Rapport navilog

olivette13 -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
j'ai téléchargé navilog pour un pb de pop up, et je voudrais avoir un avis avant de lancer le programme de réparation.
merci

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

InternetGameBox

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\olivia lenormand\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\olivia lenormand\local settings\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\olivia lenormand\MENUDM~1\PROGRA~1" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

xpmost.exe trouvé !
xpmost.dat trouvé !
xpmost_nav.dat trouvé !
xpmost_navps.dat trouvé !

* Recherche dans "C:\Documents and Settings\olivia lenormand\local settings\application data" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

xpmost.dat trouvé !
xpmost_nav.dat trouvé !

* Dans "C:\Documents and Settings\olivia lenormand\local settings\application data" :

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 27/01/2008 à 22:13:13,60 ***

3 réponses

jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
slt,

= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= colle le contenu du rapport de navilog (qui est en option2)

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

_____________________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
olivette13
 
Bonsoir,
et merci de ton aide.
J'ai lancé l'étape 2 de Navilog dont voici le rapport mais ne comprens pas trop ce que je dois faire avec hijackthis...
Merci

Clean Navipromo version 3.4.2 commencé le 28/01/2008 à 20:33:36,04

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

xpmost.exe trouvé !
Copie xpmost.exe réalisée avec succès !
xpmost.exe supprimé !

xpmost.dat trouvé !
Copie xpmost.dat réalisée avec succès !
xpmost.dat supprimé !

xpmost_nav.dat trouvé !
Copie xpmost_nav.dat réalisée avec succès !
xpmost_nav.dat supprimé !

xpmost_navps.dat trouvé !
Copie xpmost_navps.dat réalisée avec succès !
xpmost_navps.dat supprimé !

C:\WINDOWS\prefetch\xpmost*.pf trouvé !
Copie C:\WINDOWS\prefetch\xpmost*.pf réalisée avec succès !
C:\WINDOWS\prefetch\xpmost*.pf supprimé !

* Suppression dans "C:\Documents and Settings\olivia lenormand\local settings\application data" *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox ...suppression...
C:\Program Files\InternetGameBox supprimé !

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Suppression dossiers dans "C:\Documents and Settings\olivia lenormand\application data" ***

*** Suppression dossiers dans "C:\Documents and Settings\olivia lenormand\local settings\application data" ***

*** Suppression dossiers dans "C:\Documents and Settings\olivia lenormand\MENUDM~1\PROGRA~1" ***

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\olivia lenormand\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans C:\WINDOWS\system32 *

* Dans "C:\Documents and Settings\olivia lenormand\local settings\application data" *

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 28/01/2008 à 20:38:01,31 ***
0
jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 040
 
ok encore des pubs?
____________

pour hijakchtis tu as le manuel dans le lien
0