Magma2012

Bonjour, j'ai suivi vos conseils j'ai télécharger navilog suite à un message d'erreur : messengerskinner could not start error: 2 Merci de regarder mon rapport pour me dire quoi faire svp !!!!!! Search Navipromo version 3.4.2 commencé le 31/01/2008 à 10:38:28,70 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.11 Système de fichiers : NTFS Executé en mode normal *** Recherche Programmes installés *** WebMediaPlayer *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** C:\Program Files\WebMediaPlayer trouvé ! C:\Program Files\MessengerSkinner trouvé ! *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 *** *** Recherche dossiers dans "C:\Documents and Settings\Mag\application data" *** ...\MessengerSkinner trouvé ! *** Recherche dossiers dans "C:\Documents and Settings\Mag\local settings\application data" *** *** Recherche dossiers dans "C:\Documents and Settings\Mag\MENUDM~1\PROGRA~1" *** *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 *** ...\WebMediaPlayer trouvé ! *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Fichier(s) caché(s) : C:\WINDOWS\system32\jrttgaric.dat C:\WINDOWS\system32\jrttgaric.exe C:\WINDOWS\system32\jrttgaric_nav.dat C:\WINDOWS\system32\jrttgaric_navps.dat *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans C:\WINDOWS\system32 * Fichiers trouvés : qgefovdy.exe trouvé ! qgefovdy.dat trouvé ! qgefovdy_nav.dat trouvé ! qgefovdy_navps.dat trouvé ! qgefovdy_navup.dat trouvé ! ualsbe.exe trouvé ! arqgqx.exe trouvé ! byffka.exe trouvé ! * Recherche dans "C:\Documents and Settings\Mag\local settings\application data" * *** Recherche fichiers *** C:\WINDOWS\pack.epk trouvé ! C:\WINDOWS\system32\nvs2.inf trouvé ! C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé ! *** Recherche clés spécifiques dans le Registre *** HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans C:\WINDOWS\system32 : jrttgaric.dat trouvé ! qgefovdy.dat trouvé ! qgefovdy_navup.dat trouvé ! * Dans "C:\Documents and Settings\Mag\local settings\application data" : 3)Recherche Certificats : Certificat Egroup trouvé ! 4)Recherche fichiers connus : *** Analyse terminée le 31/01/2008 à 10:44:29,34 ***