Rapport Navilog 1 à déchiffrer

Résolu
Bonjour à tous,

Moi aussi, lorsque je navigue sur le net avec firefox, très régulièrement, des pages s'affichent en me disant que mon ordi est infecté.
J'ai téléchargé Navilog1 donc voici le rapport :

Search Navipromo version 1.0.6 commencé le 10/03/2007 à 0:52:57,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\Philouuuuuuuuu!!!\Bureau
Mise a jour le 08.03.2007 a 14h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

Instant Access

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\Instant Access trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Philouuuuuuuuu!!!\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\dcatulwzp.dat
C:\windows\system32\dcatulwzp.exe
c:\WINDOWS\system32\dcatulwzp_nav.dat
c:\WINDOWS\system32\dcatulwzp_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\dcatulwzp.exe

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\tmlpcert2007 trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\system32\mwsrvacc.exe trouvé !
C:\WINDOWS\system32\HotTVPlayer.dll trouvé !
C:\WINDOWS\system32\prosvsys.exe trouvé !

*** Recherche cles registre ***

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-515967899-1580436667-854245398-1003\Software\Lanconfig trouvé !

*** Module de recherche complémentaire ***
(recherche fichiers spécifiques)

1)Recherche nouveaux fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\dcatulwzp.dat
**
C:\WINDOWS\system32\dcatulwzp.dat
***
****
C:\WINDOWS\system32\dcatulwzp_navps.dat

*** Analyse Terminé le 10/03/2007 à 1:11:51,39 ***

Que dois-je faire ?

Merci par avance de votre aide...

4 réponses

  1. Salut

    Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans echec" attends un peu..

    Double clic sur navilog1.bat
    Au menu principal, choisis 2 et valide
    A la question posée, choisis "mode automatique" en tapant A ou a puis valide

    Laisse toi guider et répond aux éventuelles questions.
    Votre bureau va disparaître, c'est normal.
    Patientez jusqu'au message :
    Nettoyage Termine le .....

    Appuyez sur une touche comme demandé, le bloc note va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver.
    Refermezle bloc note. Ton bureau va réapparaître.
    Le rapport est aussi sauvegardé à la racine du disque (cleannavi.txt)

    Redémarre normalement puis copie-colle le contenu du rapport cleannavi.txt ici stp
    0
    1. Bonjour boulepate62,

      Voici le rapport demandé :

      Clean Navipromo version 1.0.6 commencé le 11/03/2007 à 11:52:46,41

      Fix lancé depuis C:\Documents and Settings\Philouuuuuuuuu!!!\Bureau
      Mise a jour le 08.03.2007 a 14h00 by IL-MAFIOSO

      Executé en mode sans echec

      Mode suppression automatique avec prise en charge résultats Blacklight

      *** Creation backups fichiers scan Blbeta ***

      Copie vers "C:\Documents and Settings\Philouuuuuuuuu!!!\Bureau\Backupnavi"

      *** Suppression des fichiers trouvés avec Blbeta ***

      c:\WINDOWS\system32\dcatulwzp.dat supprimé !
      C:\windows\system32\dcatulwzp.exe supprimé !
      c:\WINDOWS\system32\dcatulwzp_nav.dat supprimé !
      c:\WINDOWS\system32\dcatulwzp_navps.dat supprimé !

      ** 2ème passage **

      C:\WINDOWS\system32\dcatulwzp.exe absent !
      C:\WINDOWS\system32\dcatulwzp.dat absent !
      C:\WINDOWS\system32\dcatulwzp_nav.dat absent !
      C:\WINDOWS\system32\dcatulwzp_navps.dat absent !
      C:\WINDOWS\system32\dcatulwzp_navup.dat absent !
      C:\WINDOWS\system32\dcatulwzp_navtmp.dat absent !
      C:\WINDOWS\system32\dcatulwzp_m2s.xml absent !

      *** Suppression dossiers dans C:\WINDOWS ***

      *** Suppression dossiers dans C:\Program Files ***

      C:\Program Files\Instant Access ...suppression...
      C:\Program Files\Instant Access supprimé !

      *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

      *** Suppression dossiers dans C:\Documents and Settings\Philouuuuuuuuu!!!\Application Data ***

      *** Suppression fichiers ***

      C:\WINDOWS\pack.epk supprimé !
      C:\WINDOWS\tmlpcert2007 supprimé !
      C:\WINDOWS\system32\nvs2.inf supprimé !
      C:\WINDOWS\system32\mwsrvacc.exe supprimé !
      C:\WINDOWS\system32\HotTVPlayer.dll supprimé !
      C:\WINDOWS\system32\prosvsys.exe supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Philouuuuuuuuu!!!\Local Settings\Temp effectué !

      *** Sauvegarde du registre vers dossier Backupnavi***

      sauvegarde du registre réalisée avec succès !

      *** Nettoyage registre ***

      Nettoyage registre Ok

      *** Traitement Recherche complémentaire ***

      1)Recherche/Suppressions nouveaux fichiers connus:

      2)Recherche Heuristique (Fichiers à supprimer si nécéssaire):
      *
      **
      ***
      ****

      *** Nettoyage termine le 11/03/2007 à 11:53:23,80 ***

      De plus, dans Kaspersky, mon antivirus, j'ai 3 fichiers en quarantain :
      A0364995.dll et A0365035 dans C:\System Volume Information,
      IP6MONY.DLL dans C:\Windows\System 32
      Je ne sais s'il y a un rapport.

      0
  2. Salut Lilith034

    Ok, ça devrait être bon. Les fichiers en quarantaine dans Kaspersky n'ont pas grand chose à voir avec l'infection, tu peux les laisser ou les supprimer ils sont inactifs là où ils sont donc pas de souci ;-)

    Si tu as d'autre problème/question n'hésite pas
    0
    1. Salut Boulepate62,

      Effectivement, mes problèmes semblent résolus depuis ces manipulations.
      Un grand Merci pour ton aide.
      Je te souhaite une Bonne Journée et encore merci.

      Christelle.
      0
  3. Salut Lilith034

    Pas de problème ;-)
    Si tu veux un petit contrôle technique de ton PC n'hésite pas, tu fais ce qui suit ci-dessous, si ça ne t'intéresse pas, ce n'est pas grave et te dis peut-être à plus tard !

    Télécharge HijackThis :
    ---> http://www.infos-du-net.com/telecharger/HijackThis,0301-454.html
    Installe le dans son propre dossier :
    - clic droit sur le bureau, tu choisis "nouveau dossier" puis installe-le à l'intérieur.
    Double-clic sur HijackThis.
    Clic sur "do a system scan and save logfile"
    Puis copie et colle le rapport ici
    0
    1. Search Navipromo version 3.7.6 commencé le 15/03/2009 à 23:18:27,87

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 1.60GHz )
      BIOS : PhoenixBIOS 4.0 Release 6.0 for IBM NetVista.
      USER : Zelleg Mohand Seghir ( Administrator )
      BOOT : Normal boot

      Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)

      A:\ (USB)
      C:\ (Local Disk) - NTFS - Total:20 Go (Free:12 Go)
      D:\ (Local Disk) - NTFS - Total:18 Go (Free:17 Go)
      E:\ (CD or DVD)

      Recherche executé en mode normal

      *** Recherche dossiers dans "C:\WINDOWS" ***

      *** Recherche dossiers dans "C:\Program Files" ***

      *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Zelleg Mohand Seghir\applic~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Zelleg Mohand Seghir\locals~1\applic~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

      *** Recherche dossiers dans "C:\Documents and Settings\Zelleg Mohand Seghir\menudm~1\progra~1" ***

      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\Zelleg Mohand Seghir\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

      *** Recherche fichiers ***

      *** Recherche clés spécifiques dans le Registre ***
      !! Les clés trouvées ne sont pas forcément infectées !!

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :

      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :

      * Dans "C:\Documents and Settings\Zelleg Mohand Seghir\locals~1\applic~1" :

      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche autres dossiers et fichiers connus :

      *** Analyse terminée le 15/03/2009 à 23:22:04,78 ***
      0
      1. Bonjour pouver vous me dire si je doit faire l'option 2 avec Navilog merci

        Voici le raport de l'option 1 =>

        Search Navipromo version 3.7.6 commencé le 23/03/2009 à 0:36:36,06

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1

        Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

        Microsoft® Windows Vista™ Édition Familiale Basique ( v6.0.6000 )
        X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU 550 @ 2.00GHz )
        BIOS : Default System BIOS
        USER : alexandre ( Administrator )
        BOOT : Normal boot

        Antivirus : Norton Internet Security 2007 (Activated)
        Firewall : Norton Internet Security 2007 (Not Activated)

        C:\ (Local Disk) - NTFS - Total:32 Go (Free:11 Go)
        D:\ (Local Disk) - NTFS - Total:32 Go (Free:10 Go)
        E:\ (CD or DVD)

        Recherche executé en mode normal

        *** Recherche dossiers dans "C:\Windows" ***

        *** Recherche dossiers dans "C:\Program Files" ***

        *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

        *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

        *** Recherche dossiers dans "C:\ProgramData" ***

        *** Recherche dossiers dans "c:\users\alexan~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

        *** Recherche dossiers dans "C:\Users\alexandre\AppData\Local\virtualstore\Program Files" ***

        *** Recherche dossiers dans "C:\Users\alexandre\AppData\Local" ***

        *** Recherche dossiers dans "C:\Users\alexandre\AppData\Roaming" ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net

        *** Recherche avec GenericNaviSearch ***
        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A vérifier impérativement avant toute suppression manuelle !!!

        * Recherche dans "C:\Windows\system32" *

        * Recherche dans "C:\Users\alexandre\AppData\Local\Microsoft" *

        * Recherche dans "C:\Users\alexandre\AppData\Local\virtualstore\windows\system32" *

        * Recherche dans "C:\Users\alexandre\AppData\Local" *

        *** Recherche fichiers ***

        *** Recherche clés spécifiques dans le Registre ***
        !! Les clés trouvées ne sont pas forcément infectées !!

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche nouveaux fichiers Instant Access :

        2)Recherche Heuristique :

        * Dans "C:\Windows\system32" :

        * Dans "C:\Users\alexandre\AppData\Local\Microsoft" :

        * Dans "C:\Users\alexandre\AppData\Local\virtualstore\windows\system32" :

        * Dans "C:\Users\alexandre\AppData\Local" :

        3)Recherche Certificats :

        Certificat Egroup absent !
        Certificat Electronic-Group absent !
        Certificat Montorgueil absent !
        Certificat OOO-Favorit absent !
        Certificat Sunny-Day-Design-Ltd absent !

        4)Recherche autres dossiers et fichiers connus :

        *** Analyse terminée le 23/03/2009 à 1:15:33,25 ***
        0