Valider le résultat de navilog1

lpolau -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
j'ai lancé navilog1 et voilà le résultat
Search Navipromo version 3.3.6 commencé le 17/11/2007 à 22:43:41,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

*** Recherche Programmes installés ***

MessengerSkinner

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Laurence\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\heuczjd.dat
C:\WINDOWS\system32\heuczjd.exe
C:\WINDOWS\system32\heuczjd_nav.dat
C:\WINDOWS\system32\heuczjd_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\heuczjd.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

fcukcirr.exe trouvé !
fkqngcw.exe trouvé !
gnhtiyunmp.exe trouvé !
gnybfkd.exe trouvé !
hmdysmblz.exe trouvé !
huubuk.exe trouvé !
kixccc.exe trouvé !
kmzkpcpxv.exe trouvé !
kogdkhd.exe trouvé !
moiavnwbe.exe trouvé !
movklmdqgo.exe trouvé !
siybkwotbi.exe trouvé !
tvbybipkn.exe trouvé !
uayacpo.exe trouvé !
umdlhosxvm.exe trouvé !
wrgeypzso.exe trouvé !
xudyizmhot.exe trouvé !
xzqhkb.exe trouvé !
zreoeuz.exe trouvé !
eprxjyi.exe trouvé !
fbrmulxrz.exe trouvé !
iblddc.exe trouvé !
ngrdhp.exe trouvé !
vknohco.exe trouvé !
yibqqmxer.exe trouvé !
yibqqmxer.dat trouvé !
yibqqmxer_nav.dat trouvé !
yibqqmxer_navps.dat trouvé !

* Recherche dans C:\DOCUME~1\LAURENCE\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\heuczjd.dat trouvé !
C:\WINDOWS\system32\yibqqmxer.dat trouvé !
C:\WINDOWS\system32\lnaccess.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 17/11/2007 à 22:45:22,81 ***

est-ce que quelqu'un peut analyser ? Merci d'avance.
Configuration: Windows XP
AOL 9.0

3 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt,

    = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = colle le contenu du rapport de navilog (qui est en option2)

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

    encore des problemes?
    0
  2. lpolau
     
    j'ai eu ça
    Clean Navipromo version 3.3.6 commencé le 17/11/2007 à 23:04:01,79

    Outil exécuté depuis C:\Program Files\navilog1
    Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180

    Mode suppression automatique

    *** Creation backups fichiers trouvés par Catchme ***

    Copie vers "C:\Program Files\navilog1\Backupnavi"

    Copie C:\WINDOWS\system32\heuczjd.dat réalisé avec succès !
    Copie C:\WINDOWS\system32\heuczjd.exe réalisé avec succès !
    Copie C:\WINDOWS\system32\heuczjd_nav.dat réalisé avec succès !
    Copie C:\WINDOWS\system32\heuczjd_navps.dat réalisé avec succès !

    *** Suppression des fichiers trouvés avec Catchme ***

    C:\WINDOWS\system32\heuczjd.dat supprimé !
    C:\WINDOWS\system32\heuczjd.exe supprimé !
    C:\WINDOWS\system32\heuczjd_nav.dat supprimé !
    C:\WINDOWS\system32\heuczjd_navps.dat supprimé !

    ** 2ème passage avec résultats Catchme **

    C:\WINDOWS\prefetch\heuczjd*.pf trouvé !
    Copie C:\WINDOWS\prefetch\heuczjd*.pf réalisé avec succès !
    C:\WINDOWS\prefetch\heuczjd*.pf supprimé !

    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans C:\WINDOWS\System32 *

    fcukcirr.exe trouvé !
    Copie fcukcirr.exe réalisé avec succès !
    fcukcirr.exe supprimé !

    fkqngcw.exe trouvé !
    Copie fkqngcw.exe réalisé avec succès !
    fkqngcw.exe supprimé !

    gnhtiyunmp.exe trouvé !
    Copie gnhtiyunmp.exe réalisé avec succès !
    gnhtiyunmp.exe supprimé !

    gnybfkd.exe trouvé !
    Copie gnybfkd.exe réalisé avec succès !
    gnybfkd.exe supprimé !

    hmdysmblz.exe trouvé !
    Copie hmdysmblz.exe réalisé avec succès !
    hmdysmblz.exe supprimé !

    huubuk.exe trouvé !
    Copie huubuk.exe réalisé avec succès !
    huubuk.exe supprimé !

    kixccc.exe trouvé !
    Copie kixccc.exe réalisé avec succès !
    kixccc.exe supprimé !

    kmzkpcpxv.exe trouvé !
    Copie kmzkpcpxv.exe réalisé avec succès !
    kmzkpcpxv.exe supprimé !

    kogdkhd.exe trouvé !
    Copie kogdkhd.exe réalisé avec succès !
    kogdkhd.exe supprimé !

    moiavnwbe.exe trouvé !
    Copie moiavnwbe.exe réalisé avec succès !
    moiavnwbe.exe supprimé !

    movklmdqgo.exe trouvé !
    Copie movklmdqgo.exe réalisé avec succès !
    movklmdqgo.exe supprimé !

    siybkwotbi.exe trouvé !
    Copie siybkwotbi.exe réalisé avec succès !
    siybkwotbi.exe supprimé !

    tvbybipkn.exe trouvé !
    Copie tvbybipkn.exe réalisé avec succès !
    tvbybipkn.exe supprimé !

    uayacpo.exe trouvé !
    Copie uayacpo.exe réalisé avec succès !
    uayacpo.exe supprimé !

    umdlhosxvm.exe trouvé !
    Copie umdlhosxvm.exe réalisé avec succès !
    umdlhosxvm.exe supprimé !

    wrgeypzso.exe trouvé !
    Copie wrgeypzso.exe réalisé avec succès !
    wrgeypzso.exe supprimé !

    xudyizmhot.exe trouvé !
    Copie xudyizmhot.exe réalisé avec succès !
    xudyizmhot.exe supprimé !

    xzqhkb.exe trouvé !
    Copie xzqhkb.exe réalisé avec succès !
    xzqhkb.exe supprimé !

    zreoeuz.exe trouvé !
    Copie zreoeuz.exe réalisé avec succès !
    zreoeuz.exe supprimé !

    eprxjyi.exe trouvé !
    Copie eprxjyi.exe réalisé avec succès !
    eprxjyi.exe supprimé !

    fbrmulxrz.exe trouvé !
    Copie fbrmulxrz.exe réalisé avec succès !
    fbrmulxrz.exe supprimé !

    iblddc.exe trouvé !
    Copie iblddc.exe réalisé avec succès !
    iblddc.exe supprimé !

    ngrdhp.exe trouvé !
    Copie ngrdhp.exe réalisé avec succès !
    ngrdhp.exe supprimé !

    vknohco.exe trouvé !
    Copie vknohco.exe réalisé avec succès !
    vknohco.exe supprimé !

    yibqqmxer.exe trouvé !
    Copie yibqqmxer.exe réalisé avec succès !
    yibqqmxer.exe supprimé !

    yibqqmxer.dat trouvé !
    Copie yibqqmxer.dat réalisé avec succès !
    yibqqmxer.dat supprimé !

    yibqqmxer_nav.dat trouvé !
    Copie yibqqmxer_nav.dat réalisé avec succès !
    yibqqmxer_nav.dat supprimé !

    yibqqmxer_navps.dat trouvé !
    Copie yibqqmxer_navps.dat réalisé avec succès !
    yibqqmxer_navps.dat supprimé !

    C:\WINDOWS\prefetch\yibqqmxer*.pf trouvé !
    Copie C:\WINDOWS\prefetch\yibqqmxer*.pf réalisé avec succès !
    C:\WINDOWS\prefetch\yibqqmxer*.pf supprimé !

    * Suppression dans C:\DOCUME~1\LAURENCE\LOCALS~1\APPLIC~1 *

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    C:\Program Files\MessengerSkinner ...suppression...
    C:\Program Files\MessengerSkinner supprimé !

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\Laurence\Application Data ***

    ...\Application Data\MessengerSkinner ...suppression...
    ...\Application Data\MessengerSkinner supprimé !

    *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***

    *** Suppression fichiers ***

    C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Laurence\Local Settings\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche, création sauvegardes et suppression Heuristique :

    C:\WINDOWS\system32\lnaccess.exe trouvé !
    Copie C:\WINDOWS\system32\lnaccess.exe réalisé avec succès !
    C:\WINDOWS\system32\lnaccess.exe supprimé !

    *** Sauvegarde du Registre vers dossier Backupnavi ***

    sauvegarde du Registre réalisé avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !

    *** Nettoyage terminé le 17/11/2007 à 23:11:42,64 ***

    C'est OK ???
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    oui ok

    encore des soucis?
    0