Hello,
J'ai exactement le même problème que caindou93 j'ai installé et executé navilog1 et voici le résultat de l'analyse merci pour votre aide Search Navipromo version 2.0.3 commencé le 19/06/2007 à 19:51:23,92
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
C:\WINDOWS\msskinner trouvé !
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MailSkinner trouvé !
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Administrateur.BM-NWJLY7ZCHHOW\Application Data ***
...\Application Data\MessengerSkinner trouvé !
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.
[+] Started on 06/19/07 at 19:51:26.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .............................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 06/19/07 at 19:59:33 (return code = 0).
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1844237615-1284227242-839522115-500\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\hkpwyr.dat trouvé !
C:\WINDOWS\system32\woqvmr.dat trouvé !
**
C:\WINDOWS\system32\hkpwyr.dat trouvé !
C:\WINDOWS\system32\woqvmr.dat trouvé !
***
C:\WINDOWS\system32\hkpwyr_nav.dat trouvé !
****
C:\WINDOWS\system32\hkpwyr_navps.dat trouvé !
*****
C:\WINDOWS\system32\hkpwyr_nav.dat trouvé !
C:\WINDOWS\system32\woqvmr_nav.dat trouvé !
******
*******
********
C:\WINDOWS\system32\hkpwyr.exe trouvé !
C:\WINDOWS\system32\ktlqzid.exe trouvé !
C:\WINDOWS\system32\nkgarvqed.exe trouvé !
C:\WINDOWS\system32\ophwdtgv.exe trouvé !
C:\WINDOWS\system32\oudlkn.exe trouvé !
C:\WINDOWS\system32\oxgfpb.exe trouvé !
C:\WINDOWS\system32\rigfch.exe trouvé !
C:\WINDOWS\system32\woqvmr.exe trouvé !
C:\WINDOWS\system32\xfzjkyhwiq.exe trouvé !
C:\WINDOWS\system32\yhuxjtile.exe trouvé !
*** Analyse Terminé le 19/06/2007 à 19:59:56,29 *** que dois je faire j'avais penser desinstaller msn et changer de d'identifiant mais je ne suis pas certaine que ça marche ,,,