demande d'analyse d'un rapport Fermé

Question

bonjour, 

j'ai besoin d'aide voila j'ai eu un message d'avast me disant que j'avais un virus win32 navipromo 

j'essaye de le supprimer mais 

je n'y arrive pas je ne peut le mettre que en quarantaine mais hier soir mon ordinateur ma interpeller en me disant 

que j'avais un cheval de troie je ne me connais a rien dans tous ca 

je voudrais quelqun qui m'aide sur un forum on ma indiquer une chose a faire et je l'es fait mais maintenant il faut 

que quelqu'un analyse le rapport

merci beaucoup a tous 


Search Navipromo version 3.5.7 commencé le 19/05/2008 à 17:21:30,55

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "caroline" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "c:\users\caroline\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\marianne\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\caroline\AppData\Local\virtualstore\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Users\marianne\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\caroline\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\marianne\appdataoaming" ***


*** Recherche dossiers dans "C:\Users
ono\appdataoaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

Fichiers trouvés :

nggfgwfvou.exe trouvé ! 

* Recherche dans "C:\Users\caroline\AppData\Local\Microsoft" *

Fichiers trouvés :

vdocll.exe trouvé ! 
vdocll.dat trouvé ! 
vdocll_nav.dat trouvé ! 
vdocll_navps.dat trouvé ! 
vdocll_navup.dat trouvé ! 

* Recherche dans "C:\Users\caroline\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\caroline\AppData\Local" *

* Recherche dans "C:\Users\marianne\AppData\Local" * 



*** Recherche fichiers *** 


C:\Windows\pack.epk trouvé !
C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\caroline\AppData\Local\Microsoft" :

vdocll.dat trouvé !
vdocll_nav.dat trouvé !
vdocll_navps.dat trouvé !
vdocll_navup.dat trouvé !

* Dans "C:\Users\caroline\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\caroline\AppData\Local" :


* Dans "C:\Users\marianne\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/05/2008 à 17:31:25,25 ***

g!rly · Answer

salut,

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

Post le rapport généré stp

@+

g!rly · Answer

de rien caroline,

j´aurais bien voulu voire le rapport quand meme ;)

@+

g!rly · Answer

Salut caroline,

Bon, c´est pas grave...

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

g!rly · Answer

caroline t´abuse, tout est expliqué...
le premier lien = telechargement
le deuxieme = tutoriel d´instalation
le troisieme = tutoriel d´utilisation
@+

g!rly · Answer

caroline
bon si tu n´as pas d´autre souci on reste comme ca...
de rien`
kisses`

g!rly · Answer

de rien ;-)
bye`

caroline59124 · Answer

sa me fait bizarre car tu repond tres vite comment tu fait 
sinon tu es de ou toi

g!rly · Answer

oui là je suis devant l´écran, hi hi
j´habite dans le grand nord, helsinki en finlande...
a en croire ton pseudo tu habites également dans le nord mais celui de la france à Escaudain?!

g!rly · Answer

et bien je ne sais pas comment je pourrais te le prouver autrement qu´en te le disant...
si, peut etre en t´ecrivant en finnois :
jos et usko että asun suomessa, ei voi mitään...
hyvää iltaa`

g!rly · Answer

Bonne soirée a toi ;-)

Demande d'analyse d'un rapport

10 réponses

Discussions similaires