encore et toujours navilog

Question

Même problème que tt le monde et toujours la peur de faire une connerie, si qq'un peut m'aider, ça serait super cool.
voilà le premier rapport



!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Peg" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Peg\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Peg\locals~1\applic~1" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Peg\menudm~1\progra~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo.dat
C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo.exe
C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo_nav.dat
C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Peg\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-216E8E59.pf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Peg\locals~1\applic~1" : 

gmoteo.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 31/03/2008 à 19:27:31,48 ***

merci d'avance

cgui33 · Answer

Salut

Relance navilog1 
Choisis l'option 2 
Navilog va faire le nettoyage.. patientes  jusqu'à ce que soit marqué
*** Nettoyage Termine le ... *** 
Un rapport va être générer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

Colle le contenu du rapport de navilog (qui est en option2) 

PS: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau. 

Ensuite :

Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis. 

Enregistre HJTInstall.exe sur ton bureau. 
Double-clique sur HJTInstall.exe pour lancer le programme 
Installe le programme sur c:\ et lance le 
Choisis l'option "Do a system scan and save a log file" 
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport 
Colle le rapport 

A+

pmar · Answer

Clean Navipromo version 3.5.2 commencé le 31/03/2008 à 23:38:11,81

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Peg" 

Mise à jour le 29.03.2008 à 22h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo.dat supprimé ! 
C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo.exe supprimé ! 
C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo_nav.dat supprimé ! 
C:\Documents and Settings\Peg\Local Settings\Application Data\gmoteo_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\gmoteo*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\gmoteo*.pf réalisée avec succès !
C:\WINDOWS\prefetch\gmoteo*.pf supprimé !

* Dans "C:\Documents and Settings\Peg\locals~1\applic~1" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Peg\locals~1\applic~1" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Peg\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Peg\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Peg\menudm~1\progra~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-216E8E59.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Peg\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Peg\locals~1\applic~1" * 

salut et merci encore pour ton aide, je colle le rapport navilog option 2, et suis tes conseils pour l'installation d'HijackThis. 

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 31/03/2008 à 23:48:08,39 ***

bonne soirée

cgui33 · Answer

RE

Et la suite ?
A+

cgui33 · Answer

Re

smitfraudfix 

1 / Téelecharge SmitFraudFix avec tuto

2 / Double clique sur smitfraudfix. puis sélectionne 1 et appuie sur entrée afin de créer le rapport des infections présentes.
Une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général) 
3 / Refaire comme en 2/ mais sélectionne l'option 2 et appuie sur entrée pour commencer la désinfection.
Lorsque le programme demande si tu veux nettoyer le registre mets oui en tapant O et entrée (colle le rapport) 

Ensuite reposte un log Hijack
A demain
Reviens il y aura quelques lignes à supprimer dans le log Hijack !!!

cgui33 · Answer

Re

Avec HijackThis : 
Do a system scan only 
Coche ces lignes :

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Arrête toutes les autres applications en cours et :
Fix checked 

Ensuite :
La console Java n'est pas à jour: 
Cliques sur ce lien : 
https://www.java.com/fr/download/manual.jsp 

Quand l'installation a réussi, ouvre le panneau de configuration
Ajout/suppression de programmes et supprimes les anciennes versions
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .

Ensuite :

Nouveau point de restauration
 - vide la corbeille 

 - Désactive ta restauration systeme : 
Clic droit poste de travail --> propriétés --> onglet restauration du systeme :
coche la case "désactiver la restauration systeme sur tous les lecteurs." 
Clic sur "Appliquer", et "ok". 

Puis, 
Réactive ta restauration systeme : 
Clic droit poste de travail --> propriétés --> onglet restauration du systeme :
décoche la case "désactiver la restauration systeme sur tous les lecteurs." 
Clic sur "Appliquer", et "ok". 

Ensuite, 
Crée un nouveau point de restauration : 
 - Démarrer --> Tous les programmes --> Accessoires --> Outils système --> Restauration du système
 --> Créer un nouveau point de restauration

Ensuite désinstalles les logiciels que je t'ai fais installer.

Ensuite ... roule !
A+

cgui33 · Answer

Re

Avec HijackThis : 
Do a system scan only 
Coche ces lignes :

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

Arrête toutes les autres applications en cours et :
Fix checked 

Ensuite
La console Java n'est pas à jour: 
Cliques sur ce lien : 
https://www.java.com/fr/download/manual.jsp 

Quand l'installation a réussi, ouvre le panneau de configuration
Ajout/suppression de programmes et supprimes les anciennes versions
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .

Ensuite
Nouveau point de restauration
 - vide la corbeille 

 - Désactive ta restauration systeme : 
Clic droit poste de travail --> propriétés --> onglet restauration du systeme :
coche la case "désactiver la restauration systeme sur tous les lecteurs." 
Clic sur "Appliquer", et "ok". 

Puis, 
Réactive ta restauration systeme : 
Clic droit poste de travail --> propriétés --> onglet restauration du systeme :
décoche la case "désactiver la restauration systeme sur tous les lecteurs." 
Clic sur "Appliquer", et "ok". 

Ensuite, 
Crée un nouveau point de restauration : 
 - Démarrer --> Tous les programmes --> Accessoires --> Outils système --> Restauration du système
 --> Créer un nouveau point de restauration

Ensuite désinstalles les logiciels que je t'ai fais installer
Ensuite ... roule !
A+

noctambule28 · Answer

voila depuis que le bug n'est plus , il suffit de reposter un message pour qu'ils apparaissent

a+

Encore et toujours navilog

7 réponses

Discussions similaires

Newsletters