Trojan et generic, comment faire? - Page 2
Résolu
Précédent
- 1
- 2
-
-
Le rapport vient à dos de chameaux? lol
-
-
mdr
Je disais, le rapport ne vient pas?
Prkoi tu ne le poste pas?
Il est long a venir alors je te demandais s il venait en dos de chameaux ou en taxi?
A+ -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
a ok je savasi pas quil fallait le poster je te le joint ci dessous ensuite que faut il que je fasse ?
Search Navipromo version 1.1.5 commencé le 20/04/2007 à 23:17:20,23
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Documents and Settings\Utilisateur\Bureau\navilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Utilisateur\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.
[+] Started on 04/20/07 at 23:17:21.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .............................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 04/20/07 at 23:20:56 (return code = 0).
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\figtjffwm.dat trouvé !
**
C:\WINDOWS\system32\figtjffwm.dat trouvé !
***
****
*****
******
*******
********
C:\WINDOWS\system32\figtjffwm.exe trouvé !
*** Analyse Terminé le 20/04/2007 à 23:21:30,20 *** -
Hello
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
1)Double clique sur navilog1.bat
Au menu principal, choisis 4 et valides.
A la question posé, choisis "mode manuel" en tapant M ou m puis valides
Il va te demander de saisir le nom de fichier, saisies ce qui est en gras ci-dessous et rien d'autre puis valides:
figtjffwm
le fix va te demander de le resaisir, fais-le et valides
Ton bureau va disparaitre, c'est normal.
Laisses-toi guider
Patientes jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Sauvegardes le rapport de manière à le retrouver
Refermes le blocnote. Ton bureau va réapparaitre.
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau -
salut, j'ai fait tout ce que tu m'avasi demandé, j'ai le rapport sur mon bureau. que dois-je faire maintenant ?
++ -
Ben me montrer le rapport (comme c etait demandé)
-
ok ok je te le joint :
Search Navipromo version 1.1.5 commencé le 20/04/2007 à 23:17:20,23
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Documents and Settings\Utilisateur\Bureau\navilog1
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Utilisateur\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.
[+] Started on 04/20/07 at 23:17:21.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .............................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 04/20/07 at 23:20:56 (return code = 0).
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\figtjffwm.dat trouvé !
**
C:\WINDOWS\system32\figtjffwm.dat trouvé !
***
****
*****
******
*******
********
C:\WINDOWS\system32\figtjffwm.exe trouvé !
*** Analyse Terminé le 20/04/2007 à 23:21:30,20 *** -
Salut
Ca c'était avant nettoyage.
Et le rapport après nettoyage?
A+ -
slt je ne sais pu c lekel donc dit moi normalement comment doit-il s'appeler ?
je repondrais un peu tard cette semaine car je ne vasi pas allé souvent sur le pc lol -
Salut,
Ok.
Ou en sont tes soucis?
A+ -
salut, dsl j'ai mis du temps a te repondre. ba la pour l'instant tjrs pa de virus pi pus de pubs donc ca sa va :) merci bcp.
si j'ai encore des pb est-ce que je me tjrs les mettre sur ce poste ? voudras tu continué a m'aider ou pas ?
a+ -
Hello
Content pour toi :)
Oui aucuns soucis, si tu as d autres soucis, tu mets un message ici et je le verrais (garde le meme pseudo)
Bon dimanche
A+ -
salut regis j'ai encore un probleme je vien de chopé ce soir : trojan. peut tu me dire comment le supprimé stp. merci d'avance
-
Ok il te le detecte ou?
A+ -
-
OK
A+
Précédent
- 1
- 2
