Ms-dos securité 47 virus de detecté

Résolu
Bonjour,je viens d'allumer mon Pc et un message de securité est apparu pour m dire que j'avais 47 virus et logiciels espions.J'ai donc mis C-CLEANER en route,ensuite SPYBOAT-SEARCH&DESTROY(rien trouvé) et ensuite mon anti-virus ANTIVIR(rien trouvé non plus).
Et des que j'ai voulu aller sur le net le même message est réapparu ainsi que des pages de pub qui s'ouvrent toutes seules.
POUVEZ-VOUS M'AIDER ???????

SVP merci
Configuration: Windows XP
Internet Explorer 7.0

30 réponses

Résumé de la discussion

Un utilisateur signale un message de sécurité indiquant des virus et des logiciels espions sur Windows XP et Internet Explorer 7, avec des pubs qui s'ouvrent automatiquement après le lancement d'un antivirus. Plusieurs réponses recommandent de redémarrer en mode sans échec et d'utiliser HijackThis pour fixer les éléments indésirables, puis d'analyser les rapports et les modifications système. D'autres évoquent Clean/Navipromo et Catchme pour nettoyer des fichiers et répertoires, tout en soulignant qu'il faut éviter toute action sans avis professionnel et vérifier les sauvegardes. On conseille d'analyser les rapports de Navilog et de vérifier si des éléments trouvés sont légitimes avant toute suppression.

Bobot (l’IA à votre service)
  1. je viein d'allumer mon pc la meme histoire ecran noir avec messae de probleme de disque dur ect ect .
    par fois le syseme travail au vue des modification qui on etait aporté la veille .
    je suis sur vista avec un enti virus kasppersky .et l'osque je consulte mon enti virus rien de comprometant .
    vista a encore du chemin a faire . ou alors on peu tout suposer .
    1. Alors dit moi je ne suis plus infecté???????Je ne vais pas tarder a aller me coucher je dois me lever a 4H30 (boulot oblige)
      1. OUI,OUI j'ai fait tous ce que tu m'as dis de faire ,et depuis hier je n'ai eu aucune pub ni message d'avertissement.
        1. Contributeur sécurité
          oui mais apparement clean ne fonctionne pas et peut etre je ne suis pas le seul !
          as tu réussi a fixer les lignes ??
          ou en sont tes problemes ??
          1. Contributeur sécurité
            je ne t'ai pas demandé de redémarrer en mode sans echecs ???
            1. J'ai fait ce que tu m'a dit et j'ai essayer de redemarrer le pc en mode sans echec (toujours pas) de plus au redemarrage normal mon controle parental(NAOMI) n'ai pas reapparut
              1. Contributeur sécurité
                je m'explique: tu ouvre hijackthis
                tu clique"do a system scan only"
                tu coches ced deux lignes(tu as des cases en face de chaques lignes)
                ensuite tu clique sur fixchecked.
                1. Désolé j'avais perdu espoir alors je ne regarder plus.
                  Je n'ai plus d'alertes ni de pub.
                  Je ne comprend pas ce que tu veux que je fasse????
                  tu vas fixer ces lignes avec hijackthis:
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                  ensuite tu clique sur fixchecked. as ce que tu veux que je fasse
                  1. Contributeur sécurité
                    désolé du retard mais je suis un peu pris en ce moment !
                    tu as toujours des alertes ou pubs ??

                    tu vas fixer ces lignes avec hijackthis:
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                    ensuite tu clique sur fixchecked.
                    1. Est-ce que quelqu'un pourrait m'aider ?????????????????????????????????????????????????????????????????????

                      S V P
                      1. Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 08:54:49, on 22/01/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16574)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\csrss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Ahead\InCD\InCDsrv.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                        C:\windows\system\hpsysdrv.exe
                        C:\WINDOWS\system32\hphmon06.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\WINDOWS\AGRSMMSG.exe
                        C:\WINDOWS\ALCXMNTR.EXE
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\Program Files\Soft4Ever\looknstop\looknstop.exe
                        C:\Program Files\Ahead\InCD\InCD.exe
                        C:\Program Files\rnamfler\naofsvc.exe
                        C:\HP\KBD\KBD.EXE
                        C:\Program Files\rnamfler\naomf.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                        C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
                        C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
                        C:\WINDOWS\system32\SearchIndexer.exe
                        C:\WINDOWS\VM_STI.EXE
                        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                        c:\program files\rnamfler\radprcmp.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        C:\Program Files\Logitech\SetPoint\KEM.exe
                        C:\Program Files\Philips\Philips SPC210NC Webcam\TrayMin210.exe
                        C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                        C:\Program Files\Logitech\SetPoint\KHALMNPR.EXE
                        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                        C:\Program Files\iPod\bin\iPodService.exe
                        C:\WINDOWS\System32\alg.exe
                        C:\Program Files\Internet Explorer\IEXPLORE.EXE
                        C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                        C:\WINDOWS\system32\SearchProtocolHost.exe
                        C:\WINDOWS\system32\SearchFilterHost.exe
                        C:\Documents and Settings\HP_Propriétaire\Bureau\HijackThis.exe
                        C:\WINDOWS\system32\wbem\wmiprvse.exe

                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                        O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
                        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
                        O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
                        O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
                        O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                        O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                        O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
                        O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
                        O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                        O4 - HKLM\..\Run: [wrna3ls] C:\Program Files\rnamfler\naomf.exe
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [MMTray] "C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe"
                        O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC210NC Webcam
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [scheduler_monitor] C:\Program Files\ReaConverter 5.0 Pro\init_scheduler.exe
                        O4 - Startup: FreeBot.lnk = C:\Program Files\FreeBot\freebot.exe
                        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                        O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\KEM.exe
                        O4 - Global Startup: TrayMin210.exe.lnk = ?
                        O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?55dc050494ea4cc4bd9ef2bd8dbeda2f
                        O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?55dc050494ea4cc4bd9ef2bd8dbeda2f
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
                        O9 - Extra button: MUSICMATCH MX Web Player - {d81ca86b-ef63-42af-bee3-4502d9a03c2d} - http://wwws.musicmatch.com/mmz/openWebRadio.html (file missing)
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://carpo63.spaces.live.com/PhotoUpload/MsnPUpld.cab
                        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
                        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                        O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
                        O16 - DPF: {D77EF652-9A6B-40C8-A4B9-1C0697C6CF41} (TikGames Online Control) - http://www.msnjeux.com/online2/MSN_INTL_FRANCE/shapo/shapo.cab
                        O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
                        O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
                        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
                        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                        O23 - Service: ReaConverter scheduler service (rcp_service) - ReaSoft - C:\Program Files\ReaConverter 5.0 Pro\rcp_scheduler.exe
                        O23 - Service: RdnaoFlSvc - Unknown owner - C:\Program Files\rnamfler\naofsvc.exe
                        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                        O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
                        1. Contributeur sécurité
                          bizzare....
                          poste moi un rapport hijackthis STP:

                          1) Clique ICI pour télécharger le fichier d'installation d'HijackThis :http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html

                          Enregistre HJTInstall.exe sur ton bureau

                          Double-clique sur HJTInstall.exe pour lancer le programme

                          Par défaut, il s'installera là || C:\Program Files\Trend Micro\HijackThis

                          Accepte la license en cliquant sur le bouton "I Accept"

                          Choisis l'option "Do a system scan and save a log file"

                          Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

                          Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

                          Colle le rapport que tu viens de copier sur ce forum

                          Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement
                          1. Pas moyen de le faire redemarrer en mode sans echec ,il ne veut pas a chaque fois il gratte et me demande de redemarrer normalement.Quand aux pubs pour l'instant je n'en est plus qui s'ouvrent .
                            1. Contributeur sécurité
                              •- Redémarre en mode sans échec. ( note bien ce que tu as à faire ).
                              •- Ouvre le dossier « clean » qui se trouve sur ton bureau.
                              •- Double-clic sur « clean.cmd ».
                              Une fenêtre noire va apparaître, choisis l’option 2.

                              Clean va travailler.
                              •- Redémarre normalement
                              •- Poste qui se trouve ici C:\rapport_clean.txt.

                              dis moi ou en sont tes problemes de pubs ??

                              1. 21/01/2008 a 19:17:19,25

                                *** Recherche des fichiers dans C:

                                *** Recherche des fichiers dans C:\WINDOWS\
                                C:\WINDOWS\ALCXMNTR.EXE FOUND

                                *** Recherche des fichiers dans C:\WINDOWS\system32
                                1. Bonjor je vien de faire annalyser mon PC par NAVILOG et voici mon rapport que dois-je faire.....?

                                  *** Recherche fichiers ***

                                  C:\WINDOWS\system32\nvs2.inf trouvé !

                                  *** Recherche clés spécifiques dans le Registre ***

                                  HKEY_CURRENT_USER\Software\Lanconfig trouvé !

                                  *** Module de Recherche complémentaire ***
                                  (Recherche fichiers spécifiques)

                                  1)Recherche nouveaux fichiers Instant Access :

                                  2)Recherche Heuristique :

                                  * Dans C:\WINDOWS\system32 :

                                  * Dans "C:\Documents and Settings\Thomas\local settings\application data" :

                                  3)Recherche Certificats :

                                  Certificat Egroup trouvé !

                                  4)Recherche fichiers connus :

                                  *** Analyse terminée le 21/01/2008 à 19:06:27,33 ***
                                  1. Clean Navipromo version 3.4.2 commencé le 21/01/2008 à 18:58:24,85

                                    Outil exécuté depuis C:\Program Files\navilog1
                                    Mise à jour le 21.01.2008 à 14h00 par IL-MAFIOSO

                                    Microsoft Windows XP [version 5.1.2600]
                                    Internet Explorer : 7.0.5730.11
                                    Système de fichiers : NTFS

                                    Mode suppression automatique

                                    *** Creation backups fichiers trouvés par Catchme ***

                                    Copie vers "C:\Program Files\navilog1\Backupnavi"

                                    Copie C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\cywscm.dat réalisée avec succès !
                                    Copie C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\cywscm.exe réalisée avec succès !
                                    Copie C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\cywscm_nav.dat réalisée avec succès !
                                    Copie C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\cywscm_navps.dat réalisée avec succès !

                                    *** Suppression des fichiers trouvés avec Catchme ***

                                    ** 2ème passage avec résultats Catchme **

                                    * Dans C:\WINDOWS\system32 *

                                    C:\WINDOWS\prefetch\cywscm*.pf trouvé !
                                    Copie C:\WINDOWS\prefetch\cywscm*.pf réalisée avec succès !
                                    C:\WINDOWS\prefetch\cywscm*.pf supprimé !

                                    * Dans "C:\Documents and Settings\HP_Propriétaire\local settings\application data" *

                                    cywscm.exe trouvé !
                                    Copie cywscm.exe réalisée avec succès !
                                    cywscm.exe supprimé !

                                    cywscm.dat trouvé !
                                    Copie cywscm.dat réalisée avec succès !
                                    cywscm.dat supprimé !

                                    cywscm_nav.dat trouvé !
                                    Copie cywscm_nav.dat réalisée avec succès !
                                    cywscm_nav.dat supprimé !

                                    cywscm_navps.dat trouvé !
                                    Copie cywscm_navps.dat réalisée avec succès !
                                    cywscm_navps.dat supprimé !

                                    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                                    * Suppression dans C:\WINDOWS\System32 *

                                    hudcvfbwt.exe trouvé !
                                    Copie hudcvfbwt.exe réalisée avec succès !
                                    hudcvfbwt.exe supprimé !

                                    pozfaszzu.exe trouvé !
                                    Copie pozfaszzu.exe réalisée avec succès !
                                    pozfaszzu.exe supprimé !

                                    xaddanu.exe trouvé !
                                    Copie xaddanu.exe réalisée avec succès !
                                    xaddanu.exe supprimé !

                                    xbmfsqqsy.exe trouvé !
                                    Copie xbmfsqqsy.exe réalisée avec succès !
                                    xbmfsqqsy.exe supprimé !

                                    * Suppression dans "C:\Documents and Settings\HP_Propriétaire\local settings\application data" *

                                    *** Suppression dossiers dans C:\WINDOWS ***

                                    *** Suppression dossiers dans C:\Program Files ***

                                    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                                    *** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\application data" ***

                                    *** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\local settings\application data" ***

                                    *** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\MENUDM~1\PROGRA~1" ***

                                    ...\MessengerSkinner ...suppression...
                                    ...\MessengerSkinner supprimé !

                                    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                                    *** Suppression fichiers ***

                                    C:\WINDOWS\system32\nvs2.inf supprimé !

                                    *** Suppression fichiers temporaires ***

                                    Nettoyage contenu C:\WINDOWS\Temp effectué !
                                    Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\local settings\Temp effectué !

                                    *** Traitement Recherche complémentaire ***
                                    (Recherche fichiers spécifiques)

                                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                                    2)Recherche, création sauvegardes et suppression Heuristique :

                                    * Dans C:\WINDOWS\system32 *

                                    * Dans "C:\Documents and Settings\HP_Propriétaire\local settings\application data" *

                                    *** Sauvegarde du Registre vers dossier Backupnavi ***

                                    sauvegarde du Registre réalisée avec succès !

                                    *** Nettoyage Registre ***

                                    Nettoyage Registre Ok

                                    *** Certificats ***

                                    Certificat Egroup supprimé !

                                    *** Nettoyage terminé le 21/01/2008 à 19:04:06,06 ***
                                    • 1
                                    • 2