Pub intempestive

Résolu
alain -  
Bonjour,
j'utilise bitdefender mais il ne rouve aucun pb
j'ai donc telechargé ad-aware / c-cleaner / spybot s&d
masi rien n'y fait
pouvez-vous d'aidre a resoudre ce probleme tres tenace !!!
merci d'avance
Configuration: Windows Vista
Internet Explorer 7.0

29 réponses

Résumé de la discussion

La problématique porte sur une infection par malware persistante malgré l’utilisation de Bitdefender et d’outils tels qu Ad-Aware, CCleaner et Spybot S&D sur Windows Vista avec Internet Explorer 7. Des réponses préconisent l’élimination de composants comme Navilog1 et l’“hijack” puis l’usage répété d’outils de nettoyage; Malwarebytes en quarantaine est fréquemment mentionné comme étape clé. D’autres pistes évoquent le changement d’adresse IP ou des messages d’erreur comme GetPaths.exe qui cesse de fonctionner, et recommandent parfois des redémarrages ou des vérifications complémentaires. Certains éléments indiquent que l’efficacité dépend fortement de l’infection et des actions entreprises, et que l’association de plusieurs outils demeure fréquemment nécessaire pour progresser dans ce type de situation.

Bobot (l’IA à votre service)
  1. ^^Marie^^
    bonjour

    Désolée mais MBAM n'a pas fonctionne
    Et le PC n'est pas a jour

    ++

    1. lolipop655
      tu entends quoi par la ?
      car pour mon pere il n'y a plus du pub intempestive qui apparessent donc pour moi ca a fonctionné !!! ?????
  4. lolipop655
    loicdem
    je suis la fille d'alain c'est cool le probleme est resolu
    on te remercie de ta contribution qui c'est averé utile
    merci
    bon surf
    2. Utilisateur anonyme
      Re, va dans la quarantaine de malwarebytes est supprime tout !
      1. ^^Marie^^
        Salut

        No action taken. Il n'y aura RIEN dans la quarantaine.

    3. alain
      voila :

      Malwarebytes' Anti-Malware 1.28
      Version de la base de données: 1230
      Windows 6.0.6001 Service Pack 1

      05/10/2008 19:08:27
      mbam-log-2008-10-05 (19-08-03).txt

      Type de recherche: Examen complet (C:\|D:\|)
      Eléments examinés: 172796
      Temps écoulé: 17 minute(s), 4 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 2

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      C:\Program Files\InstallShield Installation Information\{FDDB69BB-2F9A-4830-A579-ABBB7C5AF9A8}\setup.exe (Rogue.Installer) -> No action taken.
      D:\hp\apps\APP17947\src\muveeInstall\setup.exe (Rogue.Installer) -> No action taken.
      1. Utilisateur anonyme
        C'est normal que tu as pas internet, fait le scan en mode sans echec stp !!!!
        1. alain
          ok je le fais
      2. Utilisateur anonyme
        1) Télécharge et installe Malwarebyte's Anti-Malware:

        http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
        Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

        Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

        Laisse les Mises à jour se télécharger
        *** Referme le programme ***

        2) Redémarre en "Mode sans échec"

        Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
        Sélectionner "Mode sans échec" et appuie sur [Entrée]
        Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
        Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

        Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

        3) Scan avec Malwarebyte's Anti-Malware

        Lance Malwarebyte's Anti-Malware
        Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
        A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
        Suppression des éléments détectés >>>>
        supprime ce qu'il a trouvé vide également les éléments de la quarantaine
        S'il t'es demandé de redémarrer >>> clique sur "Yes"

        --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.
        1. alain
          quand je demar en mode sans echec l'ecran du PC est différent et je ne peut pas me connecter a internet alors j'ai annulé et lancé le scan avec malwarebyte's
      3. alain
        Et voilà :

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 18:21:16, on 05/10/2008
        Platform: Windows Vista SP1 (WinNT 6.00.1905)
        MSIE: Internet Explorer v7.00 (7.00.6001.18000)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\Dwm.exe
        C:\Windows\Explorer.EXE
        C:\Windows\RtHDVCpl.exe
        C:\hp\support\hpsysdrv.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
        C:\Windows\System32\rundll32.exe
        C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
        C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
        C:\Program Files\Hercules\DualPix Exchange\CamService.exe
        C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
        C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
        C:\Program Files\Windows Sidebar\sidebar.exe
        C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe
        C:\Windows\ehome\ehtray.exe
        C:\Windows\System32\p2phost.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Media Player\wmpnscfg.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        c:\program files\aol\aol toolbar 5.0\AolTbServer.exe
        C:\Program Files\HP\Smart Web Printing\hpswp_clipbook.exe
        C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
        C:\Users\CORBIER\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\BNBSVAYR\HiJackThis[1].exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O1 - Hosts: ::1 localhost
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
        O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.5470\swg.dll
        O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
        O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
        O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
        O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
        O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
        O4 - HKLM\..\Run: [BitDefender Security Center] "C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe" /init
        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
        O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
        O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
        O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
        O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKCU\..\Run: [CollaborationHost] C:\Windows\system32\p2phost.exe -s
        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
        O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
        O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
        O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
        O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
        O13 - Gopher Prefix:
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
        O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
        O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
        2. Utilisateur anonyme
          Attend, supprime Navilog1 et refait un hijack
          1. alain
            je dois le desinstaler ?
        3. alain
          il semblerait que le problème soit résolu
          je te remercie de ton aide et te dis peut-etre a bientot sur CCM
          merci encore
          2. Utilisateur anonyme
            Relance le mais fait l'option 2
            1. alain
              voici le rapport apres l'option 2 :
              Clean Navipromo version 3.6.6 commencé le 05/10/2008 à 18:04:51,17

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "CORBIER"

              Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

              Microsoft Windows Vista 6.0.6001
              Internet Explorer : 7.0.6001.18000
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\Windows\System32" *

              * Suppression dans "C:\Users\CORBIER\AppData\Local\Microsoft" *

              * Suppression dans "C:\Users\CORBIER\AppData\Local" *

              *** Suppression dossiers dans "C:\Windows" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

              *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

              *** Suppression dossiers dans "C:\ProgramData" ***

              *** Suppression dossiers dans c:\users\corbier\appdata\roaming\micros~1\windows\startm~1\programs ***

              *** Suppression dossiers dans "C:\Users\CORBIER\AppData\Local\virtualstore\Program Files" ***

              *** Suppression dossiers dans "C:\Users\CORBIER\AppData\Roaming" ***

              *** Suppression fichiers ***

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\Windows\Temp effectué !
              Nettoyage contenu C:\Users\CORBIER\AppData\Local\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\Windows\system32" *

              * Dans "C:\Users\CORBIER\AppData\Local\Microsoft" *

              * Dans "C:\Users\CORBIER\AppData\Local" *

              aoygg.exe trouvé !
              Copie aoygg.exe réalisée avec succès !
              aoygg.exe supprimé !

              aoygg.dat trouvé !
              Copie aoygg.dat réalisée avec succès !
              aoygg.dat supprimé !

              aoygg_nav.dat trouvé !
              Copie aoygg_nav.dat réalisée avec succès !
              aoygg_nav.dat supprimé !

              aoygg_navps.dat trouvé !
              Copie aoygg_navps.dat réalisée avec succès !
              aoygg_navps.dat supprimé !

              C:\Windows\prefetch\aoygg*.pf trouvé !
              Copie C:\Windows\prefetch\aoygg*.pf réalisée avec succès !
              C:\Windows\prefetch\aoygg*.pf supprimé !

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group supprimé !
              Certificat Montorgueil absent !
              Certificat OOO-Favorit supprimé !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Nettoyage terminé le 05/10/2008 à 18:08:04,15 ***
          3. alain
            voici le rapport:

            Search Navipromo version 3.6.6 commencé le 05/10/2008 à 17:54:40,59

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "CORBIER"

            Mise à jour le 29.09.2008 à 17h30 par IL-MAFIOSO

            Microsoft Windows Vista 6.0.6001
            Internet Explorer : 7.0.6001.18000
            Système de fichiers : NTFS

            Recherche executé en mode normal

            *** Recherche Programmes installés ***

            *** Recherche dossiers dans "C:\Windows" ***

            *** Recherche dossiers dans "C:\Program Files" ***

            *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

            *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

            *** Recherche dossiers dans "C:\ProgramData" ***

            *** Recherche dossiers dans "c:\users\corbier\appdata\roaming\micros~1\windows\startm~1\programs" ***

            *** Recherche dossiers dans "C:\Users\CORBIER\AppData\Local\virtualstore\Program Files" ***

            *** Recherche dossiers dans "C:\Users\CORBIER\AppData\Roaming" ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans "C:\Windows\system32" *

            * Recherche dans "C:\Users\CORBIER\AppData\Local\Microsoft" *

            * Recherche dans "C:\Users\CORBIER\AppData\Local" *

            *** Recherche fichiers ***

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans "C:\Windows\system32" :

            * Dans "C:\Users\CORBIER\AppData\Local\Microsoft" :

            * Dans "C:\Users\CORBIER\AppData\Local" :

            aoygg.dat trouvé !
            aoygg.exe trouvé !
            aoygg_nav.dat trouvé !
            aoygg_navps.dat trouvé !

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group trouvé !
            Certificat Montorgueil absent !
            Certificat OOO-Favorit trouvé !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            *** Analyse terminée le 05/10/2008 à 18:01:03,29 ***
            2. alain
              le scan est en court et peut durer une 10ene de minutes
              des qu'il est terminé je le poste
              2. crapoulou Modérateur
                Désactives l’UAC (User Account Control) le temps de la désinfection.
                Démarrer, Panneau de configuration, Comptes d’utilisateurs, Désactiver le contrôle des comptes d’utilisateur.
                (Manipulation inverse pour le remettre en fin de désinfection).
                (Cela va permettre aux outils de désinfection de travailler correctement).

                • 1
                • 2

                Discussions similaires

                Ouvrir un fichier .pub sans Publisher
                baissaoui

                0 réponse
                Ouvrir document Publisher sans Publisher
                Curtis Hayes

                7 réponses
                Lire, afficher, exécuter un fichier *.pub sans Publisher
                jeannoellaurenti

                1 réponse
                publicité intempestive
                alost

                5 réponses
                Pub intempestives sans navigation sur le Net
                Taliesin83

                2 réponses