virus Trojan.Generic.1197396 etBackdoor.Bot.

Question

Bonjour,
j'ai 2 virus repérés  par bitdefender 
dans program files
avilog1\backupnavi\kipvtafrh.exe  infecté par trojan.generic.1197396
et 
windows\system32	ftp404  infecté par backdoor.Bot.34721
comment men debarasser 
merci

totobetourne · Answer

bonjour


pour le premier tu as utilise navilog et enlever une infection avec celui ci et il en a fait une copie.colle moi les rapports avant et apres suppression avec navilog.

pour le 2 eme on va regarder.
telecharge cela:util pour voir ce que peut etre l infection et agir ensuite.

http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.

jafe39 · Answer

voila le resultat de navilog merci

Search Navipromo version 3.7.5 commencé le 13/03/2009 à 14:16:39,91

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Processeur Intel Pentium III )
BIOS : Award Modular BIOS v6.00PG
USER : Jacques ( Administrator )
BOOT : Normal boot

Antivirus : BitDefender Professional Edition v7.2 7.2 (Activated)
Firewall  : BitDefender Professional Edition v7.2 7.2 (Activated)

A:\ (USB)
C:\ (Local Disk) - NTFS - Total:76 Go (Free:61 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)


Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Jacques\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Jacques\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Jacques\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Jacques\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Jacques\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 13/03/2009 à 14:25:01,28 ***

totobetourne · Answer

de retour seulement maintenant.


1)passe navilog en option 2 , pas grand chose a enlever.colle le rapport que tu obtiens


2)une bho qui est peut etre etrange.
passe cela et colle le rapport . merci .
passe cet antimalware, fait comme indique
Telecharges malwaresbytes antimalwares(MBAM) : egalement tres util sur pb de pub mais pas tous malheureusement

Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm 
fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.
COLLE LE RAPPORT APRES SUPPRESSION MERCI.

garde le et lance un scan tout les mois comme indique.

si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

pimprenelle27 · Answer

peut etre déjà la même personne ici qui c'est fait désinfecté. 
http://www.commentcamarche.net/forum/affich 4624650 virus adware navipromo bzc et autres byt

jafe39 · Answer

salut jai eu des problemes apres navilog 2 ?? et jai fait une restauration systeme

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1903
Windows 5.1.2600 Service Pack 2

26/03/2009 23:15:28
mbam-log-2009-03-26 (23-14-51).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 101183
Temps écoulé: 1 hour(s), 43 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Trymedia Systems (Adware.Trymedia) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Virus Trojan.Generic.1197396 etBackdoor.Bot.

5 réponses

Discussions similaires

Newsletters