A voir également:
- SPYWARE SECURE VIRUS
- Anti spyware - Télécharger - Antivirus & Antimalwares
- Svchost.exe virus - Guide
- Site sans 3d secure - Forum Google Chrome
- Trojan spyware ✓ - Forum Virus
- Faux message virus iphone ✓ - Forum iPhone
2 réponses
Cousin_Avi
Messages postés
247
Date d'inscription
dimanche 27 mai 2007
Statut
Membre
Dernière intervention
22 juin 2007
1
27 mai 2007 à 19:38
27 mai 2007 à 19:38
onjour,
Télécharge Blacklight https://www.f-secure.com/en (F-Secure), clique sur " I ACCEPT " en bas de la page :
Clique sur le premier " Download " afin de télécharger le programme
Sauvegarde le sur ton Bureau
Double-clique fsbl.exe et accepte la licence; clique Scan puis Next.
A la fin du scan, NE TOUCHE A RIEN !
Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Nous devons analyser ce rapport, ferme donc le BlackLight.
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe (Merci Il_Mafioso ;)
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Donc poste le rapport black Light et Navilog ici.
Télécharge Blacklight https://www.f-secure.com/en (F-Secure), clique sur " I ACCEPT " en bas de la page :
Clique sur le premier " Download " afin de télécharger le programme
Sauvegarde le sur ton Bureau
Double-clique fsbl.exe et accepte la licence; clique Scan puis Next.
A la fin du scan, NE TOUCHE A RIEN !
Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Nous devons analyser ce rapport, ferme donc le BlackLight.
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe (Merci Il_Mafioso ;)
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Donc poste le rapport black Light et Navilog ici.
tout d'abord merci de la rapidité de ta reponse voici les differents log :
05/27/07 19:48:51 [Info]: BlackLight Engine 1.0.61 initialized
05/27/07 19:48:51 [Info]: OS: 5.1 build 2600 (Service Pack 1)
05/27/07 19:48:52 [Note]: 7019 4
05/27/07 19:48:52 [Note]: 7005 0
05/27/07 19:48:55 [Note]: 7006 0
05/27/07 19:48:55 [Note]: 7011 1484
05/27/07 19:48:55 [Note]: 7026 0
05/27/07 19:48:56 [Note]: 7026 0
05/27/07 19:48:56 [Note]: 7024 3
05/27/07 19:48:56 [Info]: Hidden process: C:\windows\system32\xigpvx.exe
05/27/07 19:49:09 [Note]: FSRAW library version 1.7.1021
05/27/07 19:53:53 [Info]: Hidden file: c:\WINDOWS\system32\xigpvx.dat
05/27/07 19:53:53 [Note]: 10002 1
05/27/07 19:53:53 [Info]: Hidden file: C:\windows\system32\xigpvx.exe
05/27/07 19:53:53 [Note]: 10002 1
05/27/07 19:53:53 [Info]: Hidden file: c:\WINDOWS\system32\xigpvx_nav.dat
05/27/07 19:53:53 [Note]: 10002 1
05/27/07 19:53:53 [Info]: Hidden file: c:\WINDOWS\system32\xigpvx_navps.dat
05/27/07 19:53:53 [Note]: 10002 1
05/27/07 19:55:24 [Note]: 2000 1012
05/27/07 19:55:24 [Note]: 2000 1012
----------------------------------------------
Search Navipromo version 2.0.2 commencé le 27/05/2007 à 19:57:09,56
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
MessengerSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans D:\Documents and Settings\Administrator\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\xigpvx.dat
C:\windows\system32\xigpvx.exe
c:\WINDOWS\system32\xigpvx_nav.dat
c:\WINDOWS\system32\xigpvx_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\xigpvx.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\xigpvx.dat trouvé !
**
C:\WINDOWS\system32\xigpvx.dat trouvé !
***
****
C:\WINDOWS\system32\xigpvx_navps.dat trouvé !
*****
C:\WINDOWS\system32\xigpvx_nav.dat trouvé !
C:\WINDOWS\system32\tvuprn_navtmp.dat trouvé !
******
*******
C:\WINDOWS\system32\czhvmi.exe trouvé !
********
C:\WINDOWS\system32\bhyjxeti.exe trouvé !
C:\WINDOWS\system32\czhvmi.exe trouvé !
C:\WINDOWS\system32\faczrt.exe trouvé !
C:\WINDOWS\system32\jscuwdb.exe trouvé !
C:\WINDOWS\system32\kcbsvnt.exe trouvé !
C:\WINDOWS\system32\lduhwkasjx.exe trouvé !
C:\WINDOWS\system32\narisd.exe trouvé !
C:\WINDOWS\system32\quhvwck.exe trouvé !
C:\WINDOWS\system32\qzntbcki.exe trouvé !
C:\WINDOWS\system32\sjvtlr.exe trouvé !
C:\WINDOWS\system32\svyead.exe trouvé !
C:\WINDOWS\system32\vsinkleh.exe trouvé !
C:\WINDOWS\system32\wyhakxzfge.exe trouvé !
C:\WINDOWS\system32\xigpvx.exe trouvé !
*** Analyse Terminé le 27/05/2007 à 20:03:44,49 ***
05/27/07 19:48:51 [Info]: BlackLight Engine 1.0.61 initialized
05/27/07 19:48:51 [Info]: OS: 5.1 build 2600 (Service Pack 1)
05/27/07 19:48:52 [Note]: 7019 4
05/27/07 19:48:52 [Note]: 7005 0
05/27/07 19:48:55 [Note]: 7006 0
05/27/07 19:48:55 [Note]: 7011 1484
05/27/07 19:48:55 [Note]: 7026 0
05/27/07 19:48:56 [Note]: 7026 0
05/27/07 19:48:56 [Note]: 7024 3
05/27/07 19:48:56 [Info]: Hidden process: C:\windows\system32\xigpvx.exe
05/27/07 19:49:09 [Note]: FSRAW library version 1.7.1021
05/27/07 19:53:53 [Info]: Hidden file: c:\WINDOWS\system32\xigpvx.dat
05/27/07 19:53:53 [Note]: 10002 1
05/27/07 19:53:53 [Info]: Hidden file: C:\windows\system32\xigpvx.exe
05/27/07 19:53:53 [Note]: 10002 1
05/27/07 19:53:53 [Info]: Hidden file: c:\WINDOWS\system32\xigpvx_nav.dat
05/27/07 19:53:53 [Note]: 10002 1
05/27/07 19:53:53 [Info]: Hidden file: c:\WINDOWS\system32\xigpvx_navps.dat
05/27/07 19:53:53 [Note]: 10002 1
05/27/07 19:55:24 [Note]: 2000 1012
05/27/07 19:55:24 [Note]: 2000 1012
----------------------------------------------
Search Navipromo version 2.0.2 commencé le 27/05/2007 à 19:57:09,56
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
MessengerSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans D:\Documents and Settings\Administrator\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\xigpvx.dat
C:\windows\system32\xigpvx.exe
c:\WINDOWS\system32\xigpvx_nav.dat
c:\WINDOWS\system32\xigpvx_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\xigpvx.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\xigpvx.dat trouvé !
**
C:\WINDOWS\system32\xigpvx.dat trouvé !
***
****
C:\WINDOWS\system32\xigpvx_navps.dat trouvé !
*****
C:\WINDOWS\system32\xigpvx_nav.dat trouvé !
C:\WINDOWS\system32\tvuprn_navtmp.dat trouvé !
******
*******
C:\WINDOWS\system32\czhvmi.exe trouvé !
********
C:\WINDOWS\system32\bhyjxeti.exe trouvé !
C:\WINDOWS\system32\czhvmi.exe trouvé !
C:\WINDOWS\system32\faczrt.exe trouvé !
C:\WINDOWS\system32\jscuwdb.exe trouvé !
C:\WINDOWS\system32\kcbsvnt.exe trouvé !
C:\WINDOWS\system32\lduhwkasjx.exe trouvé !
C:\WINDOWS\system32\narisd.exe trouvé !
C:\WINDOWS\system32\quhvwck.exe trouvé !
C:\WINDOWS\system32\qzntbcki.exe trouvé !
C:\WINDOWS\system32\sjvtlr.exe trouvé !
C:\WINDOWS\system32\svyead.exe trouvé !
C:\WINDOWS\system32\vsinkleh.exe trouvé !
C:\WINDOWS\system32\wyhakxzfge.exe trouvé !
C:\WINDOWS\system32\xigpvx.exe trouvé !
*** Analyse Terminé le 27/05/2007 à 20:03:44,49 ***