Analyser un log Navilog
myster.i
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
Suite à une probable infection par un spyware, pouvez-vous me dire ce que dois faire maintenant ?
Merci !
Olivier
Search Navipromo version 3.3.6 commencé le 04/12/2007 à 11:29:44,18
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\WINDOWS\system32\hvqeofy.dat
C:\WINDOWS\system32\hvqeofy.exe
C:\WINDOWS\system32\hvqeofy_nav.dat
C:\WINDOWS\system32\hvqeofy_navps.dat
Processus caché(s) :
C:\WINDOWS\system32\hvqeofy.exe
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Fichiers trouvés :
cltnkwmln.exe trouvé !
deockccgyb.exe trouvé !
dgmsidewsv.exe trouvé !
eryrogptk.exe trouvé !
etmcniemq.exe trouvé !
hpdmbl.exe trouvé !
kcxxzqn.exe trouvé !
lfehznwol.exe trouvé !
mrxnje.exe trouvé !
mwkwnxc.exe trouvé !
numcifop.exe trouvé !
qsshvx.exe trouvé !
rvrmucjn.exe trouvé !
slwjobdnu.exe trouvé !
utjflaj.exe trouvé !
uzczdpv.exe trouvé !
vlotfqshjh.exe trouvé !
vylgvn.exe trouvé !
xqdkexua.exe trouvé !
xzqhkb.exe trouvé !
ylqemqp.exe trouvé !
* Recherche dans C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1 *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
C:\WINDOWS\system32\hvqeofy.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse terminée le 04/12/2007 à 11:30:44,07 ***
Suite à une probable infection par un spyware, pouvez-vous me dire ce que dois faire maintenant ?
Merci !
Olivier
Search Navipromo version 3.3.6 commencé le 04/12/2007 à 11:29:44,18
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\WINDOWS\system32\hvqeofy.dat
C:\WINDOWS\system32\hvqeofy.exe
C:\WINDOWS\system32\hvqeofy_nav.dat
C:\WINDOWS\system32\hvqeofy_navps.dat
Processus caché(s) :
C:\WINDOWS\system32\hvqeofy.exe
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Fichiers trouvés :
cltnkwmln.exe trouvé !
deockccgyb.exe trouvé !
dgmsidewsv.exe trouvé !
eryrogptk.exe trouvé !
etmcniemq.exe trouvé !
hpdmbl.exe trouvé !
kcxxzqn.exe trouvé !
lfehznwol.exe trouvé !
mrxnje.exe trouvé !
mwkwnxc.exe trouvé !
numcifop.exe trouvé !
qsshvx.exe trouvé !
rvrmucjn.exe trouvé !
slwjobdnu.exe trouvé !
utjflaj.exe trouvé !
uzczdpv.exe trouvé !
vlotfqshjh.exe trouvé !
vylgvn.exe trouvé !
xqdkexua.exe trouvé !
xzqhkb.exe trouvé !
ylqemqp.exe trouvé !
* Recherche dans C:\DOCUME~1\PROPRI~1\LOCALS~1\APPLIC~1 *
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
C:\WINDOWS\system32\hvqeofy.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse terminée le 04/12/2007 à 11:30:44,07 ***
A voir également:
- Analyser un log Navilog
- Analyser disque dur externe - Guide
- Analyser clé usb - Guide
- Image analyser - Télécharger - Photo & Graphisme
- Analyser performance pc - Guide
- Vpn no log - Guide
1 réponse
slt,
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
__________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
secuser en ligne :
http://www.secuser.com/outils/antivirus.htm
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
__________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
secuser en ligne :
http://www.secuser.com/outils/antivirus.htm