em.pc-on-internet PLEASE HELP Fermé

Question

Bonjour,
 
dsl toujours ce probleme avec em.pc-on-internet j'ai fai une  analyse avec le fameux navilog1 et voila le resultat, que faire maintenant: 
 
Search Navipromo version 3.6.0 commencé le 02/07/2008 à 22:26:15,98 
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! 
!!! Postez ce rapport sur le forum pour le faire analyser !!! 
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! 
 
Outil exécuté depuis C:\Program Files
avilog1 
Session actuelle : "nico"  
 
Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO 
 
 
Microsoft Windows XP [version 5.1.2600] 
Internet Explorer : 7.0.5730.13  
Système de fichiers : NTFS 
 
Recherche executé en mode normal 
 
*** Recherche Programmes installés *** 
 
Favorit 
Instant Access 
MessengerSkinner 
 
*** Recherche dossiers dans "C:\WINDOWS" *** 
 
 
*** Recherche dossiers dans "C:\Program Files" *** 
 
C:\Program Files\Instant Access trouvé ! 
C:\Program Files\MessengerSkinner trouvé ! 
 
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" *** 
 
 
*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" *** 
 
...\MessengerSkinner trouvé ! 
 
*** Recherche dossiers dans "C:\Documents and Settings
ico\applic~1" ***  
 
 
*** Recherche dossiers dans "C:\DOCUME~1\AUDREY~1\applic~1" ***  
 
...\MessengerSkinner trouvé ! 
 
*** Recherche dossiers dans "C:\DOCUME~1\CLMENC~1\applic~1" ***  
 
 
*** Recherche dossiers dans "C:\DOCUME~1\WINXP~1\applic~1" ***  
 
 
*** Recherche dossiers dans "C:\Documents and Settings
ico\locals~1\applic~1" ***  
 
 
*** Recherche dossiers dans "C:\DOCUME~1\AUDREY~1\locals~1\applic~1" ***  
 
 
*** Recherche dossiers dans "C:\DOCUME~1\CLMENC~1\locals~1\applic~1" ***  
 
 
*** Recherche dossiers dans "C:\DOCUME~1\WINXP~1\locals~1\applic~1" ***  
 
 
*** Recherche dossiers dans "C:\Documents and Settings
ico\menudm~1\progra~1" ***  
 
 
*** Recherche dossiers dans "C:\DOCUME~1\AUDREY~1\menudm~1\progra~1" ***  
 
 
*** Recherche dossiers dans "C:\DOCUME~1\CLMENC~1\menudm~1\progra~1" ***  
 
 
*** Recherche dossiers dans "C:\DOCUME~1\WINXP~1\menudm~1\progra~1" ***  
 
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** 
pour + d'infos : http://www.gmer.net 
 
Aucun Fichier trouvé 
 
 
*** Recherche avec GenericNaviSearch *** 
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!! 
!!! A vérifier impérativement avant toute suppression manuelle !!! 
 
* Recherche dans "C:\WINDOWS\system32" * 
 
* Recherche dans "C:\Documents and Settings
ico\locals~1\applic~1" *  
 
Fichiers trouvés : 
 
awgbzzj.exe trouvé !  
awgbzzj.exe trouvé !  
gkysi.exe trouvé !  
gkysi.dat trouvé !  
gkysi_nav.dat trouvé !  
gkysi_navps.dat trouvé !  
 
Fichiers suspects : 
 
cvmvhk.exe trouvé !  
sunicw.exe trouvé !  
 
* Recherche dans "C:\DOCUME~1\AUDREY~1\locals~1\applic~1" *  
 
Fichiers suspects : 
 
uqawasu.exe trouvé !  
uqawasu.dat trouvé !  
uqawasu_nav.dat trouvé !  
uqawasu_navps.dat trouvé !  
 
* Recherche dans "C:\DOCUME~1\CLMENC~1\locals~1\applic~1" *  
 
* Recherche dans "C:\DOCUME~1\WINXP~1\locals~1\applic~1" *  
 
 
 
*** Recherche fichiers ***  
 
 
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé ! 
C:\WINDOWS\system32
vs2.inf trouvé ! 
 
*** Recherche clés spécifiques dans le Registre *** 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche nouveaux fichiers Instant Access : 
 
 
2)Recherche Heuristique : 
 
* Dans "C:\WINDOWS\system32" : 
 
 
* Dans "C:\Documents and Settings
ico\locals~1\applic~1" :  
 
gkysi.dat trouvé ! 
gkysi_nav.dat trouvé ! 
gkysi_navps.dat trouvé ! 
 
* Dans "C:\DOCUME~1\AUDREY~1\locals~1\applic~1" :  
 
uqawasu.dat trouvé ! 
uqawasu_nav.dat trouvé ! 
uqawasu_navps.dat trouvé ! 
 
* Dans "C:\DOCUME~1\CLMENC~1\locals~1\applic~1" :  
 
 
* Dans "C:\DOCUME~1\WINXP~1\locals~1\applic~1" :  
 
 
3)Recherche Certificats : 
 
Certificat Egroup trouvé ! 
Certificat Electronic-Group trouvé ! 
Certificat OOO-Favorit trouvé ! 
Certificat Sunny-Day-Design-Ltd absent ! 
 
4)Recherche fichiers connus : 
 
 
 
*** Analyse terminée le 02/07/2008 à 22:54:53,29 ***

jlpjlp · Answer

slt relance navilog et choisi l'option 2 et colle le rapport


____________________


colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

________________
encore des soucis???

nico8811 · Answer

rapport  :



Clean Navipromo version 3.6.0 commencé le 03/07/2008 à 22:42:22,00

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "nico" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

C:\WINDOWS\prefetch\gkysi*.pf trouvé !
Copie C:\WINDOWS\prefetch\gkysi*.pf réalisée avec succès !
C:\WINDOWS\prefetch\gkysi*.pf supprimé !


* Suppression dans "C:\Documents and Settings
ico\locals~1\applic~1" * 

awgbzzj.exe trouvé !
Copie awgbzzj.exe réalisée avec succès !
awgbzzj.exe supprimé !

gkysi.exe trouvé !
Copie gkysi.exe réalisée avec succès !
gkysi.exe supprimé !

gkysi.dat trouvé !
Copie gkysi.dat réalisée avec succès !
gkysi.dat supprimé !

gkysi_nav.dat trouvé !
Copie gkysi_nav.dat réalisée avec succès !
gkysi_nav.dat supprimé !

gkysi_navps.dat trouvé !
Copie gkysi_navps.dat réalisée avec succès !
gkysi_navps.dat supprimé !


* Suppression dans "C:\DOCUME~1\AUDREY~1\locals~1\applic~1" * 

Autres Suppressions :

uqawasu.exe trouvé !
Copie uqawasu.exe réalisée avec succès !
uqawasu.exe supprimé !

uqawasu.dat trouvé !
Copie uqawasu.dat réalisée avec succès !
uqawasu.dat supprimé !

uqawasu_nav.dat trouvé !
Copie uqawasu_nav.dat réalisée avec succès !
uqawasu_nav.dat supprimé !

uqawasu_navps.dat trouvé !
Copie uqawasu_navps.dat réalisée avec succès !
uqawasu_navps.dat supprimé !


* Suppression dans "C:\DOCUME~1\CLMENC~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\WINXP~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

C:\Program Files\Instant Access ...suppression... 
C:\Program Files\Instant Access supprimé ! 

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings
ico\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\AUDREY~1\applic~1" *** 

...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 


*** Suppression dossiers dans "C:\DOCUME~1\CLMENC~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\WINXP~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings
ico\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\AUDREY~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\CLMENC~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\WINXP~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings
ico\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\AUDREY~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\CLMENC~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\WINXP~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings
ico\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings
ico\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\AUDREY~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\CLMENC~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\WINXP~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\Documents and Settings
ico\locals~1\applic~1" : 

cvmvhk.exe trouvé !
sunicw.exe trouvé !

*** Nettoyage terminé le 03/07/2008 à 22:51:30,29 ***

jlpjlp · Answer

Fichiers suspects dans "C:\Documents and Settings
ico\locals~1\applic~1" :

cvmvhk.exe trouvé !
sunicw.exe trouvé ! 


_________

colle un rapport hijackthis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html


Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Em.pc-on-internet PLEASE HELP

3 réponses

Discussions similaires