Au secour J'ai un cheval de trois

[petrie59]

Bonsoir je vien d'allumé mon ordi et j'ai recu un message de mon anti virus comme quoi j'ai un cheval de trois

que doit je faire aidez moi svp

 

merci d'avance

[Apollo]

Bonsoir petrie59.

 

Télécharge HijackThisV2 sur ton bureau.

• Double-clique sur HJTInstall.exe et suis les instructions d'installation.
  
• Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
  
• Poste le rapport généré sur le forum.
  

@+

[petrie59]

bonjour voici le rapport

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:17:24, on 23/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Acer\Empowering Technology\eRecovery\Monitor.exe

C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\sistray.exe

C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

C:\Program Files\Google\Google Updater\GoogleUpdater.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Program Files\Messenger\msmsgs.exe

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [siSPower] Rundll32.exe SiSPower.dll,ModeAgent

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"

O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [sweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe

O4 - HKCU\..\Run: [messengerskinner] C:\Program Files\MessengerSkinner\MessengerSkinner.exe

O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [opvbywruo] c:\windows\system32\opvbywruo.exe opvbywruo

O4 - HKCU\..\Run: [nsdkebnz] c:\windows\system32\nsdkebnz.exe nsdkebnz

O4 - HKCU\..\Run: [mwhjwrw] c:\windows\system32\mwhjwrw.exe mwhjwrw

O4 - HKCU\..\Run: [chbeqaedkf] c:\windows\system32\chbeqaedkf.exe chbeqaedkf

O4 - HKCU\..\Run: [qmejpuu] c:\windows\system32\qmejpuu.exe qmejpuu

O4 - HKCU\..\Run: [georxa] c:\windows\system32\georxa.exe georxa

O4 - HKCU\..\Run: [zkjjsmo] c:\windows\system32\zkjjsmo.exe zkjjsmo

O4 - HKCU\..\Run: [qizxqd] c:\windows\system32\qizxqd.exe qizxqd

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Pense-bête.lnk = C:\Program Files\Mindscape\PrintMaster\PMREMIND.EXE

O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe

O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe

O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/...?p=ZCxdm451YYFR

O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

 

--

End of file - 9335 bytes

[Apollo]

Bonsoir,

 

Il faudrait éviter des choses comme Messenger Skinner, Mail Skinner etc. Cela n'apporte que ce genre d'ennuis...

 

 

Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.

• Ensuite double clique sur navilog1.exe pour lancer l'installation.
  
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  
• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

 

Ne passe aucune autre option avant qu'on ne te le dise.

 

Voilà @ + tard

Modifié le 23 novembre 2007 par Apollo.01

[petrie59]

bonjour

 

voici le rapprt

 

Search Navipromo version 3.3.6 commencé le 24/11/2007 à 13:55:47,18

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

 

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

 

 

*** Recherche Programmes installés ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\Charles Fanny\Application Data ***

 

...\Application Data\MessengerSkinner trouvé !

 

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

 

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

!! Fichier(s)/processus caché(s) différent(s) !!

!! Résultat Catchme non pris en compte par Navilog1 !!

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

 

* Recherche dans C:\WINDOWS\system32 *

 

Fichiers trouvés :

 

izvilagyu.exe trouvé !

hmpzfu.exe trouvé !

hmpzfu.dat trouvé !

hmpzfu_nav.dat trouvé !

hmpzfu_navps.dat trouvé !

georxa.exe trouvé !

georxa.dat trouvé !

georxa_nav.dat trouvé !

georxa_navps.dat trouvé !

zkjjsmo.exe trouvé !

zkjjsmo.dat trouvé !

zkjjsmo_nav.dat trouvé !

zkjjsmo_navps.dat trouvé !

skmgbq.exe trouvé !

zytindzk.exe trouvé !

mwhjwrw.exe trouvé !

mwhjwrw.dat trouvé !

mwhjwrw_nav.dat trouvé !

mwhjwrw_navps.dat trouvé !

qmejpuu.exe trouvé !

qmejpuu.dat trouvé !

qmejpuu_nav.dat trouvé !

qmejpuu_navps.dat trouvé !

muzudv.exe trouvé !

dtwjee.exe trouvé !

cssumcueah.exe trouvé !

sgpeusxo.exe trouvé !

qizxqd.exe trouvé !

qizxqd.dat trouvé !

qizxqd_nav.dat trouvé !

qizxqd_navps.dat trouvé !

cmgppdspou.exe trouvé !

cmgppdspou.dat trouvé !

cmgppdspou_nav.dat trouvé !

cmgppdspou_navps.dat trouvé !

vcypzzbfat.exe trouvé !

chbeqaedkf.exe trouvé !

chbeqaedkf.dat trouvé !

chbeqaedkf_nav.dat trouvé !

chbeqaedkf_navps.dat trouvé !

 

* Recherche dans C:\DOCUME~1\CHARLE~1\LOCALS~1\APPLIC~1 *

 

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !

 

 

*** Recherche clés spécifiques dans le Registre ***

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

2)Recherche Heuristique :

 

C:\WINDOWS\system32\hmpzfu.dat trouvé !

C:\WINDOWS\system32\georxa.dat trouvé !

C:\WINDOWS\system32\mwhjwrw.dat trouvé !

C:\WINDOWS\system32\qmejpuu.dat trouvé !

C:\WINDOWS\system32\yyecnf.dat trouvé !

C:\WINDOWS\system32\zkjjsmo.dat trouvé !

C:\WINDOWS\system32\qizxqd.dat trouvé !

C:\WINDOWS\system32\cfiacip.dat trouvé !

C:\WINDOWS\system32\cmgppdspou.dat trouvé !

C:\WINDOWS\system32\chbeqaedkf.dat trouvé !

C:\WINDOWS\system32\mwhjwrw_nav.dat trouvé !

C:\WINDOWS\system32\qizxqd_nav.dat trouvé !

C:\WINDOWS\system32\zkjjsmo_nav.dat trouvé !

C:\WINDOWS\system32\yyecnf_nav.dat trouvé !

C:\WINDOWS\system32\qmejpuu_nav.dat trouvé !

C:\WINDOWS\system32\georxa_nav.dat trouvé !

C:\WINDOWS\system32\cfiacip_nav.dat trouvé !

C:\WINDOWS\system32\cmgppdspou_nav.dat trouvé !

C:\WINDOWS\system32\hmpzfu_nav.dat trouvé !

C:\WINDOWS\system32\chbeqaedkf_nav.dat trouvé !

 

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

 

 

*** Analyse terminée le 24/11/2007 à 14:00:24,68 ***

 

merci beaucoup

[Apollo]

Bonjour

 

Double-clique sur le raccourci Navilog1 présent sur le bureau

• Laisse-toi guider. Au menu principal, choisis 2 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
  

Poste aussi un nouveau log Hijackthis stp.

[petrie59]

bonjour

 

voici le rapport

 

Clean Navipromo version 3.3.6 commencé le 25/11/2007 à 13:14:43,75

 

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

 

Mode suppression automatique

 

 

 

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

 

 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

 

* Suppression dans C:\WINDOWS\System32 *

 

izvilagyu.exe trouvé !

Copie izvilagyu.exe réalisé avec succès !

izvilagyu.exe supprimé !

 

hmpzfu.exe trouvé !

Copie hmpzfu.exe réalisé avec succès !

hmpzfu.exe supprimé !

 

hmpzfu.dat trouvé !

Copie hmpzfu.dat réalisé avec succès !

hmpzfu.dat supprimé !

 

hmpzfu_nav.dat trouvé !

Copie hmpzfu_nav.dat réalisé avec succès !

hmpzfu_nav.dat supprimé !

 

hmpzfu_navps.dat trouvé !

Copie hmpzfu_navps.dat réalisé avec succès !

hmpzfu_navps.dat supprimé !

 

georxa.exe trouvé !

Copie georxa.exe réalisé avec succès !

georxa.exe supprimé !

 

georxa.dat trouvé !

Copie georxa.dat réalisé avec succès !

georxa.dat supprimé !

 

georxa_nav.dat trouvé !

Copie georxa_nav.dat réalisé avec succès !

georxa_nav.dat supprimé !

 

georxa_navps.dat trouvé !

Copie georxa_navps.dat réalisé avec succès !

georxa_navps.dat supprimé !

 

zkjjsmo.exe trouvé !

Copie zkjjsmo.exe réalisé avec succès !

zkjjsmo.exe supprimé !

 

zkjjsmo.dat trouvé !

Copie zkjjsmo.dat réalisé avec succès !

zkjjsmo.dat supprimé !

 

zkjjsmo_nav.dat trouvé !

Copie zkjjsmo_nav.dat réalisé avec succès !

zkjjsmo_nav.dat supprimé !

 

zkjjsmo_navps.dat trouvé !

Copie zkjjsmo_navps.dat réalisé avec succès !

zkjjsmo_navps.dat supprimé !

 

skmgbq.exe trouvé !

Copie skmgbq.exe réalisé avec succès !

skmgbq.exe supprimé !

 

zytindzk.exe trouvé !

Copie zytindzk.exe réalisé avec succès !

zytindzk.exe supprimé !

 

qmejpuu.exe trouvé !

Copie qmejpuu.exe réalisé avec succès !

qmejpuu.exe supprimé !

 

qmejpuu.dat trouvé !

Copie qmejpuu.dat réalisé avec succès !

qmejpuu.dat supprimé !

 

qmejpuu_nav.dat trouvé !

Copie qmejpuu_nav.dat réalisé avec succès !

qmejpuu_nav.dat supprimé !

 

qmejpuu_navps.dat trouvé !

Copie qmejpuu_navps.dat réalisé avec succès !

qmejpuu_navps.dat supprimé !

 

C:\WINDOWS\prefetch\qmejpuu*.pf trouvé !

Copie C:\WINDOWS\prefetch\qmejpuu*.pf réalisé avec succès !

C:\WINDOWS\prefetch\qmejpuu*.pf supprimé !

 

muzudv.exe trouvé !

Copie muzudv.exe réalisé avec succès !

muzudv.exe supprimé !

 

C:\WINDOWS\prefetch\muzudv*.pf trouvé !

Copie C:\WINDOWS\prefetch\muzudv*.pf réalisé avec succès !

C:\WINDOWS\prefetch\muzudv*.pf supprimé !

 

dtwjee.exe trouvé !

Copie dtwjee.exe réalisé avec succès !

dtwjee.exe supprimé !

 

cssumcueah.exe trouvé !

Copie cssumcueah.exe réalisé avec succès !

cssumcueah.exe supprimé !

 

C:\WINDOWS\prefetch\cssumcueah*.pf trouvé !

Copie C:\WINDOWS\prefetch\cssumcueah*.pf réalisé avec succès !

C:\WINDOWS\prefetch\cssumcueah*.pf supprimé !

 

sgpeusxo.exe trouvé !

Copie sgpeusxo.exe réalisé avec succès !

sgpeusxo.exe supprimé !

 

qizxqd.exe trouvé !

Copie qizxqd.exe réalisé avec succès !

qizxqd.exe supprimé !

 

qizxqd.dat trouvé !

Copie qizxqd.dat réalisé avec succès !

qizxqd.dat supprimé !

 

qizxqd_nav.dat trouvé !

Copie qizxqd_nav.dat réalisé avec succès !

qizxqd_nav.dat supprimé !

 

qizxqd_navps.dat trouvé !

Copie qizxqd_navps.dat réalisé avec succès !

qizxqd_navps.dat supprimé !

 

cmgppdspou.exe trouvé !

Copie cmgppdspou.exe réalisé avec succès !

cmgppdspou.exe supprimé !

 

cmgppdspou.dat trouvé !

Copie cmgppdspou.dat réalisé avec succès !

cmgppdspou.dat supprimé !

 

cmgppdspou_nav.dat trouvé !

Copie cmgppdspou_nav.dat réalisé avec succès !

cmgppdspou_nav.dat supprimé !

 

cmgppdspou_navps.dat trouvé !

Copie cmgppdspou_navps.dat réalisé avec succès !

cmgppdspou_navps.dat supprimé !

 

vcypzzbfat.exe trouvé !

Copie vcypzzbfat.exe réalisé avec succès !

vcypzzbfat.exe supprimé !

 

chbeqaedkf.exe trouvé !

Copie chbeqaedkf.exe réalisé avec succès !

chbeqaedkf.exe supprimé !

 

chbeqaedkf.dat trouvé !

Copie chbeqaedkf.dat réalisé avec succès !

chbeqaedkf.dat supprimé !

 

chbeqaedkf_nav.dat trouvé !

Copie chbeqaedkf_nav.dat réalisé avec succès !

chbeqaedkf_nav.dat supprimé !

 

chbeqaedkf_navps.dat trouvé !

Copie chbeqaedkf_navps.dat réalisé avec succès !

chbeqaedkf_navps.dat supprimé !

 

C:\WINDOWS\prefetch\chbeqaedkf*.pf trouvé !

Copie C:\WINDOWS\prefetch\chbeqaedkf*.pf réalisé avec succès !

C:\WINDOWS\prefetch\chbeqaedkf*.pf supprimé !

 

 

* Suppression dans C:\DOCUME~1\CHARLE~1\LOCALS~1\APPLIC~1 *

 

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\Charles Fanny\Application Data ***

 

...\Application Data\MessengerSkinner ...suppression...

...\Application Data\MessengerSkinner supprimé !

 

 

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Charles Fanny\Local Settings\Temp effectué !

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche, création sauvegardes et suppression Heuristique :

 

C:\WINDOWS\System32\mwhjwrw.dat trouvé !

Echec Copie C:\WINDOWS\system32\mwhjwrw.dat vers dossier Backupnavi

C:\WINDOWS\system32\mwhjwrw.dat non supprimé !

 

C:\WINDOWS\System32\yyecnf.dat trouvé !

Copie C:\WINDOWS\system32\yyecnf.dat réalisé avec succès !

C:\WINDOWS\system32\yyecnf.dat supprimé !

 

C:\WINDOWS\System32\cfiacip.dat trouvé !

Copie C:\WINDOWS\system32\cfiacip.dat réalisé avec succès !

C:\WINDOWS\system32\cfiacip.dat supprimé !

 

C:\WINDOWS\System32\yyecnf_navps.dat trouvé !

Copie C:\WINDOWS\system32\yyecnf_navps.dat réalisé avec succès !

C:\WINDOWS\system32\yyecnf_navps.dat supprimé !

 

C:\WINDOWS\System32\mwhjwrw_navps.dat trouvé !

Echec Copie C:\WINDOWS\system32\mwhjwrw_navps.dat vers dossier Backupnavi

C:\WINDOWS\system32\mwhjwrw_navps.dat non supprimé !

 

C:\WINDOWS\System32\cfiacip_navps.dat trouvé !

Copie C:\WINDOWS\system32\cfiacip_navps.dat réalisé avec succès !

C:\WINDOWS\system32\cfiacip_navps.dat supprimé !

 

C:\WINDOWS\system32\yyecnf_nav.dat trouvé !

Copie C:\WINDOWS\system32\yyecnf_nav.dat réalisé avec succès !

C:\WINDOWS\system32\yyecnf_nav.dat supprimé !

 

C:\WINDOWS\system32\cfiacip.exe trouvé !

Copie C:\WINDOWS\system32\cfiacip.exe réalisé avec succès !

C:\WINDOWS\system32\cfiacip.exe supprimé !

 

C:\WINDOWS\system32\cfiacip_nav.dat trouvé !

Copie C:\WINDOWS\system32\cfiacip_nav.dat réalisé avec succès !

C:\WINDOWS\system32\cfiacip_nav.dat supprimé !

 

 

*** Sauvegarde du Registre vers dossier Backupnavi ***

 

sauvegarde du Registre réalisé avec succès !

 

*** Nettoyage Registre ***

 

Nettoyage Registre Ok

 

 

*** Certificats ***

 

Certificat Egroup supprimé !

 

*** Nettoyage terminé le 25/11/2007 à 13:18:55,48 ***

 

j'attend vos instruction merci d'avance

[Apollo]

Bonjour,

 

Tu peux désinstaller Navilog1 par ajout/suppression de programmes et supprimer son dossier sous C:\

 

Comment se comporte le pc? Encore les fenêtres intempestives?

 

Poste un nouveau log Hijackthis stp.

 

@ + tard

[petrie59]

bonsoir

 

pour le moment sa va il y a moin de fenetre intempestives

 

je sais pa ce que c le dossier sous C:/ de navilog1

 

et je n'arrive pa a faire un rapport hijackthis :

c écrit : hijackthis is already running

[Apollo]

Relis le message #2 ci-dessus pour l'utilisation de Hijackthis

 

En principe cela devrait être bon, mais il vaut mieux vérifier.

 

@++