aide sur un raport svp Fermé

Question

Bonjour,
Voila depuis quelque temps je reçois des publicités des que je sort d'internet exploreur et de plus des messages me disant que mon pc est contaminer .j'ai donc lancer un scan avec bitdefender (scan en ligne ) il ma détecter un "rootkit" 
mail je reçois toujours c'est pub 
j'ai un raport de "navilog1" peut on m'aider a me dire ce qu'il ne va pas !!!


Search Navipromo version 3.6.1 commencé le 05/08/2008 à 12:48:25,89
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "lecourbaron" 
Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
Favorit
Favorit
InternetGameBox 
MessengerSkinner
WebMediaPlayer
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\InternetGameBox trouvé !
...\MessengerSkinner trouvé !
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
...\InternetGameBox trouvé !
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\lecourbaron\applic~1" *** 
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\lecourbaron\locals~1\applic~1" *** 
*** Recherche dossiers dans "C:\Documents and Settings\lecourbaron\menudm~1\progra~1" *** 
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier Navipromo trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\lecourbaron\locals~1\applic~1" * 
*** Recherche fichiers *** 
c:\docume~1\alluse~1\bureau\InternetGameBox.lnk trouvé ! 
C:\WINDOWS\system32
vs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
uehajwewls.dat trouvé !
uehajwewls_nav.dat trouvé !
uehajwewls_navps.dat trouvé !
 Dans "C:\Documents and Settings\lecourbaron\locals~1\applic~1" : 
lcljawcz.dat trouvé !
lcljawcz_nav.dat trouvé !
lcljawcz_navps.dat trouvé !
qaeis.dat trouvé !
qaeis_nav.dat trouvé !
qaeis_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !

Utilisateur anonyme · Answer

bonjour

tu cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
(ne fais pas le choix ,3 ou 4 sans notre avis/accord)

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport

Utilisateur anonyme · Answer

meci de ton aide !!
tu pense qu'il y a beaucoup de chose a viré??

Utilisateur anonyme · Answer

oui vu le rapport de navilog pas mal

Utilisateur anonyme · Answer

bonjour j'ai effectuer le netoyage peu tu me dire si c'est mieu?? ou il y a t-il encor des probleme
merci encor de ton aide

Clean Navipromo version 3.6.1 commencé le 05/08/2008 à 15:24:10,17
Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "lecourbaron" 
Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Mode suppression automatique 
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 *** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\lecourbaron\locals~1\applic~1" * 
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 
...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 
...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 
...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\lecourbaron\applic~1" *** 
...\MessengerSkinner ...suppression... 
...\MessengerSkinner supprimé ! 
*** Suppression dossiers dans "C:\Documents and Settings\lecourbaron\locals~1\applic~1" *** 
*** Suppression dossiers dans "C:\Documents and Settings\lecourbaron\menudm~1\progra~1" *** 
*** Suppression fichiers ***
c:\docume~1\alluse~1\bureau\InternetGameBox.lnk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\lecourbaron\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
uehajwewls.exe trouvé ! 
Copie uehajwewls.exe réalisée avec succès !
uehajwewls.exe supprimé !
uehajwewls.dat trouvé ! 
Copie uehajwewls.dat réalisée avec succès !
uehajwewls.dat supprimé !
uehajwewls_nav.dat trouvé ! 
Copie uehajwewls_nav.dat réalisée avec succès !
uehajwewls_nav.dat supprimé !
uehajwewls_navps.dat trouvé ! 
Copie uehajwewls_navps.dat réalisée avec succès !
uehajwewls_navps.dat supprimé !
* Dans "C:\Documents and Settings\lecourbaron\locals~1\applic~1" * 
lcljawcz.exe trouvé ! 
Copie lcljawcz.exe réalisée avec succès !
lcljawcz.exe supprimé !
lcljawcz.dat trouvé ! 
Copie lcljawcz.dat réalisée avec succès !
lcljawcz.dat supprimé !
lcljawcz_nav.dat trouvé ! 
Copie lcljawcz_nav.dat réalisée avec succès !
lcljawcz_nav.dat supprimé !
lcljawcz_navps.dat trouvé ! 
Copie lcljawcz_navps.dat réalisée avec succès !
lcljawcz_navps.dat supprimé !
qaeis.exe trouvé ! 
Copie qaeis.exe réalisée avec succès !
qaeis.exe supprimé !
qaeis.dat trouvé ! 
Copie qaeis.dat réalisée avec succès !
qaeis.dat supprimé !
qaeis_nav.dat trouvé ! 
Copie qaeis_nav.dat réalisée avec succès !
qaeis_nav.dat supprimé !
qaeis_navps.dat trouvé ! 
Copie qaeis_navps.dat réalisée avec succès !
qaeis_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 05/08/2008 à 15:28:25,89 ***

Utilisateur anonyme · Answer

tu pourrais le remettre mais sans enlever les espaces stp

Utilisateur anonyme · Answer

laisse tombé le scan apparemment les salopries ne sont plus

Utilisateur anonyme · Answer

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\lecourbaron\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\lecourbaron\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\lecourbaron\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\lecourbaron\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\lecourbaron\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 05/08/2008 à 15:47:10,14 ***

Utilisateur anonyme · Answer

on continu

à lire jusqu'en bas

Clique sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
pour télécharger le fichier d'installation d'HijackThis.

Enregistre HJTInstall.exe sur ton bureau.

Double-clique sur HJTInstall.exe pour lancer le programme

Par défaut, il s'installera là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier 
et choisis "renommer" : tapes eden et valide .



Tutoriaux : http://pageperso.aol.fr/balltrap34/demohijack.htm (ne fixe rien pour le moment !!)
http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm

Utilisateur anonyme · Answer

avait tu norton antivirus avant si oui fais ceci

1) Téléchargez l'outil de désinstallation Norton pour votre version de Windows.

-J'utilise Windows Vista/XP/2000. ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe
-J'utilise Windows Me/98. ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool_9x.exe
Enregistrez le fichier sur le bureau Windows.

2) Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.

3) Suivez les instructions à l’écran.
L'ordinateur pourra être redémarré plusieurs fois et vous serez peut-être invité à répéter certaines étapes après le redémarrage. 

ensuite

La console Java n'est pas à jour:  Faille de sécurité !!!
Voir ici 

http://www.secuser.com/vulnerabilite/2008/080305-java.htm

Clique ici

https://filehippo.com/download_jre_32/?ex=CORE-116.0

Choisis la première ligne de téléchargement puis installe java.
En fin d'installation, revient sur la page pour vérifier ton installation.
Quand l'installation a réussi, ouvre le panneau de configuration >
Ajout/suppression de programmes et supprimes les anciennes versions (de java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
Fais cela pour chacune d'elle, une a une, fais redémarrer ton PC quand cela te le sera demandé . 

ensuite

1) Télécharge et installe Malwarebyte's Anti-Malware:

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

Laisse les Mises à jour se télécharger
*** Referme le programme ***

2) Redémarre en "Mode sans échec"

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur [Entrée]
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

3) Scan avec Malwarebyte's Anti-Malware

Lance Malwarebyte's Anti-Malware
Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
Suppression des éléments détectés >>>>
supprime ce qu'il a trouvé vide également les éléments de la quarantaine
S'il t'es demandé de redémarrer >>> clique sur "Yes"

--> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

quand tu demande une analyse, demande en mode sans échec.

Pourquoi en mode sans échec:

*Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal.
*Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec .1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Aide sur un raport svp

9 réponses

Discussions similaires