Pub intempestives

alfred08 -  
Bonjour,qui peut m'aider a me debarrasser de pubs intempestives ?voila mon rapport unilog merci d'avance:

Creation de la liste des programmes installes

Veuillez patienter

C:\unpffc02.txtLe fichier sp'cifi' est introuvable.
Impossible de trouver C:\unpffc02.txt
Search Navipromo version 3.4.5 commence le 18/02/2008 a 7:16:34,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!

*** Recherche programmes installes ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Windows ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs
***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\S
TARTM~1\Programs ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Pr
ogram Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

Veuillez patienter

Recherche terminee

Recherche terminee

*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.exe
C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat

*** Recherche avec GenericNaviSearch ***

Veuillez patienter

1 fichier(s) copié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\Users\Windows Vista\AppData\Local\vfnvego.exe
[·] NaviPromo - Malware/Packer id:{1c86c97.401034AC00}

└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles specifiques dans le Registre ***

Veuillez patienter

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

*** Module de Recherche complementaire ***

Veuillez patienter...

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF945663
A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000010000
00DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405003055
310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C74696E
67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369676E69
6E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A30818B
310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504071304
4C796F6E31193017060355040A1310656C656374726F6E69632D67726F757031273025060355040B
131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706035504
031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105000382
010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2C4C66F
7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817EB423B9
615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2E7E3FF
DF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B455CB4
E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF40294504E2663
B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE01513CD8B
2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD3081FA30
1F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960864801
86F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201160302
078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E636F6D30
3E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E636F6D2F
546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426302430
2206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C060355
1D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096BCE67C5
8B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F2774C2
11A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED3AC6F2
0E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

*** Analyse terminee le 18/02/2008 a 7:27:28,27 ***
Appuyez sur une touche pour continuer...
Creation de la liste des programmes installes

Veuillez patienter

C:\unpffc02.txtLe fichier sp'cifi' est introuvable.
Impossible de trouver C:\unpffc02.txt
Search Navipromo version 3.4.5 commence le 18/02/2008 a 7:16:34,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!

*** Recherche programmes installes ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Windows ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs
***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\S
TARTM~1\Programs ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Pr
ogram Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

Veuillez patienter

Recherche terminee

Recherche terminee

*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.exe
C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat

*** Recherche avec GenericNaviSearch ***

Veuillez patienter

1 fichier(s) copié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\Users\Windows Vista\AppData\Local\vfnvego.exe
[·] NaviPromo - Malware/Packer id:{1c86c97.401034AC00}

└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles specifiques dans le Registre ***

Veuillez patienter

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

*** Module de Recherche complementaire ***

Veuillez patienter...

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF945663
A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000010000
00DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405003055
310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C74696E
67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369676E69
6E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A30818B
310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504071304
4C796F6E31193017060355040A1310656C656374726F6E69632D67726F757031273025060355040B
131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706035504
031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105000382
010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2C4C66F
7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817EB423B9
615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2E7E3FF
DF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B455CB4
E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF40294504E2663
B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE01513CD8B
2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD3081FA30
1F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960864801
86F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201160302
078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E636F6D30
3E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E636F6D2F
546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426302430
2206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C060355
1D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096BCE67C5
8B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F2774C2
11A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED3AC6F2
0E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

*** Analyse terminee le 18/02/2008 a 7:27:28,27 ***
Appuyez sur une touche pour continuer...
Creation de la liste des programmes installes

Veuillez patienter

C:\unpffc02.txtLe fichier sp'cifi' est introuvable.
Impossible de trouver C:\unpffc02.txt
Search Navipromo version 3.4.5 commence le 18/02/2008 a 7:16:34,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!

*** Recherche programmes installes ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Windows ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs
***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\S
TARTM~1\Programs ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Pr
ogram Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

Veuillez patienter

Recherche terminee

Recherche terminee

*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.exe
C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat

*** Recherche avec GenericNaviSearch ***

Veuillez patienter

1 fichier(s) copié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
┌────────────────────────────────────────────────────────┐
[+] C:\Users\Windows Vista\AppData\Local\vfnvego.exe
[·] NaviPromo - Malware/Packer id:{1c86c97.401034AC00}

└────────────────────────────────────────────────────────┘ 1 fichier(s) c
opié(s).

*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles specifiques dans le Registre ***

Veuillez patienter

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

*** Module de Recherche complementaire ***

Veuillez patienter...

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF945663
A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000010000
00DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405003055
310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C74696E
67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369676E69
6E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A30818B
310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504071304
4C796F6E31193017060355040A1310656C656374726F6E69632D67726F757031273025060355040B
131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706035504
031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105000382
010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2C4C66F
7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817EB423B9
615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2E7E3FF
DF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B455CB4
E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF40294504E2663
B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE01513CD8B
2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD3081FA30
1F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960864801
86F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201160302
078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E636F6D30
3E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E636F6D2F
546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426302430
2206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C060355
1D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096BCE67C5
8B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F2774C2
11A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED3AC6F2
0E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

*** Analyse terminee le 18/02/2008 a 7:27:28,27 ***
Appuyez sur une touche pour continuer...Search Navipromo version 3.4.5 commencé le 18/02/2008 à 7:16:34,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16609
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\Windows ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\ProgramData ***

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***

*** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Windows Vista\AppData\Local\vfnvego.dat
C:\Users\Windows Vista\AppData\Local\vfnvego.exe
C:\Users\Windows Vista\AppData\Local\vfnvego_nav.dat
C:\Users\Windows Vista\AppData\Local\vfnvego_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\Windows Vista\AppData\Local\Microsoft *

* Recherche dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

* Recherche dans C:\Users\Windows Vista\AppData\Local *

Fichiers trouvés :

vfnvego.exe trouvé !
vfnvego.dat trouvé !
vfnvego_nav.dat trouvé !
vfnvego_navps.dat trouvé !

*** Recherche fichiers ***

C:\Windows\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\Windows\system32 :

* Dans C:\Users\Windows Vista\AppData\Local\Microsoft :

* Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 :

* Dans C:\Users\Windows Vista\AppData\Local :

vfnvego.dat trouvé !
vfnvego_nav.dat trouvé !
vfnvego_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 18/02/2008 à 7:27:28,27 ***
Configuration: Windows Vista
Internet Explorer 7.0

29 réponses

Résumé de la discussion

Des utilisateurs cherchent à se débarrasser de pubs intempestives et partagent un rapport unilog détaillant NaviPromo et des éléments malveillants détectés sur Windows Vista actifs. La meilleure réponse conseille d'utiliser Combofix et HiJackThis, de déconnecter le net et de désactiver l'antivirus temporairement, puis de générer les rapports pour analyse par des spécialistes. Des avertissements répétés invitent à soumettre le rapport pour analyse et à ne pas lancer la désinfection sans l'avis d'un spécialiste, tout en signalant des fichiers cachés comme vfnvego.exe et des certificats suspects. En cas de doute, des indications précisent que certains éléments peuvent être légitimes et nécessitent une vérification approfondie avant toute suppression, afin d'éviter des dysfonctionnements et des pertes de programmes.

Bobot (l’IA à votre service)
  2. Powax
    ok c'est beaucoup mieux.

    Sauf avis contraire de ^^Marie^^, tu es libre :o)

    Bon surf ! ^^
    1. alfred08
      ouf:Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:02:35, on 21/02/2008
      Platform: Windows Vista (WinNT 6.00.1904)
      MSIE: Internet Explorer v7.00 (7.00.6000.16609)
      Boot mode: Normal

      Running processes:
      C:\Windows\system32\taskeng.exe
      C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Windows\system32\Dwm.exe
      C:\Windows\Explorer.EXE
      C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Windows Sidebar\sidebar.exe
      C:\Program Files\Internet Explorer\IEUser.exe
      C:\Windows\system32\SearchFilterHost.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O1 - Hosts: ::1 localhost
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
      O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
      O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O13 - Gopher Prefix:
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
      O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
      O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
      O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
      O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
      1. Powax
        Exécute HiJackThis puis clique sur "Do a system scan and save a logfile"

        Ensuite, poste le nouveau rapport.
        2. alfred08
          Achaque fois que je demande un scan il me donne celui date du 18 je ne comprends pas que dois je faire?
          1. alfred08
            Voila:Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 12:37:39, on 18/02/2008
            Platform: Windows Vista (WinNT 6.00.1904)
            MSIE: Internet Explorer v7.00 (7.00.6000.16609)
            Boot mode: Normal

            Running processes:
            C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
            C:\Windows\system32\taskeng.exe
            C:\Windows\system32\Dwm.exe
            C:\Windows\Explorer.EXE
            C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Users\Windows Vista\AppData\Local\vfnvego.exe
            C:\Program Files\Windows Sidebar\sidebar.exe
            C:\Program Files\Internet Explorer\ieuser.exe
            C:\Program Files\Windows Mail\WinMail.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\Windows\system32\SearchFilterHost.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O1 - Hosts: ::1 localhost
            O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
            O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
            O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
            O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
            O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
            O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
            O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
            O4 - HKCU\..\Run: [vfnvego] c:\users\windows vista\appdata\local\vfnvego.exe vfnvego
            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
            O13 - Gopher Prefix:
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/VistaMSNPUpldfr-fr.cab
            O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O23 - Service: ePerformance Service (AcerMemUsageCheckService) - Unknown owner - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
            O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLCapSvc.exe
            O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Acer\Empowering Technology\eMode\PCM\Kernel\TV\CLSched.exe
            O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
            O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
            O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
            O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVCOMSER\LVComSer.exe
            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe
            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Common Files\LogiShrd\SrvLnch\SrvLnch.exe
            O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
            O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
            O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe
            1. Powax
              Celui-ci date du 18 !!

              Il faut en faire un nouveau ;o)
          2. alfred08
            Bonjour,voila le rapport:

            Clean Navipromo version 3.4.5 commencé le 20/02/2008 à 16:40:23,06

            Outil exécuté depuis C:\Program Files\navilog1
            Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

            Microsoft Windows Vista 6.0.6000
            Internet Explorer : 7.0.6000.16609
            Système de fichiers : NTFS

            Mode suppression par méthode manuelle

            Nom du fichier saisi : vfnvego

            Executé en mode sans échec

            *** Recherche, création sauvegardes et suppression ***

            * Suppression dans C:\Windows\system32 *

            * Suppression dans C:\Users\Windows Vista\AppData\Local\Microsoft *

            * Suppression dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

            * Suppression dans C:\Users\Windows Vista\AppData\Local *

            *** Suppression dossiers dans C:\Windows ***

            *** Suppression dossiers dans C:\Program Files ***

            *** Suppression dossiers dans C:\ProgramData ***

            *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

            *** Suppression dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

            *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***

            *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

            *** Suppression fichiers ***

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\Windows\Temp effectué !
            Nettoyage contenu C:\Users\WINDOW~1\AppData\Local\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

            2)Recherche, création sauvegardes et suppression Heuristique :

            * Dans C:\Windows\system32 *

            * Dans C:\Users\Windows Vista\AppData\Local\Microsoft *

            * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

            * Dans C:\Users\Windows Vista\AppData\Local *

            *** Sauvegarde du Registre vers dossier Backupnavi ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup absent !

            *** Nettoyage terminé le 20/02/2008 à 16:41:24,29 ***
            1. Powax
              non ça c'est navilog, tu as du le désinstaller via Ajout / Suppression de programmes

              Je veux un nouveau rapport HiJackThis stp ;o)
          3. Powax
            Bonjour tout le monde !

            ok, merci encore ^^Marie^^ !

            Une petite question: j'ai pas encore eu ma dose de café, mais je ne vois pas à quel moment vfnvego.exe a été suppprimé !?

            * Poste un nouveau rapport HiJackThis stp Alfred :o)
            2. ^^Marie^^
              Ok

              Super

              Powax prendra la suite

              Supprime Navilog

              Via Démarrer / Paramètres / Panneau de config puis Ajout/suppression des programmes ,
              navigue jusqu'a Navilog1 puis clique sur "Supprimer"
              1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
              Via le fichier uninstall présent dans le dossier %programfiles%\navilog1.1
              Ensuite supprime également ce dossier : C:\Program Files\navilog1

              Bonne continuation

              1. alfred08
                et voila:Search Navipromo version 3.4.5 commencé le 20/02/2008 à 17:11:59,86

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                Outil exécuté depuis C:\Program Files\navilog1
                Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

                Microsoft Windows Vista 6.0.6000
                Internet Explorer : 7.0.6000.16609
                Système de fichiers : NTFS

                Executé en mode normal

                *** Recherche Programmes installés ***

                *** Recherche dossiers dans C:\Windows ***

                *** Recherche dossiers dans C:\Program Files ***

                *** Recherche dossiers dans C:\ProgramData ***

                *** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                *** Recherche dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

                *** Recherche dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***

                *** Recherche dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                pour + d'infos : http://www.gmer.net

                Aucun Fichier trouvé

                *** Recherche avec GenericNaviSearch ***
                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                !!! A vérifier impérativement avant toute suppression manuelle !!!

                * Recherche dans C:\Windows\system32 *

                * Recherche dans C:\Users\Windows Vista\AppData\Local\Microsoft *

                * Recherche dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

                * Recherche dans C:\Users\Windows Vista\AppData\Local *

                *** Recherche fichiers ***

                *** Recherche clés spécifiques dans le Registre ***

                *** Module de Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche nouveaux fichiers Instant Access :

                2)Recherche Heuristique :

                * Dans C:\Windows\system32 :

                * Dans C:\Users\Windows Vista\AppData\Local\Microsoft :

                * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 :

                * Dans C:\Users\Windows Vista\AppData\Local :

                3)Recherche Certificats :

                Certificat Egroup absent !

                4)Recherche fichiers connus :

                *** Analyse terminée le 20/02/2008 à 17:16:55,40 ***
                2. alfred08
                  je l'ai retrouve
                  Clean Navipromo version 3.4.5 commencé le 20/02/2008 à 16:40:23,06

                  Outil exécuté depuis C:\Program Files\navilog1
                  Mise à jour le 11.02.2008 à 20h00 par IL-MAFIOSO

                  Microsoft Windows Vista 6.0.6000
                  Internet Explorer : 7.0.6000.16609
                  Système de fichiers : NTFS

                  Mode suppression par méthode manuelle

                  Nom du fichier saisi : vfnvego

                  Executé en mode sans échec

                  *** Recherche, création sauvegardes et suppression ***

                  * Suppression dans C:\Windows\system32 *

                  * Suppression dans C:\Users\Windows Vista\AppData\Local\Microsoft *

                  * Suppression dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

                  * Suppression dans C:\Users\Windows Vista\AppData\Local *

                  *** Suppression dossiers dans C:\Windows ***

                  *** Suppression dossiers dans C:\Program Files ***

                  *** Suppression dossiers dans C:\ProgramData ***

                  *** Suppression dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

                  *** Suppression dossiers dans C:\Users\WINDOW~1\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

                  *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Local\virtualstore\Program Files ***

                  *** Suppression dossiers dans C:\Users\Windows Vista\AppData\Roaming ***

                  *** Suppression fichiers ***

                  *** Suppression fichiers temporaires ***

                  Nettoyage contenu C:\Windows\Temp effectué !
                  Nettoyage contenu C:\Users\WINDOW~1\AppData\Local\Temp effectué !

                  *** Traitement Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                  2)Recherche, création sauvegardes et suppression Heuristique :

                  * Dans C:\Windows\system32 *

                  * Dans C:\Users\Windows Vista\AppData\Local\Microsoft *

                  * Dans C:\Users\Windows Vista\AppData\Local\virtualstore\windows\system32 *

                  * Dans C:\Users\Windows Vista\AppData\Local *

                  *** Sauvegarde du Registre vers dossier Backupnavi ***

                  sauvegarde du Registre réalisée avec succès !

                  *** Nettoyage Registre ***

                  Nettoyage Registre Ok

                  *** Certificats ***

                  Certificat Egroup absent !

                  *** Nettoyage terminé le 20/02/2008 à 16:41:24,29 ***
                  1. alfred08
                    Bon jour Marie j'ai fait ce que tu as dis mais je ne retrouves pas cleannavitext.Merci de ton aide
                    1. ^^Marie^^
                      Salut

                      un coup de pouce

                      ¤Démarre en mode sans échec :
                      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                      (Si F8 ne marche pas utilise la touche F5).

                      1)Double clique                       sur navilog1.bat
                      Au menu principal, choisis 4 et valides.
                      A la question posé, choisis "mode manuel" en tapant M ou m puis valides.
                      Il va te demander de saisir le nom de fichier,
                      saisies ce qui est en gras ci-dessous et rien d'autre puis valides:

                      vfnvego

                      le fix va te demander de le ressaisir,
                      fais-le et valides
                      Ton bureau va disparaitre, c'est normal.
                      Laisses-toi guider
                      Patientes jusqu'au message :
                      *** Nettoyage Termine le ..... ***
                      Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
                      Sauvegardes le rapport de manière à le retrouver
                      Refermes le blocnote. Ton bureau va réapparaitre.
                      Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

                      A++

                      1. Powax
                        Merci beaucoup pour cette précieuse info ^^Marie^^
                      2. ^^Marie^^
                        @PowaxFaut faire très attention avec les fichiers heuristiques de Navilog

                        A++

                    2. Powax
                      1) Va dans ' Panneau de configuration ' << ' Options des dossiers ' << Onglet ' Affichage '

                      2) Active le bouton ' Afficher les fichiers et dossiers cachés '

                      3) Décoche ' Masquer les fichiers protégés du systeme d'exploitation ( recommandé ) '

                      4) Décoche ' Masquer les extensions dont le type est connu '

                      5) Va sur ce site --> https://www.virustotal.com/gui/

                      Clique sur ' parcourir '

                      Cherche ce fichier:
                      C:\users\windows vista\appdata\local\vfnvego.exe
                      Clique sur ' send '

                      Un rapport va s'élaborer ligne à ligne.

                      Attends la fin. Il doit comprendre la taille du fichier envoyé.

                      Sauvegarde le rapport avec le bloc-note.

                      Poste ce rapport.
                      1. alfred08
                        Je ne trouve toujours pas c:\users\windows...............etc
                      2. Powax
                        @alfred08Démarrer << Rechercher << des fichiers ou dossiers

                        Fais une recherche sur "vfnvego.exe" dans c:
                    4. Powax
                      Je t'explique, il y a un problème ici:
                      O4 - HKCU\..\Run: [vfnvego] c:\users\windows vista\appdata\local\vfnvego.exe vfnvego
                      Le soucis, c'est que je ne trouve AUCUNE info sur Google à ce sujet :o(

                      On va donc le supprimer manuellement ("à la barbare")

                      * Presse les touches: CTRL + ALT + SUP

                      Arrête le processus "vfnvego"

                      * Dans C:\users\windows vista\appdata\local\

                      supprime "vfnvego.exe"

                      * puis poste un dernier rapport HiJack ^^
                      1. alfred08
                        ComboFix 08-02-20.2 - Windows Vista 2008-02-20 10:41:44.2 - NTFSx86
                        Microsoft® Windows Vista™ Édition Familiale Basique 6.0.6000.0.1252.1.1036.18.283 [GMT 1:00]
                        Endroit: c:\users\Windows Vista\Downloads\ComboFix.exe
                        .

                        ((((((((((((((((((((((((((((( Fichiers créés 2008-01-20 to 2008-02-20 ))))))))))))))))))))))))))))))))))))
                        .

                        Pas de nouveau fichier créé dans cet espace de temps

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2008-02-20 09:41 786,432 --sha-w C:\Users\Invité\ntuser.dat
                        2008-02-20 09:41 786,432 --sha-w C:\Users\Invité\ntuser.dat
                        2008-02-20 08:42 --------- d-----w C:\Program Files\Navilog1
                        2008-02-19 15:12 --------- d-----w C:\Program Files\Windows Live Toolbar
                        2008-02-19 15:11 --------- d-----w C:\Program Files\Windows Live Favorites
                        2008-02-19 15:08 --------- d-----w C:\Program Files\Windows Live
                        2008-02-19 15:01 --------- d-----w C:\ProgramData\WLInstaller
                        2008-02-18 11:37 --------- d-----w C:\Program Files\Trend Micro
                        2008-02-15 20:45 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\OpenOffice.org2
                        2008-02-14 12:58 --------- d-----w C:\Users\Invité\AppData\Roaming\Google
                        2008-02-14 12:53 --------- d-----w C:\Users\Invité\AppData\Roaming\Bitdefender
                        2008-02-14 12:44 --------- d-----w C:\Users\mimi\AppData\Roaming\BitDefender
                        2008-02-14 10:13 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\BitDefender
                        2008-02-14 10:11 --------- d-----w C:\ProgramData\BitDefender
                        2008-02-14 10:09 --------- d-----w C:\Program Files\Common Files\BitDefender
                        2008-02-14 10:06 81,984 ----a-w C:\Windows\System32\bdod.bin
                        2008-02-14 06:21 --------- d-----w C:\Program Files\Yahoo!
                        2008-02-12 10:01 --------- d-----w C:\Users\mimi\AppData\Roaming\Yahoo!
                        2008-02-11 09:38 --------- d-----w C:\Program Files\Google
                        2008-02-11 09:37 --------- d-----w C:\Program Files\Real
                        2008-02-11 09:15 --------- d-----w C:\Program Files\DivX
                        2008-02-11 09:14 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\Yahoo!
                        2008-02-02 12:08 --------- d-----w C:\Program Files\Micro Application
                        2008-02-02 12:08 --------- d-----w C:\Program Files\Common Files\GraphBoard 2.00
                        2008-02-02 09:47 --------- d-----w C:\Program Files\Common Files\YDP
                        2008-02-02 09:43 4,608 ----a-w C:\Windows\System32\w95inf32.dll
                        2008-01-29 04:16 537,600 ----a-w C:\Windows\AppPatch\AcLayers.dll
                        2008-01-29 04:16 449,536 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
                        2008-01-29 04:16 2,144,256 ----a-w C:\Windows\AppPatch\AcGenral.dll
                        2008-01-29 04:16 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
                        2008-01-29 04:16 1,686,528 ----a-w C:\Windows\System32\gameux.dll
                        2008-01-29 00:30 4,247,552 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
                        2008-01-28 08:39 --------- d-----w C:\Program Files\Conduit
                        2008-01-28 08:39 --------- d-----w C:\Program Files\blueshirtstudio
                        2008-01-23 15:03 --------- d-----w C:\Program Files\Digital Camera
                        2008-01-23 14:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
                        2008-01-23 14:55 --------- d-----w C:\Program Files\Ulead Systems
                        2008-01-23 14:47 --------- d-----w C:\Program Files\Common Files\Ulead Systems
                        2008-01-23 14:44 --------- d-----w C:\ProgramData\Ulead Systems
                        2008-01-22 20:22 --------- d-s---w C:\Users\Invité\AppData\Roaming\Microsoft
                        2008-01-21 05:23 --------- d-----w C:\Program Files\Google Hacks
                        2008-01-19 05:08 109,624 ----a-w C:\Windows\system32\drivers\ataport.sys
                        2008-01-19 05:07 45,112 ----a-w C:\Windows\system32\drivers\pciidex.sys
                        2008-01-19 05:06 21,560 ----a-w C:\Windows\system32\drivers\atapi.sys
                        2008-01-19 05:06 15,928 ----a-w C:\Windows\system32\drivers\pciide.sys
                        2008-01-19 03:06 154,624 ----a-w C:\Windows\system32\drivers\nwifi.sys
                        2008-01-18 08:09 --------- d-----w C:\Program Files\Spybot - Search & Destroy
                        2008-01-18 08:05 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
                        2008-01-15 08:38 --------- d-----w C:\Program Files\Babylon
                        2008-01-15 08:36 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\Calendrier Xtra
                        2008-01-14 15:47 --------- d-----w C:\Users\Invité\AppData\Roaming\Macromedia
                        2008-01-14 15:47 --------- d-----w C:\Users\Invité\AppData\Roaming\Adobe
                        2008-01-14 15:44 --------- d-----w C:\Users\Invité\AppData\Roaming\Mozilla
                        2008-01-14 05:29 216,632 ----a-w C:\Windows\system32\drivers\netio.sys
                        2008-01-14 05:23 24,064 ----a-w C:\Windows\System32\netcfg.exe
                        2008-01-14 05:23 22,016 ----a-w C:\Windows\System32\netiougc.exe
                        2008-01-14 05:23 167,424 ----a-w C:\Windows\System32\tcpipcfg.dll
                        2008-01-14 03:17 803,328 ----a-w C:\Windows\system32\drivers\tcpip.sys
                        2008-01-12 04:27 194,560 ----a-w C:\Windows\System32\WebClnt.dll
                        2008-01-12 01:45 110,080 ----a-w C:\Windows\system32\drivers\mrxdav.sys
                        2008-01-11 09:03 --------- d-----w C:\Program Files\CCleaner
                        2008-01-09 20:56 --------- d-----w C:\Program Files\Windows Mail
                        2008-01-09 20:39 211,000 ----a-w C:\Windows\system32\drivers\volsnap.sys
                        2008-01-09 20:39 11,776 ----a-w C:\Windows\System32\sbunattend.exe
                        2008-01-09 20:39 1,060,920 ----a-w C:\Windows\system32\drivers\ntfs.sys
                        2008-01-09 20:39 --------- d-----w C:\Program Files\Windows Sidebar
                        2008-01-07 16:41 196,368 ----a-w C:\Windows\system32\drivers\bdfsfltr.sys
                        2008-01-02 07:34 --------- d-----w C:\Program Files\Common Files\logishrd
                        2008-01-01 15:35 --------- d-----w C:\Program Files\emme
                        2007-12-30 22:19 --------- dcsh--w C:\Program Files\Common Files\WindowsLiveInstaller
                        2007-12-28 06:28 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\Image Zone Express
                        2007-12-28 06:27 --------- d-----w C:\Program Files\HP
                        2007-12-27 19:30 --------- d-----w C:\Users\mimi\AppData\Roaming\EoRezo
                        2007-12-27 18:28 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\EoRezo
                        2007-12-27 18:28 --------- d-----w C:\Program Files\EoRezo
                        2007-12-27 14:23 --------- d-----w C:\Users\Windows Vista\AppData\Roaming\ItsLabel
                        2007-12-27 14:22 --------- d-----w C:\Program Files\Its Label
                        2007-12-27 12:28 --------- d---a-w C:\ProgramData\TEMP
                        2007-12-27 12:23 --------- d-----w C:\Program Files\Lemoncast
                        2007-12-24 09:34 --------- d-----w C:\Program Files\Messenger Plus! Live
                        2007-12-24 08:18 --------- d-----w C:\ProgramData\Microsoft Help
                        2007-12-24 07:18 --------- d-----w C:\Users\Invité\AppData\Roaming\Identities
                        2007-12-21 16:02 --------- d-----w C:\Program Files\Microsoft SQL Server Compact Edition
                        2007-12-21 13:37 --------- d-----w C:\Program Files\OpenOffice.org 2.3
                        2007-12-20 14:51 --------- d-----w C:\Program Files\BitDefender
                        2007-12-13 07:37 9,728 ----a-w C:\Windows\System32\LAPRXY.DLL
                        2007-12-13 07:37 223,232 ----a-w C:\Windows\System32\WMASF.DLL
                        2007-12-13 07:37 1,327,104 ----a-w C:\Windows\System32\quartz.dll
                        2007-12-08 13:18 229,888 ----a-w C:\Windows\System32\msshsq.dll
                        2007-12-08 11:07 174 --sha-w C:\Program Files\desktop.ini
                        2007-12-08 10:54 87,040 ----a-w C:\Windows\System32\msoert2.dll
                        2007-12-08 10:54 39,424 ----a-w C:\Windows\System32\ACCTRES.dll
                        2007-12-08 10:54 205,824 ----a-w C:\Windows\System32\msoeacct.dll
                        2007-12-08 10:53 704,000 ----a-w C:\Windows\System32\PhotoScreensaver.scr
                        2007-12-08 10:53 67,584 ----a-w C:\Windows\System32\wlanhlp.dll
                        2007-12-08 10:53 542,720 ----a-w C:\Windows\System32\sysmain.dll
                        2007-12-08 10:53 502,784 ----a-w C:\Windows\System32\wlansvc.dll
                        2007-12-08 10:53 47,104 ----a-w C:\Windows\System32\wlanapi.dll
                        2007-12-08 10:53 297,984 ----a-w C:\Windows\System32\wlansec.dll
                        2007-12-08 10:53 290,816 ----a-w C:\Windows\System32\wlanmsm.dll
                        .

                        ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        REGEDIT4
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                        {5CBE3B7C-1E47-477E-A7DD-396DB0476E29}
                        {381FFDE8-2394-4F90-B10D-FC6124A40F8C}
                        {2318C2B1-4965-11D4-9B18-009027A5CD4F}
                        {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0}

                        [HKEY_CLASSES_ROOT\clsid\{381ffde8-2394-4f90-b10d-fc6124a40f8c}]
                        [HKEY_CLASSES_ROOT\BitDefender Toolbar]

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "????r"="" []
                        "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 11:34 5724184]
                        "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-09 21:39 1232896]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "Acer Tour"="" []
                        "eRecoveryService"="" []
                        "EoEngine"="" []
                        "EoWeather"="" []
                        "BitDefender Antiphishing Helper"="C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe" [2007-10-09 15:46 61440]
                        "BDAgent"="C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe" [2008-02-15 18:53 360448]

                        [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Adobe Reader Speed Launch.lnk]
                        path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Adobe Reader Speed Launch.lnk
                        backup=C:\Windows\pss\Adobe Reader Speed Launch.lnk.CommonStartup
                        backupExtension=.CommonStartup

                        [HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Empowering Technology Launcher.lnk]
                        path=C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Empowering Technology Launcher.lnk
                        backup=C:\Windows\pss\Empowering Technology Launcher.lnk.CommonStartup
                        backupExtension=.CommonStartup

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Acer Empowering Technology Monitor]
                        --a------ 2006-11-23 15:24 319488 C:\Windows\system32\SysMonitor.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDAgent]
                        --a------ 2008-02-15 18:53 360448 C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitDefender Antiphishing Helper]
                        --a------ 2007-10-09 15:46 61440 C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\eDataSecurity Loader]
                        --a------ 2006-11-17 08:26 453120 C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechCommunicationsManager]
                        --a------ 2007-10-25 16:33 563984 C:\Program Files\Common Files\LogiShrd\LComMgr\Communications_Helper.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogitechQuickCamRibbon]
                        --a------ 2007-10-25 16:37 2178832 C:\Program Files\Logitech\QuickCam\Quickcam.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MsnMsgr]
                        --a------ 2007-10-18 11:34 5724184 C:\Program Files\Windows Live\Messenger\MsnMsgr.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
                        --a------ 2007-09-12 05:28 8497696 C:\Windows\system32\NvCpl.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvMediaCenter]
                        --a------ 2007-09-12 05:28 81920 C:\Windows\system32\NvMcTray.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvSvc]
                        --a------ 2007-09-12 05:28 86016 C:\Windows\system32\nvsvc.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PCMService]
                        --------- 2006-11-25 01:57 151552 C:\Acer\Empowering Technology\eMode\PCM\PCMService.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RtHDVCpl]
                        --a------ 2006-12-01 14:37 4186112 C:\Windows\RtHDVCpl.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
                        --a------ 2008-01-09 21:39 1232896 C:\Program Files\Windows Sidebar\sidebar.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\updateMgr]
                        C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WarReg_PopUp]
                        --a------ 2006-11-05 21:48 57344 C:\Acer\WR_PopUp\WarReg_PopUp.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Windows Defender]
                        --a------ 2007-12-08 11:51 1006264 C:\Program Files\Windows Defender\MSASCui.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WindowsWelcomeCenter]
                        --a------ 2006-11-02 13:34 2159104 C:\Windows\System32\oobefldr.dll

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
                        --a------ 2006-11-02 13:34 201728 C:\Program Files\Windows Media Player\WMPNSCFG.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\?????????]

                        R0 PSDFilter;PSDFilter;C:\Windows\system32\DRIVERS\psdfilter.sys [2006-11-10 15:10]
                        R0 PSDNServ;PSDNSERVER;C:\Windows\system32\drivers\PSDNServ.sys [2006-11-10 15:21]
                        R0 psdvdisk;psdvdisk;C:\Windows\system32\drivers\psdvdisk.sys [2006-11-08 16:11]
                        R0 UBHelper;UBHelper;C:\Windows\system32\drivers\UBHelper.sys [2006-08-29 03:30]
                        R2 int15;int15;C:\Acer\Empowering Technology\eRecovery\int15.sys [2006-12-07 18:12]
                        R3 bdfsfltr;bdfsfltr;C:\Windows\system32\DRIVERS\bdfsfltr.sys [2008-01-07 17:41]
                        R3 BDSelfPr;BDSelfPr;C:\Program Files\BitDefender\BitDefender 2008\bdselfpr.sys [2008-02-14 11:14]
                        R3 scan;BitDefender Threat Scanner;C:\Windows\System32\svchost.exe [2006-11-02 10:45]
                        R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-07-31 08:22]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
                        LocalServiceNoNetwork REG_MULTI_SZ PLA DPS BFE mpssvc
                        bdx REG_MULTI_SZ scan

                        .
                        Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                        "2008-02-20 08:39:20 C:\Windows\Tasks\User_Feed_Synchronization-{A3F94CB9-6E17-4F01-9A92-E1774AE91638}.job"
                        - C:\Windows\system32\msfeedssync.exe
                        "2008-02-20 08:52:23 C:\Windows\Tasks\User_Feed_Synchronization-{DF7C9B95-DA63-4114-B863-520D20562543}.job"
                        - C:\Windows\system32\msfeedssync.exe
                        "2008-02-19 15:12:32 C:\Windows\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                        - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                        .
                        **************************************************************************

                        catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2008-02-20 10:45:00
                        Windows 6.0.6000 NTFS

                        Balayage processus cachés ...

                        Balayage caché autostart entries ...

                        Balayage des fichiers cachés ...

                        Scan terminé avec succès
                        Les fichiers cachés: 0

                        **************************************************************************
                        .
                        Temps d'accomplissement: 2008-02-20 10:46:41
                        ComboFix-quarantined-files.txt 2008-02-20 09:46:34
                        ComboFix2.txt 2008-02-20 09:27:32
                        .
                        2008-02-14 06:33:25 --- E O F ---
                        1. Powax
                          No problemo ^^

                          Félicitations, tu es courageux et tu te débrouille très bien ! :o)

                          On reprend:

                          Télécharge Combofix.exe sur ton Bureau: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                          * Déconnecte-toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement
                          * Double clique sur Combofix.exe
                          * Mets le en langue française F
                          * Tape sur la touche 1 (Yes) pour démarrer le scan
                          * Lorsque le scan sera terminé, un rapport apparaîtra
                          * Poste le rapport sauvegardé: C:\Combofix.txt
                          • 1
                          • 2

                          Discussions similaires

                          Ouvrir un fichier .pub sans Publisher
                          baissaoui

                          0 réponse
                          Ouvrir document Publisher sans Publisher
                          Curtis Hayes

                          7 réponses
                          Lire, afficher, exécuter un fichier *.pub sans Publisher
                          jeannoellaurenti

                          1 réponse
                          Publicité "Bidru n'en peut plus"
                          _Ritchi_

                          5 réponses
                          musique de pub
                          zabou

                          7 réponses