PUB webmediaplayer analyse rapport navilog1 Résolu/Fermé

Question

Bonjour,

Suite a une installation de webmediaplayer les spyware sont presents dans mon pc. Un coup d'oeil sur les forum (je sais j'aurais du le faire avant me font lacer navilog et demander l'avis d'un expet. Donc si un exprt est present et veut bien m'aider voici le rapport de navilog:

Merci de votre aide


Search Navipromo version 3.6.0 commencé le 08/07/2008 à 22:15:06,85

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "JC" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\JC\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\JC\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\JC\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\JC\locals~1\applic~1" * 

Fichiers trouvés :

gwwyc.exe trouvé ! 
gwwyc.dat trouvé ! 
gwwyc_nav.dat trouvé ! 
gwwyc_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\JC\locals~1\applic~1" : 

gwwyc.dat trouvé !
gwwyc_nav.dat trouvé !
gwwyc_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 08/07/2008 à 22:43:55,06 ***

raphy00 · Answer

Salut,

Hop ! Option 2 !
Et postage du rapport.

Puis :


Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe 
pour télécharger le fichier d'installation d'HijackThis. 

Enregistre HJTInstall.exe sur ton bureau. 

Double-clique sur HJTInstall.exe pour lancer le programme 

Par défaut, il s'installera là : 
C:\Program Files\Trend Micro\HijackThis 

Avant toute installation, renommes le en lalala.exe.

Accepte la license en cliquant sur le bouton "I Accept"

Ensuite clique sur "do a system scan and save a logfile" et postes le rapport.

cgui33 · Answer

Salut 

Bonne initiative :

Relance navilog1 
Choisis l'option 2 
Navilog va faire le nettoyage.. patientes  jusqu'à ce que soit marqué
*** Nettoyage Termine le ... *** 
Un rapport va être générer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

Colle le contenu du rapport de navilog (qui est en option2) 

PS: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau. 

Ensuite :
Télécharge Ccleaner (avec tuto)
Lors de son installation décoche la case devant : Ajouter la Barre d'Outils Yahoo! CCleaner
Lance une analyse et ensuite un nettoyage
Fais de même avec le registre
(Laisse les options par défaut)

Ensuite :
Clique sur ce lien 
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis. 

Enregistre HJTInstall.exe sur ton bureau. 
Double-clique sur HJTInstall.exe pour lancer le programme 
Installe le programme sur c:\ et lance le 
Choisis l'option "Do a system scan and save a log file" 
Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note 
Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport 
Colle le rapport 

A+

raphy00 · Answer

Re,

Tout ca a l'air OK.
D'autres problemes ?

On fait un dernier truc :

Va ici :

https://www.bitdefender.com/toolbox/

Fais un scan complet.
Accepte l'activex, la licence etc..

Et postes le rapport.

((   C:\windows\bdoscan8\scanres.txt  ))


(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Tutorial : http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

cgui33 · Answer

Salut
Effectivement le rapport est correct, on va simplement supprimer quelques lignes inutiles 

Avec HijackThis : 
Do a system scan only 
Coche ces lignes :

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll (file missing)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

Arrête toutes les autres applications en cours et :
Fix checked 

Ensuite :

La console Java n'est pas à jour: 
Cliques sur ce lien : 
https://www.java.com/fr/download/manual.jsp 

Quand l'installation a réussi, ouvre le panneau de configuration
Ajout/suppression de programmes et supprimes les anciennes versions
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé .


Ensuite :

Désinstallation des outils/logs installés pour la désinfection : 

Télécharge Tools Cleaner sur ton bureau. 
Clique sur Recherche et laisse le scan agir ... 
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives. 
Clique sur Quitter pour obtenir le rapport. 

Ensuite :

Nouveau point de restauration
 - vide la corbeille 

 - Désactive ta restauration systeme : 
Clic droit poste de travail --> propriétés --> onglet restauration du systeme :
coche la case "désactiver la restauration systeme sur tous les lecteurs." 
Clic sur "Appliquer", et "ok". 

Puis, 
Réactive ta restauration systeme : 
Clic droit poste de travail --> propriétés --> onglet restauration du systeme :
décoche la case "désactiver la restauration systeme sur tous les lecteurs." 
Clic sur "Appliquer", et "ok". 

Redémarre ton PC

A+

cgui33 · Answer

Re

As tu effectué  ceci avant de clore le sujet ?

Pour l'analyse du rapport Hijack, il existe un site qui permet de cibler (plus rapidement) certaines infections.
Mais, il faut tout de même faire des recherches pour certaines lignes !!!
Ce n'est pas parce que le site marque une ligne d'une croix jaune ou d'un point d'interrogation (par exemple) qu'il faille supprimer celle-ci !
Et ensuite en fonction de la ligne, il faut souvent faire exécuter un fix (ou autre) avant de la supprimer.
Et là c'est l'expérience de tous qui entre en jeu ! (Recherche si l'on a un doute ...)

Voilà 
Si tu penses ne plus avoir de problèmes tu peux mettre l'état du post sur résolu
A+

raphy00 · Answer

Saluts,

cgui33 : Mille mercis, j'etais un peu occupé ces temps ci..
coolgasavecpleindepub : Fais ce qu'il t'a dit, ca nettoiera les saletes.
Et en parlant de saletes, je te conseille de telecharger CCleaner (( attention ce n'est toolscleaner )), qui prendra pas plus de 2 minutes pour nettoyer les petites saletes de l'ordi.
Dispo sur le site, onglet telecharger.

Bonne soiree !

PUB webmediaplayer analyse rapport navilog1

6 réponses

Discussions similaires