Programme Favorit

Résolu
nine33 -  
Bonjour,

J'ai un programme qui s'appelle Favorit que je n'arrive pas à déinstaller...
Quelqu'un peut il m'expliquer ce que c'est et comment ça s'enlève ???
Merci d'avance pour votre aide...
Configuration: Windows Vista
Internet Explorer 7.0

31 réponses

Résumé de la discussion

Le problème central est l'impossibilité de désinstaller le programme Favorit sous Windows Vista avec Internet Explorer 7, malgré des tentatives impliquant des rapports de nettoyage et des analyses de sécurité. Des solutions partagées incluent l'exécution de scans après mise à jour, l'utilisation de rapports Navilog/Navipromo et l'évaluation des fichiers suspects avant suppression, afin d'identifier les éléments malveillants et légitimes. Plusieurs messages recommandent des outils de nettoyage et de désinfection comme SmitfraudFix, ComboFix et l'analyse des certificats, tout en avertissant de sauvegarder le registre et de vérifier les éléments légitimes. D'autres interventions évoquent des manipulations avancées et des rapports détaillés, sans conclure à une solution unique ni préciser l'état final, mais en soulignant l'importance d'une vérification minutieuse.

Bobot (l’IA à votre service)
  1. totobetourne
    bien vu.benurrrr.

    au moin 1 mois sans mise a jour. resultat va t il etre autre?
    a bientot sur le forum pour le resultat.

    colle le rapport merci.
    1. teste
      Fix Navipromo version 4.0.2 commencé le 20/09/2009 11:35:30,83

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

      Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : AMD Athlon(tm) Dual Core Processor 4450B )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : kévin ( Administrator )
      BOOT : Normal boot

      Antivirus : AVG Internet Security 8.0 (Activated)
      Firewall : AVG Firewall 8.0 (Not Activated)

      C:\ (Local Disk) - NTFS - Total:216 Go (Free:100 Go)
      D:\ (Local Disk) - NTFS - Total:14 Go (Free:6 Go)
      E:\ (Local Disk) - NTFS - Total:1 Go (Free:1 Go)
      F:\ (CD or DVD)

      Recherche executée en mode normal

      Nettoyage exécuté au redémarrage de l'ordinateur

      C:\ProgramData\Games-Attack supprimé !
      C:\Windows\prefetch\GA.EXE-47653999.pf supprimé !
      C:\Windows\prefetch\GAMEOVERLAYUI.EXE-9A72D5A7.pf supprimé !
      C:\Windows\prefetch\GAMES-ATTACK.EXE-895DEBE5.pf supprimé !
      C:\Windows\prefetch\GAMES-ATTACK_SETUP.EXE-17CC0112.pf supprimé !
      C:\Windows\prefetch\ndipdesa*.pf supprimé !
      C:\Users\k‚vin\AppData\Local\ndipdesa.exe supprimé !
      C:\Users\k‚vin\AppData\Local\ndipdesa.dat supprimé !
      C:\Users\k‚vin\AppData\Local\ndipdesa_nav.dat supprimé !
      C:\Users\k‚vin\AppData\Local\ndipdesa_navps.dat supprimé !
      C:\Users\k‚vin\AppData\Local\ndipdesa.bat supprimé !

      Nettoyage contenu C:\Windows\Temp effectué !
      Nettoyage contenu C:\Users\KVIN~1\AppData\Local\Temp effectué !

      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok
      2. Nine33
        salut voici le rapport de combofix

        ComboFix 08-10-27.01 - Nadège 2008-10-27 20:04:28.1 - NTFSx86
        Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.950 [GMT 1:00]
        * Un nouveau point de restauration a été créé
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        C:\Windows\system32\MSINET.oca
        C:\Windows\system32\uninstall.exe
        C:\Windows\system32\x64

        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-27 au 2008-10-27 ))))))))))))))))))))))))))))))))))))
        .

        2008-10-25 11:51 . 2008-10-25 11:51 38 --a------ C:\Windows\avisplitter.INI
        2008-10-24 20:21 . 2007-09-05 23:22 289,144 --a------ C:\Windows\System32\VCCLSID.exe
        2008-10-24 20:21 . 2006-04-27 16:49 288,417 --a------ C:\Windows\System32\SrchSTS.exe
        2008-10-24 20:21 . 2008-09-08 22:38 88,576 --a------ C:\Windows\System32\AntiXPVSTFix.exe
        2008-10-24 20:21 . 2008-10-01 14:51 87,552 --a------ C:\Windows\System32\VACFix.exe
        2008-10-24 20:21 . 2008-10-10 07:58 82,944 --a------ C:\Windows\System32\o4Patch.exe
        2008-10-24 20:21 . 2008-05-18 20:40 82,944 --a------ C:\Windows\System32\IEDFix.exe
        2008-10-24 20:21 . 2008-10-10 07:58 82,944 --a------ C:\Windows\System32\IEDFix.C.exe
        2008-10-24 20:21 . 2008-08-18 11:19 82,432 --a------ C:\Windows\System32\404Fix.exe
        2008-10-24 20:21 . 2003-06-05 20:13 53,248 --a------ C:\Windows\System32\Process.exe
        2008-10-24 20:21 . 2004-07-31 17:50 51,200 --a------ C:\Windows\System32\dumphive.exe
        2008-10-24 20:21 . 2007-10-03 23:36 25,600 --a------ C:\Windows\System32\WS2Fix.exe
        2008-10-24 19:14 . 2008-10-24 19:33 <REP> d-------- C:\Program Files\Navilog1
        2008-10-23 19:16 . 2008-10-24 19:12 <REP> d-------- C:\Program Files\Trend Micro
        2008-10-22 23:10 . 2008-10-22 23:10 <REP> d-------- C:\Users\Nadège\AppData\Roaming\System
        2008-10-22 23:10 . 2008-10-22 23:10 <REP> d-------- C:\Program Files\AmimoPlus
        2008-10-15 17:23 . 2008-09-18 06:09 3,601,464 --a------ C:\Windows\System32\ntkrnlpa.exe
        2008-10-15 17:23 . 2008-09-18 06:09 3,549,240 --a------ C:\Windows\System32\ntoskrnl.exe
        2008-10-15 17:23 . 2008-09-18 03:16 2,032,640 --a------ C:\Windows\System32\win32k.sys
        2008-10-15 17:23 . 2008-09-03 04:59 468,992 --a------ C:\Windows\System32\newdev.dll
        2008-10-15 17:23 . 2008-08-27 02:06 288,768 --a------ C:\Windows\System32\drivers\srv.sys
        2008-10-15 17:23 . 2008-09-03 04:58 74,752 --a------ C:\Windows\System32\newdev.exe
        2008-10-15 17:22 . 2008-10-02 02:32 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
        2008-10-15 17:22 . 2008-10-02 04:49 827,392 --a------ C:\Windows\System32\wininet.dll
        2008-10-07 00:38 . 2008-10-07 00:38 <REP> d-------- C:\Users\Nadège\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
        2008-10-06 21:57 . 2008-10-06 21:57 <REP> d-------- C:\Program Files\Common Files\Windows Live
        2008-10-03 19:49 . 2008-10-03 19:49 <REP> d-------- C:\Program Files\Common Files\Adobe AIR
        2008-10-03 19:47 . 2008-10-03 19:47 <REP> d-------- C:\Program Files\Common Files\Adobe
        2008-10-03 19:06 . 2008-10-03 19:08 <REP> d-------- C:\Users\Nadège\AppData\Roaming\BitTorrent
        2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\Users\All Users\NOS
        2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\ProgramData\NOS
        2008-10-02 20:04 . 2008-10-04 11:03 <REP> d-------- C:\Program Files\NOS

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2008-10-27 19:08 6,029,312 --sha-w C:\Users\Nadège\ntuser.dat
        2008-10-27 19:08 6,029,312 --sha-w C:\Users\Nadège\ntuser.dat
        2008-10-25 11:08 --------- d-----w C:\Users\Nadège\AppData\Roaming\uTorrent
        2008-10-24 17:36 --------- d-----w C:\ProgramData\Spybot - Search & Destroy
        2008-10-24 15:32 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
        2008-10-22 22:10 --------- d-----w C:\Users\Nadège\AppData\Roaming\System
        2008-10-22 21:10 --------- d--h--w C:\Program Files\InstallShield Installation Information
        2008-10-22 21:10 --------- d-----w C:\Program Files\Ubisoft
        2008-10-22 14:10 38,496 ----a-w C:\Windows\system32\drivers\mbamswissarmy.sys
        2008-10-22 14:10 15,504 ----a-w C:\Windows\system32\drivers\mbam.sys
        2008-10-21 07:33 --------- d-----w C:\Program Files\Spybot - Search & Destroy
        2008-10-15 20:57 --------- d-----w C:\Program Files\Windows Mail
        2008-10-15 20:39 --------- d-----w C:\ProgramData\Microsoft Help
        2008-10-15 16:13 --------- d-----w C:\Program Files\Windows Live Safety Center
        2008-10-14 16:14 --------- d-----w C:\Program Files\Windows Live
        2008-10-07 22:31 --------- d-----w C:\ProgramData\WLInstaller
        2008-10-07 22:31 --------- d-----w C:\Program Files\OpenOffice.org 2.4
        2008-10-07 22:24 --------- d-----w C:\Users\Nadège\AppData\Roaming\OpenOffice.org2
        2008-10-07 22:04 --------- d-----w C:\ProgramData\Yahoo!
        2008-10-06 23:38 --------- d-----w C:\Users\Nadège\AppData\Roaming\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
        2008-10-06 23:38 --------- d-----w C:\Users\Nadège\AppData\Roaming\Adobe
        2008-10-05 18:10 --------- d-----w C:\Program Files\Yahoo!
        2008-10-03 18:08 --------- d-----w C:\Users\Nadège\AppData\Roaming\BitTorrent
        2008-10-03 18:08 --------- d-----w C:\Program Files\uTorrent
        2008-09-24 21:42 --------- d-s---w C:\Users\Nadège\AppData\Roaming\Microsoft
        2008-09-24 21:42 --------- d-----w C:\Program Files\Iminent
        2008-09-18 23:42 2,560 ----a-w C:\Windows\_MSRSTRT.EXE
        2008-09-18 20:06 --------- d-----w C:\Users\Nadège\AppData\Roaming\Mozilla
        2008-09-18 18:25 --------- d-----w C:\Program Files\BitTorrent
        2008-09-18 18:24 --------- d-----w C:\Program Files\DNA
        2008-09-08 11:04 --------- d-----w C:\Users\Nadège\AppData\Roaming\Yahoo!
        2008-09-05 17:59 --------- d-----w C:\ProgramData\MAGIX
        2008-09-05 17:59 --------- d-----w C:\Program Files\LM Version-2.5-F
        2008-09-02 18:45 --------- d-----w C:\Users\Nadège\AppData\Roaming\PeerNetworking
        2008-08-27 19:15 --------- d-----w C:\Program Files\AlexSoft
        2008-08-02 03:26 36,864 ----a-w C:\Windows\System32\cdd.dll
        2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
        2008-07-31 03:32 28,160 ----a-w C:\Windows\System32\Apphlpdm.dll
        2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
        2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
        2008-07-31 01:13 4,240,384 ----a-w C:\Windows\System32\GameUXLegacyGDFs.dll
        2008-04-30 21:38 174 --sha-w C:\Program Files\desktop.ini
        .

        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "Sidebar"="C:\Program Files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920]
        "ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
        "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]
        "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-02-04 68856]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
        "WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
        "PLFSet"="C:\Windows\PLFSet.dll" [2007-04-25 45056]
        "Persistence"="C:\Windows\system32\igfxpers.exe" [2008-01-02 133656]
        "LManager"="C:\PROGRA~1\LAUNCH~1\LManager.exe" [2007-07-16 768520]
        "IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-01-02 141848]
        "HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-01-02 166424]
        "eDataSecurity Loader"="C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe" [2007-04-25 457216]
        "Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2007-06-06 159744]
        "Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-05-22 151552]
        "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
        "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
        "RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 C:\Windows\RtHDVCpl.exe]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
        "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184]

        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
        Empowering Technology Launcher.lnk - C:\Acer\Empowering Technology\eAPLauncher.exe [2007-07-31 535336]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
        "EnableLUA"= 0 (0x0)
        "EnableUIADesktopToggle"= 0 (0x0)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
        "AppInit_DLLs"=eNetHook.dll

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
        "VIDC.NTN1"= NUVision.ax

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aawservice]
        @=""

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
        @="Driver"
        HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher

        [HKEY_LOCAL_MACHINE\software\microsoft\security center]
        "UacDisableNotify"=dword:00000001
        "InternetSettingsDisableNotify"=dword:00000001
        "AutoUpdateDisableNotify"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
        "DisableMonitoring"=dword:00000001

        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
        "DisableMonitoring"=dword:00000001

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
        "{5942F504-9F77-4CBD-A127-7293D6D9A7A9}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
        "{95044D37-3E30-437E-81A3-49C1346C2127}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
        "{D532216E-67C5-4D09-B989-049E0BCD7530}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
        "{17BAE67E-4F95-46BB-815B-470D3983A930}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
        "{68E19D32-B5F3-4740-83CC-315A98CACB10}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent
        "{2AD6E3AE-FC2B-4277-9CA4-037CA19D3480}"= UDP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (TCP-In)
        "{EA5BE1C1-F6D3-4E79-A71E-D8919FE26ABE}"= TCP:C:\Program Files\uTorrent\uTorrent.exe:µTorrent (UDP-In)
        "{C19044DE-0081-4B8D-84C6-56203349136C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
        "{0AEA6B42-CD97-4619-B45E-721B34705802}"= UDP:6331:Windows Live OneCare
        "{C6954DF2-1756-4335-AE94-AA111A85CA5D}"= UDP:63331:Windows Live OneCare
        "TCP Query User{CA34C7FA-DDBE-48BA-B568-DC244293A634}C:\\program files\\utorrent\\utorrent.exe"= UDP:C:\program files\utorrent\utorrent.exe:µTorrent
        "UDP Query User{9A483F7E-C807-4B70-B0D5-CABCBBACE740}C:\\program files\\utorrent\\utorrent.exe"= TCP:C:\program files\utorrent\utorrent.exe:µTorrent
        "{03F886AB-5D60-4EE4-89CF-BE553761C679}"= UDP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
        "{5C76B410-BAB5-4DFE-B7FB-AA521B020559}"= TCP:C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:Yahoo! Messenger
        "{98FE689A-1181-4060-98BA-6FC9F11A6E83}"= UDP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
        "{99072B6B-CC54-48EE-9930-3DCB894F7FF8}"= TCP:C:\Program Files\Yahoo!\Messenger\YServer.exe:Yahoo! FT Server
        "TCP Query User{2FB927E1-A9FE-494A-97C9-FF3A6BBAF057}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= UDP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
        "UDP Query User{CA30314E-9DF8-4332-9259-E0AE52E29E86}C:\\program files\\yahoo!\\messenger\\yahoomessenger.exe"= TCP:C:\program files\yahoo!\messenger\yahoomessenger.exe:Yahoo! Messenger
        "{D7D68F57-2396-475E-927D-570C3ACBD322}"= UDP:C:\Program Files\DNA\btdna.exe:DNA
        "{27D65FCC-CA80-4A09-8895-B86D61F8B6A8}"= TCP:C:\Program Files\DNA\btdna.exe:DNA
        "TCP Query User{AAA35520-987C-49D3-A3AA-B7D667CD6126}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:µTorrent
        "UDP Query User{911A00C6-84C0-42EE-87A4-9B2270924453}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:µTorrent
        "TCP Query User{D37D0B5E-F377-4ADF-8F7D-29014D296961}C:\\users\\nadège\\program files\\dna\\btdna.exe"= UDP:C:\users\nadège\program files\dna\btdna.exe:btdna.exe
        "UDP Query User{AE9C9243-1B17-4292-A1C2-F4BBA7301260}C:\\users\\nadège\\program files\\dna\\btdna.exe"= TCP:C:\users\nadège\program files\dna\btdna.exe:btdna.exe
        "TCP Query User{799B676E-9676-4B42-A54A-B63587080FD2}C:\\program files\\bittorrent\\bittorrent.exe"= UDP:C:\program files\bittorrent\bittorrent.exe:µTorrent
        "UDP Query User{261F0ECD-6479-40B8-8F4B-6D0BEA316BAA}C:\\program files\\bittorrent\\bittorrent.exe"= TCP:C:\program files\bittorrent\bittorrent.exe:µTorrent
        "{362BF9E3-07FF-444C-B550-7A66F4FCCC0C}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile]
        "EnableFirewall"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
        "C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

        R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
        R2 ALaunchService;ALaunch Service;C:\Acer\ALaunch\ALaunchSvc.exe [2007-01-26 50688]
        R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
        R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
        R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-06-05 179712]

        *Newly Created Service* - PROCEXP90
        .
        Contenu du dossier 'Tâches planifiées'

        2008-10-27 C:\Windows\Tasks\User_Feed_Synchronization-{017EDAA3-3F1F-4A81-980D-C69367EFB220}.job
        - C:\Windows\system32\msfeedssync.exe [2008-01-19 08:33]
        .
        - - - - ORPHELINS SUPPRIMES - - - -

        WebBrowser-{EEE6C35B-6118-11DC-9C72-001320C79847} - (no file)
        HKCU-Run-Acer Tour Reminder - (no file)

        .
        ------- Examen supplémentaire -------
        .
        FireFox -: Profile - C:\Users\Nadège\AppData\Roaming\Mozilla\Firefox\Profiles\7zvplzyf.default\
        FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.msn.com/
        FF -: plugin - C:\Program Files\DNA\plugins\npbtdna.dll
        FF -: plugin - C:\Program Files\Mozilla Firefox\plugins\np_gp.dll
        FF -: plugin - C:\Program Files\Yahoo!\Shared\npYState.dll
        .

        **************************************************************************

        catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2008-10-27 20:08:27
        Windows 6.0.6001 Service Pack 1 NTFS

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés: 0

        **************************************************************************
        .
        Heure de fin: 2008-10-27 20:09:58
        ComboFix-quarantined-files.txt 2008-10-27 19:09:43

        Avant-CF: 10,407,870,464 octets libres
        Après-CF: 10,303,799,296 octets libres

        210 --- E O F --- 2008-10-24 14:00:28
        2. totobetourne
          toujours rien sur malware , c est etrange.
          utilise cet outil alors.
          pour voir télécharge combofix (par sUBs) ici :

          http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          et enregistre le sur le bureau.

          déconnecte toi d'internet et ferme toutes tes applications.

          désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)

          double-clique sur combofix.exe et suis les instructions

          à la fin, il va produire un rapport C:\ComboFix.txt

          réactive ton parefeu, ton antivirus, la garde de ton antispyware

          copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

          Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

          Tu as un tutoriel complet ici :

          https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
          1. Nine33
            Bon ben je l'ai fait en mode sans echec et il n'a rien trouvé

            Malwarebytes' Anti-Malware 1.30
            Version de la base de données: 1313
            Windows 6.0.6001 Service Pack 1

            25/10/2008 18:27:42
            mbam-log-2008-10-25 (18-27-42).txt

            Type de recherche: Examen complet (C:\|D:\|E:\|)
            Eléments examinés: 116479
            Temps écoulé: 24 minute(s), 14 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            3. nine33
              rapport navilog

              Search Navipromo version 3.6.7 commencé le 24/10/2008 à 20:20:01,44

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!
              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "Nadège"

              Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

              Microsoft Windows Vista 6.0.6001
              Internet Explorer : 7.0.6001.18000
              Système de fichiers : NTFS

              Recherche executé en mode normal

              *** Recherche Programmes installés ***

              *** Recherche dossiers dans "C:\Windows" ***

              *** Recherche dossiers dans "C:\Program Files" ***

              *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

              *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

              *** Recherche dossiers dans "C:\ProgramData" ***

              *** Recherche dossiers dans "c:\users\nadge~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

              *** Recherche dossiers dans "C:\Users\NadŠge\AppData\Local\virtualstore\Program Files" ***

              *** Recherche dossiers dans "C:\Users\NadŠge\AppData\Roaming" ***

              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
              pour + d'infos : http://www.gmer.net

              *** Recherche avec GenericNaviSearch ***
              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
              !!! A vérifier impérativement avant toute suppression manuelle !!!

              * Recherche dans "C:\Windows\system32" *

              * Recherche dans "C:\Users\NadŠge\AppData\Local\Microsoft" *

              * Recherche dans "C:\Users\NadŠge\AppData\Local\virtualstore\windows\system32" *

              * Recherche dans "C:\Users\NadŠge\AppData\Local" *

              *** Recherche fichiers ***

              *** Recherche clés spécifiques dans le Registre ***

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche nouveaux fichiers Instant Access :

              2)Recherche Heuristique :

              * Dans "C:\Windows\system32" :

              * Dans "C:\Users\NadŠge\AppData\Local\Microsoft" :

              * Dans "C:\Users\NadŠge\AppData\Local\virtualstore\windows\system32" :

              * Dans "C:\Users\NadŠge\AppData\Local" :

              3)Recherche Certificats :

              Certificat Egroup absent !
              Certificat Electronic-Group absent !
              Certificat Montorgueil absent !
              Certificat OOO-Favorit absent !
              Certificat Sunny-Day-Design-Ltd absent !

              4)Recherche fichiers connus :

              *** Analyse terminée le 24/10/2008 à 20:30:43,54 ***
              1. nine33
                tiens j'ai aussi refais hijack

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 19:50:53, on 24/10/2008
                Platform: Windows Vista SP1 (WinNT 6.00.1905)
                MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                Boot mode: Normal

                Running processes:
                C:\Windows\system32\Dwm.exe
                C:\Windows\Explorer.EXE
                C:\Program Files\Alwil Software\Avast4\ashDisp.exe
                C:\Windows\System32\igfxpers.exe
                C:\Program Files\Launch Manager\LManager.exe
                C:\Windows\System32\hkcmd.exe
                C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.exe
                C:\Program Files\Apoint2K\Apoint.exe
                C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
                C:\Windows\RtHDVCpl.exe
                C:\Program Files\Windows Sidebar\sidebar.exe
                C:\Windows\ehome\ehtray.exe
                C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                C:\Windows\system32\taskeng.exe
                C:\Windows\system32\igfxsrvc.exe
                C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
                C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
                C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
                C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
                C:\Windows\ehome\ehmsas.exe
                C:\Program Files\Windows Sidebar\sidebar.exe
                C:\Windows\system32\igfxext.exe
                C:\Users\NADGE~1\AppData\Local\Temp\RtkBtMnt.exe
                C:\Program Files\Apoint2K\ApMsgFwd.exe
                C:\Program Files\Apoint2K\Apntex.exe
                C:\Windows\system32\conime.exe
                C:\Program Files\Windows Media Player\wmpnscfg.exe
                C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                O1 - Hosts: ::1 localhost
                O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                O2 - BHO: Iminent.SearchTheWeb.HelperObject - {0E896FCA-D07E-45FE-901F-6A26FCF59C02} - mscoree.dll (file missing)
                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\Windows\system32\Msdxm6.ocx
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
                O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
                O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
                O4 - Global Startup: Empowering Technology Launcher.lnk = ?
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
                O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - (no file)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - (no file)
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O13 - Gopher Prefix:
                O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                O20 - AppInit_DLLs: eNetHook.dll
                O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
                O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
                O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
                O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
                O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                1. nine33
                  Salut
                  bon alors du coup je fais quoi ??
                  j'ai mis a jour malwarebytes et la je fais un scan...
                  1. totobetourne
                    oui c est vrai en general pour bagle,. mais en tout cas pour l instant cette ligne navipromo est toujours presente .
                    1. benurrr Contributeur sécurité
                      nine33 tu dit plus haut que malwarbyte a jour et bin non

                      Version de la base de données: 1134 on est 1313 malwarbyte pas a jour

                      je te laisse finir avec totobetourne

                      bon courage a vous
                    2. nine33
                      @benurrrsalut totorebourne n'est pas en ligne si tu l'es peux tu m'aider s'il te plait...
                  2. totobetourne
                    non je ne vais les faire tous passer, d ailleurs tu remarqueras que navilog n a pas correctement fonctionne ainsi que malwarebyte., c est pour cela que je refais le tout.

                    c est vu avec {marie} apres cela on verra pour autre chose.(bagle peut etre).
                    1. benurrr Contributeur sécurité
                      non pas baggle sinon tes fix tu n'aurai pas put les exécuter

                      Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
                      mais C.. de penser que ­tu es libre...merci a australe13
                  3. totobetourne
                    apres le hijack.
                    fait cela:on va refaire cette etape de navilog

                    1)Télécharge ToolsCleaner sur ton bureau.(pour enlever ce que je t ai fait telecharger comme fix)
                    -->
                    http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

                    # Clique sur Recherche et laisse le scan agir ...
                    # Clique sur Suppression pour finaliser.
                    # Tu peux, si tu le souhaites, te servir des Options facultatives.
                    # Clique sur Quitter pour obtenir le rapport.
                    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

                    c est pour enlever navilog que je t ai fait telecharger.

                    2)Salut,

                    tu télécharge navilog1
                    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                    Arriver au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).

                    Le fix demandera ensuite de "redémarrer le PC", fermer toutes les fenêtres ouvertes
                    et appuyer sur une touche comme demandé.(si le PC ne redémarre pas automatiquement, le faire manuellement)
                    Au redémarrage du PC, choisir la session habituelle si nécessaire.

                    Patienter jusqu'au message : "Nettoyage Terminé le ..."

                    Le bureau revient, puis le bloc-note s'ouvre .
                    Sauvegarder ce rapport de manière à le retrouver, puis fermer le bloc-note ...
                    (Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")

                    Postes ce rapport dans ta nouvelle réponse pour analyse et attends la suite ...

                    (PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
                    Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
                    Taper explorer et valider.)

                    colle moi a nouveau le rapport navilog option 2.
                    1. benurrr Contributeur sécurité
                      salut a vous

                      he toto tu va lui faire passer tous les fix pour le favorit

                      si tu c'est pas demande fait ceçi

                      Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                      - Vas dans "Démarrer" puis Panneau de configuration.
                      - Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
                      - Clique sur Continuer.
                      - Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
                      - Valide par OK et redémarre.

                      1/ telecharger :

                      http://siri.urz.free.fr/Fix/SmitfraudFix.php

                      2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes

                      Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

                      De rien
                  6. nine33
                    Favorit est toujours là...

                    Clean Navipromo version 3.6.7 commencé le 24/10/2008 à 0:14:19,65

                    Outil exécuté depuis C:\Program Files\navilog1
                    Session actuelle : "Nadège"

                    Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

                    Microsoft Windows Vista 6.0.6001
                    Internet Explorer : 7.0.6001.18000
                    Système de fichiers : NTFS

                    Mode suppression par méthode manuelle

                    Nom du fichier saisi : qcwhrmwa

                    Nettoyage exécuté au redémarrage de l'ordinateur

                    *** Recherche, création sauvegardes et suppression ***

                    * Suppression dans "C:\Windows\system32" *

                    * Suppression dans "C:\Users\NadŠge\AppData\Local\Microsoft" *

                    * Suppression dans "C:\Users\NadŠge\AppData\Local\virtualstore\windows\system32" *

                    * Suppression dans "C:\Users\NadŠge\AppData\Local" *

                    *** Suppression dossiers dans "C:\Windows" ***

                    *** Suppression dossiers dans "C:\Program Files" ***

                    *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                    *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                    *** Suppression dossiers dans "C:\ProgramData" ***

                    *** Suppression dossiers dans c:\users\nadge~1\appdata\roaming\micros~1\windows\startm~1\programs ***

                    *** Suppression dossiers dans "C:\Users\NadŠge\AppData\Local\virtualstore\Program Files" ***

                    *** Suppression dossiers dans "C:\Users\NadŠge\AppData\Roaming" ***

                    *** Suppression fichiers ***

                    *** Suppression fichiers temporaires ***

                    Nettoyage contenu C:\Windows\Temp effectué !
                    Nettoyage contenu C:\Users\NADGE~1\AppData\Local\Temp effectué !

                    *** Traitement Recherche complémentaire ***
                    (Recherche fichiers spécifiques)

                    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                    2)Recherche, création sauvegardes et suppression Heuristique :

                    * Dans "C:\Windows\system32" *

                    * Dans "C:\Users\NadŠge\AppData\Local\Microsoft" *

                    * Dans "C:\Users\NadŠge\AppData\Local\virtualstore\windows\system32" *

                    * Dans "C:\Users\NadŠge\AppData\Local" *

                    *** Sauvegarde du Registre vers dossier Safebackup ***

                    sauvegarde du Registre réalisée avec succès !

                    *** Nettoyage Registre ***

                    Nettoyage Registre Ok

                    *** Certificats ***

                    Certificat Egroup absent !
                    Certificat Electronic-Group absent !
                    Certificat Montorgueil absent !
                    Certificat OOO-Favorit absent !
                    Certificat Sunny-Day-Design-Ltdt absent !

                    *** Nettoyage terminé le 24/10/2008 à 0:18:54,38 ***
                    1. nine33
                      Malwarebytes' Anti-Malware 1.28
                      Version de la base de données: 1134
                      Windows 6.0.6001 Service Pack 1

                      24/10/2008 00:08:40
                      mbam-log-2008-10-24 (00-08-40).txt

                      Type de recherche: Examen complet (C:\|D:\|E:\|)
                      Eléments examinés: 118956
                      Temps écoulé: 24 minute(s), 43 second(s)

                      Processus mémoire infecté(s): 0
                      Module(s) mémoire infecté(s): 0
                      Clé(s) du Registre infectée(s): 0
                      Valeur(s) du Registre infectée(s): 0
                      Elément(s) de données du Registre infecté(s): 0
                      Dossier(s) infecté(s): 0
                      Fichier(s) infecté(s): 0

                      Processus mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Module(s) mémoire infecté(s):
                      (Aucun élément nuisible détecté)

                      Clé(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Valeur(s) du Registre infectée(s):
                      (Aucun élément nuisible détecté)

                      Elément(s) de données du Registre infecté(s):
                      (Aucun élément nuisible détecté)

                      Dossier(s) infecté(s):
                      (Aucun élément nuisible détecté)

                      Fichier(s) infecté(s):
                      (Aucun élément nuisible détecté)
                      1. totobetourne
                        je vais arreter l ordi . je vois ca demain .il doit etre bien dissimule car generalement ta ligne infecte par de suite avec navilog.

                        sinon essaye cela
                        tu refais navilog en option 4 je crois bien(mode manuel)

                        et tu tape cela: qcwhrmwa

                        tu vas obtenir un rapport , tu me le colles.
                        • 1
                        • 2

                        Discussions similaires

                        TV LG "Non programmé"
                        Chantal Joubert

                        7 réponses
                        ma tv lg affiche "non programmé"
                        sacado

                        3 réponses
                        Message Fransat : Pas de droits
                        Clem6464

                        4 réponses
                        Code Programme national ENTV : Key biss
                        hafid-daylo

                        58 réponses