Bonjour à tous,

depuis quelques jours, j'ai plein de pages de publicités qui s'affichent quand je suis sur internet. J'ai donc fait quelques analyses et ça va un peu mieux. Mais j'ai toujours un problème qui persiste, une fenêtre s'affiche à chaque fois que j'ouvre un dossier tel que mes documents ou encore program files et voici un screenshot:
http://img297.imageshack.us/my.php?image=avmx9.png

Alors est-ce de la pub ? Car lorsque je clique sur non, ça me dirige vers un site qui me fait téléchargé ie-av.

PS: rider, c'est le nom de ma session ^^

Bonjour, télécharge Navilog et poste ton rapport ici.

http://perso.orange.fr/ill.mafioso/Navifix/Navilog1.exe

Ok

Voici le rapport de Navilog:

________________________________________________

Search Navipromo version 3.6.0 commencé le 13/07/2008 à 11:38:09,56

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "rider"

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

• • Recherche Programmes installés ***

Favorit

• • Recherche dossiers dans "C:\WINDOWS" ***

• • Recherche dossiers dans "C:\Program Files" ***

• • Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

• • Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

• • Recherche dossiers dans "C:\Documents and Settings\rider\applic~1" ***

• • Recherche dossiers dans "C:\Documents and Settings\rider\locals~1\applic~1" ***

• • Recherche dossiers dans "C:\Documents and Settings\rider\menudm~1\progra~1" ***

• • Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

• • Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

• Recherche dans "C:\WINDOWS\system32" *

• Recherche dans "C:\Documents and Settings\rider\locals~1\applic~1" *

• • Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

• • Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

• • Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

• Dans "C:\WINDOWS\system32" :

• Dans "C:\Documents and Settings\rider\locals~1\applic~1" :

skqgw.dat trouvé !
skqgw_nav.dat trouvé !
skqgw_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

• • Analyse terminée le 13/07/2008 à 11:41:11,40 ***

Tu veux dire la désinfection automatique ?

Oui.

J'ai toujours le même problème

As-tu fait l'option 2 ?

Oui, j'ai bien ait l'option 2 et aucun changement.

Je vais donc essayer le logiciel de Guibou2008

A moi aussi ça me le fessait ça il y avait même de la publicité de porno et depuis que j'ai un anti-virus ça me le fait plus.

Visiblement plus de traces de cette fenêtre qui s'affichait toute seule, merci à vous . C'est très gentil de m'avoir aidé et grâce à vous j'ai trouvé au moins 60 fichiers infectés