bonjour,

j'ai scanné mon pc avec le log "navilog1" car j'ai des pubs etc..., m'invitant a télécharger, antivrus ou outres que je n'ai pas fait. Cet un problème récurant dés que je me connect.

Il y aurait-il un pro pour lire le résultat du scan et comment faire pour désinfecté sans risque?

Merci

Search Navipromo version 3.6.3 commencé le 12/08/2008 à 11:15:22,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "Admin"

Mise à jour le 09.08.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001

Internet Explorer : 7.0.6001.18000

Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\users\admin\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\Admin\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\Admin\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Admin\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Admin\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Admin\AppData\Local" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\Admin\AppData\Local\Microsoft" :

* Dans "C:\Users\Admin\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\Admin\AppData\Local" :

cegcauo.dat trouvé !

cegcauo.exe trouvé !

cegcauo_nav.dat trouvé !

cegcauo_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat Montorgueil absent !

Certificat OOO-Favorit trouvé !

Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 12/08/2008 à 11:31:44,07 ***

Domi

ton sujet n'est pas au bon endroit
déplace le dans le forum de "sécurité" en cliquant sur le triangle jaune

un modérateur te le déplacera

tu peux toujours regarder cette procédure ;
http://forum.pcastuces.com/sujet.asp?f=25&s=17490

et éventuellement poster tes différents rapports d'analyse
les astuciens du groupe de sécurité prendront le relais pour t'aider dans les démarches a suivre .
N'hésite pas a demander si tu rencontres quelques difficultés pour effectuer les différentes manipulations
très bonne journée

Modifié par baroudeur le 12/08/2008 14:10

Bonjour.

Choix 2 :

Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Veille à ce que le le contrôle des comptes utilisateurs (UAC) soit toujours désactivé.*
Fais un Clic-droit sur le raccourci "Navilog1" présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". Impératif.

• Au menu principal, Fais le choix "2"
• Laisse toi guider et patiente.
• Le fix va t'informer qu'il va alors redémarrer ton PC
• Appuie sur une touche comme demandé, si ton Pc ne redémarre pas automatiquement, fais le toi même.
• Au redémarrage de ton PC, choisis ta session habituelle, celle qui est infectée.
• Patiente jusqu'au message :
• *** Nettoyage Termine le ..... ***
• Le blocnote va s'ouvrir.
• Sauvegarde le rapport de manière à le retrouver et à le poster dans ta réponse.
• Referme le blocnote. Ton bureau va réapparaitre
• Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela fera réapparaitre ton bureau.

* Vas dans "Démarrer" puis "Panneau de configuration".
Double Clique sur l'icône "Comptes d'utilisateurs" et sur "Activer ou désactiver le contrôle des comptes d'utilisateurs".
Clique sur "Continuer".
Décoche la case "Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur".
Valide par "OK" et redémarre.