Ouverture de fenetres publicitaires intempest

Gezabelle -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
J'ai suivi vos conseils concernant l'analyse de mon système grace a navilog1, je vous envoie donc le rapport avant de passer à l'étape 2 comme prescrit. J'espère avoir de vos nouvelles le plus rapidement, merci par avance...

Search Navipromo version 3.4.0 commencé le 14/01/2008 à 20:12:17,31

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : FAT32

Executé en mode normal

*** Recherche Programmes installés ***

MessengerSkinner

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\Libellule\application data" ***

...\MessengerSkinner trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\Libellule\MENUD?~1\PROGRA~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\xbdwuxqvk.exe 327680 bytes
C:\Documents and Settings\Libellule\Local Settings\Application Data\xbdwuxqvk.exe 327680 bytes
C:\Documents and Settings\Libellule\Local Settings\Application Data\xbdwuxqvk.dat 32768 bytes
C:\Documents and Settings\Libellule\Local Settings\Application Data\xbdwuxqvk_nav.dat 393216 bytes
C:\Documents and Settings\Libellule\Local Settings\Application Data\xbdwuxqvk_navps.dat 32768 bytes

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

xebyhnu.exe trouvé !
cumwifl.exe trouvé !
bulylrj.exe trouvé !
jgqzuu.exe trouvé !
rlrtla.exe trouvé !
bqyjmm.exe trouvé !
obmtqo.exe trouvé !
pjmwpx.exe trouvé !
nsrjgz.exe trouvé !
tojdxbgr.exe trouvé !
edfyckga.exe trouvé !
civdxkazn.exe trouvé !
qnspmk.exe trouvé !
bhseid.exe trouvé !
dabjjq.exe trouvé !
bbvxaml.exe trouvé !
bwljrnmh.exe trouvé !
tjyaksf.exe trouvé !
knrrowkwa.exe trouvé !
ivgojf.exe trouvé !
gbjanra.exe trouvé !
osljvpmas.exe trouvé !
ycqdpofeg.exe trouvé !
cyuumuzqt.exe trouvé !
fhtymcntn.exe trouvé !
qalkikq.exe trouvé !
igmbhtlhgw.exe trouvé !
dbiumqkizu.exe trouvé !
xxlfyi.exe trouvé !
usiulxd.exe trouvé !
pscgcim.exe trouvé !
qxqlddvuw.exe trouvé !
bghssnma.exe trouvé !
lhlvsw.exe trouvé !
tvwskclkxc.exe trouvé !
xfkwyiikff.exe trouvé !
yhuktoop.exe trouvé !
pytenz.exe trouvé !

Fichiers suspects :

C:\WINDOWS\system32\evttnh.exe trouvé !

* Recherche dans "C:\Documents and Settings\Libellule\local settings\application data" *

Fichiers trouvés :

xbdwuxqvk.exe trouvé !

*** Recherche fichiers ***

C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\Libellule\local settings\application data" :

xbdwuxqvk.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 14/01/2008 à 20:14:37,42 ***

1 réponse

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

___________________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0