lire un rapport navilog Fermé

Question

bonjour, j'ai des problemes de pub intempestives et j'ai effectué un scan avec navilog(etape 1) mais je ne sais pas le lire.
Vous seriez sympa de me dépanner.Voici le rapport navilog
Search Navipromo version 2.0.3 commencé le 18/09/2007 à 18:52:26,68
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\desjars romain\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\eulcriypgw.dat 
C:\windows\system32\eulcriypgw.exe 
c:\WINDOWS\system32\eulcriypgw_nav.dat 
c:\WINDOWS\system32\eulcriypgw_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\eulcriypgw.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\eulcriypgw.dat trouvé !
** 
C:\WINDOWS\system32\eulcriypgw.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\eulcriypgw_navps.dat trouvé !
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 18/09/2007 à 19:06:52,87 *** 
voila merci d'avance

jlpjlp · Answer

slt 



 
= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= colle le contenu du rapport de navilog (qui est en option2) 


PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau. 


_________________

 colle le rapport d'un scan en ligne 
avec un des suivants: 


bitdefender en ligne : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html 

scan en ligne firefox
	
https://www.trendmicro.com/fr_fr/business.html

 Panda en ligne : 
http://pandasoftware.fr



____________

encore des pbs?

babeddk · Answer

merci pour la rapidité.  Voici le resultat de l'option 2 de navilog

Clean Navipromo version 2.0.3 commencé le 18/09/2007 à 20:35:32,84

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\eulcriypgw.dat supprimé ! 
C:\windows\system32\eulcriypgw.exe supprimé ! 
c:\WINDOWS\system32\eulcriypgw_nav.dat supprimé ! 
c:\WINDOWS\system32\eulcriypgw_navps.dat supprimé ! 
 
** 2ème passage ** 
 
C:\WINDOWS\system32\eulcriypgw.exe absent ! 
C:\WINDOWS\system32\eulcriypgw.dat absent ! 
C:\WINDOWS\system32\eulcriypgw_nav.dat absent ! 
C:\WINDOWS\system32\eulcriypgw_navps.dat absent ! 
C:\WINDOWS\system32\eulcriypgw_navup.dat absent ! 
C:\WINDOWS\system32\eulcriypgw_navtmp.dat absent ! 
C:\WINDOWS\system32\eulcriypgw_m2s.xml absent ! 


C:\WINDOWS\prefetch\eulcriypgw*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\eulcriypgw*.pf réalise avec succes !
C:\WINDOWS\prefetch\eulcriypgw*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\desjars romain\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\desjars romain\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 18/09/2007 à 20:40:54,76 ***

est ce que le probleme est resolu à ton avis?
Merci pour l'aide

jlpjlp · Answer

oui

fait quand meme le scan en ligne

babeddk · Answer

j'ai fait le scan avec pandasoftware et il n'y a pas de virus detecte.Encore une fois merci de ton aide et de ta rapidite
A+

jlpjlp · Answer

ok bonne continuation

Lire un rapport navilog

5 réponses

Discussions similaires