid\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\MAINTE~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\UTILIS~1\menudm~1\progra~1" ***

*** Suppression fichiers ***

c:\docume~1\alluse~1\bureau\InternetGameBox.lnk supprimé !
c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\eleon-adc\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\eleon-adc\locals~1\applic~1" *

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\grid\locals~1\applic~1" *

* Dans "C:\DOCUME~1\MAINTE~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\UTILIS~1\locals~1\applic~1" *

Voici le dernier report, je vois que on a supprimé le program webtv, il n'y pas moyen de recevoir la tv par internet sans ce risque de virus ou suimilaires de cet programme?

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 04/06/2008 à 17:08:30,00 ***

télécharge hijackthis fais un scan et colle moi le log ici

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

tuto:

https://forums.cnetfrance.fr