Cheval de troie navipromo AA et navipromo AF
libiza
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
mon antivirus avg me detecte chaque jour navipromo AA et navipromo AF.il les place en quarantaine mais je n'arrive pas a les supprimer...
merci de m'apporter votre aide
mon antivirus avg me detecte chaque jour navipromo AA et navipromo AF.il les place en quarantaine mais je n'arrive pas a les supprimer...
merci de m'apporter votre aide
Configuration: Windows XP
2 réponses
-
Bonjour
- Télécharge http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe (de IL-MAFIOSO) et enregistre-le sur le Bureau.
- / !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\
- Double-clique sur Navilog1.exe afin de lancer l'installation.
- Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.
- Appuie sur F ou f puis valide par Entrée.
- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
- Patiente jusqu'au message : *** Analyse terminée le ..... ***
- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.
- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt
N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
-
Search Navipromo version 3.7.7 commencé le 16/05/2009 à 18:32:28,29
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU 410 @ 1.46GHz )
BIOS : Insyde Software MobilePRO BIOS Version 4.20.10
USER : lea ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Not Activated)
C:\ (Local Disk) - NTFS - Total:66 Go (Free:33 Go)
D:\ (CD or DVD)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\lea\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\lea\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\lea\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\lea\locals~1\applic~1" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"wucsa"="\"c:\\documents and settings\\lea\\local settings\\application data\\wucsa.exe\" wucsa"
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"moium"="\"c:\\documents and settings\\lea\\local settings\\application data\\moium.exe\" moium"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\lea\locals~1\applic~1" :
mmiwsmq.exe trouvé !
mmiwsmq.dat trouvé !
mmiwsmq_nav.dat trouvé !
mmiwsmq_navps.dat trouvé !
moium.exe trouvé !
moium.dat trouvé !
moium_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\ACEEE82191899E9D.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 16/05/2009 à 18:38:53,60 *** -
Re
1)---> Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).
2)• Désactive ton antivirus. (Lop S&D détecté par certains antivirus )
• Télécharge Lop S&D (créé par eric 71) sur ton Bureau : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
• Double-clique dessus pour lancer l'installation
• Double-clique sur le raccourci Lop S&D présent sur ton Bureau
• Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche)
• Patiente jusqu'à la fin du scan
• Poste le rapport généré
• Réactive ton antivirus
Tutoriel pour t’aider : http://www.malekal.com//tutorial_Lop_SD.php
-
Clean Navipromo version 3.7.7 commencé le 16/05/2009 à 19:26:42,67
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU 410 @ 1.46GHz )
BIOS : Insyde Software MobilePRO BIOS Version 4.20.10
USER : lea ( Administrator )
BOOT : Normal boot
Antivirus : AVG Anti-Virus Free 8.5 (Activated)
C:\ (Local Disk) - NTFS - Total:66 Go (Free:33 Go)
D:\ (CD or DVD)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\lea\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\lea\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\lea\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\lea\menudm~1\progra~1" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\lea\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
C:\WINDOWS\prefetch\moium*.pf trouvé !
Copie C:\WINDOWS\prefetch\moium*.pf réalisée avec succès !
C:\WINDOWS\prefetch\moium*.pf supprimé !
* Dans "C:\Documents and Settings\lea\locals~1\applic~1" *
mmiwsmq.exe trouvé !
Copie mmiwsmq.exe réalisée avec succès !
mmiwsmq.exe supprimé !
mmiwsmq.dat trouvé !
Copie mmiwsmq.dat réalisée avec succès !
mmiwsmq.dat supprimé !
mmiwsmq_nav.dat trouvé !
Copie mmiwsmq_nav.dat réalisée avec succès !
mmiwsmq_nav.dat supprimé !
mmiwsmq_navps.dat trouvé !
Copie mmiwsmq_navps.dat réalisée avec succès !
mmiwsmq_navps.dat supprimé !
C:\WINDOWS\prefetch\mmiwsmq*.pf trouvé !
Copie C:\WINDOWS\prefetch\mmiwsmq*.pf réalisée avec succès !
C:\WINDOWS\prefetch\mmiwsmq*.pf supprimé !
moium.exe trouvé !
Copie moium.exe réalisée avec succès !
moium.exe supprimé !
moium.dat trouvé !
Copie moium.dat réalisée avec succès !
moium.dat supprimé !
moium_navps.dat trouvé !
Copie moium_navps.dat réalisée avec succès !
moium_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
C:\WINDOWS\Tasks\ACEEE82191899E9D.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Nettoyage terminé le 16/05/2009 à 19:46:09,71 *** -
-
-
-
Re
1)Télécharge OTCleanIt sur ton Bureau :
http://www.geekstogo.com/...
*Double clic gauche ou clique droit(sous vista et choisis Exécuter en tant qu'administrateur); sur OTCleanIt .
* Clique sur CleanUp! puis clique sur Yes à la fenêtre Confirm.
* Redémarre ton PC comme demandé.
* Au démarrage, les outils auront disparu, OtCleanIt aussi.
2)Pour vérifier les diverses mises à jour à effectuer sur ton système:
https://www.flexera.com/products/operations/software-vulnerability-management.html
Lance le scan ;ensuite pour chaque logiciel pas à jour ; tu auras le lien pour l'effectuer
3)Fait ceci pour purger ta restauration ;c'est à dire enlever tous les points de restauration vérolés.
Comment faire:http://service1.symantec.com/support/inter/tsgeninfointl.Nsf/fr_docid/20020830101856924
4) Lance une analyse complète avec ton antivirus
Tiens moi au courant
@+
