Spyware.744

jo -  
 jo -
Bonjour,
J'ai un antivirus bitdefender v10 et en faisant un scan voici le résultat obtenu
Fichier Statut
C:\WINDOWS\pack.epk=>(NSIS 2g)=>Izma_solid_nsis0007 Détecté : Spyware.744
C:\WINDOWS\pack.epk=>(NSIS 2g)=>Izma_solid_nsis0007 Effacé
C:\WINDOWS\pack.epk =>(NSIS 2g) La recompression des archives a échoué
(actions marquées non effectuées)
Merci de m'indiquer ce que cela signifie et ce que je dois faire.
Merci de votre réponse et bonne journée.
Configuration: Windows XP 
Firefox 3.0.1 + Internet Explorer

5 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt
    cela signifie que tu as un rootkit

    pour vérifier si encore présent:

    Fais un clic droit sur ce lien : (IL-MAFIOSO)
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
    Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    1
    1. Jo
       
      Bonsoir,
      Ci-joint, le rapport obtenu avec Navilog
      Search Navipromo version 3.6.5 commencé le 03/09/2008 à 18:28:20,85

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Propriétaire"

      Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Recherche executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "D:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


      *** Recherche dossiers dans "D:\Documents and Settings\All Users\menudÉ~1" ***


      *** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "D:\Documents and Settings\Propriétaire\applic~1" ***


      *** Recherche dossiers dans "D:\Documents and Settings\Propriétaire\locals~1\applic~1" ***


      *** Recherche dossiers dans "D:\Documents and Settings\Propriétaire\menud+~1\progra~1" ***


      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net



      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "D:\Documents and Settings\Propriétaire\locals~1\applic~1" *



      *** Recherche fichiers ***


      C:\WINDOWS\pack.epk trouvé !

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "D:\Documents and Settings\Propriétaire\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 03/09/2008 à 18:32:39,84 ***

      Merci de me dire ce que je dois faire après.
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    refais navilog et choisi l'option 2 et colles le rapport et dis si encore des soucis
    1
    1. jo
       
      bonsoir,
      j'ai refait navilog option 2 et voici le rapport
      Clean Navipromo version 3.6.5 commencé le 03/09/2008 à 20:40:18,17

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "Propriétaire"

      Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS


      Nettoyage exécuté au redémarrage de l'ordinateur


      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *


      * Suppression dans "D:\Documents and Settings\Propriétaire\locals~1\applic~1" *



      *** Suppression dossiers dans "C:\WINDOWS" ***


      *** Suppression dossiers dans "C:\Program Files" ***


      *** Suppression dossiers dans "D:\Documents and Settings\All Users\menudÉ~1\progra~1" ***


      *** Suppression dossiers dans "D:\Documents and Settings\All Users\menudÉ~1" ***


      *** Suppression dossiers dans "d:\docume~1\alluse~1\applic~1" ***


      *** Suppression dossiers dans "D:\Documents and Settings\Propriétaire\applic~1" ***


      *** Suppression dossiers dans "D:\Documents and Settings\Propriétaire\locals~1\applic~1" ***


      *** Suppression dossiers dans "D:\Documents and Settings\Propriétaire\menud+~1\progra~1" ***



      *** Suppression fichiers ***

      C:\WINDOWS\pack.epk supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu D:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

      2)Recherche, création sauvegardes et suppression Heuristique :


      * Dans "C:\WINDOWS\system32" *


      * Dans "D:\Documents and Settings\Propriétaire\locals~1\applic~1" *


      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok


      *** Certificats ***

      Certificat Egroup absent !
      Certificat Electronic-Group absent !
      Certificat Montorgueil absent !
      Certificat OOO-Favorit absent !
      Certificat Sunny-Day-Design-Ltdt absent !

      *** Nettoyage terminé le 03/09/2008 à 20:45:53,01 ***
      0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    encore des soucis?
    1
    1. jo
       
      Bonjour,
      J'ai refait un scan avec mon anti-virus bitdefender v10 et il n'y a plus rien. Le rootkit a dû être supprimé.
      Merci beaucoup pour ton aide et bonne journée.
      0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok desinstalle navilog via ton panneau de configuration

    bonne suite
    1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jo
     
    Ok je l'ai désinstallé. Encore merci.
    0