bonsoir,
nouvelle victime de messenger skinner, je cherche déséspérément un moyen de l'éliminer. J'aurai besoin d'aide. J'ai téléchargé navilog et voici le rapport
Search Navipromo version 2.0.2 commencé le 31/08/2007 à 22:10:20,61

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


Instant Access


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\Instant Access trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\berna\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\biflivkana.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\linkprd.exe trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control



*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\biflivkana.dat trouvé !
**
C:\WINDOWS\system32\biflivkana.dat trouvé !
***
****
C:\WINDOWS\system32\biflivkana_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\linkprd.exe trouvé !


*** Analyse Terminé le 31/08/2007 à 22:15:57,87 ***

Un grand merci d'avance.

Salut Berna :

- redémarre ton pc en “mode sans échec” en pressant sur F8 au démarrage jusqu’à voir à l’écran le menu de démarrage : sélectionne le mode sans échec.
- une fois arrivée sous Windows, lance navilog1 et sélectionne l’option 2.

Copie le rapport et colle-le. Je te dirai la suite.

bonsoir,
Merci d'avoir pris du temps pour m'aider. Voici le nouveau rapport après avoir utilisé l'option 2.
Clean Navipromo version 2.0.2 commencé le 03/09/2007 à 19:38:12,71

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***


** 2ème passage **

C:\WINDOWS\system32\biflivkana_navup.dat absent !
C:\WINDOWS\system32\biflivkana_navtmp.dat absent !
C:\WINDOWS\system32\biflivkana_m2s.xml absent !
C:\WINDOWS\prefetch\biflivkana*.pf absent !


C:\WINDOWS\system32\biflivkana.dat trouvé !
Copie C:\WINDOWS\system32\biflivkana.dat réalise avec succes !
C:\WINDOWS\system32\biflivkana.dat supprimé !

C:\WINDOWS\system32\biflivkana_nav.dat trouvé !
Copie C:\WINDOWS\system32\biflivkana_nav.dat réalise avec succes !
C:\WINDOWS\system32\biflivkana_nav.dat supprimé !

C:\WINDOWS\system32\biflivkana_navps.dat trouvé !
Copie C:\WINDOWS\system32\biflivkana_navps.dat réalise avec succes !
C:\WINDOWS\system32\biflivkana_navps.dat supprimé !

C:\WINDOWS\system32\biflivkana.exe trouvé !
Copie C:\WINDOWS\system32\biflivkana.exe réalise avec succes !
C:\WINDOWS\system32\biflivkana.exe supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\Instant Access ...suppression...
C:\Program Files\Instant Access supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\berna\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\linkprd.exe supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\berna\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 03/09/2007 à 19:42:18,46 ***

A bientôt

As-tu toujours des pubs qui s'affichent ?

rebonsoir,
déjà une demi-heure que je suis sur internet et toujours pas de pub !!
MERCI INFINIMENT.
J'ai bien cru que jamais je n'arriverai à m'en débarrasser.
Encore merci.

Ravi d'avoir pu t'aider. On attend ton retour d'ascenseur !