infection spywares et allerte Secure

[mélusinebtz]

c'est à dire ?

je re-ouvre navilog1 et je demande la procédure n°2 ?

[pear]

Non,vous commencez par l'option 1

[mélusinebtz]

Non,vous commencez par l'option 1

 

voil le rapport, mais je pense que c'est le même que celui que j'ai posté plus haut !

 

que dois-je faire maintenant...... la suite ? c'est à dire je demande la procédure n° 2 ?........

 

 

Search Navipromo version 3.6.0 commencé le 09/07/2008 à 22:39:56,39

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

 

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "bureau"

 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : NTFS

 

Recherche executé en mode normal

 

*** Recherche Programmes installés ***

 

Favorit

 

*** Recherche dossiers dans "C:\WINDOWS" ***

 

 

*** Recherche dossiers dans "C:\Program Files" ***

 

 

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

 

 

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

 

...\WebMediaPlayer trouvé !

 

*** Recherche dossiers dans "C:\Documents and Settings\bureau\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\bureau\locals~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\bureau\menudm~1\progra~1" ***

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

Aucun Fichier trouvé

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

 

* Recherche dans "C:\WINDOWS\system32" *

 

* Recherche dans "C:\Documents and Settings\bureau\locals~1\applic~1" *

 

Fichiers suspects :

 

gageeug.exe trouvé !

gageeug.dat trouvé !

gageeug_nav.dat trouvé !

gageeug_navps.dat trouvé !

 

 

 

*** Recherche fichiers ***

 

 

c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

*** Recherche clés spécifiques dans le Registre ***

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche nouveaux fichiers Instant Access :

 

 

2)Recherche Heuristique :

 

* Dans "C:\WINDOWS\system32" :

 

 

* Dans "C:\Documents and Settings\bureau\locals~1\applic~1" :

 

gageeug.dat trouvé !

gageeug_nav.dat trouvé !

gageeug_navps.dat trouvé !

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat OOO-Favorit trouvé !

Certificat Sunny-Day-Design-Ltd absent !

 

4)Recherche fichiers connus :

 

 

 

*** Analyse terminée le 09/07/2008 à 22:46:42,10 ***

[pear]

Il y a eu des courts circuits!

L'option 1 avait déjà été faite.

 

Maintenant , vous faites le 2 pour nettoyer.

Modifié le 10 juillet 2008 par pear

[mélusinebtz]

Voilà la 2ème partie !.....

 

 

Clean Navipromo version 3.6.0 commencé le 10/07/2008 à 15:42:14,59

 

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "bureau"

 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.11

Système de fichiers : NTFS

 

Mode suppression automatique

avec prise en charge résultats Catchme et GNS

 

 

Nettoyage executé en mode normal sans redémarrage

!! Les résultats ne seront pas optimisés !!

 

 

*** fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

 

 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

 

* Suppression dans "C:\WINDOWS\System32" *

 

 

* Suppression dans "C:\Documents and Settings\bureau\locals~1\applic~1" *

 

Autres Suppressions :

 

gageeug.exe trouvé !

[pear]

Bonjour,

 

Vous avez vu:

Nettoyage executé en mode normal sans redémarrage

!! Les résultats ne seront pas optimisés !!

 

Au début de la procédure, il est écrit:

Si cela ne s'exécutait pas:

Démarrer ->Exécuter->Services.msc->Connexion secondaire->Démarrage Manuel

Réessayer

 

Donc , vous le faites, puis vous exécutez la procédure avec des droits adminstrateur.

[mélusinebtz]

Bonjour,

 

Vous avez vu:

 

 

Au début de la procédure, il est écrit:

 

 

Donc , vous le faites, puis vous exécutez la procédure avec des droits adminstrateur.

 

 

j'ai tout fait jusqu'à "démarrage manuel", mais rien ne se passe.....que dois-je faire ? faut-il que je lance la procédure n° 3 ?

[mélusinebtz]

et en plus, je continue à être envahie d'écrans publicitaires et d'alertes de sécurité de windows.......

[pear]

C'est normal, puisque le nettoyage (option 2) n'a pas été fait correctement.

 

Il faut le refaire avec droits d'administrateur.

 

C'est bien la première fois que je vois des difficultés avec Navilog !

[mélusinebtz]

C'est normal, puisque le nettoyage (option 2) n'a pas été fait correctement.

 

Il faut le refaire avec droits d'administrateur.

 

C'est bien la première fois que je vois des difficultés avec Navilog !

 

Il n'a pas été fait correctement ? comment je on peut le savoir ? et puis vous m'avez dit que je devais déjà avoir les droits d'administrateurs car lorsque je faisait clic droit sur icône "raccourci" et clic sur "propriétés", puis sur l'onglet "raccourci" , clic sur "paramètres avancés" .....là c'était ok.........mais ensuite cela se gâtait puisque la phrase suivante n'apparaissait pas en surbrillance, elle n'était pas active, donc je ne pouvais pas la cocher :

"cette option peut vous autoriser à exécuter ce raccourci en tant qu'autre utilisateur ou à continuer en tant que vous-même tout en protégeant votre ordinateur et vos données de programmes non autorisés"..........

seule la phrase "choisissez les propriétés avancées que vous voulez pour ce raccourci"......est active avec le choix : "ok" ou "annuler".....et si je clique sur OK, je reviens sur l'onglet "raccourci".......je ne vois pa "options avancées"....

 

excusez-moi, mais là je suis un peu perdue ....