Bonjour, je le dis des le depart je suis nul en informatique. J' ai un logiciel sur mon pc qui est spyware secure trial qui me dit qu'il a trouver plusieur menace 45 exctement et je recois des message me disant que mon pc est infecter et qu'il faut supprimer les virus, tout a fait logique. J'ai aussi remarquer que mon pc etait plus lent pour aller sur internet et que dès que je demarrais ma cam via MSN mon pc beugé. Donc si quelq'un peut m'aider a trouver se fichu virus je lui en serais reconnaissant. Merci a bientot.

Je crois que j'ai "DES VIRUS"

Réponse 21 / 65

nul en informatique
12 juil. 2008 à 14:39

Spybot- Search and destroy vient de me direqu'ils avaient décelé un element important du registre qui a été modifié il me propose d'autoriser la modif et de la refuser mais en la refusant sa revient o point de depart.

Et maintenant j'ai un "avertissement" qui me dit que certains problemes n'ont pas pu etre corrigés car les fichiers sont dits actifs il me propose de de relancer mon pc pour que les fichiers soit viré, je met oui ?

Réponse 22 / 65

storn Messages postés 278 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 15 juillet 2010 15
12 juil. 2008 à 15:25

oui tu met oui

Réponse 23 / 65

storn Messages postés 278 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 15 juillet 2010 15
12 juil. 2008 à 15:26

Apres avoir fait redémarre ton pc tu le redémarre encore une fois et tu fait encore une fois l'analyse avec bitdefender.

Tu poste le résultat ici et on regarde ensemble

Réponse 24 / 65

nul en informatique
12 juil. 2008 à 15:32

tu peux me redonner le lien pour faire un scann avec bitdefender. :s

Réponse 25 / 65

storn Messages postés 278 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 15 juillet 2010 15
12 juil. 2008 à 15:34

ta juste a faire précédent a relire se que j'ai marquer !!!!

www.bitdefender.fr/scan_fr/scan8/ie.html

petit faignant looool

Réponse 26 / 65

storn Messages postés 278 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 15 juillet 2010 15
12 juil. 2008 à 15:36

Après avoir fait tout cela fait cela

Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

-une fois installé, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse

Réponse 27 / 65

nul en informatique
12 juil. 2008 à 16:18

voila le rapport fait avec bitdefender:

Statistiques

Temps
00:26:35

Fichiers
111060

Directoires
8562

Secteurs de boot
3

Archives
1232

Paquets programmes
9536

Résultats

Virus identifiés
1

Fichiers infectés
1

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
1

Info sur les moteurs

Définition virus
1363112

Version des moteurs
AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Analyse des plugins
16

Archive des plugins
42

Unpack des plugins
7

E-mail plugins
6

Système plugins
5

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP704\A0093036.exe
Détecté avec: Application.SpywareSecure.A

C:\System Volume Information\_restore{349CF386-0C18-4E06-8A29-C4D39263AFC7}\RP704\A0093036.exe
Supprimé

Réponse 28 / 65

storn Messages postés 278 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 15 juillet 2010 15
12 juil. 2008 à 16:20

Et ba voila on y arrive

Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

-une fois installé, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse

Réponse 29 / 65

nul en informatique
12 juil. 2008 à 16:22

Tiens le rapport hijackthis:

C:\WINDOWS\zHotkey.exe
C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\TomTom HOME\TomTomHOME.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\documents and settings\arnaud\local settings\application data\ykowe.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\LE COMPAGNON CLUB\bin\mpbtn.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Arnaud\Bureau\scan.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=proxy.club-internet.fr:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = ;127.0.0.1;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunKistEM] C:\Program Files\Digital Media Reader\shwiconem.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [Reminder] %WINDIR%\Creator\Remind_XP.exe
O4 - HKLM\..\Run: [Recguard] %WINDIR%\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [vmtalk] C:\Program Files\Fichiers communs\Talkway\vmtalk.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WengoPhoneNG] J:\Apps\PortableWengoPhone\qtwengophone.exe -b
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\WINDOWS\TEMP\E_S2AB.tmp" /EF "HKCU"
O4 - HKCU\..\Run: [ykowe] c:\documents and settings\arnaud\local settings\application data\ykowe.exe ykowe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\LE COMPAGNON CLUB\bin\matcli.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Compare Prices with &Dealio - C:\Documents and Settings\Arnaud\Application Data\Dealio\kb125\res\DealioSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PrismXL - New Boundary Technologies, Inc. - C:\Program Files\Fichiers communs\New Boundary\PrismXL\PRISMXL.SYS

Réponse 30 / 65

storn Messages postés 278 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 15 juillet 2010 15
12 juil. 2008 à 16:26

ta deux merdes :

C:\documents and settings\arnaud\local settings\application data\ykowe.exe

Genre

Nasty (2.99 / 5.00)

O4 - HKCU\..\Run: [ykowe] c:\documents and settings\arnaud\local settings\application data\ykowe.exe ykowe

Genre

Nasty (2.99 / 5.00)

Quand ta fait ton analyse ta ton logiciel tu clilc a coter de 04 sur le coter tu regarde a se qui correspond et tu fait fix checked.

Et voila après tes nikel.

Si ta pas compris essaye de regarde partout je suis un peu occuper la

Réponse 31 / 65

nul en informatique
12 juil. 2008 à 16:30

Je te derange encore 1 fois apres ce finie (promii)
il y a juste celui la : O4 - HKCU\..\Run: [ykowe] c:\documents and settings\arnaud\local settings\application data\ykowe.exe ykowe
que je dois "fix checked"?

Réponse 32 / 65

Utilisateur anonyme
12 juil. 2008 à 16:30

bonjour , spyware secure fait partie de l'infection navipromo

fait ceci

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php

Réponse 33 / 65

storn Messages postés 278 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 15 juillet 2010 15
12 juil. 2008 à 16:37

Oui suprime le aussi et suis les conseil de carrosier13

Bonne journée

Réponse 34 / 65

nul en informatique
12 juil. 2008 à 16:44

Salut carrosier13,voila ce que tu ma demander :

Search Navipromo version 3.6.0 commencé le 12/07/2008 à 16:33:41,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Arnaud"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Arnaud\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Marie\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\MARIE~1.SAI\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Marion\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Titi\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Marie\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Marion\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Titi\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Arnaud\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Marie\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\MARIE~1.SAI\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Marion\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Titi\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Marie\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Marion\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Titi\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" :

ykowe.dat trouvé !
ykowe_nav.dat trouvé !
ykowe_navps.dat trouvé !

* Dans "C:\DOCUME~1\Marie\locals~1\applic~1" :

* Dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" :

* Dans "C:\DOCUME~1\Marion\locals~1\applic~1" :

* Dans "C:\DOCUME~1\Titi\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 12/07/2008 à 16:41:05,06 ***

Réponse 35 / 65

nul en informatique
12 juil. 2008 à 16:58

Tu es la carrosier ???

Réponse 36 / 65

nul en informatique
12 juil. 2008 à 17:18

Y a quelqu'un ?????

Réponse 37 / 65

storn Messages postés 278 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 15 juillet 2010 15
12 juil. 2008 à 17:24

re

Réponse 38 / 65

storn Messages postés 278 Date d'inscription jeudi 24 avril 2008 Statut Membre Dernière intervention 15 juillet 2010 15
12 juil. 2008 à 17:27

Ba je sais pas trop se qu'il ta fait faire et je suis occuper donc je te conseil d'être patient en attendant qu'il revienne

Réponse 39 / 65

Utilisateur anonyme
12 juil. 2008 à 19:11

re parfait , l'option1 detecte passe maintenant a la suppression

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

Réponse 40 / 65

nul en informatique
12 juil. 2008 à 21:00

voila le rapport que tu ma demander:

Clean Navipromo version 3.6.0 commencé le 12/07/2008 à 20:50:12,07

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Arnaud"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\Marie\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\Marion\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\Titi\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Arnaud\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Marie\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\MARIE~1.SAI\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Marion\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Titi\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Marie\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Marion\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Titi\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Arnaud\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Marie\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\MARIE~1.SAI\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Marion\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\Titi\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Arnaud\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Arnaud\locals~1\applic~1" *

ykowe.dat trouvé !
Copie ykowe.dat réalisée avec succès !
ykowe.dat supprimé !

ykowe_nav.dat trouvé !
Copie ykowe_nav.dat réalisée avec succès !
ykowe_nav.dat supprimé !

ykowe_navps.dat trouvé !
Copie ykowe_navps.dat réalisée avec succès !
ykowe_navps.dat supprimé !

ykowe.exe trouvé !
Copie ykowe.exe réalisée avec succès !
ykowe.exe supprimé !

* Dans "C:\DOCUME~1\Marie\locals~1\applic~1" *

* Dans "C:\DOCUME~1\MARIE~1.SAI\locals~1\applic~1" *

* Dans "C:\DOCUME~1\Marion\locals~1\applic~1" *

* Dans "C:\DOCUME~1\Titi\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 12/07/2008 à 20:55:51,51 ***

Je crois que j'ai "DES VIRUS"

65 réponses

Discussions similaires