aprés un scan spybot je suis infesté par des trojans virtumonde dll
je ne sais pas comment résoudre le probléme
ça m’empéche de mettre les mises a jour automatiques
je pensais faire une restauration mais toutes mes dates de restaurations ne sont plus disponibles,
merci de m’aider
Salut
Poste un log hijackthis
www.trendsecure.com…
Passes un coup de Vundofix
vundofix.atribune.org…
telecharges Malwrebytes
www.malwarebytes.org…
fais une analyse compléte en mode sans echec +suppressions des infections -poste le rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:44:14, on 05/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\PROGRA~1\MICROS~3\rapimgr.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.exe
C:\Program Files\OpenOffice.org 2.3\program\soffice.BIN
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
C:\WINDOWS\system32\wscntfy.exe
C:\PROGRA~1\Wanadoo\WOOBRO~1\DownloadManager.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.orange.fr…
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = home.sweetim.com…
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: (no name) - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM..\Run: [LayoutM] KLayMgr.exe
O4 - HKLM..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM..\Run: [HP Component Manager] « C:\Program Files\HP\hpcoretech\hpcmpmgr.exe »
O4 - HKLM..\Run: [RoxioDragToDisc] « C:\Program Files\Roxio\Easy Media Creator 7\Drag to Disc\DrgToDsc.exe »
O4 - HKLM..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKLM..\Run: [SunJavaUpdateSched] « C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe »
O4 - HKLM..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe
O4 - HKCU..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU..\Run: [H/PC Connection Agent] « C:\Program Files\Microsoft ActiveSync\wcescomm.exe »
O4 - HKCU..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU..\Run: [msnmsgr] « C:\Program Files\Windows Live\Messenger\msnmsgr.exe » /background
O4 - HKCU..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKUS\S-1-5-19..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‹ SERVICE LOCAL ›)
O4 - HKUS\S-1-5-20..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‹ SERVICE RÉSEAU ›)
O4 - HKUS\S-1-5-18..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‹ SYSTEM ›)
O4 - HKUS\S-1-5-18..\RunOnce: [^SetupICWDesktop] (User ‹ SYSTEM ›)
O4 - HKUS.DEFAULT..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User ‹ Default user ›)
O4 - HKUS.DEFAULT..\RunOnce: [^SetupICWDesktop] (User ‹ Default user ›)
O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe
O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Windows Live Search - C:\Program… Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d’arrière-plan - C:\Program… Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b8dc4aaf10134f33b7a3d5d4dda4f2ec
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - C:\Program… Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b8dc4aaf10134f33b7a3d5d4dda4f2ec
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‹ Tools › menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra ‹ Tools › menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra ‹ Tools › menuitem: Créer un favori mobile… - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra ‹ Tools › menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra ‹ Tools › menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra ‹ Tools › menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - www.orange.fr… (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - gfx1.hotmail.com…
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - www.bellapix.com…
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - update.microsoft.com…
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - photoservice.com…
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - static.impots.gouv.fr…
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - www.bellapix.com…
O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - www.bellapix.com…
O20 - AppInit_DLLs: weskvd.dll nreojx.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Unknown owner - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
–
End of file - 10561 bytes
j’ai fait un scan vundo et il me dis que je n’ai aucun fichier infecté, c’est normal ? spybot a reussi a me les supprimer alors ? j’y comprend plus rien
maintenant je fais quoi ?
Edité le 05/12/2008 à 14:03
Salut
Soit il ne connait pas la variante soit il a été éliminer (ce que je ne pense pas)
Fait un scan complet avec [MBAM[/url], supprime les detection puis post ton rapport [url=http://guigui14100.web.officelive.com/tutorialmbam.aspx]b[/b]](http://www.malwarebytes.org/mbam/program/mbam-setup.exe)
Malwarebytes’ Anti-Malware 1.31
Version de la base de données: 1463
Windows 5.1.2600 Service Pack 3
05/12/2008 17:58:33
mbam-log-2008-12-05 (17-58-33).txt
Type de recherche: Examen complet (C:|)
Eléments examinés: 116682
Temps écoulé: 25 minute(s), 36 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 3
Clé(s) du Registre infectée(s): 11
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 20
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
C:\WINDOWS\system32\opnkkklm.dll (Trojan.Vundo.H) → Delete on reboot.
C:\WINDOWS\system32\weskvd.dll (Trojan.Vundo) → Delete on reboot.
C:\WINDOWS\system32\nreojx.dll (Trojan.Vundo.H) → Delete on reboot.
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{2303b521-54e3-40c8-8652-2252d00f1770} (Trojan.Vundo.H) → Delete on reboot.
HKEY_CLASSES_ROOT\CLSID{2303b521-54e3-40c8-8652-2252d00f1770} (Trojan.Vundo.H) → Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{fb10f512-3757-4533-b864-91850e64839b} (Trojan.Vundo.H) → Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID{fb10f512-3757-4533-b864-91850e64839b} (Trojan.Vundo.H) → Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID{5464fcd7-7f13-447a-97ce-61d7488ee0bf} (Trojan.Vundo) → Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats{fb10f512-3757-4533-b864-91850e64839b} (Trojan.Vundo.H) → Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats{2303b521-54e3-40c8-8652-2252d00f1770} (Trojan.Vundo.H) → Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) → Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System (Trojan.Vundo) → Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa (Trojan.Vundo) → Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) → Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) → Data: c:\windows\system32\opnkkklm → Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo.H) → Data: c:\windows\system32\opnkkklm → Delete on reboot.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\opnkkklm.dll (Trojan.Vundo.H) → Delete on reboot.
C:\WINDOWS\system32\mlkkknpo.ini (Trojan.Vundo.H) → Quarantined and deleted successfully.
C:\WINDOWS\system32\mlkkknpo.ini2 (Trojan.Vundo.H) → Quarantined and deleted successfully.
C:\WINDOWS\system32\nreojx.dll (Trojan.Vundo.H) → Delete on reboot.
C:\WINDOWS\system32\weskvd.dll (Trojan.Vundo) → Delete on reboot.
C:\Documents and Settings\Christelle\Local Settings\Temporary Internet Files\Content.IE5\K5EB4DQZ\kb600179[1] (Trojan.Vundo) → Quarantined and deleted successfully.
C:\Documents and Settings\Christelle\Local Settings\Temporary Internet Files\Content.IE5\CP452RKP\index[1] (Trojan.Vundo) → Quarantined and deleted successfully.
C:\System Volume Information_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP859\A0166530.dll (Trojan.Vundo) → Quarantined and deleted successfully.
C:\System Volume Information_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP859\A0166532.dll (Trojan.Vundo) → Quarantined and deleted successfully.
C:\System Volume Information_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP859\A0166533.dll (Trojan.Vundo) → Quarantined and deleted successfully.
C:\System Volume Information_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP859\A0167693.dll (Trojan.Vundo) → Quarantined and deleted successfully.
C:\System Volume Information_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP859\A0167694.dll (Trojan.Vundo) → Quarantined and deleted successfully.
C:\System Volume Information_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP860\A0167722.exe (Backdoor.Bot) → Quarantined and deleted successfully.
C:\System Volume Information_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP861\A0167768.dll (Trojan.Vundo) → Quarantined and deleted successfully.
C:\System Volume Information_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP861\A0167873.dll (Trojan.Vundo) → Quarantined and deleted successfully.
C:\System Volume Information_restore{6B545D7D-D0D0-42C0-85A5-D58EE67CACD9}\RP861\A0167874.dll (Trojan.Vundo) → Quarantined and deleted successfully.
C:\WINDOWS\system32\rgejwkpj.dll (Trojan.Vundo.H) → Quarantined and deleted successfully.
C:\WINDOWS\system32\vfkhlmnk.dll (Trojan.Vundo) → Quarantined and deleted successfully.
C:\WINDOWS\system32\aouhbavjob_navps.dat (Adware.NaviPromo) → Quarantined and deleted successfully.
C:\WINDOWS\system32\aouhbavjob_nav.dat (Adware.NaviPromo) → Quarantined and deleted successfully.
sinon j’ai desinstaller Sweetlm
maintenant au moins j’arrive a mettre mes mises a jour automatiques
ya t il autre chose a faire ?merci de votre aide jusqu’a maintenant car j’aurai jamais reussi a faire ça tte seule !
essaye ca
www.jetelecharge.com…
telecharge super anti spyware en version libre
j’ai essayé pour moi ca a marché
Utilise navilog en mode 1
Relance le ensuite en mode 2
[b[/b]](http://guigui14100.web.officelive.com/tutorialnavilog.aspx)
guigui : je choisi quel mode ? recherche, desinfection ? autre
et c’est quoi mode 1 et mode 2
Tu fait en mode recherche, quand c’est fini tu redémarre navilog en mode desinfection
ah je m’en doutais mais ds le doute …
je fais ça de suite
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l’avis d’un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : « Christelle »
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans « C:\WINDOWS » ***
*** Recherche dossiers dans « C:\Program Files » ***
*** Recherche dossiers dans « C:\Documents and Settings\All Users\menudm~1\progra~1 » ***
*** Recherche dossiers dans « C:\Documents and Settings\All Users\menudm~1 » ***
*** Recherche dossiers dans « c:\docume~1\alluse~1\applic~1 » ***
*** Recherche dossiers dans « C:\Documents and Settings\Christelle\applic~1 » ***
*** Recherche dossiers dans « C:\DOCUME~1\ADMINI~1\applic~1 » ***
*** Recherche dossiers dans « C:\Documents and Settings\Christelle\locals~1\applic~1 » ***
*** Recherche dossiers dans « C:\DOCUME~1\ADMINI~1\locals~1\applic~1 » ***
*** Recherche dossiers dans « C:\Documents and Settings\Christelle\menudm~1\progra~1 » ***
*** Recherche dossiers dans « C:\DOCUME~1\ADMINI~1\menudm~1\progra~1 » ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d’infos : www.gmer.net…
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
Recherche dans « C:\WINDOWS\system32 » *
Recherche dans « C:\Documents and Settings\Christelle\locals~1\applic~1 » *
Recherche dans « C:\DOCUME~1\ADMINI~1\locals~1\applic~1 » *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
aouhbavjob.dat trouvé !
Dans « C:\Documents and Settings\Christelle\locals~1\applic~1 » :
Dans « C:\DOCUME~1\ADMINI~1\locals~1\applic~1 » :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 05/12/2008 à 19:34:09,40 ***
voila c’est fait désinfection
Clean Navipromo version 3.6.9 commencé le 05/12/2008 à 19:37:33,79
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : « Christelle »
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l’ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n’avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
Suppression dans « C:\WINDOWS\System32 » *
Suppression dans « C:\Documents and Settings\Christelle\locals~1\applic~1 » *
Suppression dans « C:\DOCUME~1\ADMINI~1\locals~1\applic~1 » *
De rien :jap: Si tu a un problème n’hésite pas 
Bonne soirée