Pc-on-internet.com
jeff6275
-
jeff6275 -
jeff6275 -
Bonjour,
voici le rapport obtenu aprés utilisation de navilog1 après avoir decouvert que des fenêtres publicitaires s'ouvraient automatiquement
Search Navipromo version 3.3.8 commencé le 02/01/2008 à 1:27:06,88
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\JEFF\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer trouvé !
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc.dat
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc.exe
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc_nav.dat
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\JEFF\local settings\application data" *
Fichiers trouvés :
akexvspcc.exe trouvé !
*** Recherche fichiers ***
C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\JEFF\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 02/01/2008 à 1:31:56,92 ***
Je sollicite vos conseils après analyse de ce rapport. Je vous exprime ma gratitude d'avance. Jeff
voici le rapport obtenu aprés utilisation de navilog1 après avoir decouvert que des fenêtres publicitaires s'ouvraient automatiquement
Search Navipromo version 3.3.8 commencé le 02/01/2008 à 1:27:06,88
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\JEFF\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer trouvé !
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc.dat
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc.exe
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc_nav.dat
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\JEFF\local settings\application data" *
Fichiers trouvés :
akexvspcc.exe trouvé !
*** Recherche fichiers ***
C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\JEFF\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 02/01/2008 à 1:31:56,92 ***
Je sollicite vos conseils après analyse de ce rapport. Je vous exprime ma gratitude d'avance. Jeff
Configuration: Windows XP Firefox 2.0.0.11
2 réponses
-
-
bonjour,
j'ai fais l'option 2 et voici le rapport
Clean Navipromo version 3.3.8 commencé le 02/01/2008 à 11:30:58,04
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc.dat réalisée avec succès !
Copie C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc.exe réalisée avec succès !
Copie C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc.dat supprimé !
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc.exe supprimé !
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc_nav.dat supprimé !
C:\Documents and Settings\JEFF\Local Settings\Application Data\akexvspcc_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans C:\WINDOWS\system32 *
C:\WINDOWS\prefetch\akexvspcc*.pf trouvé !
Copie C:\WINDOWS\prefetch\akexvspcc*.pf réalisée avec succès !
C:\WINDOWS\prefetch\akexvspcc*.pf supprimé !
* Dans "C:\Documents and Settings\JEFF\local settings\application data" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\JEFF\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer ...suppression...
C:\Program Files\WebMediaPlayer supprimé !
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\JEFF\application data" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression fichiers ***
C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\JEFF\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\JEFF\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 02/01/2008 à 11:37:01,65 ***
Es-ce fini maintenant ou que dois je faire ?? merci a walo et merci d'avance a tous
