rapport navilog a etudier

Question

Bonjour, suite a un virus qui m'ouvre des pages internet continuellement, on m a demandé de faire une analyse, donc voici le rapport navilog merci de votre aide pour me donner la marche a suivre : 

Search Navipromo version 3.0.3 commencé le 14/09/2007 à 14:07:42,81 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! 
!!! Poster ce rapport sur le forum pour le faire analyser !!! 
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!! 

Fix lancé depuis C:\Program Files
avilog1 
Mise a jour le 14.09.2007 a 13h00 by IL-MAFIOSO 


Microsoft Windows XP [version 5.1.2600] 
Internet Explorer : 7.0.5730.11 


*** Recherche Programmes installes *** 


InternetGameBox 


*** Recherche dossiers dans C:\WINDOWS *** 



*** Recherche dossiers dans C:\Program Files *** 

C:\Program Files\InternetGameBox trouvé ! 


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data *** 




*** Recherche dossiers dans C:\Documents and Settings\Etudiant\Application Data *** 


*** Recherche avec BlackLight Engine/F-secure *** 
BlackLight Engine est un produit de F-secure, pour + d'infos : 
https://www.f-secure.com/en 

Fichier(s) caché(s) dans C:\WINDOWS\system32 : 

c:\WINDOWS\system32\vwpakvbex.dat 
C:\windows\system32\vwpakvbex.exe 
c:\WINDOWS\system32\vwpakvbex_nav.dat 
c:\WINDOWS\system32\vwpakvbex_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 : 

C:\windows\system32\vwpakvbex.exe 


*** Recherche avec GenericNaviSearch *** 
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!! 
!!! A verifier impérativement avant toute suppression manuelle !!! 

* Scan C:\WINDOWS\system32 * 

Fichiers trouvés : 

vwpakvbex.exe trouvé ! 

Fichiers suspects : 

Aucun Fichier suspect trouvé ! 



*** Recherche fichiers *** 


C:\DOCUME~1\Etudiant\Bureau\InternetGameBox.lnk trouvé ! 
C:\WINDOWS\pack.epk trouvé ! 
C:\WINDOWS\system32
vs2.inf trouvé ! 


*** Recherche cles registre *** 

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 


*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 

1)Recherche fichiers connus: 

2)Recherche Heuristique : 

C:\WINDOWS\system32\vwpakvbex.dat trouvé ! 





3)Recherche Certificats : 

Certificat Egroup trouvé ! 


*** Analyse Terminé le 14/09/2007 à 14:15:51,98 ***

philae83 · Answer

bonsoir,

il faut continuer

* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

    * Au menu principal, choisis 2 et valide.

    * Le fix va t'informer qu'il va alors redémarrer ton PC

    * Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

    * Appuie sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même)

    * Au redémarrage de ton PC, choisis ta session habituelle.

* Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

    * Le Bloc-notes va s'ouvrir.

    * Sauvegarde le rapport de manière à le retrouver.

    * Referme le Bloc-Notes. Ton bureau va réapparaître.

* Note : Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

    * Rends-toi à l'onglet "Processus", clique en haut à gauche sur > Fichiers et choisis > Exécuter

    * Tape  explorer et valide. Celà te fera apparaître ton Bureau.

* Tu posteras le rapport de Navilog1 

puis*

* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image (merci balltrap)
demo hijackenregistrement http://perso.orange.fr/rginformatique/section%20virus/Hijenr.gif
http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Rapport navilog a etudier

1 réponse

Votre réponse

Discussions similaires

Newsletters