Qwkwequ
Bonjour,
Ci-joint copie d'une ligne de spybot
09/01/2009 23:34:23 Refusé(e) (based on user blacklist) value "qwkwequ" (new data: ""c:\documents and settings\papa\local settings\application data\qwkwequ.exe" qwkwequ") ajouté(e) in System Startup user entry!
Faut-il refuser ou accepter
Que fait cet exécutable ??
Merci pour les conseils
Ci-joint copie d'une ligne de spybot
09/01/2009 23:34:23 Refusé(e) (based on user blacklist) value "qwkwequ" (new data: ""c:\documents and settings\papa\local settings\application data\qwkwequ.exe" qwkwequ") ajouté(e) in System Startup user entry!
Faut-il refuser ou accepter
Que fait cet exécutable ??
Merci pour les conseils
Configuration: Windows XP Firefox 3.0.4
3 réponses
-
ais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Tuto: http://www.malekal.com/Adware.Magic_Control.php -
navilog
+++-
Bonsoir
Voici la copie de l'analyse.
Que faut-il en penser ? faut-il détruire l'exécutable qwqwequ.exe ?
Search Navipromo version 3.7.1 commencé le 10/01/2009 à 8:27:36,39
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Papa ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 090109-0] 4.8.1296 (Activated)
Firewall : Sunbelt Personal Firewall 4.5.916 T (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:39 Go (Free:18 Go)
E:\ (USB)
F:\ (Local Disk) - NTFS - Total:113 Go (Free:44 Go)
H:\ (CD or DVD)
I:\ (CD or DVD)
J:\ (Local Disk) - FAT32 - Total:153 Go (Free:107 Go)
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Papa\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Florent\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Invite\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Pascale\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Papa\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Florent\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Invite\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Pascale\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Papa\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Florent\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Invite\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\Pascale\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\Papa\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Florent\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Invite\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\Pascale\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
HKEY_CURRENT_USER\Software\Lanconfig
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"sysmo"="\"c:\\documents and settings\\papa\\local settings\\application data\\sysmo.exe\" sysmo"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\Papa\locals~1\applic~1" :
qwkwequ.exe trouvé !
qwkwequ.dat trouvé !
qwkwequ_nav.dat trouvé !
qwkwequ_navps.dat trouvé !
* Dans "C:\DOCUME~1\Florent\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Invite\locals~1\applic~1" :
* Dans "C:\DOCUME~1\Pascale\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 10/01/2009 à 8:36:09,95 ***
-
-
Bonsoir,
Cela me parait plus proche du chinois que du français. Il n'existe apparemment pas de processus windows s'appellant comme ça. Je te conseil de le bloquer.
Aymeric
