F2B

et voilà : Malwarebytes' Anti-Malware 1.23 Version de la base de données: 1008 Windows 6.0.6000 13:21:10 30/07/2008 mbam-log-7-30-2008 (13-21-10).txt Type de recherche: Examen rapide Eléments examinés: 33643 Temps écoulé: 3 minute(s), 13 second(s) Processus mémoire infecté(s): 0 Module(s) mémoire infecté(s): 0 Clé(s) du Registre infectée(s): 0 Valeur(s) du Registre infectée(s): 0 Elément(s) de données du Registre infecté(s): 0 Dossier(s) infecté(s): 0 Fichier(s) infecté(s): 0 Processus mémoire infecté(s): (Aucun élément nuisible détecté) Module(s) mémoire infecté(s): (Aucun élément nuisible détecté) Clé(s) du Registre infectée(s): (Aucun élément nuisible détecté) Valeur(s) du Registre infectée(s): (Aucun élément nuisible détecté) Elément(s) de données du Registre infecté(s): (Aucun élément nuisible détecté) Dossier(s) infecté(s): (Aucun élément nuisible détecté) Fichier(s) infecté(s): (Aucun élément nuisible détecté) Ca semble régler en effet, je te remercie de ton aide Gof !

Voilà Gof : Clean Navipromo version 3.6.1 commencé le 30/07/2008 à 12:41:00,35 Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "Ophélie" Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO Microsoft Windows Vista 6.0.6000 Internet Explorer : 7.0.6000.16681 Système de fichiers : NTFS Mode suppression automatique avec prise en charge résultats Catchme et GNS Nettoyage exécuté au redémarrage de l'ordinateur *** fsbl1.txt non trouvé *** (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche) *** Suppression avec sauvegardes résultats GenericNaviSearch *** * Suppression dans "C:\Windows\System32" * * Suppression dans "C:\Users\Oph‚lie\AppData\Local\Microsoft" * * Suppression dans "C:\Users\Oph‚lie\AppData\Local" * *** Suppression dossiers dans "C:\Windows" *** *** Suppression dossiers dans "C:\Program Files" *** *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" *** *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" *** *** Suppression dossiers dans "C:\ProgramData" *** *** Suppression dossiers dans c:\users\ophlie~1\appdata\roaming\micros~1\windows\startm~1\programs *** *** Suppression dossiers dans "C:\Users\Oph‚lie\AppData\Local\virtualstore\Program Files" *** *** Suppression dossiers dans "C:\Users\Oph‚lie\AppData\Roaming" *** *** Suppression fichiers *** *** Suppression fichiers temporaires *** Nettoyage contenu C:\Windows\Temp effectué ! Nettoyage contenu C:\Users\OPHLIE~1\AppData\Local\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Suppression avec sauvegardes nouveaux fichiers Instant Access : 2)Recherche, création sauvegardes et suppression Heuristique : * Dans "C:\Windows\system32" * * Dans "C:\Users\Oph‚lie\AppData\Local\Microsoft" * * Dans "C:\Users\Oph‚lie\AppData\Local" * waaewmm.exe trouvé ! Copie waaewmm.exe réalisée avec succès ! waaewmm.exe supprimé ! waaewmm.dat trouvé ! Copie waaewmm.dat réalisée avec succès ! waaewmm.dat supprimé ! waaewmm_nav.dat trouvé ! Copie waaewmm_nav.dat réalisée avec succès ! waaewmm_nav.dat supprimé ! waaewmm_navps.dat trouvé ! Copie waaewmm_navps.dat réalisée avec succès ! waaewmm_navps.dat supprimé ! *** Sauvegarde du Registre vers dossier Safebackup *** sauvegarde du Registre réalisée avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup supprimé ! Certificat Electronic-Group supprimé ! Certificat OOO-Favorit supprimé ! Certificat Sunny-Day-Design-Ltdt absent ! *** Nettoyage terminé le 30/07/2008 à 12:44:56,88 ***

Merci Gof de suivre le problème. J'ai donc suivi tles instructions à la lettre, mais pour info, au téléchargement et à l'installation de Navilog1, Antivir m'a alerté plusieurs fois au sujet d'une infection par DR/Tool.Reboot.F.108, tu sais ce que c'est ?? Voici le rapport fixnavi.txt : Search Navipromo version 3.6.1 commencé le 29/07/2008 à 20:20:59,01 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Session actuelle : "Ophélie" Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO Microsoft Windows Vista 6.0.6000 Internet Explorer : 7.0.6000.16681 Système de fichiers : NTFS Recherche executé en mode normal *** Recherche Programmes installés *** *** Recherche dossiers dans "C:\Windows" *** *** Recherche dossiers dans "C:\Program Files" *** *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" *** *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" *** *** Recherche dossiers dans "C:\ProgramData" *** *** Recherche dossiers dans "c:\users\ophlie~1\appdata\roaming\micros~1\windows\startm~1\programs" *** *** Recherche dossiers dans "C:\Users\Oph‚lie\AppData\Local\virtualstore\Program Files" *** *** Recherche dossiers dans "C:\Users\Oph‚lie\AppData\Roaming" *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net Aucun Fichier Navipromo trouvé *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans "C:\Windows\system32" * * Recherche dans "C:\Users\Oph‚lie\AppData\Local\Microsoft" * * Recherche dans "C:\Users\Oph‚lie\AppData\Local" * *** Recherche fichiers *** *** Recherche clés spécifiques dans le Registre *** *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans "C:\Windows\system32" : * Dans "C:\Users\Oph‚lie\AppData\Local\Microsoft" : * Dans "C:\Users\Oph‚lie\AppData\Local" : waaewmm.dat trouvé ! waaewmm_nav.dat trouvé ! waaewmm_navps.dat trouvé ! 3)Recherche Certificats : Certificat Egroup trouvé ! Certificat Electronic-Group trouvé ! Certificat OOO-Favorit trouvé ! Certificat Sunny-Day-Design-Ltd absent ! 4)Recherche fichiers connus : *** Analyse terminée le 29/07/2008 à 20:29:03,05 ***