INFECTION
roc
-
kevin05 Messages postés 3814 Date d'inscription Statut Contributeur sécurité Dernière intervention -
kevin05 Messages postés 3814 Date d'inscription Statut Contributeur sécurité Dernière intervention -
Bonjour,
Mon PC portable connait depuis qq temps des problèmes, certainement dus à une infection; j'utilise kapersky qui les bloque maisquin'arrive pas à les élininer. J'ai donc découvert que je pouvais analyser mon PC avec NAVILOGT,je fais donc un copier coller ici . Que dois je faire maintenant i? mon principal ennemi doit etre un messengerskinner et bien d'autres... MERCI
Search Navipromo version 3.7.5 commencé le 13/03/2009 à 20:33:33,29
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz )
BIOS : Default System BIOS
USER : PAPA1 ( Administrator )
BOOT : Normal boot
Antivirus : VIRUSfighter ver. 5.90 5.90 (Activated)
Firewall : Pare-feu BitDefender 12.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:47 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:111 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\InternetGameBox trouvé !
...\Live-Player trouvé !
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\InternetGameBox trouvé !
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\papa1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\PAPA1\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\zakari\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\PAPA1\AppData\Local" ***
*** Recherche dossiers dans "C:\Users\zakari\AppData\Local" ***
*** Recherche dossiers dans "C:\Users\PAPA1\AppData\Roaming" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\Users\zakari\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Scan Catchme non réalisé.
Droits limités sur la session actuelle.
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\PAPA1\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\PAPA1\AppData\Local" *
* Recherche dans "C:\Users\zakari\AppData\Local" *
*** Recherche fichiers ***
c:\users\public\desktop\Live-Player.lnk trouvé !
C:\Windows\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\PAPA1\AppData\Local\Microsoft" :
* Dans "C:\Users\PAPA1\AppData\Local" :
jdaok.exe trouvé !
jdaok.dat trouvé !
jdaok_nav.dat trouvé !
jdaok_navps.dat trouvé !
jdaok.bat trouvé !
lifsp.dat trouvé !
lifsp_nav.dat trouvé !
lifsp_navps.dat trouvé !
lifsp.bat trouvé !
mdczyqpg.dat trouvé !
mdczyqpg_nav.dat trouvé !
mdczyqpg_navps.dat trouvé !
mdczyqpg.bat trouvé !
ssugg.exe trouvé !
ssugg.dat trouvé !
ssugg_nav.dat trouvé !
ssugg_navps.dat trouvé !
ssugg.bat trouvé !
ucquu.dat trouvé !
ucquu_nav.dat trouvé !
ucquu_navps.dat trouvé !
ucquu.bat trouvé !
* Dans "C:\Users\zakari\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 13/03/2009 à 20:38:08,09 *
Mon PC portable connait depuis qq temps des problèmes, certainement dus à une infection; j'utilise kapersky qui les bloque maisquin'arrive pas à les élininer. J'ai donc découvert que je pouvais analyser mon PC avec NAVILOGT,je fais donc un copier coller ici . Que dois je faire maintenant i? mon principal ennemi doit etre un messengerskinner et bien d'autres... MERCI
Search Navipromo version 3.7.5 commencé le 13/03/2009 à 20:33:33,29
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 26.02.2009 à 18h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5250 @ 1.50GHz )
BIOS : Default System BIOS
USER : PAPA1 ( Administrator )
BOOT : Normal boot
Antivirus : VIRUSfighter ver. 5.90 5.90 (Activated)
Firewall : Pare-feu BitDefender 12.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total:111 Go (Free:47 Go)
D:\ (Local Disk) - NTFS - Total:111 Go (Free:111 Go)
E:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\InternetGameBox trouvé !
...\Live-Player trouvé !
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
...\InternetGameBox trouvé !
...\Live-Player trouvé !
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\papa1\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\PAPA1\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\zakari\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\PAPA1\AppData\Local" ***
*** Recherche dossiers dans "C:\Users\zakari\AppData\Local" ***
*** Recherche dossiers dans "C:\Users\PAPA1\AppData\Roaming" ***
...\Live-Player trouvé !
*** Recherche dossiers dans "C:\Users\zakari\appdata\roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Scan Catchme non réalisé.
Droits limités sur la session actuelle.
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\PAPA1\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\PAPA1\AppData\Local" *
* Recherche dans "C:\Users\zakari\AppData\Local" *
*** Recherche fichiers ***
c:\users\public\desktop\Live-Player.lnk trouvé !
C:\Windows\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\PAPA1\AppData\Local\Microsoft" :
* Dans "C:\Users\PAPA1\AppData\Local" :
jdaok.exe trouvé !
jdaok.dat trouvé !
jdaok_nav.dat trouvé !
jdaok_navps.dat trouvé !
jdaok.bat trouvé !
lifsp.dat trouvé !
lifsp_nav.dat trouvé !
lifsp_navps.dat trouvé !
lifsp.bat trouvé !
mdczyqpg.dat trouvé !
mdczyqpg_nav.dat trouvé !
mdczyqpg_navps.dat trouvé !
mdczyqpg.bat trouvé !
ssugg.exe trouvé !
ssugg.dat trouvé !
ssugg_nav.dat trouvé !
ssugg_navps.dat trouvé !
ssugg.bat trouvé !
ucquu.dat trouvé !
ucquu_nav.dat trouvé !
ucquu_navps.dat trouvé !
ucquu.bat trouvé !
* Dans "C:\Users\zakari\AppData\Local" :
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 13/03/2009 à 20:38:08,09 *
5 réponses
Salut
Les programmes suivants installent cette infection :
* Go-astro
* GoRecord
* HotTVPlayer
* Live Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* sudoplanet
* Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
* Sur le site www.games-desktop.com (Ne pas aller dessus!)
Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
Double-clique sur le raccourci Navilog1 présent sur ton Bureau.
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
Les programmes suivants installent cette infection :
* Go-astro
* GoRecord
* HotTVPlayer
* Live Player
* MailSkinner
* Messenger Skinner
* Instant Access
* InternetGameBox
* sudoplanet
* Webmediaplayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/
* Sur le site www.games-desktop.com (Ne pas aller dessus!)
Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement.
Double-clique sur le raccourci Navilog1 présent sur ton Bureau.
Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.
(Si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le Bloc-notes va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.
Referme le Bloc-notes. Ton Bureau va réapparaître
PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau
akroc
Messages postés
4
Date d'inscription
Statut
Membre
Dernière intervention
MERCI KEVIN
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question