Rapport Navilog besoin d'aide pour l'analyser
Indiana13
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Je cherche quelqu'un qui pourrait m'aider à analyser le rapport établi par Navilog car j'ai toujours beaucoup de pop up et publicités non désirés :)
Je souhaiterai juste savoir si je peux lancer le nettoyage ou si Navilog a repéré des fichiers que je ne dois pas détruire.
Merci par avance pour votre aide :)
Je cherche quelqu'un qui pourrait m'aider à analyser le rapport établi par Navilog car j'ai toujours beaucoup de pop up et publicités non désirés :)
Je souhaiterai juste savoir si je peux lancer le nettoyage ou si Navilog a repéré des fichiers que je ne dois pas détruire.
Merci par avance pour votre aide :)
Configuration: Windows Vista Firefox 3.0.10
3 réponses
-
-
Ooopss désolée !
Voici le rapport :
Search Navipromo version 3.7.7 commencé le 27/05/2009 à 19:20:00,74
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.1
USER : Tom_Indy ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
C:\ (Local Disk) - NTFS - Total:102 Go (Free:25 Go)
D:\ (USB)
E:\ (CD or DVD)
F:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (USB)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\Windows" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Recherche dossiers dans "C:\ProgramData" ***
*** Recherche dossiers dans "c:\users\tom_indy\appdata\roaming\micros~1\windows\startm~1\programs" ***
*** Recherche dossiers dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\Program Files" ***
*** Recherche dossiers dans "C:\Users\Tom_Indy\AppData\Local" ***
*** Recherche dossiers dans "C:\Users\Tom_Indy\AppData\Roaming" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\Windows\system32" *
* Recherche dans "C:\Users\Tom_Indy\AppData\Local\Microsoft" *
* Recherche dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\windows\system32" *
* Recherche dans "C:\Users\Tom_Indy\AppData\Local" *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iscwkcy"="\"c:\\users\\tom_indy\\appdata\\local\\iscwkcy.exe\" iscwkcy"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\Windows\system32" :
* Dans "C:\Users\Tom_Indy\AppData\Local\Microsoft" :
* Dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\windows\system32" :
* Dans "C:\Users\Tom_Indy\AppData\Local" :
iscwkcy.exe trouvé !
iscwkcy.dat trouvé !
iscwkcy_nav.dat trouvé !
iscwkcy_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
*** Analyse terminée le 27/05/2009 à 19:36:09,47 ***-
Re
1)(Pour rappel)=> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac
* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
2)---> L'infection a été trouvée.
---> Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).
3)Pour vérifier qu'il n'y à pas d'autres Pb:
Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
* Enregistre HJTInstall.exe sur ton bureau.
* Double-clique sur HJTInstall.exe pour lancer le programme
Tuto : https://www.malekal.com/tutoriel-hijackthis/
http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
* Colle le rapport que tu viens de copier sur ce forum
-
-
Tout d'abord merci pour tes conseils !
Je viens de faire la réparation automatique, voici le rapport.
Je ferai aussi Hijackthis pour être sûre :)
Clean Navipromo version 3.7.7 commencé le 27/05/2009 à 22:07:48,70
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.1
USER : Tom_Indy ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Activated)
C:\ (Local Disk) - NTFS - Total:102 Go (Free:21 Go)
D:\ (USB)
E:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
F:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (USB)
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\Windows\System32" *
* Suppression dans "C:\Users\Tom_Indy\AppData\Local\Microsoft" *
* Suppression dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\windows\system32" *
* Suppression dans "C:\Users\Tom_Indy\AppData\Local" *
*** Suppression dossiers dans "C:\Windows" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***
*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***
*** Suppression dossiers dans "C:\ProgramData" ***
*** Suppression dossiers dans c:\users\tom_indy\appdata\roaming\micros~1\windows\startm~1\programs ***
*** Suppression dossiers dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\Program Files" ***
*** Suppression dossiers dans "C:\Users\Tom_Indy\AppData\Local" ***
*** Suppression dossiers dans "C:\Users\Tom_Indy\AppData\Roaming" ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Tom_Indy\AppData\Local\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\Windows\system32" *
* Dans "C:\Users\Tom_Indy\AppData\Local\Microsoft" *
* Dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\windows\system32" *
* Dans "C:\Users\Tom_Indy\AppData\Local" *
iscwkcy.exe trouvé !
Copie iscwkcy.exe réalisée avec succès !
iscwkcy.exe supprimé !
iscwkcy.dat trouvé !
Copie iscwkcy.dat réalisée avec succès !
iscwkcy.dat supprimé !
iscwkcy_nav.dat trouvé !
Copie iscwkcy_nav.dat réalisée avec succès !
iscwkcy_nav.dat supprimé !
iscwkcy_navps.dat trouvé !
Copie iscwkcy_navps.dat réalisée avec succès !
iscwkcy_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !
*** Recherche autres dossiers et fichiers connus ***
*** Nettoyage terminé le 27/05/2009 à 22:26:39,05 ***
