Rapport navilog1

Fermé
gonzo2822 Messages postés 1 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 23 mars 2008 - 23 mars 2008 à 19:48
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 - 24 mars 2008 à 16:52
Bonjour,
j'ai été infecté par un virus. Navilog1 a scanner mon PC. Merci de me confirmé quels sont les fichiers que je peux effectivement supprimé. (si dessous le dit rapport )
Search Navipromo version 3.5.1 commencé le 23/03/2008 à 19:06:21,57

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.03.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Paul\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Paul\locals~1\applic~1" ***



*** Recherche dossiers dans "C:\Documents and Settings\Paul\menudm~1\progra~1" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei.dat
C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei.exe
C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei_nav.dat
C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Paul\locals~1\applic~1" *

Fichiers suspects :

bnboapei.exe trouvé !



*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Paul\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 23/03/2008 à 19:08:49,50 ***

11 réponses

dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
23 mars 2008 à 19:49
Yep'

Double clic sur le raccourci navilog present sur ton bureau au menu principal choisis 2 et valide poste le nouveau rapport.


a+
0
voici le nouveau rapport
Clean Navipromo version 3.5.1 commencé le 23/03/2008 à 19:54:10,92

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.03.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei.dat réalisée avec succès !
Copie C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei.exe réalisée avec succès !
Copie C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei_navps.dat réalisée avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei.dat supprimé !
C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei.exe supprimé !
C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei_nav.dat supprimé !
C:\Documents and Settings\Paul\Local Settings\Application Data\bnboapei_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\bnboapei*.pf trouvé !
Copie C:\WINDOWS\prefetch\bnboapei*.pf réalisée avec succès !
C:\WINDOWS\prefetch\bnboapei*.pf supprimé !

* Dans "C:\Documents and Settings\Paul\locals~1\applic~1" *


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Paul\locals~1\applic~1" *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Paul\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Paul\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Paul\menudm~1\progra~1" ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Paul\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Paul\locals~1\applic~1" *

udrvykbmz.dat trouvé !
Copie udrvykbmz.dat réalisée avec succès !
udrvykbmz.dat supprimé !

udrvykbmz_nav.dat trouvé !
Copie udrvykbmz_nav.dat réalisée avec succès !
udrvykbmz_nav.dat supprimé !

udrvykbmz_navps.dat trouvé !
Copie udrvykbmz_navps.dat réalisée avec succès !
udrvykbmz_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 23/03/2008 à 19:57:12,17 ***
0
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
23 mars 2008 à 20:17
OK c'est très bien maintenant tu vas télécharger clean .

http://www.malekal.com/download/clean.zip
* Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ".

* Ouvre le dossier « clean » qui se trouve sur ton bureau.
* Double-clic sur « clean.cmd ».
Une fenêtre noire va apparaître, choisis l’option 1.

Clean va travailler.
* Redémarre normalement
* Poste qui se trouve ici C:\rapport_clean.txt.
0
merci pour l'instant tous e passe comme tu l'a prévu. J'ai bien envoyé le rapport ou il fallait. Et après, c'est finit? Je suis débarrassé de ce virus?
0
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
23 mars 2008 à 21:11
Poste le rapport

stp.

Je le regarderai demain matin.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Salut, si joint le rapport de clean (merci d'etre patient )
24/03/2008 a 1:50:22,39

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\AskTBar\" FOUND
0
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
24 mars 2008 à 14:51
redémarre en mode sans echec puis passe a l'option 2 avec clean et poste le nouveau rapport.



FERME LAUTRE POST
0
je n'arrive pas à trouvé comment on démarre en mode sans échec (quel boulet!!) Je dispose de windows XP pro
0
ci joint le rapport aprés nettoyage
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 24/03/2008 a 15:52:45,21

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\AskTBar\"

*** Suppression des clefs du registre effectuee..
0
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
24 mars 2008 à 16:24
Ok ou en sont tes soucis ?
0
je n'ai plus de fenêtre de pub qui s'ouvre, tout à l'air d'être redevenues normale. Merci du coup de main je n'aurais vraiment pas pu m'en sortir tout seul.
0
dou-l Messages postés 2860 Date d'inscription vendredi 29 février 2008 Statut Membre Dernière intervention 29 décembre 2012 61
24 mars 2008 à 16:52
oka+.
0