NAVILOG 1 Résolu

Question

Bonjour,
J'ai posté une discussion car je suis infecté de page publicitaire, on m'a conseillé de télécharger navilog 1 ce que j'ai fait mais je ne sais pas que faire de faire de la réponse, quelqu'un peut m'aider, la voici:
Search Navipromo version 3.5.7 commencé le 16/05/2008 à 17:24:58,65

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "ARASA Céline" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\ARASA Céline\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\ARASA Céline\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\ARASA Céline\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\ARASA Céline\locals~1\applic~1" * 

Fichiers trouvés :

qsxiwvfo.exe trouvé ! 
qsxiwvfo.dat trouvé ! 
qsxiwvfo_nav.dat trouvé ! 
qsxiwvfo_navps.dat trouvé ! 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\ARASA Céline\locals~1\applic~1" : 

qsxiwvfo.dat trouvé !
qsxiwvfo_nav.dat trouvé !
qsxiwvfo_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

C:\WINDOWS\system32qtwa.ini2 trouvé ! infection Vundo possible non traitée par cet outil !


*** Analyse terminée le 16/05/2008 à 17:34:08,00 ***

sniper94 · Answer

Ok passe a l'option 2.

Colle le rapport ensuite.

ps : Il faut que tu mettes a jour internet explorer. Apres on va désinfecter vundo.

momonj · Answer

tu est infecté il t"a trouvé des fichiers
je connais pas assez pour te conseiller

sniper94 · Answer

T'inquietes pas je suis la. J'ai l'habitude de ces problèmes la (je les traites tous les jours)

sniper94 · Answer

L'option 2 de navilog, relance la meme application sauf qu'au menu choisi l'option 2.

sniper94 · Answer

Scan le fichier "xeros" sur virustotal : https://www.virustotal.com/gui/

Pour navilog as-tu pu faire l'option 2 (la suppression s'est elle déroulée ?). Ou est-ce juste le rapport qui n'a pas pu s'ouvrir ?

sniper94 · Answer

Relance l'application 2 de navilog et ferme tout les programmes et pages internet ... (car si tu laisse internet explorer ca marchera pas).

sniper94 · Answer

Normalement tu n'as plus de publicités.

Ton problème de publicités est-il résolu ?

Maintenant passons aux autres choses : 

Met a jour internet explorer en téléchargeant internet explorer 7 : http://www.commentcamarche.net/telecharger/telecharger 220 internet explorer

Installe le programme et aussi les mises a jour qui vont avec (ca te sera proposé).
Dis moi une fois avoir fait ca.

sniper94 · Answer

C'est pas fini il y a la suite (pas pour les pubs), regarde plus haut.

sniper94 · Answer

Si c'est très bien mozilla firefox (le meilleur meme). C'est juste qu'il faut mettre a jour internet explorer pour réparer les failles de sécurité.

Met a jour internet explorer et gardes mozilla firefox en navigateur par défaut.

Bon moi je retournes au lycée, a ce soir.

Ps : apres ce n'est pas fini, je t'en parlerai ce soir.

sniper94 · Answer

Ok maintenant on va désinfecter le virus vundo (cheval de troie). 

Télécharger Vundofix sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4

    * Double-cliquer sur VundoFix.exe afin de le lancer.
    * Cliquer sur le bouton Scan for Vundo.
    * Lorsque le scan est complété, cliquer sur le bouton fix Vundo.
    * Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
    * Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    * Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
    * Le contenu du rapport est situé dans C:\vundofix.txt, ouvrez le et assurez vous que la mention Has been deleted! figure pour chaque fichier.dll détecté ! 

Colle le rapport ici.

sniper94 · Answer

Oui il y a une suite.

Télécharges hijackthis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Après avoir télécharger hijackthis sur le bureau ou dans un dossier créé à cet effet, faire un clic droit sur l’icône du logiciel < renommer < et nommer le CCM.exe par exemple, ensuite, fais "do a system scan and save a logfile". A la fin du scan un rapport va s'ouvrir, colle le ici.

sniper94 · Answer

Ok fais "do a system scan only" et coche les cases suivantes puis fais fix checked : 

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: (no name) - {89AF1DCA-6355-4465-94B0-E3D49FD2896B} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll 

O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe


Voila.

sniper94 · Answer

Juste une dernière désinfectation :


etape 1:
Télécharges Dr Web CureIt  ! et fais une analyse complète.

-etape 2 :
Télécharges AVG Anti-spyware et A-squared fais une mise a jour des 2 puis fais un scan complet avec AVG et un scan détail avec a-squared

-etape 3 :
Télécharges CCleaner puis nettoie (dans le nettoyeur) puis cherche les erreurs (partie registre, sauvegardes quand ca te sera proposé).

-etape 4 :
SmitFraudFix choisit la deuxieme reponse puis au bout d'un moment il va te dire:"voulez vous nettoyer le registre" met o

Ps : Dr web cureit : http://www.commentcamarche.net/telecharger/telecharger 34055347 dr web cureit
      AVG anti-spyware : http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware
      A-squared free : http://www.commentcamarche.net/telecharger/telecharger 224 a squared
      Ccleaner : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner
      SmitFraudFix : http://www.commentcamarche.net/telecharger/telecharger 230 smitfraudfix

Si ton antivirus bloque SmitFraudFix autorise le car ce n'est pas un virus (c'est un faux-positif).

Voila ensuite c'est fini.

sniper94 · Answer

Ah oui et poste les rapport des logiciels qui t'en donneront (avg, a-squared et smitfraudfix).

sniper94 · Answer

Non ca ne craint rien.

sniper94 · Answer

De rien. 

Par contre juste par vérification je voudrais que tu fasse une dernière manipulation (très importante).

Télécharges malwarebyte's anti-malware : http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

Apres l'installation fais la mise a jour et ensuite procède a un scan complet, a la fin du scan un rapport va s'ouvrir colle le ici.

sniper94 · Answer

Re,

Relance malwarebyte's en scan complet et supprimes tout ce qu'il te trouve.

A demain.

sniper94 · Answer

De rien a +

dtb · Answer

Bonjour à tous , jai besoin d'aide pour mon rapport Navilog1
  suite a une infection (redirection site indésirable).
  please si quelqun peut maider ..
  merci D'avance...

  





Search Navipromo version 3.6.5 commencé le 17/09/2008 à  4:26:38,93

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "U-MAN" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : 

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\U-MAN\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\U-MAN\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\U-MAN\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Scan Catchme non réalisé.
Droits limités sur la session actuelle.

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\U-MAN\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\U-MAN\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 17/09/2008 à  4:27:41,81 ***

NAVILOG 1

19 réponses

Votre réponse