Salut,

Télécharge, installe et mets à jour Malwarebytes Anti-Malwares …
http://forum.telecharger.01net.com/... puis, lance un scan COMPLET et poste le rapport.

PS : si MalwareByte's a détecté des infections, clique sur Afficher les résultats,
puis sur Supprimer la sélection.

---
Ensuite, fais un scan HijackThis :
http://forum.telecharger.01net.com/... ... et poste le rapport.

...

"malware, ce fait toujours à la fin d'un désinfection. "

Non. C' est une idée reçue !

D' autant qu' on peut le passer plusieurs fois lors d' une désinfection ...

C 'est trés long à faire
cela craint rien de mettre le rapport sur le net?je ne peux pas le faire autrement?
pour répondre à primprenelle
bonjour, j'ignorais que je restaurai les virus , merci maintenant je le sais.....,?
je viens de terminer l analyse avec malwarebytes , et j ai fait avec hijack un peu de mal tout est en anglais
je ne suis pas sur de l'avoir fait crrectement
j ai un disque dur amovible que j ai analysé aussi rapidement avec malwarebyte et il a trouvé de nuisible dedans
j'essayerai l'autre solution ensuite

Apres est ce que je dois desinstaller les produits que vous m'avez conseillé?
des informations tres personnels apparaisse dans les rapports je ne peux vraiment pas le mettre sur le net
il est tres tres long le rapport de rsit exe

Malwarebytes' Anti-Malware 1.40
Version de la base de données: 2584
Windows 5.1.2600 Service Pack 3

09/08/2009 15:02:01
mbam-log-2009-08-09 (15-01-54).txt

Type de recherche: Examen complet (C:\|E:\|F:\|)
Eléments examinés: 167255
Temps écoulé: 1 hour(s), 18 minute(s), 10 second(s)

Processus mémoire infecté(s): 1
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 9

Processus mémoire infecté(s):
C:\documents and settings\FREDERIC\local settings\application data\iaeoo.exe (Adware.Navipromo.H) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\iaeoo (Adware.Navipromo.H) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\FREDERIC\Local Settings\Application Data\agoekmc_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\FREDERIC\Local Settings\Application Data\agoekmc_nav.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\FREDERIC\Local Settings\Application Data\agoekmc.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\FREDERIC\Local Settings\Application Data\iaeoo_navps.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\FREDERIC\Local Settings\Application Data\iaeoo.dat (Adware.Navipromo.H) -> No action taken.
C:\Documents and Settings\FREDERIC\Local Settings\Application Data\iaeoo.exe (Adware.Navipromo.H) -> No action taken.
C:\System Volume Information\_restore{7F3AEC36-AF14-44DE-B95C-00ABEFA934F8}\RP124\A0018629.exe (Adware.NetPumper) -> No action taken.
C:\System Volume Information\_restore{7F3AEC36-AF14-44DE-B95C-00ABEFA934F8}\RP132\A0023402.exe (Adware.NetPumper) -> No action taken.
C:\System Volume Information\_restore{7F3AEC36-AF14-44DE-B95C-00ABEFA934F8}\RP133\A0024473.exe (Adware.NetPumper) -> No action taken.

Salut,

Télécharge Navilog1 (par IL-MAFIOSO) sur ton bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Puis, double-clique sur Navilog1.exe pour le démarrer.
(clic droit > Exécuter en tant qu’ administrateur, si tu es sous Vista)

Laisse-toi guider et appuie sur une touche quand on te le demande.

Au menu principal, choisis 1 et valide.

< Ne fais pas le choix 2 >

Patiente le temps du scan.
Il te sera peut-être demandé de redémarrer le PC.
Laisse l'outil le faire ; sinon, redémarre le PC normalement
si demandé.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

---
Fais ce scan en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html

Clique sur J' accepte > Démarrer l' analyse, etc ...

Une fois le scan achevé, sauvegarde le rapport et poste-le.

Tuto : http://forum.pcastuces.com/bitdefender_online_scanner___tutoriel-f31s2.htm

PS : désactive ton antivirus le temps du scan ...

---
Fais un scan HijackThis :
http://forum.telecharger.01net.com/... ... et poste le rapport.

Bonjour
j ai fait une analyse avec navilog mais j ai perdu le rapport.Je l ai fermé et meme en fesant une recherche
je ne le retrouve plus.Desole je suis nulle.Big defender ne veut pas marcher et ca me marque :impossible pack2
detecté et dans la barre installer active X
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:59:58, on 11/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\SFR\Pack Sécurité\FSPC\fspc.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\HPQ\shared\hpqwmi.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Documents and Settings\FREDERIC\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\Program Files\SFR\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
End of file - 2874 bytes
voila j ai exploré tous les dossiers novilig mais je n ai que quelque ligne 3ou 4 sans interet je l ai perdu
quand je cherchais dans mes documents une alerte de l anti virus s est declenché(trojan un nom different)
j ai coche supprimé le fichier.merci encore je suis désolée d 'avoir fait des erreurs de manipulations

Bonjour Maya,

Pour le rapport Navilog1, regarde dans ...

le menu Démarrer > Poste de travail > C:\ (disque dur)

parmi la liste des dossiers/fichiers, tu dois avoir un fichier texte qui répond au nom de cleannavi.txt

Double-clique dessus (un rapport s' affiche) ...

Poste le rapport.

-----
Pa r ailleurs, ton rapport HijackThis est incomplet !

----
Pour le scan, installe l' ActiveX si on te le demande ...

Salut,

Désinstalle Navilog1, en allant dans …

1/ Démarrer > Panneau de Config. > Ajout/suppres… des progr.

2/ Démarrer > Poste de travail > C:\Program Files\...

---
Recommence avec Navilog1 (voir plus haut).

---
Fais cet autre scan en ligne ...
http://www.kaspersky.com/...

Clique sur > Accept.
Il est possible qu’ une barre jaune te demande d’ installer le
Kavwebscan_Unicode.cab (ActiveX) ; installe-le.
Clique une nouvelle fois sur > Accept.
Les mises à jour vont s’ installer. Patiente un moment.
Clique sur > Next.
Clique sur > My Computer (Poste de travail) .
Le scan va commencer ...
Attends la fin du scan (ne ferme pas la fenêtre, sinon il va stopper).
Une fois le scan achevé, poste le rapport.

Utilise Internet Explorer pour le scan ... et fais-le en mode "Administateur" si ça tousse.