Valider le résultat de navilog1

Bonjour,
j'ai lancé navilog1 et voilà le résultat
Search Navipromo version 3.3.6 commencé le 17/11/2007 à 22:43:41,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

*** Recherche Programmes installés ***

MessengerSkinner

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Laurence\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\heuczjd.dat
C:\WINDOWS\system32\heuczjd.exe
C:\WINDOWS\system32\heuczjd_nav.dat
C:\WINDOWS\system32\heuczjd_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\heuczjd.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

fcukcirr.exe trouvé !
fkqngcw.exe trouvé !
gnhtiyunmp.exe trouvé !
gnybfkd.exe trouvé !
hmdysmblz.exe trouvé !
huubuk.exe trouvé !
kixccc.exe trouvé !
kmzkpcpxv.exe trouvé !
kogdkhd.exe trouvé !
moiavnwbe.exe trouvé !
movklmdqgo.exe trouvé !
siybkwotbi.exe trouvé !
tvbybipkn.exe trouvé !
uayacpo.exe trouvé !
umdlhosxvm.exe trouvé !
wrgeypzso.exe trouvé !
xudyizmhot.exe trouvé !
xzqhkb.exe trouvé !
zreoeuz.exe trouvé !
eprxjyi.exe trouvé !
fbrmulxrz.exe trouvé !
iblddc.exe trouvé !
ngrdhp.exe trouvé !
vknohco.exe trouvé !
yibqqmxer.exe trouvé !
yibqqmxer.dat trouvé !
yibqqmxer_nav.dat trouvé !
yibqqmxer_navps.dat trouvé !

* Recherche dans C:\DOCUME~1\LAURENCE\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\heuczjd.dat trouvé !
C:\WINDOWS\system32\yibqqmxer.dat trouvé !
C:\WINDOWS\system32\lnaccess.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 17/11/2007 à 22:45:22,81 ***

est-ce que quelqu'un peut analyser ? Merci d'avance.
Configuration: Windows XP
AOL 9.0

3 réponses

  1. Contributeur sécurité
    slt,

    = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = colle le contenu du rapport de navilog (qui est en option2)

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

    encore des problemes?
    1. j'ai eu ça
      Clean Navipromo version 3.3.6 commencé le 17/11/2007 à 23:04:01,79

      Outil exécuté depuis C:\Program Files\navilog1
      Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180

      Mode suppression automatique

      *** Creation backups fichiers trouvés par Catchme ***

      Copie vers "C:\Program Files\navilog1\Backupnavi"

      Copie C:\WINDOWS\system32\heuczjd.dat réalisé avec succès !
      Copie C:\WINDOWS\system32\heuczjd.exe réalisé avec succès !
      Copie C:\WINDOWS\system32\heuczjd_nav.dat réalisé avec succès !
      Copie C:\WINDOWS\system32\heuczjd_navps.dat réalisé avec succès !

      *** Suppression des fichiers trouvés avec Catchme ***

      C:\WINDOWS\system32\heuczjd.dat supprimé !
      C:\WINDOWS\system32\heuczjd.exe supprimé !
      C:\WINDOWS\system32\heuczjd_nav.dat supprimé !
      C:\WINDOWS\system32\heuczjd_navps.dat supprimé !

      ** 2ème passage avec résultats Catchme **

      C:\WINDOWS\prefetch\heuczjd*.pf trouvé !
      Copie C:\WINDOWS\prefetch\heuczjd*.pf réalisé avec succès !
      C:\WINDOWS\prefetch\heuczjd*.pf supprimé !

      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans C:\WINDOWS\System32 *

      fcukcirr.exe trouvé !
      Copie fcukcirr.exe réalisé avec succès !
      fcukcirr.exe supprimé !

      fkqngcw.exe trouvé !
      Copie fkqngcw.exe réalisé avec succès !
      fkqngcw.exe supprimé !

      gnhtiyunmp.exe trouvé !
      Copie gnhtiyunmp.exe réalisé avec succès !
      gnhtiyunmp.exe supprimé !

      gnybfkd.exe trouvé !
      Copie gnybfkd.exe réalisé avec succès !
      gnybfkd.exe supprimé !

      hmdysmblz.exe trouvé !
      Copie hmdysmblz.exe réalisé avec succès !
      hmdysmblz.exe supprimé !

      huubuk.exe trouvé !
      Copie huubuk.exe réalisé avec succès !
      huubuk.exe supprimé !

      kixccc.exe trouvé !
      Copie kixccc.exe réalisé avec succès !
      kixccc.exe supprimé !

      kmzkpcpxv.exe trouvé !
      Copie kmzkpcpxv.exe réalisé avec succès !
      kmzkpcpxv.exe supprimé !

      kogdkhd.exe trouvé !
      Copie kogdkhd.exe réalisé avec succès !
      kogdkhd.exe supprimé !

      moiavnwbe.exe trouvé !
      Copie moiavnwbe.exe réalisé avec succès !
      moiavnwbe.exe supprimé !

      movklmdqgo.exe trouvé !
      Copie movklmdqgo.exe réalisé avec succès !
      movklmdqgo.exe supprimé !

      siybkwotbi.exe trouvé !
      Copie siybkwotbi.exe réalisé avec succès !
      siybkwotbi.exe supprimé !

      tvbybipkn.exe trouvé !
      Copie tvbybipkn.exe réalisé avec succès !
      tvbybipkn.exe supprimé !

      uayacpo.exe trouvé !
      Copie uayacpo.exe réalisé avec succès !
      uayacpo.exe supprimé !

      umdlhosxvm.exe trouvé !
      Copie umdlhosxvm.exe réalisé avec succès !
      umdlhosxvm.exe supprimé !

      wrgeypzso.exe trouvé !
      Copie wrgeypzso.exe réalisé avec succès !
      wrgeypzso.exe supprimé !

      xudyizmhot.exe trouvé !
      Copie xudyizmhot.exe réalisé avec succès !
      xudyizmhot.exe supprimé !

      xzqhkb.exe trouvé !
      Copie xzqhkb.exe réalisé avec succès !
      xzqhkb.exe supprimé !

      zreoeuz.exe trouvé !
      Copie zreoeuz.exe réalisé avec succès !
      zreoeuz.exe supprimé !

      eprxjyi.exe trouvé !
      Copie eprxjyi.exe réalisé avec succès !
      eprxjyi.exe supprimé !

      fbrmulxrz.exe trouvé !
      Copie fbrmulxrz.exe réalisé avec succès !
      fbrmulxrz.exe supprimé !

      iblddc.exe trouvé !
      Copie iblddc.exe réalisé avec succès !
      iblddc.exe supprimé !

      ngrdhp.exe trouvé !
      Copie ngrdhp.exe réalisé avec succès !
      ngrdhp.exe supprimé !

      vknohco.exe trouvé !
      Copie vknohco.exe réalisé avec succès !
      vknohco.exe supprimé !

      yibqqmxer.exe trouvé !
      Copie yibqqmxer.exe réalisé avec succès !
      yibqqmxer.exe supprimé !

      yibqqmxer.dat trouvé !
      Copie yibqqmxer.dat réalisé avec succès !
      yibqqmxer.dat supprimé !

      yibqqmxer_nav.dat trouvé !
      Copie yibqqmxer_nav.dat réalisé avec succès !
      yibqqmxer_nav.dat supprimé !

      yibqqmxer_navps.dat trouvé !
      Copie yibqqmxer_navps.dat réalisé avec succès !
      yibqqmxer_navps.dat supprimé !

      C:\WINDOWS\prefetch\yibqqmxer*.pf trouvé !
      Copie C:\WINDOWS\prefetch\yibqqmxer*.pf réalisé avec succès !
      C:\WINDOWS\prefetch\yibqqmxer*.pf supprimé !

      * Suppression dans C:\DOCUME~1\LAURENCE\LOCALS~1\APPLIC~1 *

      *** Suppression dossiers dans C:\WINDOWS ***

      *** Suppression dossiers dans C:\Program Files ***

      C:\Program Files\MessengerSkinner ...suppression...
      C:\Program Files\MessengerSkinner supprimé !

      *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

      *** Suppression dossiers dans C:\Documents and Settings\Laurence\Application Data ***

      ...\Application Data\MessengerSkinner ...suppression...
      ...\Application Data\MessengerSkinner supprimé !

      *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

      *** Suppression fichiers ***

      C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
      C:\WINDOWS\pack.epk supprimé !
      C:\WINDOWS\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Laurence\Local Settings\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:

      2)Recherche, création sauvegardes et suppression Heuristique :

      C:\WINDOWS\system32\lnaccess.exe trouvé !
      Copie C:\WINDOWS\system32\lnaccess.exe réalisé avec succès !
      C:\WINDOWS\system32\lnaccess.exe supprimé !

      *** Sauvegarde du Registre vers dossier Backupnavi ***

      sauvegarde du Registre réalisé avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok

      *** Certificats ***

      Certificat Egroup supprimé !

      *** Nettoyage terminé le 17/11/2007 à 23:11:42,64 ***

      C'est OK ???