Programme Favorit - Page 2

toujours rien sur malware , c est etrange.
utilise cet outil alors.
pour voir télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

salut voici le rapport de combofix

ComboFix 08-10-27.01 - Nadège 2008-10-27 20:04:28.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.950 [GMT 1:00]
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Windows\system32\MSINET.oca
C:\Windows\system32\uninstall.exe
C:\Windows\system32\x64

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-27 au 2008-10-27 ))))))))))))))))))))))))))))))))))))
.

2008-10-25 11:51 . 2008-10-25 11:51 38 --a------ C:\Windows\avisplitter.INI
2008-10-24 20:21 . 2007-09-05 23:22 289,144 --a------ C:\Windows\System32\VCCLSID.exe
2008-10-24 20:21 . 2006-04-27 16:49 288,417 --a------ C:\Windows\System32\SrchSTS.exe
2008-10-24 20:21 . 2008-09-08 22:38 88,576 --a------ C:\Windows\System32\AntiXPVSTFix.exe
2008-10-24 20:21 . 2008-10-01 14:51 87,552 --a------ C:\Windows\System32\VACFix.exe
2008-10-24 20:21 . 2008-10-10 07:58 82,944 --a------ C:\Windows\System32\o4Patch.exe
2008-10-24 20:21 . 2008-05-18 20:40 82,944 --a------ C:\Windows\System32\IEDFix.exe
2008-10-24 20:21 . 2008-10-10 07:58 82,944 --a------ C:\Windows\System32\IEDFix.C.exe
2008-10-24 20:21 . 2008-08-18 11:19 82,432 --a------ C:\Windows\System32\404Fix.exe
2008-10-24 20:21 . 2003-06-05 20:13 53,248 --a------ C:\Windows\System32\Process.exe
2008-10-24 20:21 . 2004-07-31 17:50 51,200 --a------ C:\Windows\System32\dumphive.exe
2008-10-24 20:21 . 2007-10-03 23:36 25,600 --a------ C:\Windows\System32\WS2Fix.exe
2008-10-24 19:14 . 2008-10-24 19:33 <REP> d-------- C:\Program Files\Navilog1
2008-10-23 19:16 . 2008-10-24 19:12 <REP> d-------- C:\Program Files\Trend Micro
2008-10-22 23:10 . 2008-10-22 23:10 <REP> d-------- C:\Users\Nadège\AppData\Roaming\System
2008-10-22 23:10 . 2008-10-22 23:10 <REP> d-------- C:\Program Files\AmimoPlus
2008-10-15 17:23 . 2008-09-18 06:09 3,601,464 --a------ C:\Windows\System32\ntkrnlpa.exe
2008-10-15 17:23 . 2008-09-18 06:09 3,549,240 --a------ C:\Windows\System32\ntoskrnl.exe
2008-10-15 17:23 . 2008-09-18 03:16 2,032,640 --a------ C:\Windows\System32\win32k.sys
2008-10-15 17:23 . 2008-09-03 04:59 468,992 --a------ C:\Windows\System32\newdev.dll
2008-10-15 17:23 . 2008-08-27 02:06 288,768 --a------ C:\Windows\System32\drivers\srv.sys
2008-10-15 17:23 . 2008-09-03 04:58 74,752 --a------ C:\Windows\System32\newdev.exe
2008-10-15 17:22 . 2008-10-02 02:32 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
2008-10-15 17:22 . 2008-10-02 04:49 827,392 --a------ C:\Windows\System32\wininet.dll
2008-10-07 00:38 . 2008-10-07 00:38 <REP> d-------- C:\Users\Nadège\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2008-10-06 21:57 . 2008-10-06 21:57 <REP> d-------- C:\Program Files\Common Files\Windows Live
2008-10-03 19:49 . 2008-10-03 19:49 <REP> d-------- C:\Program Files\Common Files\Adobe AIR
2008-10-03 19:47 . 2008-10-03 19:47 <REP> d-------- C:\Program Files\Common Files\Adobe
2008-10-03 19:06 . 2008-10-03 19:08 <REP> d-------- C:\Users\Nadège\AppData\Roaming\BitTorrent
2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\Users\All Users\NOS
2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\ProgramData\NOS
2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\Program Files\NOS

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-10-27 19:08 6,029,312 --sha-w C:\Users\Nadège\ntuser.dat
2008-10-27 19:08 6,029,312 --sha-w C:\Users\Nadège\ntuser.dat
2008-10-25 11:08 --------- d-----w C:\Users\Nadège\AppData\Roaming\uTorrent
2008-10-24 17:36 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
2008-10-24 15:32 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-10-22 22:10 --------- d-----w C:\Users\Nadège\AppData\Roaming\System
2008-10-22 21:10 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-10-22 21:10 --------- d-----w C:\Program Files\Ubisoft
2008-10-22 14:10 38,496 ----a-w C:\Windows\system32\drivers\mbamswissarmy.sys
2008-10-22 14:10 15,504 ----a-w C:\Windows\system32\drivers\mbam.sys
2008-10-21 07:33 --------- d-----w C:\Program Files\Spybot - Search & Destroy
2008-10-15 20:57 --------- d-----w C:\Program Files\Windows Mail
2008-10-15 20:39 --------- d-----w C:\ProgramData\Microsoft Help
2008-10-15 16:13 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-10-14 16:14 --------- d-----w C:\Program Files\Windows Live
2008-10-07 22:31 --------- d-----w C:\ProgramData\WLInstaller
2008-10-07 22:31 --------- d-----w C:\Program Files\OpenOffice.org 2.4
2008-10-07 22:24 --------- d-----w C:\Users\Nadège\AppData\Roaming\OpenOffice.org2
2008-10-07 22:04 --------- d-----w C:\ProgramData\Yahoo!
2008-10-06 23:38 --------- d-----w C:\Users\Nadège\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
2008-10-06 23:38 --------- d-----w C:\Users\Nadège\AppData\Roaming\Adobe
2008-10-05 18:10 --------- d-----w C:\Program Files\Yahoo!
2008-10-03 18:08 --------- d-----w C:\Users\Nadège\AppData\Roaming\BitTorrent
2008-10-03 18:08 --------- d-----w C:\Program Files\uTorrent
2008-09-24 21:42 --------- d-s---w C:\Users\Nadège\AppData\Roaming\Microsoft
2008-09-24 21:42 --------- d-----w C:\Program Files\Iminent
2008-09-18 23:42 2,560 ----a-w C:\Windows\_MSRSTRT.EXE
2008-09-18 20:06 --------- d-----w C:\Users\Nadège\AppData\Roaming\Mozilla
2008-09-18 18:25 --------- d-----w C:\Program Files\BitTorrent
2008-09-18 18:24 --------- d-----w C:\Program Files\DNA
2008-09-08 11:04 --------- d-----w C:\Users\Nadège\AppData\Roaming\Yahoo!
2008-09-05 17:59 --------- d-----w C:\ProgramData\MAGIX
2008-09-05 17:59 --------- d-----w C:\Program Files\LM Version-2.5-F
2008-09-02 18:45 --------- d-----w C:\Users\Nadège\AppData\Roaming\PeerNetworking
2008-08-27 19:15 --------- d-----w C:\Program Files\AlexSoft
2008-08-02 03:26 36,864 ----a-w C:\Windows\System32\cdd.dll
2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-07-31 03:32 28,160 ----a-w C:\Windows\System32\Apphlpdm.dll
2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-07-31 01:13 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
2008-04-30 21:38 174 --sha-w C:\Program Files\desktop.ini
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-04 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"PLFSet"="C:\Windows\PLFSet.dll" [2007-04-25 45056]
"Persistence"="C:\Windows\system32\igfxpers.exe" [2008-01-02 133656]
"LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2007-07-16 768520]
"IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-01-02 141848]
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-01-02 166424]
"eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2007-06-06 159744]
"Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-05-22 151552]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 C:\Windows\RtHDVCpl.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2007-07-31 535336]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=eNetHook.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.NTN1"= NUVision.ax

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
@=""

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"
HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001
"InternetSettingsDisableNotify"=dword:00000001
"AutoUpdateDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{5942F504-9F77-4CBD-A127-7293D6D9A7A9}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{95044D37-3E30-437E-81A3-49C1346C2127}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{D532216E-67C5-4D09-B989-049E0BCD7530}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{17BAE67E-4F95-46BB-815B-470D3983A930}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
"{68E19D32-B5F3-4740-83CC-315A98CACB10}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
"{2AD6E3AE-FC2B-4277-9CA4-037CA19D3480}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
"{EA5BE1C1-F6D3-4E79-A71E-D8919FE26ABE}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
"{C19044DE-0081-4B8D-84C6-56203349136C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{0AEA6B42-CD97-4619-B45E-721B34705802}"= UDP:6331:Windows Live OneCare
"{C6954DF2-1756-4335-AE94-AA111A85CA5D}"= UDP:63331:Windows Live OneCare
"TCP Query User{CA34C7FA-DDBE-48BA-B568-DC244293A634}C:\\program files\\utorrent\\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:µTorrent
"UDP Query User{9A483F7E-C807-4B70-B0D5-CABCBBACE740}C:\\program files\\utorrent\\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:µTorrent
"{03F886AB-5D60-4EE4-89CF-BE553761C679}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{5C76B410-BAB5-4DFE-B7FB-AA521B020559}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
"{98FE689A-1181-4060-98BA-6FC9F11A6E83}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"{99072B6B-CC54-48EE-9930-3DCB894F7FF8}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
"TCP Query User{2FB927E1-A9FE-494A-97C9-FF3A6BBAF057}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= UDP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"UDP Query User{CA30314E-9DF8-4332-9259-E0AE52E29E86}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= TCP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
"{D7D68F57-2396-475E-927D-570C3ACBD322}"= UDP:C:\Program Files\DNA\btdna.exe:DNA
"{27D65FCC-CA80-4A09-8895-B86D61F8B6A8}"= TCP:C:\Program Files\DNA\btdna.exe:DNA
"TCP Query User{AAA35520-987C-49D3-A3AA-B7D667CD6126}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"UDP Query User{911A00C6-84C0-42EE-87A4-9B2270924453}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"TCP Query User{D37D0B5E-F377-4ADF-8F7D-29014D296961}C:\\users\\nadège\\program files\\dna\\btdna.exe"= UDP:C:\users\nadège\program files\dna\btdna.exe:btdna.exe
"UDP Query User{AE9C9243-1B17-4292-A1C2-F4BBA7301260}C:\\users\\nadège\\program files\\dna\\btdna.exe"= TCP:C:\users\nadège\program files\dna\btdna.exe:btdna.exe
"TCP Query User{799B676E-9676-4B42-A54A-B63587080FD2}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"UDP Query User{261F0ECD-6479-40B8-8F4B-6D0BEA316BAA}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:µTorrent
"{362BF9E3-07FF-444C-B550-7A66F4FCCC0C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 ALaunchService;ALaunch Service;C:\Acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]
R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-06-05 179712]

*Newly Created Service* - PROCEXP90
.
Contenu du dossier 'Tâches planifiées'

2008-10-27 C:\Windows\Tasks\User_Feed_Synchronization-{017EDAA3-3F1F-4A81-980D-C69367EFB220}.job
- C:\Windows\system32\msfeedssync.exe [2008-01-19 08:33]
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
HKCU-Run-Acer Tour Reminder - (no file)

.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Users\Nadège\AppData\Roaming\Mozilla\Firefox\Profiles\7zvplzyf.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.msn.com/
FF -: plugin - C:\Program Files\DNA\plugins\npbtdna.dll
FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\np_gp.dll
FF -: plugin - C:\Program Files\Yahoo!\Shared\npYState.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-27 20:08:27
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-27 20:09:58
ComboFix-quarantined-files.txt 2008-10-27 19:09:43

Avant-CF: 10,407,870,464 octets libres
Après-CF: 10,303,799,296 octets libres

210 --- E O F --- 2008-10-24 14:00:28

installe le la deusieme fois et esseie de desinstaller

Fix Navipromo version 4.0.2 commencé le 20/09/2009 11:35:30,83

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) Dual Core Processor 4450B )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : kévin ( Administrator )
BOOT : Normal boot

Antivirus : AVG Internet Security 8.0 (Activated)
Firewall : AVG Firewall 8.0 (Not Activated)

C:\ (Local Disk) - NTFS - Total:216 Go (Free:100 Go)
D:\ (Local Disk) - NTFS - Total:14 Go (Free:6 Go)
E:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
F:\ (CD or DVD)

Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur

C:\ProgramData\Games-Attack supprimé !
C:\Windows\prefetch\GA.EXE-47653999.pf supprimé !
C:\Windows\prefetch\GAMEOVERLAYUI.EXE-9A72D5A7.pf supprimé !
C:\Windows\prefetch\GAMES-ATTACK.EXE-895DEBE5.pf supprimé !
C:\Windows\prefetch\GAMES-ATTACK_SETUP.EXE-17CC0112.pf supprimé !
C:\Windows\prefetch\ndipdesa*.pf supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa.exe supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa.dat supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa_nav.dat supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa_navps.dat supprimé !
C:\Users\k‚vin\AppData\Local\ndipdesa.bat supprimé !

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\KVIN~1\AppData\Local\Temp effectué !

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

maintenant

1)Salut,

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement)
Au redémarrage du PC, choisir la session habituelle si nécessaire.

Patienter jusqu'au message : "Nettoyage Terminé le ..."

Le bureau revient, puis le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")

Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ...

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)

on va regarder si il y a autre chose
2)telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.

je suis de retour , j ai une vie egalement.

navilog n a pas tout trouver il ne doit pas etre a jour sur ta bestiole.

fait cela et garde le , tres util
Telecharges malwares bytes anti malwares :

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

tu fais le scan en mode sans echec ou pas, car le resultat peut etre different.

je vais arreter l ordi . je vois ca demain .il doit etre bien dissimule car generalement ta ligne infecte par de suite avec navilog.

sinon essaye cela
tu refais navilog en option 4 je crois bien(mode manuel)

et tu tape cela: qcwhrmwa

tu vas obtenir un rapport , tu me le colles.

refais un hijack.

apres le hijack.
fait cela:on va refaire cette etape de navilog

1)Télécharge ToolsCleaner sur ton bureau.(pour enlever ce que je t ai fait telecharger comme fix)
-->
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

# Clique sur Recherche et laisse le scan agir ...
# Clique sur Suppression pour finaliser.
# Tu peux, si tu le souhaites, te servir des Options facultatives.
# Clique sur Quitter pour obtenir le rapport.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

c est pour enlever navilog que je t ai fait telecharger.

2)Salut,

tu télécharge navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).

Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement)
Au redémarrage du PC, choisir la session habituelle si nécessaire.

Patienter jusqu'au message : "Nettoyage Terminé le ..."

Le bureau revient, puis le bloc-note s'ouvre .
Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
(Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")

Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ...

(PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.)

colle moi a nouveau le rapport navilog option 2.

non je ne vais les faire tous passer, d ailleurs tu remarqueras que navilog n a pas correctement fonctionne ainsi que malwarebyte., c est pour cela que je refais le tout.

c est vu avec {marie} apres cela on verra pour autre chose.(bagle peut etre).