Rapport analyse navilog

Question

Bonjour,
J'ai beaucoup de page de pubs qui apparaissent et je ne sais comment les supprimer?merci
Voici le rapport navilog 

Creation de la liste des programmes installes

Veuillez patienter

Search Navipromo version 3.4.8 commence le 27/02/2008 a 12:13:23,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie desinfection sans l'avis d'un specialiste !!!




*** Recherche programmes installes ***

 Veuillez patienter


 Recherche terminee


*** Recherche dossiers dans C:\WINDOWS ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans C:\Program Files ***

 Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1"
***

Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\a
pplic~1" ***

Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans "C:\Documents and Settings\Administrateur\MENUDM~1\P
ROGRA~1" ***

Veuillez patienter

 Recherche terminee


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

 Veuillez patienter

 Recherche terminee


*** Recherche avec Catchme par gmer ***
pour + d'infos : http://www.gmer.net

Veuillez patienter ... Le scan peut durer une dizaine de minutes ...

C:\Documents and Settings\Administrateur\Local Settings\Application Data\vinjxhg
yrn_nav.dat
C:\Documents and Settings\Administrateur\Local Settings\Application Data\vinjxhg
yrn.dat
C:\Documents and Settings\Administrateur\Local Settings\Application Data\vinjxhg
yrn.exe
C:\Documents and Settings\Administrateur\Local Settings\Application Data\vinjxhg
yrn_nav.dat
C:\Documents and Settings\Administrateur\Local Settings\Application Data\vinjxhg
yrn_navps.dat

*** Recherche avec GenericNaviSearch ***

Veuillez patienter

        1 fichier(s) copié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
+--------------------------------------------------------+
[+] C:\WINDOWS\system32\cpuz.exe
[?] NaviPromo - Malware/Packer (*)
[!] Possible variante or false positive.

+--------------------------------------------------------+        1 fichier(s) c
opié(s).
        1 fichier(s) copié(s).

GenericNaviCheck v0.2 for IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
Coded by fRoGGz - SecuBox Labs (FRANCE)
+--------------------------------------------------------+
[+] C:\Documents and Settings\Administrateur\LOCALS~1\APPLIC~1\vinjxhgyrn.exe
[·] NaviPromo - Malware/Packer id:{1c86cd7.4195551C00}

+--------------------------------------------------------+        1 fichier(s) c
opié(s).

*** Recherche fichiers ***

Veuillez patienter

 Recherche terminee

*** Recherche cles specifiques dans le Registre ***

 Veuillez patienter


! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Lanconfig
    LAN REG_SZ  UP

*** Module de Recherche complementaire ***

Veuillez patienter...


! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
    Blob        REG_BINARY      0F0000000100000010000000718B9510613CCAF8AFCAFCBF
945663A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000
01000000DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405
003055310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C
74696E67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369
676E696E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A
30818B310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504
0713044C796F6E31193017060355040A1310656C656374726F6E69632D67726F7570312730250603
55040B131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706
035504031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105
000382010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2
C4C66F7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817E
B423B9615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2
E7E3FFDF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B
455CB4E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF4029450
4E2663B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE015
13CD8B2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD30
81FA301F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960
86480186F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201
160302078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E63
6F6D303E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E63
6F6D2F546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426
3024302206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C
0603551D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096B
CE67C58B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F
2774C211A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED
3AC6F20E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C


*** Analyse terminee le 27/02/2008 a 12:24:11,59 ***
Appuyez sur une touche pour continuer...

Saiyen75 · Answer

Salut,

- Télécharger et installer AVG Anti-Spyware 7.5 (si tu ne l'as pas déjà et si tu l'as, vérifie bien les paramètres "rapports").

https://www.avg.com/en-ww/free-antivirus-download 

Lancer AVG Anti-Spyware. 
Cliquer sur le menu Mise à jour. 
Dans le paragraphe "Mise à jour manuelle", cliquer sur le bouton "Commencer la mise à jour". 
Attendre la fin de cette mise à jour puis fermer le programme. 


- Lance AVG Anti-Spyware 7.5 

Cliquer sur le menu" Analyse" (de la barre d'outils). 
Cliquer sur l'onglet "Paramètres". 
Dans "Comment réagir"? cliquer sur "Actions recommandées" et choisir "Quarantaine". 
Dans Comment faire l'analyse ? et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées. 
Dans "Rapports" vérifier que la case "Générer un rapport après chaque analyse" soit aussi coché. 
Dans l'onglet "Analyse" 
Cliquer sur "Analyse complète du système". 
Important : Ne pas ouvrir de fenêtre, ne pas lancer de programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche. 
Très important : A la fin de l'analyse, cocher tout ce qui a été trouvé puis cliquer sur " Appliquer toutes les actions" 
Ensuite. 
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware. 
(C:\Programfiles\Grisoft\AVG Antispyware 7.5\Reports ) 
Puis fermer AVG Anti-Spyware. 

_____________________________________________________

Démarre en mode sans échec : 

Pour démarrer en mode sans échec : 

1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur. 
2/ -Redémarrez l’ordinateur.
3/ -Au début du chargement du BIOS (mais pas trop tôt), commencez à appuyer sur la touche F8 

de votre clavier plusieurs fois de suite. Procédez ainsi jusqu'à ce que le menu des options 

avancées de Windows apparaissent.
4/ -En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu 

puis appuyez sur Entrée.


Une fois dans windows :

Lance navilog1 : 

- Choisi l'option 2 
Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... > 
Un rapport va être générer. Poste le dans ta prochaine réponse. 
Note: le bureau disparaît. 

(la procédure parait longue parce que détaillé) 

_____________________________________________________

Colle un Log hijackthis :

télécharge HijackThis ici : 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

 Dézippe  le dans un dossier 
Par exemple C:\hijackthis < Enregistre le bien dans c:\

Lance le puis: 
clique sur  "do a system scan and save logfile"  
faire un copier coller du log et le poster sur le forum

Tuto ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

_____________________________________________________

++

nabilette · Answer

ok je fit sa de suite et je poste tout sa merci encore!

Saiyen75 · Answer

Re,

Essaye de refaire l'option1 et enchaine avec la 2

Saiyen75 · Answer

Oui, en faite montrer le rapport, tu l'as déjà fait au début de ce post.
Maintenant, tu peux relancer navilog en mode sans echec, mais fait bien l'option 2
En gros, quand tu as terminé de faire l'option1, tu dois quitter le logiciel et le relancer mais en mode sans echec.


Pour démarrer en mode sans échec : 

1/ -Démarrez Windows, ou s’il s’exécute, fermez Windows puis éteignez l'ordinateur. 
2/ -Redémarrez l’ordinateur.
3/ -Au début du chargement du BIOS (mais pas trop tôt), commencez à appuyer sur la touche F8 de votre clavier plusieurs fois de suite. Procédez ainsi jusqu'à ce que le menu des options avancées de Windows apparaissent.
4/ -En utilisant les flèches de votre clavier, sélectionnez "Mode sans échec" dans le menu puis appuyez sur Entrée.

_____________________________________________________

IL-MAFIOSO · Answer

Hello,

Que de passage .... pas besoin de me présenter.....

nabilette, tu n'as pas posté le rapport du blocnote, mais ce qui apparait dans la fenêtre DOS. Tu devais appuyer sur une touche comme demandé à la fin de l'analyse et le "vrai rapport" aurait apparu via le blocnote.

Dans ton cas, c'est normal que Navilog1 refuse le choix 2 car le choix 1 ne s'est pas terminé comme il aurait du le faire.

En Mode Sans  Echec, le choix 2 te sera également refusé tant que tu n'auras pas fait un choix 1 corresctement.

Bonne continuation à vous deux

Saiyen75 · Answer

Ah oui, en effet....
Tu n'as pas fait le scan navilog1, 

Suis bien ces étapes à la lettre :

Navilog1 :

Télécharger et Install Navilog1 sur le bureau :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

= double-clic dessus pour l'installer et le lancer 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier/coller dans la réponse 

_____________________________________________________

Merci IL-MAFIOSO

Saiyen75 · Answer

ok trés bien 

Pour la suite :

Colle un Log hijackthis :

télécharge HijackThis ici : 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 

 Dézippe  le dans un dossier 
Par exemple C:\hijackthis < Enregistre le bien dans c:\

Lance le puis: 
clique sur  "do a system scan and save logfile"  
faire un copier coller du log et le poster sur le forum

Tuto ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

_____________________________________________________

Saiyen75 · Answer

Re

Tout d'abord chose importante, je ne vois pas d'antivirus ?
Soit je suis aveugle, soit tu as une raison a cela ?

est ce que tu pense que c'est a cause de sa que mon pc était tres lent
C'est possible, mais je peux pas le certifier :)

Oui si tu veux, tu peux désinstaller Navilog1.

On va continuer :

Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis  "do a scan only"  coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll (file missing) 

O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu 
O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe 

O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe (file missing) 


S'il te demande un redémarrage, relance ton PC.
_____________________________________________________

Saiyen75 · Answer

Il est fort préférable pour toi d'avoir un antivirus :

Installe Antivir (gratuit et éfficace)

Pour installer Antivir : 

Telecharge Antivir:  http://www.commentcamarche.net/telecharger/telecharger 55 antivir 

Installe le. 
Pendant l'installation, cocher la case "generate random serial..."
Lance Antivir, 
fais les mises à jours, puis lance un scan (si des virus sont découverts, mets les en quarantaine. Si tu ne peux pas alors supprime les). 
A la fin du scan clique sur 'report', enregistre ce rapport sur le bureau (fichier => enregistrer sous), puis fait un copier/coller de ce rapport dans ton prochain message. 

----> Relance ton PC 


Tutos : https://www.malekal.com/avira-free-security-antivirus-gratuit/

Si problème - mise à jour :
Telecharge la licence sur le site officiel :
http://dl1.avgate.net/down/windows/hbedv.key
Une fois telechargé, déplace le fichier téléchargé (hbedv.key) dans le dossier Antivir. 
Par defaut : C:\Program Files\AntiVir PersonalEdition Classic

Refait la mise à jour, puis il ne sera plus périmé.
Et fait le scan comme indiqué plus haut.

_____________________________________________________

Pour les Antispy, je te conseil en premier cas :

Spybot 1.5 : 
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

Attention de ne pas cocher "teaTimer" lors de l'installation.

puis aprés,

Ad-Aware : 
http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free

(l'un, l'autre, ou les deux)

_____________________________________________________

Télécharger et installer CCleaner. 

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Clique sur Options, Avancé et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". 
Ne touche pas aux autres réglages. 
Lancer un nettoyage et répare 3 fois les erreurs 
sans installer la barre yahoo.

Aprés, va dans l'onglet Registre puis cherche les erreurs
une fois terminé, Répare les erreurs selectionnées

_____________________________________________________

Une fois que tu as fait tous ça, repost un log hijackthis.

++

Saiyen75 · Answer

Je te donne mon point de vue personnel :)

A vrai dire,  je ne peux pas t' "obliger" a faire quelque chose, moi la seule chose que je fait, c'est de donné des  conseils, et essayé de faire en sorte que ton PC fonctionne correctement, je pense que c'est pour ça que tu es ici.
Si tu veux etre tranquil et pas revenir sur le forum toutes les semaines pour te faire désinfecter c'est préférable d'installer cet Antivirus, maintenant si tu veux etre ennuyé par des virus que tu attraperas sans le savoir c'est toi qui vois.

Pour avancé dans la désinfection, tu dois installer les AntiSpy pour faire un bon nettoyage.

++

Saiyen75 · Answer

Ok bien,

Tu as encore des fenetres de pub qui s'ouvrent ?

Saiyen75 · Answer

Oui, essaye avec Mozilla Firefox :
http://www.commentcamarche.net/telecharger/telecharger 111 firefox

Sinon essaye de rebooter ta box (débranche l'alimentation, attend 3secondes et rebranche la)

++

nabilette · Answer

ok je l'ai rebooster pas de changement ,la j'analyse mon ordi avec antivir des que c'est fait j'installe firefox, si j'ai besoin d'aide je te le dit en tout cas merci pour tout,c'est vraiment sympa !

Saiyen75 · Answer

oki pas de problème :]

Saiyen75 · Answer

Coucou

C'est impeccable ça, voila un jolie scan, il a juste détécté quelque chose dans un fichier de restauration système, mais rien de bien grave :)
Refait moi un log Hijackthis pour voir quand meme.

++

Saiyen75 · Answer

Re,

Désactive le TeaTimer dans Spybot : 

---> Lance Spybot 
---> Verifie que tu est bien en mode avancé : mode \ mode avancé 
---> Ensuite dans le menu de gauche tu as : Outils 
---> Puis : Résident 
---> Décoche TeaTimer 

_______________________________________________ 

Fixe les lignes dans Hijackthis :

Relance HijackThis, choisis  "do a scan only"  coche la case devant les lignes ci-dessous et clic en bas sur "fix checked". 

O4 - HKLM\..\Run: [VisualTaskTips] C:\Windows\System32\VisualTaskTips.exe 
O4 - HKLM\..\Run: [Vistadrv] C:\WINDOWS\system32\Vistadrive\vsdrv.exe 
O4 - HKLM\..\Run: [TransBar] C:\Windows\System32\TransBar.exe /s 
O4 - HKLM\..\Run: [TopDesk] C:\WINDOWS\system32	opdesk.exe 

S'il te demande un redémarrage, relance ton PC.
_____________________________________________________

Désinstalle (si présent) UberIcon.

---> Poste de travail
---> Ajout/Suppression de programmes
---> Dans la liste selectionner "UberIcne"
---> Désinstaller.

++

Saiyen75 · Answer

Dans ce cas fixe cette ligne aussi :
O4 - HKLM\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"

Saiyen75 · Answer

Ok nikel,

Tu as encore des pages de pub qui s'affichent ?
Ou des Alertes ?

++

Saiyen75 · Answer

Heu non je ne vois pas et ça ne vien pas d'un virus,
Le mieux c'est que tu poste un nouveau sujet dans le forum : Windows.

++

Rapport analyse navilog

19 réponses

Votre réponse

Discussions similaires

Newsletters