Rapport de navilog en attente de validation

Fermé
batisteg - 8 août 2007 à 11:32
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 - 9 août 2007 à 01:20
Bonjour,
Mon ordinateur est pollué par des pop-up me demandant de télécharger un anti-spyware. J'ai réalisé la première étape de navilog. J'ai besoin de conseil pour la suite de la procédure.
Je vou remercie par avance
Batiste

Voici le rapport :

Search Navipromo version 2.0.6 commencé le 07/08/2007 à 11:05:35,03

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 06.08.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***


Instant Access


*** Recherche dossiers dans C:\WINDOWS ***


C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MailSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\V‚ronique BOUE\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\qxipth.dat
C:\windows\system32\qxipth.exe
c:\WINDOWS\system32\qxipth_nav.dat
c:\WINDOWS\system32\qxipth_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\qxipth.exe


*** Recherche fichiers ***


C:\WINDOWS\system32\eglivecam_1028.dll trouvé !
C:\WINDOWS\system32\mseggrpid.dll trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

C:\WINDOWS\System32\eglivecam_1028.dll REG_DWORD 0x1


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/eglivecam_1028.dll


Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_CURRENT_USER\Software\mc trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\mleqfaodub.dat trouvé !
C:\WINDOWS\system32\qxipth.dat trouvé !
**
C:\WINDOWS\system32\mleqfaodub.dat trouvé !
C:\WINDOWS\system32\qxipth.dat trouvé !
***
****
C:\WINDOWS\system32\mleqfaodub_navps.dat trouvé !
C:\WINDOWS\system32\qxipth_navps.dat trouvé !
*****
C:\WINDOWS\system32\mleqfaodub_nav.dat trouvé !
C:\WINDOWS\system32\qxipth_nav.dat trouvé !
******
*******
********

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés - Malware Packer :

C:\WINDOWS\system32\qxipth.exe trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !


*** Analyse Terminé le 07/08/2007 à 11:22:50,45 ***

3 réponses

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
8 août 2007 à 12:41
Salut

oui, tu peux passer à la suite !

++
0
Voici le rapport obtenu après le nettoyage...
Que dois je faire ?
C'est fini ?
Merci
Voici le rapport :

Clean Navipromo version 2.0.6 commencé le 07/08/2007 à 12:49:03,50

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 06.08.2007 a 20h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\qxipth.dat supprimé !
C:\windows\system32\qxipth.exe supprimé !
c:\WINDOWS\system32\qxipth_nav.dat supprimé !
c:\WINDOWS\system32\qxipth_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\qxipth.exe absent !
C:\WINDOWS\system32\qxipth.dat absent !
C:\WINDOWS\system32\qxipth_nav.dat absent !
C:\WINDOWS\system32\qxipth_navps.dat absent !
C:\WINDOWS\system32\qxipth_navup.dat absent !
C:\WINDOWS\system32\qxipth_navtmp.dat absent !
C:\WINDOWS\system32\qxipth_m2s.xml absent !


C:\WINDOWS\prefetch\qxipth*.pf trouvé !
Copie C:\WINDOWS\prefetch\qxipth*.pf réalise avec succes !
C:\WINDOWS\prefetch\qxipth*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

C:\WINDOWS\msskinner ...suppression...
C:\WINDOWS\msskinner supprimé !


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MailSkinner ...suppression...
C:\Program Files\MailSkinner supprimé !


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\V‚ronique BOUE\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\system32\eglivecam_1028.dll supprimé !
C:\WINDOWS\system32\msplock32.dll supprimé !
C:\WINDOWS\system32\mseggrpid.dll supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\V‚ronique BOUE\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi ***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\mleqfaodub.dat trouvé !
Copie C:\WINDOWS\system32\mleqfaodub.dat réalise avec succes !
C:\WINDOWS\system32\mleqfaodub.dat supprimé !

**
***
****
C:\WINDOWS\System32\mleqfaodub_navps.dat trouvé !
Copie C:\WINDOWS\system32\mleqfaodub_navps.dat réalise avec succes !
C:\WINDOWS\system32\mleqfaodub_navps.dat supprimé !

*****
C:\WINDOWS\System32\mleqfaodub_nav.dat trouvé !
Copie C:\WINDOWS\system32\mleqfaodub_nav.dat réalise avec succes !
C:\WINDOWS\system32\mleqfaodub_nav.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :

Certificat Egroup supprimé !


*** Recherche avec GenericNaviSearch Beta ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

Fichiers trouvés non supprimés - Malware Packer :

Aucun Fichier trouvé !

Fichiers suspects non supprimés :

Aucun Fichier suspect trouvé !



*** Nettoyage termine le 07/08/2007 à 12:56:20,65 ***
0
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
9 août 2007 à 01:20
Salut

tout est indiqué dans le lien :)

==> petite nettoyage + installer un parefeu si tu n'en as pas !

++

popups ouverture de fenetres internet publicitaires pop up
0