Pc lent et pubs

pour ameliorer la puissance de recherche de malware fais la mise a jour normallement et ensuite passe au mode sans echec et fais a ce moment l analyse complete.

on verra a la fin ce qu il faut ajouter.et on te laissera enfin.

refais un hijack pour verifier

bonjour à tous,

merci encore pour votre aide.
nous avons fait la manip de dyril dont voici le post :

C:\WINDOWS\system32\gwrjmgvm.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 07062008_194411

merci encore

on est toujours la.

Re ,

Fait ceci :

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\

1)Télécharge OTMoveIt2 ( de Old Timer )

2)Une fois téléchargé double-clique sur OTMoveIt2.exe pour le lancer.

Assure toi que la case Unregister Dll's and Ocx's soit bien cochée

3)puis copie les lignes en gras qui se trouvent en dessous :

C:\WINDOWS\system32\gwrjmgvm.exe

et colle-les dans le cadre de gauche de OTMoveIt : "Paste List Of Files/Folders to Move."
clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre Results.
clique sur Exit pour fermer.
4) Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

5) Il te sera peut-être demander de redémarrer le pc pour achever la suppression -> Accepte ( si il ne fait pas automatiquement , fait-le toi même )

/!\ Note : Au démarrage ton bureau RISQUE de ne plus apparaître , dans ce cas fait --> CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

A++

merci encore de votre aide.
il faut que je telecharge OtmoveIt ?

Salut ,

je ne suis pas chez moi , donc pas d'outil sous la main.

sinon , oui OtmoveIt peut parfaitement y arriver.

a++

fichier toujours present , il reste ancre sur ton ordi.cyrildu penses tu que ot move it peux y arriver ou il faut chercher un peu ailleurs car pas toute infection decouverte.

merci.

Salut ,

miliegin2, Pour avancer :

Double-clique sur le raccourci Navilog1 présent sur ton bureau .

Au menu principal, choisis l'option 4 et valide.

Le fix va te demander de saisir le nom de fichier.

Copie/colle ce qui est en gras ci-dessous puis valide:

gwrjmgvm

Le fix va te demander de le ressaisir, fais-le et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécéssaire.
Patiente jusqu'au message :

*** Nettoyage Termine le ..... ***

--> Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre , dans le cas contraire > CTRL+ALT+SUPPR pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau.

--> Poste le rapport.

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

A++

il est toujours la dans le rapport a la fin.

je n ai pas le lien , il faudrait essayer ot move it ,demande a un meilleur specialiste ,regarde sur les autres topic de la manniere dont on s en sert car j apprend aussi malgre que j aide et je n utilise pas tout les outils.

voici le nouveau rapport navilog pour la suppression de gwrjmgvm.exe.

Clean Navipromo version 3.5.8 commencé le 19/06/2008 à 17:33:40,60

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression par méthode manuelle

Nom du fichier saisi : gwrjmgvm.exe

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *

* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\DBO~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DBO~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DBO~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DBO~1\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\DBO~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

gwrjmgvm.exe trouvé !

*** Nettoyage terminé le 19/06/2008 à 17:37:51,10 ***

t'es super, merci de ton aide !

vu ton infection ce n est pas un faux positif et la pluspart le reconnaisse comme faisant partie de l infection navipromo.
meme antivir, bien.

merci de confirmer

pour l enlever , refais avec navilog mais la il faut faire l option je ne sais plus desole si c est 3 ou 4, il y en a une ou l on te demande de noter le nom du fichier a enlever.la aussi tu dois obtenir un rapport.

sinon a la fin essaye de l enlever manuellement mais la je ne saurais te dire si ton systeme va l accepter.

desole je dois y aller, je reviens ce soir si tu es presser refais un up pour que ton message soit lu.je ne t oublie pas.

ok

j attend pour virustotal et son rapport sur le fichier evoque.

et voici celui de virus total :

Fichier gwrjmgvm.exe reçu le 2008.06.19 15:13:09 (CET)
Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

Résultat: 9/33 (27.28%)
en train de charger les informations du serveur...
Votre fichier est dans la file d'attente, en position: ___.
L'heure estimée de démarrage est entre ___ et ___ .
Ne fermez pas la fenêtre avant la fin de l'analyse.
L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
les résultats seront affichés au fur et à mesure de leur génération.
Formaté Impression des résultats
Votre fichier a expiré ou n'existe pas.
Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
Email:

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.6.19.0 2008.06.19 -
AntiVir 7.8.0.55 2008.06.19 ADSPY/NaviPromo.LH.4
Authentium 5.1.0.4 2008.06.18 -
Avast 4.8.1195.0 2008.06.18 -
AVG 7.5.0.516 2008.06.19 Lop.3.AQ
BitDefender 7.2 2008.06.19 -
CAT-QuickHeal 9.50 2008.06.18 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.06.19 -
DrWeb 4.44.0.09170 2008.06.19 -
eSafe 7.0.15.0 2008.06.18 -
eTrust-Vet 31.6.5886 2008.06.19 -
Ewido 4.0 2008.06.19 -
F-Prot 4.4.4.56 2008.06.18 -
F-Secure 6.70.13260.0 2008.06.19 -
Fortinet 3.14.0.0 2008.06.19 -
GData 2.0.7306.1023 2008.06.19 -
Ikarus T3.1.1.26.0 2008.06.19 -
Kaspersky 7.0.0.125 2008.06.19 -
McAfee 5320 2008.06.18 -
Microsoft 1.3604 2008.06.19 Trojan:Win32/Wintrim.gen!B
NOD32v2 3200 2008.06.19 a variant of Win32/Adware.NaviPromo
Norman 5.80.02 2008.06.17 -
Panda 9.0.0.4 2008.06.18 Adware/NaviPromo
Prevx1 V2 2008.06.19 Malicious Software
Rising 20.49.32.00 2008.06.19 -
Sophos 4.30.0 2008.06.19 -
Sunbelt 3.0.1153.1 2008.06.15 -
Symantec 10 2008.06.19 Trojan.Skintrim
TheHacker 6.2.92.354 2008.06.18 -
TrendMicro 8.700.0.1004 2008.06.19 -
VBA32 3.12.6.7 2008.06.19 -
VirusBuster 4.3.26:9 2008.06.12 -
Webwasher-Gateway 6.6.2 2008.06.19 Ad-Spyware.NaviPromo.LH.4
Information additionnelle
File size: 268288 bytes
MD5...: 177440c2f5e5eaafcccc5550f253a753
SHA1..: b0c64d919dcc4676c95d9722bb44971905f71a0f
SHA256: 6de4e1b3a1d81976f140f46e8fd83c017c7fa0cea3da2700e8bb46ed86dc20a2
SHA512: f32e76571bb1ec1a811723931ab5103eb7585768909b7d534cf0ba21257e8295
dc19323b66f0db2e563eaf069dcbc79082b6646bab365ecdc3be4116808125be
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401000
timedatestamp.....: 0x468bae94 (Wed Jul 04 14:28:36 2007)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x68c 0x800 5.38 6791eea09ef2352e6bc629dc2f39dace
.rdata 0x2000 0x8e 0x200 1.39 0b51b450d5ec43e117133b06fe04e0ce
.data 0x3000 0x409ba 0x40a00 8.00 c1cdcc199198cff49cf4d3f43fb78f79

( 1 imports )
> KERNEL32.dll: GetCommandLineA, GetModuleHandleA, GetStartupInfoA

( 0 exports )

Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=051EAE7D009F5F05184E04AFCAE6DD002BEA2241

ATTENTION: VirusTotal est un service gratuit offert par Hispasec Sistemas. Il n'y a aucune garantie quant à la disponibilité et la continuité de ce service. Bien que le taux de détection permis par l'utilisation de multiples moteurs antivirus soit bien supérieur à celui offert par seulement un produit, ces résultats NE garantissent PAS qu'un fichier est sans danger. Il n'y a actuellement aucune solution qui offre un taux d'efficacité de 100% pour la détection des virus et malwares.

voici le 2ème rapport avec les fichiers supprimés :

Malwarebytes' Anti-Malware 1.17
Version de la base de données: 869

14:56:05 19/06/2008
mbam-log-6-19-2008 (14-56-05).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 125963
Temps écoulé: 31 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

j ai ecris

fais une mise a jour lance un scan complet(ferme toute les fenetres ainsi que ta liaison internet pendant l analyse, si il te trouve quelquechose fait supprimer , tu vas obtenir un 2 eme rapport que tu colles . merci.

tu n as pas fait supprimer, car ecrit no action taken(aucune action de prise).
fait supprimer et a la fin tu obtiens un 2 eme rapport avec quarantined and deleted successfully.

donne le rapport de virustotal pour le fichier evoque auparavant.
C:\WINDOWS\system32\gwrjmgvm.exe trouvé !

merci.

merci encore de ton aide
voici le rapport de Malwarebytes :

Malwarebytes' Anti-Malware 1.17
Version de la base de données: 869

14:46:40 19/06/2008
mbam-log-6-19-2008 (14-46-33).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 125963
Temps écoulé: 31 minute(s), 45 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{549b5ca7-4a86-11d7-a4df-000874180bb3} (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\Software\Trymedia Systems (Adware.Trymedia) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\mysearchnow.com (Malware.Trace) -> No action taken.
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\www.mysearchnow.com (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

ok , fais malwarebyte comme indique.

mais il y a cela qui reste dans le rapport navilog.

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

gwrjmgvm.exe trouvé !

merci de nous aider, pour eradication.
je te conseillerai apres malware si il ne supprime pas ce fichier, de faire une analyse sur virustotal,ce fait je crois avec internet explorer.

voici le rapport 2 de navilog :

Clean Navipromo version 3.5.8 commencé le 19/06/2008 à 11:01:34,73

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "HP_Propriétaire"

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

abeamkv.exe trouvé !
Copie abeamkv.exe réalisée avec succès !
abeamkv.exe supprimé !

aoliznsun.exe trouvé !
Copie aoliznsun.exe réalisée avec succès !
aoliznsun.exe supprimé !

asqutd.exe trouvé !
Copie asqutd.exe réalisée avec succès !
asqutd.exe supprimé !

bkwccxl.exe trouvé !
Copie bkwccxl.exe réalisée avec succès !
bkwccxl.exe supprimé !

btgewjq.exe trouvé !
Copie btgewjq.exe réalisée avec succès !
btgewjq.exe supprimé !

civdqdngas.exe trouvé !
Copie civdqdngas.exe réalisée avec succès !
civdqdngas.exe supprimé !

cjnvdnv.exe trouvé !
Copie cjnvdnv.exe réalisée avec succès !
cjnvdnv.exe supprimé !

ckfxrgd.exe trouvé !
Copie ckfxrgd.exe réalisée avec succès !
ckfxrgd.exe supprimé !

cvjmcydfr.exe trouvé !
Copie cvjmcydfr.exe réalisée avec succès !
cvjmcydfr.exe supprimé !

dgsnecpfi.exe trouvé !
Copie dgsnecpfi.exe réalisée avec succès !
dgsnecpfi.exe supprimé !

ehvnnbhboc.exe trouvé !
Copie ehvnnbhboc.exe réalisée avec succès !
ehvnnbhboc.exe supprimé !

elfqljyxe.exe trouvé !
Copie elfqljyxe.exe réalisée avec succès !
elfqljyxe.exe supprimé !

eytehu.exe trouvé !
Copie eytehu.exe réalisée avec succès !
eytehu.exe supprimé !

gayxzhtrkh.exe trouvé !
Copie gayxzhtrkh.exe réalisée avec succès !
gayxzhtrkh.exe supprimé !

gelfophzm.exe trouvé !
Copie gelfophzm.exe réalisée avec succès !
gelfophzm.exe supprimé !

gjaomjgdr.exe trouvé !
Copie gjaomjgdr.exe réalisée avec succès !
gjaomjgdr.exe supprimé !

goawatx.exe trouvé !
Copie goawatx.exe réalisée avec succès !
goawatx.exe supprimé !

gogiic.exe trouvé !
Copie gogiic.exe réalisée avec succès !
gogiic.exe supprimé !

gogiic.dat trouvé !
Copie gogiic.dat réalisée avec succès !
gogiic.dat supprimé !

gogiic_nav.dat trouvé !
Copie gogiic_nav.dat réalisée avec succès !
gogiic_nav.dat supprimé !

gogiic_navps.dat trouvé !
Copie gogiic_navps.dat réalisée avec succès !
gogiic_navps.dat supprimé !

C:\WINDOWS\prefetch\gogiic*.pf trouvé !
Copie C:\WINDOWS\prefetch\gogiic*.pf réalisée avec succès !
C:\WINDOWS\prefetch\gogiic*.pf supprimé !

gqybxgofr.exe trouvé !
Copie gqybxgofr.exe réalisée avec succès !
gqybxgofr.exe supprimé !

gwrjmgvm.exe trouvé !
Echec Copie gwrjmgvm.exe vers dossier Backupnavi
gwrjmgvm.exe non supprimé !

hvvicht.exe trouvé !
Copie hvvicht.exe réalisée avec succès !
hvvicht.exe supprimé !

jigcbby.exe trouvé !
Copie jigcbby.exe réalisée avec succès !
jigcbby.exe supprimé !

jkmzdni.exe trouvé !
Copie jkmzdni.exe réalisée avec succès !
jkmzdni.exe supprimé !

kkblatzva.exe trouvé !
Copie kkblatzva.exe réalisée avec succès !
kkblatzva.exe supprimé !

klssajq.exe trouvé !
Copie klssajq.exe réalisée avec succès !
klssajq.exe supprimé !

lapohcpuj.exe trouvé !
Copie lapohcpuj.exe réalisée avec succès !
lapohcpuj.exe supprimé !

lihlngm.exe trouvé !
Copie lihlngm.exe réalisée avec succès !
lihlngm.exe supprimé !

ljriuqq.exe trouvé !
Copie ljriuqq.exe réalisée avec succès !
ljriuqq.exe supprimé !

lkxqnq.exe trouvé !
Copie lkxqnq.exe réalisée avec succès !
lkxqnq.exe supprimé !

lnnwxj.exe trouvé !
Copie lnnwxj.exe réalisée avec succès !
lnnwxj.exe supprimé !

nddgnvnyr.exe trouvé !
Copie nddgnvnyr.exe réalisée avec succès !
nddgnvnyr.exe supprimé !

okentj.exe trouvé !
Copie okentj.exe réalisée avec succès !
okentj.exe supprimé !

pqaeentsdn.exe trouvé !
Copie pqaeentsdn.exe réalisée avec succès !
pqaeentsdn.exe supprimé !

ptcejn.exe trouvé !
Copie ptcejn.exe réalisée avec succès !
ptcejn.exe supprimé !

pwkhqfq.exe trouvé !
Copie pwkhqfq.exe réalisée avec succès !
pwkhqfq.exe supprimé !

qmstkgm.exe trouvé !
Copie qmstkgm.exe réalisée avec succès !
qmstkgm.exe supprimé !

qstozzi.exe trouvé !
Copie qstozzi.exe réalisée avec succès !
qstozzi.exe supprimé !

rcsmnkzxv.exe trouvé !
Copie rcsmnkzxv.exe réalisée avec succès !
rcsmnkzxv.exe supprimé !

rlrlpf.exe trouvé !
Copie rlrlpf.exe réalisée avec succès !
rlrlpf.exe supprimé !

rwinmt.exe trouvé !
Copie rwinmt.exe réalisée avec succès !
rwinmt.exe supprimé !

sbdoduj.exe trouvé !
Copie sbdoduj.exe réalisée avec succès !
sbdoduj.exe supprimé !

sbkvec.exe trouvé !
Copie sbkvec.exe réalisée avec succès !
sbkvec.exe supprimé !

tfcthny.exe trouvé !
Copie tfcthny.exe réalisée avec succès !
tfcthny.exe supprimé !

thdbmetfz.exe trouvé !
Copie thdbmetfz.exe réalisée avec succès !
thdbmetfz.exe supprimé !

tozjwouxu.exe trouvé !
Copie tozjwouxu.exe réalisée avec succès !
tozjwouxu.exe supprimé !

uoxdwc.exe trouvé !
Copie uoxdwc.exe réalisée avec succès !
uoxdwc.exe supprimé !

vomcuuikz.exe trouvé !
Copie vomcuuikz.exe réalisée avec succès !
vomcuuikz.exe supprimé !

wbagsxzl.exe trouvé !
Copie wbagsxzl.exe réalisée avec succès !
wbagsxzl.exe supprimé !

xqnulmomo.exe trouvé !
Copie xqnulmomo.exe réalisée avec succès !
xqnulmomo.exe supprimé !

ynmbgejcz.exe trouvé !
Copie ynmbgejcz.exe réalisée avec succès !
ynmbgejcz.exe supprimé !

* Suppression dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\DBO~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DBO~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DBO~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\HP_Propriétaire\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DBO~1\menudm~1\progra~1" ***

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !

*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\HP_Propriétaire\locals~1\applic~1" *

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\DBO~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\WINDOWS\system32" :

gwrjmgvm.exe trouvé !

*** Nettoyage terminé le 19/06/2008 à 11:06:28,00 ***