Analyse de rapport Navilog

Question

Bonjour,

Je crois que je me suis fait attraper une ou deux fois au bas mollet.

Navilog semble avoir détruit des choses.

Merci par avance de votre contribution.

Fix Navipromo version 4.0.6 commencé le 28/02/2010  0:16:22,71

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 03.01.2010 à 11h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T6500  @ 2.10GHz )
BIOS : InsydeH2O Version 1.1
USER : lipdubz ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:148 Go (Free:57 Go)
E:\ (Local Disk) - NTFS - Total:147 Go (Free:141 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


c:\users\lipdubz\appdata\local\virtua~1\progra~1\Live-Player supprimé !
C:\Users\lipdubz\AppData\Localnyeykgr.bat supprimé !
C:\Users\lipdubz\AppData\Local\wgoeo.exe supprimé !
C:\Users\lipdubz\AppData\Local\wgoeo.dat supprimé !
C:\Users\lipdubz\AppData\Local\wgoeo_nav.dat supprimé !
C:\Users\lipdubz\AppData\Local\wgoeo_navps.dat supprimé !


Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\lipdubz\AppData\Local\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé 28/02/2010  0:37:21,90 ***


Cordialement

truecode · Answer

Bonsoir , 

Navilog a fait du ménage mais poste ces rapports pour une vérification générale du système:

• Télécharge ici : http://images.malwareremoval.com/random/RSIT.exe 
random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. 
• Double-clique sur RSIT.exe afin de lancer RSIT.(Avec VISTA/7 > clic-droit et > Exécuter en tant qu'administrateur.
• Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions). 
• Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence. 
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 
• Poste le contenu de log.txt ainsi que info.txt
( tu peux héberger les rapports ici http://www.cijoint.fr/ et me joindre dans ton prochain message le lien )

Choisirtoujours · Answer

Merci beaucoup pour la réactivité
Voici les liens 
Log : http://www.cijoint.fr/cjlink.php?file=cj201002/cij4TX3FwU.txt
Info :  http://www.cijoint.fr/cjlink.php?file=cj201002/cij4TX3FwU.txt (aperçu non disponible).
Cordialement.

Choisirtoujours · Answer

Sans mes moufles ;( gasp
log : http://www.cijoint.fr/cjlink.php?file=cj201002/cijVvf1ih2.txt
Info : http://www.cijoint.fr/cjlink.php?file=cj201002/cij4TX3FwU.txt
Merci.

truecode · Answer

Bonjour,

Je vois que tu as clawin , je ne suis pas convaincu de son efficacité je pense que dans le domaine des antivirus gratuit tu devrais te tourner vers Antivir.

Sinon l'infection via navipromo a bien été supprimé;
Fais quand même ce scan généraliste:


 Télécharge Malwarebytes' Anti-Malware (MBAM) http://www.malwarebytes.org/mbam-download.php

Avant tous il faut brancher tous les supports amovibles que tu possède avant de faire ce scan ( disque dur externes , clé usb ... )

   1. Double clique sur le fichier téléchargé
   2. Dans l'onglet "Mise à jour", clique sur "Recherche de mise à jour": si ton parefeu te demande de d'autoriser MBAM accepte
   3. Quand la mise à jour est terminé va dans l'onglet
   4. Tu sélectionne "Exécuter un examen complet"
   5. Puis tu clique sur"Rechercher"

      L'analyse démarre, le scan est relativement long, c'est normal.

      A la fin de l'analyse, un message s'affiche :

   6. L'examen s'est terminé normalement. Il te reste a cliquer sur"Afficher les résultats" pour afficher tous les objets trouvés.

   7. Maintenant tu clique sur "Ok" pour poursuivre.
   8.Ferme tes navigateurs ( firefox , internet explorer , chrome , opéra...)
   9. Si MBAM à détecter des malwares, clique sur "Afficher les résultats".
  10.Sélectionne tout et clique sur"Supprimer la sélection",MBAM va supprimer tous les fichiers infectés.
  11. Le Bloc-notes va s'ouvrir avec le rapport d'analyse
  12. Fais un copier coller de ce rapport etposte-le dans ton prochain message.

choisirtoujours · Answer

OK pour Antivir

truecode · Answer

Voilà une fois antivir installer fais un nouveau scan avec RSIT et poste les deux rapports comme ça je vais vérifier qu'il n'y a pas de trace de clamwin .

truecode · Answer

Bonjour,

• Télécharge UsbFix http://www.commentcamarche.net/telecharger/telecharger-34066197-usbfix (de Chiquitine29 & C_XX) sur ton Bureau.

/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

•  Lance l'installation avec les paramètres par défaut.
• Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
•  Double-clique sur le raccourci UsbFix sur ton Bureau.
• Choisis l'option 1 (Recherche).
• Laisse travailler l'outil.
•  Poste le rapport UsbFix.txt. 


Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

choisirtoujours · Answer

Bonjour Truecode.

Vraiment un grand merci pour ton soin et tes connaissances.

Voici le rapport.


############################## | UsbFix V6.100 | 

User : lipdubz (Administrateurs) # PC-DE-LIPDUBZ 
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 15:07:29 | 20/03/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

Intel(R) Core(TM)2 Duo CPU     T6500  @ 2.10GHz 
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1 
Internet Explorer 7.0.6001.18000 
Windows Firewall Status : Disabled 

C:\ -> Disque fixe local # 148,89 Go (62,7 Go free) [Vista] # NTFS 
E:\ -> Disque fixe local # 147,73 Go (141,55 Go free) [Data] # NTFS 
F:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS 

################## | Elements infectieux | 

C:\log.txt   

################## | Registre | 


################## | Mountpoints2 | 

HKCU\..\..\Explorer\MountPoints2\{383bd32b-0754-11df-a91f-001e33f44573} 
shell\AutoRun\command =D:\laucher.exe  

HKCU\..\..\Explorer\MountPoints2\{8fed0233-0b22-11df-b4c2-001e33f44573} 
shell\AutoRun\command =G:\LaunchU3.exe  

HKCU\..\..\Explorer\MountPoints2\{aae8e3c7-d5ba-11de-834b-001e33f44573} 
shell\AutoRun\command =G:\MIXTWIX///eurokrem.exe  
shell\open\command =G:\MIXTWIX///eurokrem.exe  

HKCU\..\..\Explorer\MountPoints2\{aae8e3c8-d5ba-11de-834b-001e33f44573} 
shell\AutoRun\command ="D:\WD SmartWare.exe" autoplay=true 

HKCU\..\..\Explorer\MountPoints2\{b20a1ed5-dc2d-11de-bef3-001e33f44573} 
shell\AutoRun\command =G:\LaunchU3.exe -a 

HKCU\..\..\Explorer\MountPoints2\{d3113572-d4ec-11de-95dd-001e33f44573} 
shell\AutoRun\command =D:\LaunchU3.exe -a 

################## | Vaccin | 

(!) Cet ordinateur n'est pas vacciné !   

################## | ! Fin du rapport # UsbFix V6.100 ! |


Cordialement.

Bon WE.


A ++

truecode · Answer

Bonsoir , 

Maintenant on passe au nettoyage :


* Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.
* Double-clique sur le raccourci UsbFix présent sur ton Bureau pour le lancer.
*  Choisis l'option 2 (Suppression).
*  Ton Bureau disparaîtra et le PC redémarrera.
*  Au redémarrage, UsbFix scannera ton PC, laisse travailler l'outil.
*  Ensuite, poste le rapport UsbFix.txt qui apparaîtra avec le Bureau. 


Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

Choisirtoujours · Answer

Le voici


############################## | UsbFix V6.100 |

User : lipdubz (Administrateurs) # PC-DE-LIPDUBZ
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:14:18 | 21/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     T6500  @ 2.10GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Disabled

C:\ -> Disque fixe local # 148,89 Go (62,59 Go free) [Vista] # NTFS
E:\ -> Disque fixe local # 147,73 Go (141,55 Go free) [Data] # NTFS
F:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS

################## | Elements infectieux |

Supprimé ! C:\log.txt 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1363155397-4145936558-3493671463-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-1363155397-4145936558-3493671463-500 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-1363155397-4145936558-3493671463-1000 
Supprimé ! E:\$Recycle.Bin\S-1-5-21-1363155397-4145936558-3493671463-500 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{383bd32b-0754-11df-a91f-001e33f44573}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{8fed0233-0b22-11df-b4c2-001e33f44573}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{aae8e3c7-d5ba-11de-834b-001e33f44573}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{aae8e3c8-d5ba-11de-834b-001e33f44573}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b20a1ed5-dc2d-11de-bef3-001e33f44573}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{d3113572-d4ec-11de-95dd-001e33f44573}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 22:43|--a------|24] C:\autoexec.bat 
[21/01/2008 03:24|-rahs----|333203] C:\bootmgr 
[25/06/2009 13:11|-ra-s----|8192] C:\BOOTSECT.BAK 
[28/02/2010 00:37|--a------|1512] C:\cleannavi.txt 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[?|?|?] C:\pagefile.sys 
[29/06/2009 11:48|--ah-----|123] C:\SWSTAMP.TXT 
[21/03/2010 18:19|--a------|2195] C:\UsbFix.txt 
[09/07/2009 02:14|--a------|11] E:\R11224FR.tag 
[01/01/1995 01:00|-r-------|44] F:\Track01.cda 
[01/01/1995 01:00|-r-------|44] F:\Track02.cda 
[01/01/1995 01:00|-r-------|44] F:\Track03.cda 
[01/01/1995 01:00|-r-------|44] F:\Track04.cda 
[01/01/1995 01:00|-r-------|44] F:\Track05.cda 
[01/01/1995 01:00|-r-------|44] F:\Track06.cda 
[01/01/1995 01:00|-r-------|44] F:\Track07.cda 
[01/01/1995 01:00|-r-------|44] F:\Track08.cda 
[01/01/1995 01:00|-r-------|44] F:\Track09.cda 
[01/01/1995 01:00|-r-------|44] F:\Track10.cda 
[01/01/1995 01:00|-r-------|44] F:\Track11.cda 
[01/01/1995 01:00|-r-------|44] F:\Track12.cda 
[01/01/1995 01:00|-r-------|44] F:\Track13.cda 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 


A++

truecode · Answer

Voilà pour ce qui est infection on n'a fait le ménage maintenant tu pourra lancer cet deux outils pour supprimer les outils utilisés et faire un nettoyage des fichiers temporaires de ton pc .

Mais avant  il va falloir que tu désinstalle un antivirus , car je vois que tu as Mc Afee internet security donc garde le mais enlève ClamWin®Antivirus .

Pour cela va dans démarrer -> panneau de configuration -> ajout/suppression de programmes ->  désinstaller ClamWin®Antivirus

Toolcleaner est un outil qui va permettre de supprimer les programmes utilisés durant la désinfection.

*Télécharge Toolscleaner https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/  sur ton Bureau
*Double-clique sur ToolsCleaner2.exe et laisse le travailler
*Clique sur Recherche et laisse le scan se terminer.
*Clique sur Suppression pour finaliser.
*Tu peux, si tu le souhaites, te servir des Options facultatives.
*Clique sur Quitter, pour que le rapport puisse se créer.
*Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse


Puis tu peux faire un nettoyage des fichiers temporaires avec ATF CLEANER :

*Téléchargez ATF-Cleaner depuis http://www.atribune.org/ccount/click.php?id=1
*Double clique sur ce programme pour en lancer l'exécution.
*Sélectionnez la boîte appelée "Select All" et cliquez sur le bouton "Empty Selected"
*Une fois terminé, fermez le programme.


Bonne soirée

Choisirtoujours · Answer

Bonsoir,

Voilà le rapport et j'ai passé ATF - Cleaner.

Merci.

Bonne soirée.

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\lipdubz\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\lipdubz\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Users\lipdubz\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !
C:\Users\lipdubz\Desktop\Logiciels\HijackThis.lnk: trouvé !
C:\Users\lipdubz\Downloads\Navilog1.exe: trouvé !
C:\Users\lipdubz\Downloads\HJTInstall.exe: trouvé !
C:\Users\lipdubz\Downloads\UsbFix.exe: trouvé !
C:\Users\lipdubz\Downloads\Rsit.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\lipdubz\Desktop\Logiciels\HijackThis.lnk: supprimé !
C:\Users\lipdubz\Downloads\Navilog1.exe: supprimé !
C:\Users\lipdubz\Downloads\HJTInstall.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\lipdubz\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\lipdubz\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: supprimé !
C:\Users\lipdubz\Downloads\UsbFix.exe: supprimé !
C:\Users\lipdubz\Downloads\Rsit.exe: supprimé !
C:\UsbFix: ERREUR DE SUPPRESSION !!
C:\Rsit: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\Users\lipdubz\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !

Corbeille vidée!
Fichiers temporaires nettoyés !

truecode · Answer

Voilà du ménage de fait , tu as d'autres questions ?

truecode · Answer

Bonjour,

Pas de soucis poste moi le rapport de Malware bytes , ensuite suivant l'infection il faudra que je te dise comment éviter d'être infecté et que je te donne quelques conseils pour mieux protéger ton pc .

truecode · Answer

Ca dépend ce que tu appelle par attaque , comment as tu vue que tu avais un soucis ?

truecode · Answer

D'après le texte il n'y a pas de risque car le fichier est resté sur le serveur sans être transféré vers ton pc

truecode · Answer

Si tu n'a plus de question merci de passer ton sujet en résolu

Bonne journée

Analyse de rapport Navilog

17 réponses

Discussions similaires

Newsletters