Rapport de navilog en attente de validation
batisteg
-
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
green day Messages postés 26374 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention -
Bonjour,
Mon ordinateur est pollué par des pop-up me demandant de télécharger un anti-spyware. J'ai réalisé la première étape de navilog. J'ai besoin de conseil pour la suite de la procédure.
Je vou remercie par avance
Batiste
Voici le rapport :
Search Navipromo version 2.0.6 commencé le 07/08/2007 à 11:05:35,03
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 06.08.2007 a 20h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
Instant Access
*** Recherche dossiers dans C:\WINDOWS ***
C:\WINDOWS\msskinner trouvé !
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MailSkinner trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\V‚ronique BOUE\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\qxipth.dat
C:\windows\system32\qxipth.exe
c:\WINDOWS\system32\qxipth_nav.dat
c:\WINDOWS\system32\qxipth_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\qxipth.exe
*** Recherche fichiers ***
C:\WINDOWS\system32\eglivecam_1028.dll trouvé !
C:\WINDOWS\system32\mseggrpid.dll trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
C:\WINDOWS\System32\eglivecam_1028.dll REG_DWORD 0x1
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/eglivecam_1028.dll
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\mleqfaodub.dat trouvé !
C:\WINDOWS\system32\qxipth.dat trouvé !
**
C:\WINDOWS\system32\mleqfaodub.dat trouvé !
C:\WINDOWS\system32\qxipth.dat trouvé !
***
****
C:\WINDOWS\system32\mleqfaodub_navps.dat trouvé !
C:\WINDOWS\system32\qxipth_navps.dat trouvé !
*****
C:\WINDOWS\system32\mleqfaodub_nav.dat trouvé !
C:\WINDOWS\system32\qxipth_nav.dat trouvé !
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
Fichiers trouvés - Malware Packer :
C:\WINDOWS\system32\qxipth.exe trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Analyse Terminé le 07/08/2007 à 11:22:50,45 ***
Mon ordinateur est pollué par des pop-up me demandant de télécharger un anti-spyware. J'ai réalisé la première étape de navilog. J'ai besoin de conseil pour la suite de la procédure.
Je vou remercie par avance
Batiste
Voici le rapport :
Search Navipromo version 2.0.6 commencé le 07/08/2007 à 11:05:35,03
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 06.08.2007 a 20h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
Instant Access
*** Recherche dossiers dans C:\WINDOWS ***
C:\WINDOWS\msskinner trouvé !
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MailSkinner trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\V‚ronique BOUE\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\qxipth.dat
C:\windows\system32\qxipth.exe
c:\WINDOWS\system32\qxipth_nav.dat
c:\WINDOWS\system32\qxipth_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\qxipth.exe
*** Recherche fichiers ***
C:\WINDOWS\system32\eglivecam_1028.dll trouvé !
C:\WINDOWS\system32\mseggrpid.dll trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
C:\WINDOWS\System32\eglivecam_1028.dll REG_DWORD 0x1
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/eglivecam_1028.dll
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\mleqfaodub.dat trouvé !
C:\WINDOWS\system32\qxipth.dat trouvé !
**
C:\WINDOWS\system32\mleqfaodub.dat trouvé !
C:\WINDOWS\system32\qxipth.dat trouvé !
***
****
C:\WINDOWS\system32\mleqfaodub_navps.dat trouvé !
C:\WINDOWS\system32\qxipth_navps.dat trouvé !
*****
C:\WINDOWS\system32\mleqfaodub_nav.dat trouvé !
C:\WINDOWS\system32\qxipth_nav.dat trouvé !
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
Fichiers trouvés - Malware Packer :
C:\WINDOWS\system32\qxipth.exe trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Analyse Terminé le 07/08/2007 à 11:22:50,45 ***
Configuration: Windows XP Internet Explorer 7.0
3 réponses
-
Salut
oui, tu peux passer à la suite !
++ -
Voici le rapport obtenu après le nettoyage...
Que dois je faire ?
C'est fini ?
Merci
Voici le rapport :
Clean Navipromo version 2.0.6 commencé le 07/08/2007 à 12:49:03,50
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 06.08.2007 a 20h00 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
*** Suppression des fichiers trouvés avec Blacklight ***
c:\WINDOWS\system32\qxipth.dat supprimé !
C:\windows\system32\qxipth.exe supprimé !
c:\WINDOWS\system32\qxipth_nav.dat supprimé !
c:\WINDOWS\system32\qxipth_navps.dat supprimé !
** 2ème passage **
C:\WINDOWS\system32\qxipth.exe absent !
C:\WINDOWS\system32\qxipth.dat absent !
C:\WINDOWS\system32\qxipth_nav.dat absent !
C:\WINDOWS\system32\qxipth_navps.dat absent !
C:\WINDOWS\system32\qxipth_navup.dat absent !
C:\WINDOWS\system32\qxipth_navtmp.dat absent !
C:\WINDOWS\system32\qxipth_m2s.xml absent !
C:\WINDOWS\prefetch\qxipth*.pf trouvé !
Copie C:\WINDOWS\prefetch\qxipth*.pf réalise avec succes !
C:\WINDOWS\prefetch\qxipth*.pf supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
C:\WINDOWS\msskinner ...suppression...
C:\WINDOWS\msskinner supprimé !
*** Suppression dossiers dans C:\Program Files ***
C:\Program Files\MailSkinner ...suppression...
C:\Program Files\MailSkinner supprimé !
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\V‚ronique BOUE\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\system32\eglivecam_1028.dll supprimé !
C:\WINDOWS\system32\msplock32.dll supprimé !
C:\WINDOWS\system32\mseggrpid.dll supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\V‚ronique BOUE\Local Settings\Temp effectué !
*** Sauvegarde du registre vers dossier Backupnavi ***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
C:\WINDOWS\System32\mleqfaodub.dat trouvé !
Copie C:\WINDOWS\system32\mleqfaodub.dat réalise avec succes !
C:\WINDOWS\system32\mleqfaodub.dat supprimé !
**
***
****
C:\WINDOWS\System32\mleqfaodub_navps.dat trouvé !
Copie C:\WINDOWS\system32\mleqfaodub_navps.dat réalise avec succes !
C:\WINDOWS\system32\mleqfaodub_navps.dat supprimé !
*****
C:\WINDOWS\System32\mleqfaodub_nav.dat trouvé !
Copie C:\WINDOWS\system32\mleqfaodub_nav.dat réalise avec succes !
C:\WINDOWS\system32\mleqfaodub_nav.dat supprimé !
******
*******
********
3)Contrôle présence clés Rootkit dans le registre :
Aucune autre clés présente dans le registre !
4)Certificats :
Certificat Egroup supprimé !
*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
Fichiers trouvés non supprimés - Malware Packer :
Aucun Fichier trouvé !
Fichiers suspects non supprimés :
Aucun Fichier suspect trouvé !
*** Nettoyage termine le 07/08/2007 à 12:56:20,65 *** -
Salut
tout est indiqué dans le lien :)
==> petite nettoyage + installer un parefeu si tu n'en as pas !
++
popups ouverture de fenetres internet publicitaires pop up
