Cheval de troie détecté mais non supprimé

Bonjour,

Pendant mes visites sur le web avec Aol, beaucoup de fenêtres intempestives s'ouvrent avec Internet explorer alors qu'il n'est pas enregistré par défaut. Ces fenêtres sont en général soit de la publicité soit des sites de Jeux que je ne consulte jamais.
ces derniers jours plusieurs messages me signalent un cheval de troie dont "hacktack.2k.b"
Malgré plusieurs analyses et blocages il est toujours présent. j'utilise Windows XP family.

Consultant votre site j'ai suivi la procédure navilog1 ( choix 1 uniquement) qui m'a rendu le rapport de l'ananlyse
ci-t.
Pourriez-vous me renseigner sur ce que je dois faire maintenant car il est noté dans la procédure de il mafioso
de ne pas faire le choix 2, 3 ou 4 sans un professionnel ?

Merci d'avance à tous.

Search Navipromo version 3.6.5 commencé le 30/09/2008 à 10:39:02,43

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Frédéric JEANTHON"

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All s\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All s\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Frédéric JEANTHON\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\I~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Anne\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Romy\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Soline\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Frédéric JEANTHON\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\I~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Anne\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Romy\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Soline\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Frédéric JEANTHON\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Anne\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Romy\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\Soline\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Frédéric JEANTHON\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\I~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Anne\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Romy\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\Soline\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\ed Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\ExeDialer.exe trouvé !
C:\WINDOWS\system32\msegcompid.dll trouvé !
C:\WINDOWS\system32\baground.jpg trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_\Software\Lanconfig trouvé !
HKEY_CURRENT_\Software\mc trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

C:\WINDOWS\system32\nsinet.exe trouvé !

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

dipcuny.dat trouvé !
dipcuny_nav.dat trouvé !
dipcuny_navps.dat trouvé !
fschjwynr.dat trouvé !
fschjwynr_nav.dat trouvé !
fschjwynr_navps.dat trouvé !
wofmdjcz.dat trouvé !
wofmdjcz_nav.dat trouvé !
wofmdjcz_navps.dat trouvé !

* Dans "C:\Documents and Settings\Frédéric JEANTHON\locals~1\applic~1" :

ogcqc.dat trouvé !
ogcqc.exe trouvé !
ogcqc_nav.dat trouvé !
ogcqc_navps.dat trouvé !

* Dans "C:\DOCUME~1\I~1\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Anne\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Romy\locals~1\applic~1" :


* Dans "C:\DOCUME~1\Soline\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 30/09/2008 à 10:45:21,84 ***