Search Navipromo version 3.3.8 commencé le 19/12/2007 à 15:19:40,80
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows Vista 6.0.6000
Internet Explorer : 7.0.6000.16575
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\Windows ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\ProgramData ***
*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***
*** Recherche dossiers dans C:\Users\J‚r“me\AppData\Local\virtualstore\Program Files ***
*** Recherche dossiers dans C:\Users\J‚r“me\AppData\Roaming ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos :
http://www.gmer.net
Fichier(s) caché(s) :
C:\Users\Jérôme\AppData\Local\qgraayshgf.dat
C:\Users\Jérôme\AppData\Local\qgraayshgf.exe
C:\Users\Jérôme\AppData\Local\qgraayshgf_nav.dat
C:\Users\Jérôme\AppData\Local\qgraayshgf_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\Windows\system32 *
* Recherche dans C:\Users\J‚r“me\AppData\Local\Microsoft *
* Recherche dans C:\Users\J‚r“me\AppData\Local\virtualstore\windows\system32 *
* Recherche dans C:\Users\J‚r“me\AppData\Local *
Fichiers trouvés :
qgraayshgf.exe trouvé !
*** Recherche fichiers ***
C:\Windows\prefetch\INTERNETGAMEBOX.EXE-1B667F03.pf trouvé !
C:\Windows\prefetch\INTERNETGAMEBOX_SETUP.EXE-5EF9515F.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\Windows\system32 :
* Dans C:\Users\J‚r“me\AppData\Local\Microsoft :
* Dans C:\Users\J‚r“me\AppData\Local\virtualstore\windows\system32 :
* Dans C:\Users\J‚r“me\AppData\Local :
qgraayshgf.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 19/12/2007 à 15:36:34,83 ***