SystemDoctor le retour

[revestor]

Bonsoir à tous !

Je viens de subir un pop-up du fameux SystemDoctor, alors que je consultais le site Orange.fr avec Firefox pourtant correctement configuré.

Il m'a proposé bien sûr ses services suite à un scan ultra rapide (2 secondes !) de mes 460 Go de disque dur. J'ai fermé soigneusement les fenêtres ouvertes et lancé immédiatement un scan avec Antivir, qui n'a rien trouvé.

J'ai fait une analyse avec Navilog, qui me trouve ceci :

 

------------------------------------------------------------------------------------------------

 

Search Navipromo version 2.0.9 commencé le 26/08/2007 à 22:44:09,68

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\Jm\Application Data ***

 

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

 

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR

======================================

 

Copyright 2005-2006 F-Secure Corporation. All rights reserved.

This is a beta version. It will expire on 1st of October, 2007.

Version information: 2.2.1064.

 

[+] Started on 08/26/07 at 22:44:13.

[+] Initializing ...

[+] Starting scan, press Ctrl-C to abort.

[+] Scanning for hidden items .........................................................

[+] Scan complete.

[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.

[+] Exited on 08/26/07 at 22:48:55 (return code = 0).

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!

!!! A verifier impérativement avant toute suppression manuelle !!!

 

Fichiers trouvés :

 

Aucun Fichier trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

 

 

*** Recherche fichiers ***

 

 

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

**

***

****

*****

******

*******

********

 

 

3)Recherche Certificats :

 

Certificat Egroup absent !

 

 

*** Analyse Terminé le 26/08/2007 à 22:49:17,65 ***

 

---------------------------------------------------------------------------------

 

Est-ce que je suis infecté ?

 

Merci de votre aide, Revestor

[Lien Rag]

Bonsoir

 

ton rapport Navilog est clean

 

de plus si tu as seulement vue la Pop-up sous Firefox pas de risque

 

Pour Orange.fr = c'est surement leur régie de Pub ( sans doute externalisée)...t'es en droit de te plaindre

[revestor]

Merci de l'info.