Merci ! Mais je trouve pas ce fichier lol ^^ il est pas dans un dossier en plus ?

non c´est bon trouvé ^^

arf il est protégé, je peux pas le delete

Heeeeeelp j´arrive pas à le supprimer

J´ai terminer son processus et j´ai pu le supprimer ! Bon a+ all

De rien ><

Bon... Voila, je remonte le topic pour dire que j´ai lemême problème, mais avec un rapport pour l´option 1 différent ^^"...

Donc j´aimerai savoir si tu vourais bien m´aider EvilElf, s´il te plait ^^"...

Désolé pour le double-post mais voila le rapport que j´ai oublié de mettre ^^":

Search Navipromo version 3.3.4 commencé le 04/11/2007 à 19:17:45,93

!! ! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!! ! Postez ce rapport sur le forum pour le faire analyser !! !
!! ! Ne lancez pas la partie désinfection sans l´avis d´un spécialiste !! !

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

• • Recherche Programmes installés ***

• • Recherche dossiers dans C:\WINDOWS ***

• • Recherche dossiers dans C:\Program Files ***

• • Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

• • Recherche dossiers dans C:\Documents and Settings\Florent\Application Data ***

• • Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

• • Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d´infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\FLORENT\LOCALS~1\APPLIC~1

• • Recherche avec GenericNaviSearch ***

!! ! Tous ces résultats peuvent révéler des fichiers légitimes !! !
!! ! A vérifier impérativement avant toute suppression manuelle !! !

• Recherche dans C:\WINDOWS\system32 *

Fichiers suspects :

C:\WINDOWS\system32\CatchSwitchForXP.exe trouvé !

• Recherche dans C:\DOCUME~1\FLORENT\LOCALS~1\APPLIC~1 *

• • Recherche fichiers ***

• • Recherche clés spécifiques dans le Registre ***

• • Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

3)Recherche Certificats :

Certificat Egroup absent !

• • Analyse terminée le 04/11/2007 à 19:18:52,21 ***

Salut,

Double clique sur le raccourci Navilog1 et laisse-toi guider.
Au menu principal, choisis l´option 2 et valide.

-> Le fix t´informe qu´il va redémarrer le PC.
-> Appuie sur une touche comme demandé.
-> Au redémarrage de ton PC, choisis ta session habituelle.
-> Patiente jusqu´à l´apparition de ce message :*** Nettoyage Termine le ..... ***
-> Le bloc-notes va s´ouvrir. Sauvegarde le rapport sur ton bureau, par exemple.
-> Ferme le bloc-notes et ton bureau va réapparaitre.

Démarrer > panneau de configuration > options internet

Clique sur l´onglet "Contenu" puis sur l´onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

: Supprime les tous !

Puis poste le rapport sur le forum.
Enfin, désinstalle Navilog1 via Ajout/Suppression de programmes et supprime le dossier : C:\Program Files\navilog1

- Télécharge Hijackthis de Merjin puis dézippe le.
http://www.merijn.org/files/hijackthis.zip
- Mets-le dans un dossier nommé Hijackthis à la racine du disque dur (C:\Hijackthis\)
- Fais un clic-droit dessus (fichier avec l’image de Dynamite) et choisis "renommer", appelle-le scanner.exe (C:\Hijackthis\scanner.exe)
- Ferme toutes les fenêtres.
- Clique sur "Do a system scan only" puis sur "Save logfile".
- Copie/Colle le rapport demandé ici.

Tain... Je ne sais pas comment, mais apparemment, mon panneau de configuration a été effacé... J´essaye par tout les moyens d´y accéder mais même dans recherche, même dans la barre à gauche où il y est, dans tout les cas, je n´arrive plus à accéder o_o...

Y a pas de souci, fais ceci :

Télécharge Zeb Restore :
http://telechargement.zebulon.fr/telecharger-zeb-restore.html

Dézippe le et lance le. En fonction de ton infection, certaines commandes vitales sont touchées : Zebrestore te permet de revenir à une situation stable de ton système d´exploitation.

Il est préférable de cocher les fonctions une par une, de restaurer et ensuite de vérifier que la fonction est revenue.

Lis bien les commentaires indiqués pour chaque fonction afin de ne pas te tromper.

Ensuite continues. Et poste moi le rapport aussi !

Pour le problème du panneau de configuration, c´est résolu mais pour le coup des éditeurs approuvés des certificats, j´en ai aucun, en fait, merci encore ^^"...

En fait, pour le rapport, j´ai trouvé ça:

Clean Navipromo version 3.3.4 commencé le 04/11/2007 à 21:06:17,00

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique

• • fsbl1.txt non trouvé ***

(Assurez-vous que Catchme n´avait rien trouvé lors de la recherche)

• • Suppression avec sauvegardes résultats GenericNaviSearch ***

• Suppression dans C:\WINDOWS\System32 *

• Suppression dans C:\DOCUME~1\FLORENT\LOCALS~1\APPLIC~1 *

• • Suppression dossiers dans C:\WINDOWS ***

• • Suppression dossiers dans C:\Program Files ***

• • Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

• • Suppression dossiers dans C:\Documents and Settings\Florent\Application Data ***

• • Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

• • Suppression fichiers ***

• • Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Florent\Local Settings\Temp effectué !

• • Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche, création sauvegardes et suppression Heuristique :

• • Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

• • Nettoyage Registre ***

Nettoyage Registre Ok

• • Certificats ***

Certificat Egroup absent !

• • Fichiers suspects non supprimés par Navilog1 ***

!! Fichiers légitimes possibles, à contrôler avant suppression !!

C:\WINDOWS\system32\CatchSwitchForXP.exe trouvé !

• • Nettoyage terminé le 04/11/2007 à 21:11:22,89 ***

Je continue à faire ce que tu m´as dis en supprimant Navilog1 et je télécharge Hijackthis quand même ?

Tu fais tout ce que je te dis.

Oups... Encore un problème... Je ne trouve pas Hijackthis alors que je fouilles bien dans le disque dur (C) mais pas moyen >.<... Là c´est bouletique mon niveau >.<...

^^"

Re- .

Supprime le puis retélécharge et lis bien ce que j´ai écrit, c´est pas sorcier.