[analyse] Besoin d'aide pour un raport

marinito Messages postés 15 Statut Membre -  
marinito Messages postés 15 Statut Membre -
bonjour, voila j'aurais besoins d'aide pour analyser un raport d'analyse f
Configuration: Windows XP
Firefox 2.0.0.6

1 réponse

  1. marinito Messages postés 15 Statut Membre
     
    bonjour j'aurais besoin d'aide pour analyser un raport fait par navilogue1. Voici le raport

    Search Navipromo version 2.0.8 commencé le 18/08/2007 à 22:25:24,03

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 15.08.2007 a 15h00 by IL-MAFIOSO

    Executé en mode normal

    *** Recherche Programmes installes ***

    WebMediaPlayer

    *** Recherche dossiers dans C:\WINDOWS ***

    *** Recherche dossiers dans C:\Program Files ***

    C:\Program Files\WebMediaPlayer trouvé !

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Recherche dossiers dans C:\Documents and Settings\HP_Administrateur\Application Data ***

    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en

    Fichier(s) caché(s) dans C:\WINDOWS\system32 :

    c:\WINDOWS\system32\tppzmd.dat
    C:\windows\system32\tppzmd.exe
    c:\WINDOWS\system32\tppzmd_nav.dat
    c:\WINDOWS\system32\tppzmd_navps.dat

    Processus caché(s) dans C:\WINDOWS\system32 :

    C:\windows\system32\tppzmd.exe

    *** Recherche fichiers ***

    C:\WINDOWS\pack.epk trouvé !
    C:\WINDOWS\system32\nvs2.inf trouvé !

    *** Recherche cles registre ***

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

    Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

    Recherche Clé Magic Control

    HKEY_CURRENT_USER\Software\Lanconfig trouvé !
    HKEY_USERS\S-1-5-21-3587301027-4218867905-3055357733-1007\Software\Lanconfig trouvé !

    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche Heuristique :
    *
    C:\WINDOWS\system32\tppzmd.dat trouvé !
    **
    C:\WINDOWS\system32\tppzmd.dat trouvé !
    ***
    ****
    C:\WINDOWS\system32\tppzmd_navps.dat trouvé !
    *****
    ******
    *******
    ********

    3)Recherche Certificats :

    Certificat Egroup trouvé !

    *** Recherche avec GenericNaviSearch Beta ***
    !!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A verifier impérativement avant toute suppression manuelle !!!

    Fichiers trouvés :

    Aucun Fichier trouvé !

    Fichiers suspects :

    Aucun Fichier suspect trouvé !

    *** Analyse Terminé le 18/08/2007 à 22:31:39,68 ***

    Merci
    0