Fenetre intempestives

Bonjour,

Voila le rapport fait avec le logiciel navilog suite a vos conseils suivis sur votre forum. En effet j'ai des fenetres intempestives a répétitions. Je voulais savoir si mon PC est infecté. Merci

Search Navipromo version 3.6.6 commencé le 19/10/2008 à 13:17:26,50

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "florian"

Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\florian\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\florian\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\florian\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\florian\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\florian\locals~1\applic~1" :

eqqai.dat trouvé !
eqqai.exe trouvé !
eqqai_nav.dat trouvé !
eqqai_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 19/10/2008 à 13:19:58,48 ***
Configuration: Windows XP
Internet Explorer 6.0

4 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur
    Bonjour

    /!\ Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\

    Double-clique sur le raccourci de Navilog1 présent sur ton Bureau.

    * Au menu principal, fais le choix 2
    * Laisse toi guider et patiente.
    * Le fix va t'informer qu'il va alors redémarrer ton PC
    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
    * Appuie sur une touche comme demandé.
    (Si ton PC ne redémarre pas automatiquement, fais le toi même)
    * Au redémarrage de ton PC, choisis ta session habituelle, si nécessaire.
    * Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    * Le Bloc-notes va s'ouvrir.
    * Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
    * Referme le Bloc-notes. Ton Bureau va réapparaître.

    Note : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le Gestionnaire de tâches.
    Clique en haut à gauche sur Fichier et choisis "Nouvelle tâche" (Exécuter ...)
    Tape explorer et valide. Cela fera apparaître ton Bureau.

    --> Poste le rapport de Navilog1 (contenu du fichier cleannavi.txt) en réponse ainsi qu'un nouveau rapport HijackThis et dis moi si tu constates des améliorations.

    /!\ Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur Internet. /!\

    Ensuite

    Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
    http://images.malwareremoval.com/random/RSIT.exe
    * Double-clique sur RSIT.exe afin de lancer RSIT.
    * Clique sur Continue à l'écran Disclaimer.
    * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

    --> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

    Note : Les deux rapports sont également sauvegardés C:\rsit

    @+

    1. voila le rapport de navilog après avoir fait votre demarche

      Clean Navipromo version 3.6.6 commencé le 19/10/2008 à 13:37:01,79

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "florian"

      Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.5512
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS

      Nettoyage exécuté au redémarrage de l'ordinateur

      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *

      * Suppression dans "C:\Documents and Settings\florian\locals~1\applic~1" *

      *** Suppression dossiers dans "C:\WINDOWS" ***

      *** Suppression dossiers dans "C:\Program Files" ***

      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

      *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\florian\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\florian\locals~1\applic~1" ***

      *** Suppression dossiers dans "C:\Documents and Settings\florian\menudm~1\progra~1" ***

      *** Suppression fichiers ***

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\florian\locals~1\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :

      * Dans "C:\WINDOWS\system32" *

      * Dans "C:\Documents and Settings\florian\locals~1\applic~1" *

      eqqai.exe trouvé !
      Copie eqqai.exe réalisée avec succès !
      eqqai.exe supprimé !

      eqqai.dat trouvé !
      Copie eqqai.dat réalisée avec succès !
      eqqai.dat supprimé !

      eqqai_nav.dat trouvé !
      Copie eqqai_nav.dat réalisée avec succès !
      eqqai_nav.dat supprimé !

      eqqai_navps.dat trouvé !
      Copie eqqai_navps.dat réalisée avec succès !
      eqqai_navps.dat supprimé !

      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok

      *** Certificats ***

      Certificat Egroup supprimé !
      Certificat Electronic-Group supprimé !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit supprimé !
      Certificat Sunny-Day-Design-Ltdt absent !

      *** Nettoyage terminé le 19/10/2008 à 13:39:16,35 ***
      1. Clean Navipromo version 3.6.6 commencé le 19/10/2008 à 13:37:01,79

        Outil exécuté depuis C:\Program Files\navilog1
        Session actuelle : "florian"

        Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 6.0.2900.5512
        Système de fichiers : NTFS

        Mode suppression automatique
        avec prise en charge résultats Catchme et GNS

        Nettoyage exécuté au redémarrage de l'ordinateur

        *** fsbl1.txt non trouvé ***
        (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

        *** Suppression avec sauvegardes résultats GenericNaviSearch ***

        * Suppression dans "C:\WINDOWS\System32" *

        * Suppression dans "C:\Documents and Settings\florian\locals~1\applic~1" *

        *** Suppression dossiers dans "C:\WINDOWS" ***

        *** Suppression dossiers dans "C:\Program Files" ***

        *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

        *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\florian\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\florian\locals~1\applic~1" ***

        *** Suppression dossiers dans "C:\Documents and Settings\florian\menudm~1\progra~1" ***

        *** Suppression fichiers ***

        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\florian\locals~1\Temp effectué !

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

        2)Recherche, création sauvegardes et suppression Heuristique :

        * Dans "C:\WINDOWS\system32" *

        * Dans "C:\Documents and Settings\florian\locals~1\applic~1" *

        eqqai.exe trouvé !
        Copie eqqai.exe réalisée avec succès !
        eqqai.exe supprimé !

        eqqai.dat trouvé !
        Copie eqqai.dat réalisée avec succès !
        eqqai.dat supprimé !

        eqqai_nav.dat trouvé !
        Copie eqqai_nav.dat réalisée avec succès !
        eqqai_nav.dat supprimé !

        eqqai_navps.dat trouvé !
        Copie eqqai_navps.dat réalisée avec succès !
        eqqai_navps.dat supprimé !

        *** Sauvegarde du Registre vers dossier Safebackup ***

        sauvegarde du Registre réalisée avec succès !

        *** Nettoyage Registre ***

        Nettoyage Registre Ok

        *** Certificats ***

        Certificat Egroup supprimé !
        Certificat Electronic-Group supprimé !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit supprimé !
        Certificat Sunny-Day-Design-Ltdt absent !

        *** Nettoyage terminé le 19/10/2008 à 13:39:16,35 ***