bonjour à tous.
Voila donc l objet d un probleme que j’ai eu récemment : depuis qq temps j ai un avertissement a propos d’un spyware que je n’arrive pas à virer ; et donc, bien sur, des fenetres pubs s 'affichent de façon régulière en pleine navigation. J’ai donc lancer une analyse avec navilog que voici :
Search Navipromo version 3.0.1 commencé le 09/09/2007 à 17:20:24,31
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l’avis d’un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.09.2007 a 21h00 by IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\HP_Administrateur\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d’infos :
www.f-secure.com…
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\nwffnvedmv.dat
C:\windows\system32\nwffnvedmv.exe
c:\WINDOWS\system32\nwffnvedmv_nav.dat
c:\WINDOWS\system32\nwffnvedmv_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\nwffnvedmv.exe
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
- Scan C:\WINDOWS\system32 *
Fichiers trouvés :
nwffnvedmv.exe trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-2461324885-1971480835-3896554756-1007\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\nwffnvedmv.dat trouvé !
C:\WINDOWS\system32\nwffnvedmv_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 09/09/2007 à 17:25:08,39 ***
suite à cela, puis-je en toute sécurité lancer la procédure de désinfection automatique??
en vous remerciant d’avance…