Fp.pc-on-internet

lili -  
Bonjour,

Depuis quelque temps je suis envahe de fenêtres intempestives.

J'ai vu sur votre site que je n'étais pas la seule aussi j'ai téléchargée et exécuté Navilog1 conformément à la procédure que vous décrivez. Avant d'effacer quoi que ce soit je préfèrerai être aider aussi merci à vous à l'avance de me dire ce que je dois faire pour l'option 2 de navilog. voici en copie le fichier fixnavi.txt résultant:
Search Navipromo version 3.5.1 commencé le 27/03/2008 à 14:13:52.35

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "chabot"

Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

WebMediaPlayer

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

*** Recherche dossiers dans "C:\Documents and Settings\chabot\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\chabot\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\chabot\menudm~1\progra~1" ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

...\WebMediaPlayer trouvé !

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts.dat
C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts.exe
C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts_nav.dat
C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\chabot\locals~1\applic~1" *

Fichiers trouvés :

ewamhhewts.exe trouvé !

* Recherche dans "C:\docume~1\Administrateur\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

* Dans "C:\Documents and Settings\chabot\locals~1\applic~1" :

* Dans "C:\docume~1\Administrateur\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 27/03/2008 à 14:37:02.14 ***
Configuration: Windows XP (Service Pack2)
Firefox 2.0.0.13

6 réponses

  1. jlpjlp Contributeur sécurité
    slt

    = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = colle le contenu du rapport de navilog (qui est en option2)

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.
    1. lili
      Bonjour,

      Merci pour votre réponse.
      J'ai nettoyé avec navilog, le rapport obtenu est copié ci-dessous. Mon bureau n'a pas disparu. Ai-je autre chose à faire?
      Cordialement,
      Lili

      Clean Navipromo version 3.5.1 commencé le 27/03/2008 à 15:40:33.03

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "chabot"
      Actual User Account : "chabot"

      Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.13
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS

      *** Creation backups fichiers trouvés par Catchme ***

      Copie vers "C:\Program Files\navilog1\Backupnavi"

      Copie C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts.dat réalisée avec succès !
      Copie C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts.exe réalisée avec succès !
      Copie C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts_nav.dat réalisée avec succès !
      Copie C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts_navps.dat réalisée avec succès !

      *** Suppression des fichiers trouvés avec Catchme ***

      C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts.dat supprimé !
      C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts.exe supprimé !
      C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts_nav.dat supprimé !
      C:\Documents and Settings\chabot\Local Settings\Application Data\ewamhhewts_navps.dat supprimé !

      ** 2ème passage avec résultats Catchme **

      * Dans C:\WINDOWS\system32 *

      C:\WINDOWS\prefetch\ewamhhewts*.pf trouvé !
      Copie C:\WINDOWS\prefetch\ewamhhewts*.pf réalisée avec succès !
      C:\WINDOWS\prefetch\ewamhhewts*.pf supprimé !

      * Dans "C:\Documents and Settings\chabot\locals~1\applic~1" *

      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans C:\WINDOWS\System32 *
  2. jlpjlp Contributeur sécurité
    encore des soucis?
    1. lili
      Non, tout à l'air de bien fonctionner. c'est génial
      Merci beaucoup
      Lili
  3. jlpjlp Contributeur sécurité
    ok parfait

    bonne continuation
    1. Lili
      Bonjour,

      Ce matin, en allumant mon ordi, le virus scan s'est déclenché et a détecté une infection pour l'exe ewanmhhewts.exe qui est dans c:/Program Files/ navilog1/backupnavi.
      Que dois-je faire SVP?
      A l'avance merci pour votre aide
      Lili
  4. jlpjlp Contributeur sécurité
    ok il est en quarantaine dans navilog donc pas de souci:

    Télécharge ToolsCleaner sur ton bureau.
    --> http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
    # Clique sur Recherche et laisse le scan agir ...
    # Clique sur Suppression pour finaliser.
    # Tu peux, si tu le souhaites, te servir des Options facultatives.
    # Clique sur Quitter pour obtenir le rapport.
    # Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    1. Lili
      OK merci, mon virus scan a tout nettoyé.
      Lili
  6. jlpjlp Contributeur sécurité
    lance tout de meme tools cleaner
    1. Lili
      Ok j'ai lancé

      [ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\cleannavi.txt: trouvé !
      C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
      C:\Program Files\Navilog1: trouvé !
      C:\Program Files\Navilog1\Navilog1.bat: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
      C:\Program Files\Navilog1\Navilog1.bat: supprimé !
      C:\cleannavi.txt: supprimé !
      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
      C:\Program Files\Navilog1: supprimé !
  7. jlpjlp Contributeur sécurité
    ok c'est bon les restent de navilog utilisé ont été supprimés

    Discussions similaires

    FOTOSE (allemagne)
    lix

    13 réponses
    ATTENTION : escroquerie à la carte bleue !!
    dvrg

    80 réponses
    developement fotos!!
    dédé

    2 réponses