Résultat de la recherche navilog (pop-up)

Question

Bonjour, j'ai des fenêtres popup qui s'ouvrent très souvent depuis quelques jours et j'ai vu une astuce concernant exactement mon problème (des fenêtres casino, jeux, x, etc...), j'ai suivi la première étape de l'astuce qui est d'installer navilog1 et de faire une recherche des fichiers infectés. Voilà le résultat est-ce que quelqu'un peut le déchiffrer pour moi svp! merci beaucoup!



"Search Navipromo version 2.0.3 commencé le 14/06/2007 à 14:36:47,34
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\woghxohixp.dat 
C:\windows\system32\woghxohixp.exe 
c:\WINDOWS\system32\woghxohixp_nav.dat 
c:\WINDOWS\system32\woghxohixp_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\woghxohixp.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1342081777-2245390088-2552355236-1007\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\woghxohixp.dat trouvé !
** 
C:\WINDOWS\system32\woghxohixp.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\woghxohixp_navps.dat trouvé !
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 14/06/2007 à 14:53:01,78 *** "

Darkkiller · Answer

Bonjour,


Redémarre en mode sans échec tuto : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm
Puis execute navilog.exe ou .bat (selon) la version) ensuite choisis l'option 2.
Redémarre normalement et poste le navilog ainsi qu'un nouveau Hijackthis.

---------------------------------------------------

Télécharge HijackThis ici: 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : !
 Renomme-le en Scanner.exe
Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/demohijack.htm

^^Marie^^ · Answer

Bonjour


¤Démarre en mode sans échec : 

Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 

Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 

Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 

(Si F8 ne marche pas utilise la touche F5). 

Double clique sur navilog1.bat 

Laisses-toi guider. 

Au menu principal, choisis 2 et valides. 

Indique le mode de nettoyage "automatique" 

Laisses toi guider et réponds aux questions éventuelles 

Ton bureau va disparaître, c'est normal. 

Patientes jusqu'au message : 

*** Nettoyage Termine le ..... *** 

Appuies sur une touche comme demandé, le bloc note va s'ouvrir. 

Sauvegardes le rapport de manière à le retrouver 

Refermes le bloc note. 

Ton bureau va réapparaître 

Redémarres normalement et copies-colles l'intégralité dans une réponse. 

Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Cela te fera apparaître ton bureau

Aurore21 · Answer

Bonjour bonsoir, merci de m'avoir répondu.  en fait comme je n'y connais pas grand chose, les phrases du genre :

 "!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!"

m'inquiètent légèrement!

Est-ce que vous pensez qu'il est utile de faire l'étape 2 (nettoyage) sachant que les fenêtres pop-up n'apparaissent plus?

Utilisateur anonyme · Answer

Oui, ton PC est infecté ;-)

Résultat de la recherche navilog (pop-up)

4 réponses

Votre réponse

Discussions similaires

Newsletters