Lg de catchme - instant access me kiffe
jesuisnulleeninformatique
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
depuis qques tmps mon pc est infecté par des spywares. Je n'ai pas reussi à installer spybot mais grace a adaware et avs j'ai reussi a virer instant access , qui se rinstalle tt eul ce qui me fait penser que le pc est tjs infecté. J'ai lance catch me mais je n'arrive pas à comprendre les logs ; est ce que le fichier caché qui est indiqué doit etre supprimé ? comment ? (vu qu'il est caché....)
aidez moi je craque !!!!! merci
Logs :
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AOLSAV = C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
scanning hidden files ...
C:\WINDOWS\Prefetch\CPKWIU.EXE-2B109A6C.pf 36864 bytes
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1
depuis qques tmps mon pc est infecté par des spywares. Je n'ai pas reussi à installer spybot mais grace a adaware et avs j'ai reussi a virer instant access , qui se rinstalle tt eul ce qui me fait penser que le pc est tjs infecté. J'ai lance catch me mais je n'arrive pas à comprendre les logs ; est ce que le fichier caché qui est indiqué doit etre supprimé ? comment ? (vu qu'il est caché....)
aidez moi je craque !!!!! merci
Logs :
scanning hidden processes ...
scanning hidden services ...
scanning hidden autostart entries ...
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
AOLSAV = C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exe???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
scanning hidden files ...
C:\WINDOWS\Prefetch\CPKWIU.EXE-2B109A6C.pf 36864 bytes
scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 1
A voir également:
- Lg de catchme - instant access me kiffe
- Service hd tv lg - Forum TNT / Satellite / Réception
- Exemple base de données access à télécharger gratuit - Forum Access
- Acer quick access - Forum Logiciels
- Quick Access service ✓ - Forum PC portable
- Instant ink avis - Forum Imprimante
1 réponse
salut
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
bises
Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.
Choisis Enregistrer
et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
bises
ci-joint les logs
a+
Search Navipromo version 3.5.4 commencé le 16/04/2008 à 9:12:01,71
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "a"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\a\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\a\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\a\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\a\Local Settings\Application Data\ewlwma.dat
C:\Documents and Settings\a\Local Settings\Application Data\ewlwma.exe
C:\Documents and Settings\a\Local Settings\Application Data\ewlwma_nav.dat
C:\Documents and Settings\a\Local Settings\Application Data\ewlwma_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\a\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\a\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 16/04/2008 à 9:14:42,43 ***
relance le et choisi l'option 2 stp et colle le rapport
bises
En ce qui concerne les antispywares j'ai telechargé adaware 2007 et avs version gratuit pour le moemnt (30 jours). Penses tu que ce soit assez efficace ? je n'arrive de tte facon pas a telecharger spybot à priori, pb d'Url . Sinon en antivirus, j'ai nod32 et pas de firewall ... j'ai été infectée depuis que je me suis mise à telecharger avec Limeware, du coup j'ose plus ...
Voila merci par avance pour tes precieux conseils. J'ai vu que tu avais depanné pas mal de monde sur ce site donc je presume que l'informatique ca doit etre un peu ton metier. Si tu as besoin de conseil en comptabilité ou fisca , n'hesites pas à me contacter ... ;-)
BIZ
Clean Navipromo version 3.5.4 commencé le 16/04/2008 à 17:17:16,62
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "a"
Mise à jour le 15.04.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** Creation backups fichiers trouvés par Catchme ***
Copie vers "C:\Program Files\navilog1\Backupnavi"
Copie C:\Documents and Settings\a\Local Settings\Application Data\ewlwma.dat réalisée avec succès !
Copie C:\Documents and Settings\a\Local Settings\Application Data\ewlwma.exe réalisée avec succès !
Copie C:\Documents and Settings\a\Local Settings\Application Data\ewlwma_nav.dat réalisée avec succès !
Copie C:\Documents and Settings\a\Local Settings\Application Data\ewlwma_navps.dat réalisée avec succès !
*** Suppression des fichiers trouvés avec Catchme ***
C:\Documents and Settings\a\Local Settings\Application Data\ewlwma.dat supprimé !
C:\Documents and Settings\a\Local Settings\Application Data\ewlwma.exe supprimé !
C:\Documents and Settings\a\Local Settings\Application Data\ewlwma_nav.dat supprimé !
C:\Documents and Settings\a\Local Settings\Application Data\ewlwma_navps.dat supprimé !
** 2ème passage avec résultats Catchme **
* Dans "C:\WINDOWS\system32" *
C:\WINDOWS\prefetch\ewlwma*.pf trouvé !
Copie C:\WINDOWS\prefetch\ewlwma*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ewlwma*.pf supprimé !
* Dans "C:\Documents and Settings\a\locals~1\applic~1" *
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\a\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\APPLIC~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\a\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\a\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\a\menudm~1\progra~1" ***
*** Suppression dossiers dans "C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1" ***
*** Suppression fichiers ***
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\a\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\a\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 16/04/2008 à 17:21:41,87 ***