jtmplusketout

re! après les manipulations faites voila le rapport. Par contre il n'y a rien dans "éditeurs approuvés" mais il y a 2 trucs dans éditeurs non approuvés est-ce normal? Clean Navipromo version 2.0.7 commencé le 15/08/2007 à 18:21:32,87 Fix lancé depuis C:\Program Files\navilog1 Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO Mode suppression automatique avec prise en charge résultats Blacklight *** Creation backups fichiers trouvés par Blacklight *** Copie vers "C:\Program Files\navilog1\Backupnavi" *** Suppression des fichiers trouvés avec Blacklight *** c:\WINDOWS\system32\vggvggoggo.dat supprimé ! C:\windows\system32\vggvggoggo.exe supprimé ! c:\WINDOWS\system32\vggvggoggo_nav.dat supprimé ! c:\WINDOWS\system32\vggvggoggo_navps.dat supprimé ! ** 2ème passage ** C:\WINDOWS\system32\vggvggoggo.exe absent ! C:\WINDOWS\system32\vggvggoggo.dat absent ! C:\WINDOWS\system32\vggvggoggo_nav.dat absent ! C:\WINDOWS\system32\vggvggoggo_navps.dat absent ! C:\WINDOWS\system32\vggvggoggo_navup.dat absent ! C:\WINDOWS\system32\vggvggoggo_navtmp.dat absent ! C:\WINDOWS\system32\vggvggoggo_m2s.xml absent ! C:\WINDOWS\prefetch\vggvggoggo*.pf trouvé ! Copie C:\WINDOWS\prefetch\vggvggoggo*.pf réalise avec succes ! C:\WINDOWS\prefetch\vggvggoggo*.pf supprimé ! *** Suppression dossiers dans C:\WINDOWS *** *** Suppression dossiers dans C:\Program Files *** C:\Program Files\MessengerSkinner ...suppression... C:\Program Files\MessengerSkinner supprimé ! C:\Program Files\Montorgueil ...suppression... C:\Program Files\Montorgueil supprimé ! C:\Program Files\HotTVPlayer ...suppression... C:\Program Files\HotTVPlayer supprimé ! *** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data *** *** Suppression dossiers dans C:\Documents and Settings\jean charles\Application Data *** ...\Application Data\MessengerSkinner ...suppression... ...\Application Data\MessengerSkinner supprimé ! *** Suppression fichiers *** C:\WINDOWS\pack.epk supprimé ! C:\WINDOWS\system32\nvs2.inf supprimé ! *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\jean charles\Local Settings\Temp effectué ! *** Sauvegarde du registre vers dossier Backupnavi *** sauvegarde du registre réalise avec succes ! *** Nettoyage registre *** Nettoyage registre Ok *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche et Suppression Heuristique : * ** *** **** ***** ****** ******* ******** 3)Contrôle présence clés Rootkit dans le registre : Aucune autre clés présente dans le registre ! 4)Certificats : Certificat Egroup supprimé ! *** Recherche avec GenericNaviSearch Beta *** !!! Ces résultats peuvent révéler des fichiers légitimes !!! !!! A verifier impérativement avant toute suppression manuelle !!! Fichiers trouvés non supprimés : Aucun Fichier trouvé ! Fichiers suspects non supprimés : Aucun Fichier suspect trouvé ! *** Nettoyage termine le 15/08/2007 à 18:25:23,50 ***

Bitdefender me trouvait 2 virus! Lorsque j'ai enlevé msn skinner, il en restait plus qu'un et maintenant il m'en détechte 0 lol mais je n'ai que commencer a faire ce qu'il faut faire!!Je comprends pas

c'est fait merci

Bonjour Après avoir installé Messenger Skinner, j'ai commencé a recevoir des pops up qui s'affichaient de sites pornos... Mon homme a installé spyware secure pensant que cela allait les enlever! J'ai desinstaller Messenger skninner, et commencer a suivre la procédure qui est apparemment la plus simple pour desinstaller spyxare secure, mais je ne suis pas informaticienne et ne m'y connais pas beaucoup, je viens donc vous montrer le 1er rapport que je colle ici, en esperant que quelqun m'aide et me fasse finir la procédure pour que je puisse supprimer cette m**** !! Merci d'avance, en esperant avoir des réponses! Search Navipromo version 2.0.7 commencé le 15/08/2007 à 11:30:21,75 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Poster ce rapport sur le forum pour le faire analyser !!! !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!! Fix lancé depuis C:\Program Files\navilog1 Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO Executé en mode normal *** Recherche Programmes installes *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** C:\Program Files\MessengerSkinner trouvé ! C:\Program Files\Montorgueil trouvé ! *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data *** *** Recherche dossiers dans C:\Documents and Settings\jean charles\Application Data *** ...\Application Data\MessengerSkinner trouvé ! *** Recherche avec BlackLight Engine/F-secure *** BlackLight Engine est un produit de F-secure, pour + d'infos : http://www.f-secure.com/blacklight/blacklight_help.html Fichier(s) caché(s) dans C:\WINDOWS\system32 : c:\WINDOWS\system32\vggvggoggo.dat C:\windows\system32\vggvggoggo.exe c:\WINDOWS\system32\vggvggoggo_nav.dat c:\WINDOWS\system32\vggvggoggo_navps.dat Processus caché(s) dans C:\WINDOWS\system32 : C:\windows\system32\vggvggoggo.exe *** Recherche fichiers *** C:\WINDOWS\pack.epk trouvé ! C:\WINDOWS\system32\nvs2.inf trouvé ! C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé ! C:\WINDOWS\prefetch\MESSENGERSKINNER[1].EXE-16DD4B40.pf trouvé ! *** Recherche cles registre *** Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] Recherche Clé Magic Control HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche Heuristique : * C:\WINDOWS\system32\vggvggoggo.dat trouvé ! ** C:\WINDOWS\system32\vggvggoggo.dat trouvé ! *** **** C:\WINDOWS\system32\vggvggoggo_navps.dat trouvé ! ***** ****** ******* ******** 3)Recherche Certificats : Certificat Egroup trouvé ! *** Recherche avec GenericNaviSearch Beta *** !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!! !!! A verifier impérativement avant toute suppression manuelle !!! Fichiers trouvés : Aucun Fichier trouvé ! Fichiers suspects : Aucun Fichier suspect trouvé ! *** Analyse Terminé le 15/08/2007 à 11:34:31,67 ***

Bonjour Après avoir installé Messenger Skinner, j'ai commencé a recevoir des pops up qui s'affichaient de sites pornos... Mon homme a installé spyware secure pensant que cela allait les enlever! J'ai desinstaller Messenger skninner, et commencer a suivre la procédure qui est apparemment la plus simple pour desinstaller spyxare secure, mais je ne suis pas informaticienne et ne m'y connais pas beaucoup, je viens donc vous montrer le 1er rapport que je colle ici, en esperant que quelqun m'aide et me fasse finir la procédure pour que je puisse supprimer cette m**** !! Merci d'avance, en esperant avoir des réponses! Search Navipromo version 2.0.7 commencé le 15/08/2007 à 11:30:21,75 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Poster ce rapport sur le forum pour le faire analyser !!! !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!! Fix lancé depuis C:\Program Files\navilog1 Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO Executé en mode normal *** Recherche Programmes installes *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** C:\Program Files\MessengerSkinner trouvé ! C:\Program Files\Montorgueil trouvé ! *** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data *** *** Recherche dossiers dans C:\Documents and Settings\jean charles\Application Data *** ...\Application Data\MessengerSkinner trouvé ! *** Recherche avec BlackLight Engine/F-secure *** BlackLight Engine est un produit de F-secure, pour + d'infos : http://www.f-secure.com/blacklight/blacklight_help.html Fichier(s) caché(s) dans C:\WINDOWS\system32 : c:\WINDOWS\system32\vggvggoggo.dat C:\windows\system32\vggvggoggo.exe c:\WINDOWS\system32\vggvggoggo_nav.dat c:\WINDOWS\system32\vggvggoggo_navps.dat Processus caché(s) dans C:\WINDOWS\system32 : C:\windows\system32\vggvggoggo.exe *** Recherche fichiers *** C:\WINDOWS\pack.epk trouvé ! C:\WINDOWS\system32\nvs2.inf trouvé ! C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé ! C:\WINDOWS\prefetch\MESSENGERSKINNER[1].EXE-16DD4B40.pf trouvé ! *** Recherche cles registre *** Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] Recherche Clé Magic Control HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche Heuristique : * C:\WINDOWS\system32\vggvggoggo.dat trouvé ! ** C:\WINDOWS\system32\vggvggoggo.dat trouvé ! *** **** C:\WINDOWS\system32\vggvggoggo_navps.dat trouvé ! ***** ****** ******* ******** 3)Recherche Certificats : Certificat Egroup trouvé ! *** Recherche avec GenericNaviSearch Beta *** !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!! !!! A verifier impérativement avant toute suppression manuelle !!! Fichiers trouvés : Aucun Fichier trouvé ! Fichiers suspects : Aucun Fichier suspect trouvé ! *** Analyse Terminé le 15/08/2007 à 11:34:31,67 ***