Analyse avec navilog1

pat -  
 pat -
Bonjour,
j'ai des fenetres popup sans arrets
j'ai lancé un scan avec navilog1.
voici les fichiers trouvés :
Fichier(s) caché(s) :

C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv.dat
C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv.exe
C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv_nav.dat
C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv_navps.dat

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent

Est-ce que je peux lancer un netoyge automatique sans risques.
d'avance merci pour votre réponse
Configuration: Windows XP
Internet Explorer 7.0

1 réponse

  1. Jack
     
    Bonjour. Pour avancer. Mets le rapport complet stp, personne peut te répondre sans le voir.
    0
    1. pat
       
      Search Navipromo version 3.5.1 commencé le 28/03/2008 à 22:26:20,26

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Pat"

      Bonsoir,
      voici le rapport complet :

      Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***




      *** Recherche dossiers dans C:\WINDOWS ***



      *** Recherche dossiers dans C:\Program Files ***



      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***




      *** Recherche dossiers dans "C:\Documents and Settings\Pat\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\Pat\locals~1\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\Pat\menudm~1\progra~1" ***


      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv.dat
      C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv.exe
      C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv_nav.dat
      C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv_navps.dat



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\WINDOWS\system32 *

      * Recherche dans "C:\Documents and Settings\Pat\locals~1\applic~1" *

      Fichiers suspects :

      bflnsjzdv.exe trouvé !

      * Recherche dans "C:\docume~1\Administrateur\locals~1\applic~1" *



      *** Recherche fichiers ***




      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans C:\WINDOWS\system32 :


      * Dans "C:\Documents and Settings\Pat\locals~1\applic~1" :


      * Dans "C:\docume~1\Administrateur\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 28/03/2008 à 23:14:29,15 ***
      0
    2. pat
       
      Bonjour
      voici le rapport complet
      ton avis?

      Search Navipromo version 3.5.1 commencé le 28/03/2008 à 22:26:20,26

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Pat"

      Bonsoir,
      voici le rapport complet :

      Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***




      *** Recherche dossiers dans C:\WINDOWS ***



      *** Recherche dossiers dans C:\Program Files ***



      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***




      *** Recherche dossiers dans "C:\Documents and Settings\Pat\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\Pat\locals~1\applic~1" ***



      *** Recherche dossiers dans "C:\Documents and Settings\Pat\menudm~1\progra~1" ***


      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Fichier(s) caché(s) :

      C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv.dat
      C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv.exe
      C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv_nav.dat
      C:\Documents and Settings\Pat\Local Settings\Application Data\bflnsjzdv_navps.dat



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\WINDOWS\system32 *

      * Recherche dans "C:\Documents and Settings\Pat\locals~1\applic~1" *

      Fichiers suspects :

      bflnsjzdv.exe trouvé !

      * Recherche dans "C:\docume~1\Administrateur\locals~1\applic~1" *



      *** Recherche fichiers ***




      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans C:\WINDOWS\system32 :


      * Dans "C:\Documents and Settings\Pat\locals~1\applic~1" :


      * Dans "C:\docume~1\Administrateur\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 28/03/2008 à 23:14:29,15 ***
      0