SCAN NAVILOG AIDE SVP

[molotov1945]

Bonjour à tous,
voilà, j'ai un emachines e520,
pc portable tournant sous Vista edition familiale,SP1,intel Celeron.

Ayant des soucis de redirections, plus exactement des fentres publicitaires qui s'ouvrent, en général de la pub sur les portables, etc,

j'ai donc téléchargé NAVILOG, éxécuté un scan que voici;

Merci d'avance à celui ou celle qui voudra bien y jeter un oeil !

Search Navipromo version 3.7.6 commencé le 28/03/2009 à 4:19:03,48

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:Program Files
avilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Edition Familiale Basique ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Genuine Intel(R) CPU 575 @ 2.00GHz )
BIOS : InsydeH2O Version V1.05
USER : AMO ( Not Administrator ! )
BOOT : Normal boot




C: (Local Disk) - NTFS - Total:139 Go (Free:103 Go)
D: (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:Windows" ***


*** Recherche dossiers dans "C:Program Files" ***


*** Recherche dossiers dans "c:progra~2micros~1windowsstartm~1programs" ***


*** Recherche dossiers dans "c:progra~2micros~1windowsstartm~1" ***


*** Recherche dossiers dans "C:ProgramData" ***


*** Recherche dossiers dans "c:usersamoappdata oamingmicros~1windowsstartm~1programs" ***


*** Recherche dossiers dans "C:UsersAMOAppDataRoaming" ***


*** Recherche dossiers dans "C:UsersADMINI~1appdata oaming" ***


*** Recherche dossiers dans "C:UsersINVIT~1appdata oaming" ***


*** Recherche dossiers dans "C:UsersMARKAN~1appdata oaming" ***


*** Recherche dossiers dans "C:UsersTEMPappdata oaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:Windowssystem32" *

* Recherche dans "C:UsersAMOAppDataLocalMicrosoft" *

* Recherche dans "C:UsersAMOAppDataLocal" *

* Recherche dans "C:UsersADMINI~1AppDataLocal" *

* Recherche dans "C:UsersINVIT~1AppDataLocal" *

* Recherche dans "C:UsersMARKAN~1AppDataLocal" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:Windowssystem32" :


* Dans "C:UsersAMOAppDataLocalMicrosoft" :


* Dans "C:UsersAMOAppDataLocal" :


* Dans "C:UsersADMINI~1AppDataLocal" :


* Dans "C:UsersINVIT~1AppDataLocal" :


* Dans "C:UsersMARKAN~1AppDataLocal" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 28/03/2009 à 4:27:32,03 ***

[r@in | b0w]

Bonjour.

RAS dans ton rapport Navilog, il faudra demander l'avis avant d'utiliser un quelconque logiciel


1_ Tu suis ce tutorial et tu nous postes le rapport généré.


2_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.


3_ Tu télécharges Lop S&D sur ton Bureau que tu installes ensuite en double-cliquant dessus.

Tu installes l'utilitaire en gardant les paramètres par défaut et en créant un dossier de destination.

Après l'installation & avant de lancer Lop S&D, tu désactives ta connexion Internet & ton antivirus ainsi que tes anti-spywares (Spybot).
Tu les réactiveras après l'utilisation de l'utilitaire.

Tu tapes sur la touche [F] pour sélectionner la langue française.

Tu appuies ensuite sur la touche [1] puis sur la touche [Entrée] pour lancer l'analyse.

Normalement, après la recherche, le rapport d'analyse s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.

Il se trouve par défaut ici: C:LopR.txt.