Me débarrasser d'Instant Access"

Question

Bonsoir,
Comment pourrais-je éliminer "Instant Access" ?

Merci

Kevindu36 · Answer

Bonjour

Télécharge sur le bureau navilog1
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
La console noire de Navilog1 doit s'être ouverte après l'installation.
Sinon, pour l'ouvrir, double-cliquez sur le raccourci "navilog1" sur votre bureau.
Appuyez sur la lettre f de votre clavier puis sur la touche Entrée.
Appuyez sur une touche de votre clavier pour continuer...
Tapez 1, puis appuyez sur la touche Entrée de votre clavier.
Ainsi Navilog1 va effectuer la recherche des fichiers infectieux sur votre PC : NE PAS UTILISER L'OPTION 2 SANS AVIS
soyez patient, cela peut prendre une dizaine de minutes...
Navilog1 vous informe que la recherche est terminée :
Appuyez sur une touche de votre clavier pour afficher le rapport qu'il a généré.
Le rapport sera  sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine 
de votre disque dur (ex : C:\fixnavi.txt).Poster le rapport generer

++

GOLDPC · Answer

Merci de votre réponse,

Une question avant de suivre vos instructons :
pour d'autres soucis de virus "W32.zlob..." j'ai installé Hijackthis et Smitfraudfix 
j'ai envoyé les deux analyses sur le forum, je ne sais pas où s'en en est exactement !?

Est-ce que votre navilog1 ne fait pas double emploi ?

merci bcp de votre réponse

J'attends votre feu vert !

Kevindu36 · Answer

poste le rapport navilog1

++

GOLDPC · Answer

Voici le rapport....!!!


Clean Navipromo version 3.0.3 commencé le 15/09/2007 à 21:29:45,22

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 14.09.2007 a 13h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique 


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\ppsfeej.dat supprimé ! 
C:\windows\system32\ppsfeej.exe supprimé ! 
c:\WINDOWS\system32\ppsfeej_nav.dat supprimé ! 
c:\WINDOWS\system32\ppsfeej_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\ppsfeej.exe absent ! 
C:\WINDOWS\system32\ppsfeej.dat absent ! 
C:\WINDOWS\system32\ppsfeej_nav.dat absent ! 
C:\WINDOWS\system32\ppsfeej_navps.dat absent ! 
C:\WINDOWS\system32\ppsfeej_navup.dat absent ! 
C:\WINDOWS\system32\ppsfeej_navtmp.dat absent ! 
C:\WINDOWS\system32\ppsfeej_m2s.xml absent ! 


C:\WINDOWS\prefetch\ppsfeej*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ppsfeej*.pf réalise avec succes !
C:\WINDOWS\prefetch\ppsfeej*.pf supprimé !

*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\Instant Access ...suppression... 
C:\Program Files\Instant Access supprimé ! 

C:\Program Files\Montorgueil ...suppression... 
C:\Program Files\Montorgueil supprimé ! 

C:\Program Files\HotTVPlayer ...suppression... 
C:\Program Files\HotTVPlayer supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Richard 



*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS	mlpcert2007 supprimé !
C:\WINDOWS\system32\EGACCESS.dll supprimé !
C:\WINDOWS\system32\egaccess4_1064.dll supprimé !    
C:\WINDOWS\system32\egaccess4_1066.dll supprimé !    
C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\system32\mwsrvacc.exe supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:





2)Recherche et Suppression Heuristique :

C:\WINDOWS\system32\inetmodl.exe trouvé !
Copie C:\WINDOWS\system32\inetmodl.exe réalise avec succes !
C:\WINDOWS\system32\inetmodl.exe supprimé !


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

C:\WINDOWS\system32\ati2evxx.exe trouvé !

*** Nettoyage termine le 15/09/2007 à 21:35:04,97 ***

GOLDPC · Answer

Est-ce que NAVILOG1 aura résolu mes 2 problèmes : Instant Accesse et Spyware-Secure ? 
merci pour ta réactivité ! Chapeau bas !

Kevindu36 · Answer

re

tu as executer navilog avec l'option 2 et pas l'option 1 comme je te l'ai demander mais c'est pas grave car tu avais des rootkits et oui cela à du resoudre tes problèmes ...

donne moi de tes nouvelles ++

filiop · Answer

Bonjour,
J'ai instant access sur un PC, j'ai téléchargé navilog1et j'aimerai vous mettre mon rapport afin que vous puissiez m'aider s'il vous plait.

Voici la dernière fenêtre qui s'est affiché :

Search Navipromo version 3.3.8 commencé le 27/12/2007 à 18:51:21,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***


Instant Access
MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\Instant Access trouvé !
C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\HP_Propriétaire\application data" *** 

...\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\vcrjzf.dat
C:\WINDOWS\system32\vcrjzf.exe
C:\WINDOWS\system32\vcrjzf_nav.dat
C:\WINDOWS\system32\vcrjzf_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

ioouwrw.exe trouvé ! 
bqwfxf.exe trouvé ! 
njpnusq.exe trouvé ! 

* Recherche dans "C:\Documents and Settings\HP_Propriétaire\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

bwxnrh.dat trouvé !
cahumix.dat trouvé !
gwxyrnihm.dat trouvé !
hkcobtz.dat trouvé !
iwwvmjz.dat trouvé !
mounxgjgf.dat trouvé !
phdsnr.dat trouvé !
rwmhoge.dat trouvé !
uenyjymqzm.dat trouvé !
vcrjzf.dat trouvé !
wfwzjugho.dat trouvé !
xekigyd.dat trouvé !
bwxnrh_nav.dat trouvé !
cahumix_nav.dat trouvé !
gwxyrnihm_nav.dat trouvé !
hkcobtz_nav.dat trouvé !
iwwvmjz_nav.dat trouvé !
mounxgjgf_nav.dat trouvé !
phdsnr_nav.dat trouvé !
rwmhoge_nav.dat trouvé !
uenyjymqzm_nav.dat trouvé !
vcrjzf_nav.dat trouvé !
wfwzjugho_nav.dat trouvé !
xekigyd_nav.dat trouvé !
lnaccess.exe trouvé !

* Dans "C:\Documents and Settings\HP_Propriétaire\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 27/12/2007 à 18:58:12,51 ***
Merci d'avance.

Me débarrasser d'Instant Access"

7 réponses

Votre réponse

Discussions similaires

Newsletters