Savoir si je suis infecte
Résolu
golfeuse
Messages postés
22
Statut
Membre
-
nonoellie -
nonoellie -
Bonjour
Je recois toujours des messages voulant que je telecharge anti spyware car ils disent que je sus infecte J,ai donc fait le n um ero 1 avec Navilog et voici le resultat
Search Navipromo version 2.0.9 commencé le 2007-09-03 à 22:59:05,07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\gyslewwjjb.dat
C:\windows\system32\gyslewwjjb.exe
c:\WINDOWS\system32\gyslewwjjb_nav.dat
c:\WINDOWS\system32\gyslewwjjb_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\gyslewwjjb.exe
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
Fichiers trouvés :
C:\WINDOWS\system32\gyslewwjjb.exe trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Recherche fichiers ***
C:\DOCUME~1\PROPRI~1\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\gyslewwjjb.dat trouvé !
**
C:\WINDOWS\system32\gyslewwjjb.dat trouvé !
***
****
C:\WINDOWS\system32\gyslewwjjb_navps.dat trouvé !
*****
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 2007-09-03 à 23:00:57,84 ***
Je recois toujours des messages voulant que je telecharge anti spyware car ils disent que je sus infecte J,ai donc fait le n um ero 1 avec Navilog et voici le resultat
Search Navipromo version 2.0.9 commencé le 2007-09-03 à 22:59:05,07
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\gyslewwjjb.dat
C:\windows\system32\gyslewwjjb.exe
c:\WINDOWS\system32\gyslewwjjb_nav.dat
c:\WINDOWS\system32\gyslewwjjb_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\gyslewwjjb.exe
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
Fichiers trouvés :
C:\WINDOWS\system32\gyslewwjjb.exe trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Recherche fichiers ***
C:\DOCUME~1\PROPRI~1\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\gyslewwjjb.dat trouvé !
**
C:\WINDOWS\system32\gyslewwjjb.dat trouvé !
***
****
C:\WINDOWS\system32\gyslewwjjb_navps.dat trouvé !
*****
******
*******
********
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 2007-09-03 à 23:00:57,84 ***
A voir également:
- Savoir si je suis infecte
- Alerte windows ordinateur infecté - Accueil - Arnaque
- L'ordinateur d'arthur a été infecté par un virus répertorié récemment ✓ - Forum Virus
- L'ordinateur de simon a été infecté par un virus répertorié récemment ✓ - Forum Virus
- Infection par : ONLYPC Flow.co.in ✓ - Forum Virus
- L'ordinateur de mustapha a été infecté par un virus répertorié récemment - Forum Virus
5 réponses
Clean Navipromo version 2.0.9 commencé le 2007-09-10 à 15:47:18,32
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
** 2ème passage **
C:\WINDOWS\system32\gyslewwjjb.exe absent !
C:\WINDOWS\system32\gyslewwjjb.dat absent !
C:\WINDOWS\system32\gyslewwjjb_nav.dat absent !
C:\WINDOWS\system32\gyslewwjjb_navps.dat absent !
C:\WINDOWS\system32\gyslewwjjb_navup.dat absent !
C:\WINDOWS\system32\gyslewwjjb_navtmp.dat absent !
C:\WINDOWS\system32\gyslewwjjb_m2s.xml absent !
C:\WINDOWS\prefetch\gyslewwjjb*.pf absent !
*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
Fichiers trouvés supprimés avec backups :
Aucun Fichier trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
C:\WINDOWS\System32\erdhhjmbk.dat trouvé !
Copie C:\WINDOWS\system32\erdhhjmbk.dat réalise avec succes !
C:\WINDOWS\system32\erdhhjmbk.dat supprimé !
**
***
****
C:\WINDOWS\System32\erdhhjmbk_navps.dat trouvé !
Copie C:\WINDOWS\system32\erdhhjmbk_navps.dat réalise avec succes !
C:\WINDOWS\system32\erdhhjmbk_navps.dat supprimé !
*****
C:\WINDOWS\System32\erdhhjmbk_nav.dat trouvé !
Copie C:\WINDOWS\system32\erdhhjmbk_nav.dat réalise avec succes !
C:\WINDOWS\system32\erdhhjmbk_nav.dat supprimé !
******
*******
********
C:\WINDOWS\system32\erdhhjmbk.exe trouvé !
Copie C:\WINDOWS\system32\erdhhjmbk.exe réalise avec succes !
C:\WINDOWS\system32\erdhhjmbk.exe supprimé !
3)Certificats :
Certificat Egroup supprimé !
*** Sauvegarde du registre vers dossier Backupnavi ***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Nettoyage termine le 2007-09-10 à 15:49:45,18 ***
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 20.08.2007 a 22h30 by IL-MAFIOSO
Mode suppression automatique avec prise en charge résultats Blacklight
*** Creation backups fichiers trouvés par Blacklight ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
** 2ème passage **
C:\WINDOWS\system32\gyslewwjjb.exe absent !
C:\WINDOWS\system32\gyslewwjjb.dat absent !
C:\WINDOWS\system32\gyslewwjjb_nav.dat absent !
C:\WINDOWS\system32\gyslewwjjb_navps.dat absent !
C:\WINDOWS\system32\gyslewwjjb_navup.dat absent !
C:\WINDOWS\system32\gyslewwjjb_navtmp.dat absent !
C:\WINDOWS\system32\gyslewwjjb_m2s.xml absent !
C:\WINDOWS\prefetch\gyslewwjjb*.pf absent !
*** Recherche avec GenericNaviSearch ***
!!! Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
Fichiers trouvés supprimés avec backups :
Aucun Fichier trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
*
C:\WINDOWS\System32\erdhhjmbk.dat trouvé !
Copie C:\WINDOWS\system32\erdhhjmbk.dat réalise avec succes !
C:\WINDOWS\system32\erdhhjmbk.dat supprimé !
**
***
****
C:\WINDOWS\System32\erdhhjmbk_navps.dat trouvé !
Copie C:\WINDOWS\system32\erdhhjmbk_navps.dat réalise avec succes !
C:\WINDOWS\system32\erdhhjmbk_navps.dat supprimé !
*****
C:\WINDOWS\System32\erdhhjmbk_nav.dat trouvé !
Copie C:\WINDOWS\system32\erdhhjmbk_nav.dat réalise avec succes !
C:\WINDOWS\system32\erdhhjmbk_nav.dat supprimé !
******
*******
********
C:\WINDOWS\system32\erdhhjmbk.exe trouvé !
Copie C:\WINDOWS\system32\erdhhjmbk.exe réalise avec succes !
C:\WINDOWS\system32\erdhhjmbk.exe supprimé !
3)Certificats :
Certificat Egroup supprimé !
*** Sauvegarde du registre vers dossier Backupnavi ***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Nettoyage registre Ok
*** Nettoyage termine le 2007-09-10 à 15:49:45,18 ***
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
coucou je croit etre infecter voisi le rppot du navilog1Search Navipromo version 3.4.2 commencé le 2008-02-05 à 11:02:03.09
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Noellie Clement\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Noellie Clement\local settings\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Noellie Clement\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\Noellie Clement\Local Settings\Application Data\ggkteb.dat
C:\Documents and Settings\Noellie Clement\Local Settings\Application Data\ggkteb.exe
C:\Documents and Settings\Noellie Clement\Local Settings\Application Data\ggkteb_nav.dat
C:\Documents and Settings\Noellie Clement\Local Settings\Application Data\ggkteb_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Noellie Clement\local settings\application data" *
Fichiers trouvés :
ggkteb.exe trouvé !
*** Recherche fichiers ***
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Noellie Clement\local settings\application data" :
ggkteb.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
C:\WINDOWS\system32\mlkkj.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 2008-02-05 à 11:07:59.07 ***
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Noellie Clement\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Noellie Clement\local settings\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Noellie Clement\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\Noellie Clement\Local Settings\Application Data\ggkteb.dat
C:\Documents and Settings\Noellie Clement\Local Settings\Application Data\ggkteb.exe
C:\Documents and Settings\Noellie Clement\Local Settings\Application Data\ggkteb_nav.dat
C:\Documents and Settings\Noellie Clement\Local Settings\Application Data\ggkteb_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Noellie Clement\local settings\application data" *
Fichiers trouvés :
ggkteb.exe trouvé !
*** Recherche fichiers ***
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Noellie Clement\local settings\application data" :
ggkteb.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
C:\WINDOWS\system32\mlkkj.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
*** Analyse terminée le 2008-02-05 à 11:07:59.07 ***
