Popups intempestif
Fermé
Darkwing
-
6 févr. 2008 à 21:15
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 6 févr. 2008 à 23:34
jlpjlp Messages postés 51574 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 6 févr. 2008 à 23:34
9 réponses
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
6 févr. 2008 à 21:20
6 févr. 2008 à 21:20
slt,
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Fais un clic droit sur ce lien : (IL-MAFIOSO)
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Ca fait une demi heure que c'est bloqué à "veuillez patienter ... le scan peut durer une dizaine de minutes" c'est normal ?
Ah au passage Avast! me trouve Win32:Inject-ev et j'ai trouvé ce topic qui a peut - être quelque chose à voir à mon problème.
Qu'en pensez vous ?
http://www.commentcamarche.net/forum/affich 4802353 cheval de troie win32 inject ev tri
Qu'en pensez vous ?
http://www.commentcamarche.net/forum/affich 4802353 cheval de troie win32 inject ev tri
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
6 févr. 2008 à 22:19
6 févr. 2008 à 22:19
desactive avast le temps du scan navilog
Ah au passage Avast! me trouve Win32:Inject-ev : quel fichier est infécté?
Ah au passage Avast! me trouve Win32:Inject-ev : quel fichier est infécté?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
C:\DOCUME~1\DARKWI~1\LOCALS~1\Temp\jngsedjwNV013AL.dll
Bah le scan d'avast est pas fini je le laisse finir nan avant ?
Bah le scan d'avast est pas fini je le laisse finir nan avant ?
Ah ben finalement le navilog vient de finir !
Je vous colle le log :
Search Navipromo version 3.4.3 commencé le 06/02/2008 à 22:05:01,95
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 06.02.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Darkwing'z\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Darkwing'z\local settings\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Darkwing'z\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Darkwing'z\local settings\application data" *
Fichiers trouvés :
stwalwi.exe trouvé !
stwalwi.dat trouvé !
stwalwi_nav.dat trouvé !
stwalwi_navps.dat trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Darkwing'z\local settings\application data" :
stwalwi.dat trouvé !
stwalwi_nav.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 06/02/2008 à 22:22:19,35 ***
Je vous colle le log :
Search Navipromo version 3.4.3 commencé le 06/02/2008 à 22:05:01,95
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 06.02.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Darkwing'z\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Darkwing'z\local settings\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Darkwing'z\MENUDM~1\PROGRA~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Darkwing'z\local settings\application data" *
Fichiers trouvés :
stwalwi.exe trouvé !
stwalwi.dat trouvé !
stwalwi_nav.dat trouvé !
stwalwi_navps.dat trouvé !
*** Recherche fichiers ***
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Darkwing'z\local settings\application data" :
stwalwi.dat trouvé !
stwalwi_nav.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 06/02/2008 à 22:22:19,35 ***
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
6 févr. 2008 à 22:58
6 févr. 2008 à 22:58
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
___________________
afficher les dossiers cachés
https://www.informatruc.com
télécharges et installes :
kill box
https://www.bleepingcomputer.com/download/linux/
aide kill box
http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm
- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci
- Double-clic sur fix.reg
Ouvres killbox
- Sélectionne "delete on reboot"
- Clique sur le dossier jaune à droite et sélectionne le fichier :
C:\DOCUME~1\DARKWI~1\LOCALS~1\Temp\jngsedjwNV013AL.dll
- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.
N'hésite pas à consulter l'Aide killbox
_______________________
encore des pubs , des soucis?
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
___________________
afficher les dossiers cachés
https://www.informatruc.com
télécharges et installes :
kill box
https://www.bleepingcomputer.com/download/linux/
aide kill box
http://perso.wanadoo.fr/jesses/Docs/Logiciels/KillBox.htm
- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci
- Double-clic sur fix.reg
Ouvres killbox
- Sélectionne "delete on reboot"
- Clique sur le dossier jaune à droite et sélectionne le fichier :
C:\DOCUME~1\DARKWI~1\LOCALS~1\Temp\jngsedjwNV013AL.dll
- Clique sur la croix rouge et et blanche
- Répond yes et laisse redémarrer ton pc.
N'hésite pas à consulter l'Aide killbox
_______________________
encore des pubs , des soucis?
Bon j'ai fait la réparration apparement ca c'est bien passer je vous colle le log, pour ce qui est de la deuxieme partie, je le ferai demain car là je n'ai pas trop le temps :) ^^ .
En tout cas merci beaucoup pour votre aide précieuse ca fait plaisir :) .
Clean Navipromo version 3.4.3 commencé le 06/02/2008 à 23:01:33,06
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 06.02.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
C:\WINDOWS\prefetch\stwalwi*.pf trouvé !
Copie C:\WINDOWS\prefetch\stwalwi*.pf réalisée avec succès !
C:\WINDOWS\prefetch\stwalwi*.pf supprimé !
* Suppression dans "C:\Documents and Settings\Darkwing'z\local settings\application data" *
stwalwi.exe trouvé !
Copie stwalwi.exe réalisée avec succès !
stwalwi.exe supprimé !
stwalwi.dat trouvé !
Copie stwalwi.dat réalisée avec succès !
stwalwi.dat supprimé !
stwalwi_nav.dat trouvé !
Copie stwalwi_nav.dat réalisée avec succès !
stwalwi_nav.dat supprimé !
stwalwi_navps.dat trouvé !
Copie stwalwi_navps.dat réalisée avec succès !
stwalwi_navps.dat supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\Darkwing'z\application data" ***
*** Suppression dossiers dans "C:\Documents and Settings\Darkwing'z\local settings\application data" ***
*** Suppression dossiers dans "C:\Documents and Settings\Darkwing'z\MENUDM~1\PROGRA~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Darkwing'z\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\Darkwing'z\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 06/02/2008 à 23:26:56,28 ***
En tout cas merci beaucoup pour votre aide précieuse ca fait plaisir :) .
Clean Navipromo version 3.4.3 commencé le 06/02/2008 à 23:01:33,06
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 06.02.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
C:\WINDOWS\prefetch\stwalwi*.pf trouvé !
Copie C:\WINDOWS\prefetch\stwalwi*.pf réalisée avec succès !
C:\WINDOWS\prefetch\stwalwi*.pf supprimé !
* Suppression dans "C:\Documents and Settings\Darkwing'z\local settings\application data" *
stwalwi.exe trouvé !
Copie stwalwi.exe réalisée avec succès !
stwalwi.exe supprimé !
stwalwi.dat trouvé !
Copie stwalwi.dat réalisée avec succès !
stwalwi.dat supprimé !
stwalwi_nav.dat trouvé !
Copie stwalwi_nav.dat réalisée avec succès !
stwalwi_nav.dat supprimé !
stwalwi_navps.dat trouvé !
Copie stwalwi_navps.dat réalisée avec succès !
stwalwi_navps.dat supprimé !
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\Darkwing'z\application data" ***
*** Suppression dossiers dans "C:\Documents and Settings\Darkwing'z\local settings\application data" ***
*** Suppression dossiers dans "C:\Documents and Settings\Darkwing'z\MENUDM~1\PROGRA~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Darkwing'z\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
* Dans "C:\Documents and Settings\Darkwing'z\local settings\application data" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 06/02/2008 à 23:26:56,28 ***
jlpjlp
Messages postés
51574
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 042
6 févr. 2008 à 23:34
6 févr. 2008 à 23:34
ok
a plus
a plus