Rapport navilog

Bonjour,
j'ai téléchargé navilog pour un pb de pop up, et je voudrais avoir un avis avant de lancer le programme de réparation.
merci

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

InternetGameBox

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\olivia lenormand\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\olivia lenormand\local settings\application data" ***

*** Recherche dossiers dans "C:\Documents and Settings\olivia lenormand\MENUDM~1\PROGRA~1" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

xpmost.exe trouvé !
xpmost.dat trouvé !
xpmost_nav.dat trouvé !
xpmost_navps.dat trouvé !

* Recherche dans "C:\Documents and Settings\olivia lenormand\local settings\application data" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

xpmost.dat trouvé !
xpmost_nav.dat trouvé !

* Dans "C:\Documents and Settings\olivia lenormand\local settings\application data" :

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :

*** Analyse terminée le 27/01/2008 à 22:13:13,60 ***
Configuration: Windows XP
Firefox 2.0.0.11

3 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    slt,

    = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = colle le contenu du rapport de navilog (qui est en option2)

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

    _____________________

    colle un rapport hijackthis

    http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

    Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

    ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

    Ensuite avec Explorer créer un dossier c:\hijackthis
    Décompresser Hijackthis dans ce dossier.
    C'est important pour les sauvegardes."
    1. Bonsoir,
      et merci de ton aide.
      J'ai lancé l'étape 2 de Navilog dont voici le rapport mais ne comprens pas trop ce que je dois faire avec hijackthis...
      Merci

      Clean Navipromo version 3.4.2 commencé le 28/01/2008 à 20:33:36,04

      Outil exécuté depuis C:\Program Files\navilog1
      Mise à jour le 27.01.2008 à 17h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS

      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans C:\WINDOWS\System32 *

      xpmost.exe trouvé !
      Copie xpmost.exe réalisée avec succès !
      xpmost.exe supprimé !

      xpmost.dat trouvé !
      Copie xpmost.dat réalisée avec succès !
      xpmost.dat supprimé !

      xpmost_nav.dat trouvé !
      Copie xpmost_nav.dat réalisée avec succès !
      xpmost_nav.dat supprimé !

      xpmost_navps.dat trouvé !
      Copie xpmost_navps.dat réalisée avec succès !
      xpmost_navps.dat supprimé !

      C:\WINDOWS\prefetch\xpmost*.pf trouvé !
      Copie C:\WINDOWS\prefetch\xpmost*.pf réalisée avec succès !
      C:\WINDOWS\prefetch\xpmost*.pf supprimé !

      * Suppression dans "C:\Documents and Settings\olivia lenormand\local settings\application data" *

      *** Suppression dossiers dans C:\WINDOWS ***

      *** Suppression dossiers dans C:\Program Files ***

      C:\Program Files\InternetGameBox ...suppression...
      C:\Program Files\InternetGameBox supprimé !

      *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

      *** Suppression dossiers dans "C:\Documents and Settings\olivia lenormand\application data" ***

      *** Suppression dossiers dans "C:\Documents and Settings\olivia lenormand\local settings\application data" ***

      *** Suppression dossiers dans "C:\Documents and Settings\olivia lenormand\MENUDM~1\PROGRA~1" ***

      ...\InternetGamebox ...suppression...
      ...\InternetGamebox supprimé !

      *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

      *** Suppression fichiers ***

      C:\WINDOWS\pack.epk supprimé !
      C:\WINDOWS\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\olivia lenormand\local settings\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :

      * Dans C:\WINDOWS\system32 *

      * Dans "C:\Documents and Settings\olivia lenormand\local settings\application data" *

      *** Sauvegarde du Registre vers dossier Backupnavi ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok

      *** Certificats ***

      Certificat Egroup supprimé !

      *** Nettoyage terminé le 28/01/2008 à 20:38:01,31 ***
      1. Contributeur sécurité
        ok encore des pubs?
        ____________

        pour hijakchtis tu as le manuel dans le lien