Analyser un log Navilog

myster.i -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,

Suite à une probable infection par un spyware, pouvez-vous me dire ce que dois faire maintenant ?
Merci !

Olivier

Search Navipromo version 3.3.6 commencé le 04/12/2007 à 11:29:44,18

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\hvqeofy.dat
C:\WINDOWS\system32\hvqeofy.exe
C:\WINDOWS\system32\hvqeofy_nav.dat
C:\WINDOWS\system32\hvqeofy_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\hvqeofy.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

cltnkwmln.exe trouvé !
deockccgyb.exe trouvé !
dgmsidewsv.exe trouvé !
eryrogptk.exe trouvé !
etmcniemq.exe trouvé !
hpdmbl.exe trouvé !
kcxxzqn.exe trouvé !
lfehznwol.exe trouvé !
mrxnje.exe trouvé !
mwkwnxc.exe trouvé !
numcifop.exe trouvé !
qsshvx.exe trouvé !
rvrmucjn.exe trouvé !
slwjobdnu.exe trouvé !
utjflaj.exe trouvé !
uzczdpv.exe trouvé !
vlotfqshjh.exe trouvé !
vylgvn.exe trouvé !
xqdkexua.exe trouvé !
xzqhkb.exe trouvé !
ylqemqp.exe trouvé !

* Recherche dans C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\hvqeofy.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 04/12/2007 à 11:30:44,07 ***
A voir également:

1 réponse

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

__________________

colle le rapport d'un scan en ligne
avec un des suivants:

bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

secuser en ligne :
http://www.secuser.com/outils/antivirus.htm
0