svp

Tu le supprimes a chaque fois ?

je clique sur supprimer maintenant à chaque fois et ca me fait un genre de scan mais j'ai pas l'impression que ca supprime quelque chose puisqu'il revient à chaque fois !

Télécharge http://perso.orange.fr/ill.mafioso/Navifix/Navilog1.exe
Enregistre-le sur ton Bureau.
Lance l'installation en double cliquant sur navilog.exe.
Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en tant qu'administrateur".

Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
! N'utilise pas l'option 2, 3 ou 4 sans notre accord !
Patiente jusqu'à l'apparition de ce message (en italique) :

• • Analyse Termine le ..... ***

Appuie sur une touche comme demandé.
Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :

* Edition / Sélectionner tout
* Edition / Copier
* Clique-Droit / Coller dans ta réponse

NOTE : Le rapport se trouve également ici : C:\fixnavi.txt

je vais faire ca merci !

on dirait que l'analyse s'est arrêté à " veiullez patientez ... le scan peut durer une dizaine de minutes ..."

Laisse le faire

oui je laisse mais il se passe rien, j'attends ...

Search Navipromo version 3.6.7 commencé le 2008-10-28 à 15:46:09.25

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Sabrina"

Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2800.1106
Système de fichiers : NTFS

Recherche executé en mode normal

• • Recherche Programmes installés ***

• • Recherche dossiers dans "C:\WINDOWS" ***

• • Recherche dossiers dans "C:\Program Files" ***

• • Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

• • Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

• • Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

• • Recherche dossiers dans "C:\Documents and Settings\Sabrina\applic~1" ***

• • Recherche dossiers dans "C:\DOCUME~1\TITIET~1\applic~1" ***

• • Recherche dossiers dans "C:\Documents and Settings\Sabrina\locals~1\applic~1" ***

• • Recherche dossiers dans "C:\DOCUME~1\TITIET~1\locals~1\applic~1" ***

• • Recherche dossiers dans "C:\Documents and Settings\Sabrina\menudm~1\progra~1" ***

• • Recherche dossiers dans "C:\DOCUME~1\TITIET~1\menudm~1\progra~1" ***

• • Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

• • Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

• Recherche dans "C:\WINDOWS\system32" *

• Recherche dans "C:\Documents and Settings\Sabrina\locals~1\applic~1" *

• Recherche dans "C:\DOCUME~1\TITIET~1\locals~1\applic~1" *

• • Recherche fichiers ***

• • Recherche clés spécifiques dans le Registre ***

• • Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

• Dans "C:\WINDOWS\system32" :

• Dans "C:\Documents and Settings\Sabrina\locals~1\applic~1" :

• Dans "C:\DOCUME~1\TITIET~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

• • Analyse terminée le 2008-10-28 à 15:58:35.90 ***

que faire maintenant ?!

svp

Ok rien de ce coté la Tu peux supprimer le tool.

Télécharges hijackthis http://www.clubic.com/lancer-le-telechargement-51452-0-hijackthis.html
Fait un scan puis sauvegarde celui ci en appuyant sur save log : poste le rapport

Physicaldriveo est un virus de secteur de boot (ça existe encore ce genre de truc ?)

Bref c'est un virus qui s'attaque au MBR des disque dur (Master Boot Record) c'est à dire la zone d'amorçage

Bref il te faut dans ce cas un antivirus plus costaux que Avast qui fait pas dans ce genre de désinfection

-----------------------------------------------
Les riches c'est fait pour étres tres riche et les pauvres tres pauvres
(louis de funes dans la folie des grandeurs)

Je vient de trouver ceci

http://www.sur-la-toile.com/discussion-114661-10-Connexions-HS-%3D-ROOTKIT--MBR%5CPHYSICALDRIVEO.html

essaye de le dégommer avec cette méthode...

-----------------------------------------------
Les riches c'est fait pour étres tres riche et les pauvres tres pauvres
(louis de funes dans la folie des grandeurs)

PS: Pas la peine de lui faire faire des logs à ne plus savoir qu'en faire le virus n'est pas dans les fichiers de l'ordinateurs mais cacher dans le MBR de l'ordinateur ou ce genre de logiciel ne regarde jamais...

Les virus de secteur de boot sont des virus tres dur à eradiquer et qui ont tendance à foutre le souk... t'a encore de la chance que ton PC démarre mais si rien n'y fait je te conseille de formatter ta machine apres avoir détruit tout les partitions du disque dur en question.

Une fois celà fait tu recrée les parttions et tu réinstalle windows

-----------------------------------------------
Les riches c'est fait pour étres tres riche et les pauvres tres pauvres
(louis de funes dans la folie des grandeurs)