navilog rapport pour cid Fermé

Question

Bonjour,
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\ERIC\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\ERIC\locals~1\applic~1" : 

frcvhzk.dat trouvé !
frcvhzk_nav.dat trouvé !
frcvhzk_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32\svvwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 08/04/2008 à 18:56:05,03 ***

Utilisateur anonyme · Answer

Bonjour

Quand on a un problème on l'explique puis on exécute pas tout et ni'mporte quoi sur son PC, chaque utilitaire à une spéciafication à son usage.

Utilisateur anonyme · Answer

Oui, mais non.
Il y a un ordre a respecter, du moins c'est ma façon de faire, certains ici te feront faire tout dans le désordre, ça c'est leur problème.

Donc commence par faire ce qui est indiqué sur le lien ci-dessous afin d'avoir une vue d'ensemble du système
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis


Et ensuite, fais ceci 
Télécharge lopxp :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici stp

Utilisateur anonyme · Answer

A effectuer dans l'ordre.


* Ouvre CCleaner s'il est encore installé sur le PC puis utilises les options Nettoyage + Réparer.


* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
- Ferme Internet Explorer avant de cliquer sur Fix checked
- S'il manque des lignes ce n'est pas grave

R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
02 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet 
O4 - HKCU\..\Run: [MsnMsgr] "C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [frcvhzk] c:\documents and settings\eric\local settings\application data\frcvhzk.exe frcvhzk
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe 
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe 
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE 
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe 
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab



* Clic sur "démarrer", "exécuter", tape: services.msc 
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- ATI Smart
- Service Bonjour
- InstallDriver Table Manager
- MFHIT



* Clic sur démarrer, poste de travail, C:, Windows, cherche et entre dans le dossier Tasks et vide le de son contenu.



* Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous 

C:\Documents and Settings\All Users\Application Data\Memo save stupid creative
C:\Documents and Settings\All Users\Application Data\Symantec
C:\Documents and Settings\All Users\Application Data\Avg7
C:\Documents and Settings\ERIC\Application Data\Symantec
C:\Documents and Settings\ERIC\Application Data\AVG7
C:\Documents and Settings\LocalService\Application Data\AVG7
C:\Documents and Settings\NetworkService\Application Data\Symantec
C:\Documents and Settings\RUBINA\Application Data\AVG7
C:\Program Files\BitTorrent Fastest Tool
C:\Program Files\Symantec
C:\Program Files\WebMediaPlayer


Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste Standard List of Files/Folders to move" et choisis "coller".
Clic sur le boutton rouge Moveit et clic sur Exit
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



* Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de
tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et
choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaitre ton bureau.

A++

rubiero 45 · Answer

voici rapport 
:\Documents and Settings\All Users\Application Data\Memo save stupid creative moved successfully.
C:\Documents and Settings\All Users\Application Data\Symantec\Norton Personal Firewall\Log moved successfully.
C:\Documents and Settings\All Users\Application Data\Symantec\Norton Personal Firewall moved successfully.
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate moved successfully.
C:\Documents and Settings\All Users\Application Data\Symantec\LiveSubscribe moved successfully.
C:\Documents and Settings\All Users\Application Data\Symantec moved successfully.
C:\Documents and Settings\All Users\Application Data\Avg7\QUEUE\TEMP moved successfully.
C:\Documents and Settings\All Users\Application Data\Avg7\QUEUE\OUT moved successfully.
C:\Documents and Settings\All Users\Application Data\Avg7\QUEUE\IN\10110 moved successfully.
C:\Documents and Settings\All Users\Application Data\Avg7\QUEUE\IN moved successfully.
C:\Documents and Settings\All Users\Application Data\Avg7\QUEUE\ACTIVE moved successfully.
C:\Documents and Settings\All Users\Application Data\Avg7\QUEUE moved successfully.
C:\Documents and Settings\All Users\Application Data\Avg7\Log moved successfully.
C:\Documents and Settings\All Users\Application Data\Avg7 moved successfully.
C:\Documents and Settings\ERIC\Application Data\Symantec\Shared moved successfully.
C:\Documents and Settings\ERIC\Application Data\Symantec moved successfully.
C:\Documents and Settings\ERIC\Application Data\AVG7 moved successfully.
C:\Documents and Settings\LocalService\Application Data\AVG7 moved successfully.
C:\Documents and Settings\NetworkService\Application Data\Symantec\Shared moved successfully.
C:\Documents and Settings\NetworkService\Application Data\Symantec moved successfully.
C:\Documents and Settings\RUBINA\Application Data\AVG7 moved successfully.
C:\Program Files\BitTorrent Fastest Tool moved successfully.
C:\Program Files\Symantec moved successfully.
C:\Program Files\WebMediaPlayer\updates moved successfully.
C:\Program Files\WebMediaPlayer\skins moved successfully.
C:\Program Files\WebMediaPlayer\resources moved successfully.
C:\Program Files\WebMediaPlayer moved successfully.
 
OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04082008_210505
je fini avec navilog

Navilog rapport pour cid

4 réponses

Discussions similaires