Spyware Secure
icila
Messages postés
62
Statut
Membre
-
salwa5 Messages postés 7552 Statut Contributeur -
salwa5 Messages postés 7552 Statut Contributeur -
Bonjour,
Depuis quelques jours, je suis confronté comme d'autres, dans ce forum, à cette intrusion concernant une proposition d'analyse de mon P.C. par SPYWARE SECURE.
Mon programme antivirus BITDEFENDER Plus V10 est à jour et ne m'indique rien!
J'ai suivi le conseil de MARIE, à savoir: Charger "NAVILOG 1.zip" j'ai dézippé ce fichier et j'ai lancé l'exécutable comme indiqué et j'annexe ci-après le fichier "fixnavi.txt" pour analyse:
Search Navipromo version 2.0.5 commencé le 30/07/2007 à 18:10:54,50
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\furteau\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.
[+] Started on 07/30/07 at 18:10:57.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .........................................................................................................................................................
[+] Hidden process: C:\windows\system32\euptzqjwo.exe (Action: none)
[+] Scanning for hidden items ...
[-] Scan aborted due to user logoff.
[+] Summary: 1 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/30/07 at 18:31:21 (return code = 1).
*** Recherche fichiers ***
C:\DOCUME~1\furteau\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1659004503-162531612-725345543-1004\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\bwaappluu.dat trouvé !
C:\WINDOWS\system32\euptzqjwo.dat trouvé !
C:\WINDOWS\system32\jkpsbz.dat trouvé !
C:\WINDOWS\system32\lyqdool.dat trouvé !
C:\WINDOWS\system32\wlgoxynpr.dat trouvé !
**
C:\WINDOWS\system32\bwaappluu.dat trouvé !
C:\WINDOWS\system32\euptzqjwo.dat trouvé !
C:\WINDOWS\system32\jkpsbz.dat trouvé !
C:\WINDOWS\system32\lyqdool.dat trouvé !
C:\WINDOWS\system32\wlgoxynpr.dat trouvé !
***
****
C:\WINDOWS\system32\bwaappluu_navps.dat trouvé !
C:\WINDOWS\system32\jkpsbz_navps.dat trouvé !
C:\WINDOWS\system32\lyqdool_navps.dat trouvé !
C:\WINDOWS\system32\wlgoxynpr_navps.dat trouvé !
*****
C:\WINDOWS\system32\bwaappluu_nav.dat trouvé !
C:\WINDOWS\system32\euptzqjwo_nav.dat trouvé !
C:\WINDOWS\system32\jkpsbz_nav.dat trouvé !
C:\WINDOWS\system32\lyqdool_nav.dat trouvé !
C:\WINDOWS\system32\wlgoxynpr_nav.dat trouvé !
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 30/07/2007 à 18:33:48,60 ***
Je vous remercie par avance pour votre réponse
Depuis quelques jours, je suis confronté comme d'autres, dans ce forum, à cette intrusion concernant une proposition d'analyse de mon P.C. par SPYWARE SECURE.
Mon programme antivirus BITDEFENDER Plus V10 est à jour et ne m'indique rien!
J'ai suivi le conseil de MARIE, à savoir: Charger "NAVILOG 1.zip" j'ai dézippé ce fichier et j'ai lancé l'exécutable comme indiqué et j'annexe ci-après le fichier "fixnavi.txt" pour analyse:
Search Navipromo version 2.0.5 commencé le 30/07/2007 à 18:10:54,50
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\furteau\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.
[+] Started on 07/30/07 at 18:10:57.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items .........................................................................................................................................................
[+] Hidden process: C:\windows\system32\euptzqjwo.exe (Action: none)
[+] Scanning for hidden items ...
[-] Scan aborted due to user logoff.
[+] Summary: 1 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/30/07 at 18:31:21 (return code = 1).
*** Recherche fichiers ***
C:\DOCUME~1\furteau\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1659004503-162531612-725345543-1004\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\bwaappluu.dat trouvé !
C:\WINDOWS\system32\euptzqjwo.dat trouvé !
C:\WINDOWS\system32\jkpsbz.dat trouvé !
C:\WINDOWS\system32\lyqdool.dat trouvé !
C:\WINDOWS\system32\wlgoxynpr.dat trouvé !
**
C:\WINDOWS\system32\bwaappluu.dat trouvé !
C:\WINDOWS\system32\euptzqjwo.dat trouvé !
C:\WINDOWS\system32\jkpsbz.dat trouvé !
C:\WINDOWS\system32\lyqdool.dat trouvé !
C:\WINDOWS\system32\wlgoxynpr.dat trouvé !
***
****
C:\WINDOWS\system32\bwaappluu_navps.dat trouvé !
C:\WINDOWS\system32\jkpsbz_navps.dat trouvé !
C:\WINDOWS\system32\lyqdool_navps.dat trouvé !
C:\WINDOWS\system32\wlgoxynpr_navps.dat trouvé !
*****
C:\WINDOWS\system32\bwaappluu_nav.dat trouvé !
C:\WINDOWS\system32\euptzqjwo_nav.dat trouvé !
C:\WINDOWS\system32\jkpsbz_nav.dat trouvé !
C:\WINDOWS\system32\lyqdool_nav.dat trouvé !
C:\WINDOWS\system32\wlgoxynpr_nav.dat trouvé !
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 30/07/2007 à 18:33:48,60 ***
Je vous remercie par avance pour votre réponse
A voir également:
- Spyware Secure
- Spyware doctor - Télécharger - Antivirus & Antimalwares
- Freewifi secure sur pc ✓ - Forum WiFi
- Spyware terminator - Télécharger - Antivirus & Antimalwares
- Freewiifi secure sur pc ✓ - Forum Opérateurs & Réseaux mobiles
- Usb secure - Télécharger - Sécurité
2 réponses
bonjour passe a l'etape 2 = netoyage
*Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
a++
*Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
a++
Si j'ai bien compris d'après le fichier "fixnavi.txt" qui était annéxé à ma demande, le problème qui me génére cette demande d'analyse provient du programme "WebMédiaPlayer" que j'ai récemment installé sur mon P.C.
En conclusion, l'étape 2 que tu me proposes d'effectuer va éffacer ce dit dossier.
Peux-tu me dires si je suis dans le vrai?
Merci encore pour ta réponse.
A+