Poblème posé par em.pc-on-internet.com

Fermé
The_Third_Man Messages postés 1 Date d'inscription dimanche 2 novembre 2008 Statut Membre Dernière intervention 2 novembre 2008 - 2 nov. 2008 à 09:01
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 - 10 déc. 2008 à 16:00
Bonjour,

depuis peu mon ordinateur est infecté par em.pc-on-internet.com, (j'ai bien essayé de suivre les instructions des autres messages à ce sujet, mais pas facile pour un novice...).

Si vous pouviez mindiquer la démarche à suivre pour m'en débarrasser ça m'arrangerait fortement.

Merci d'avance.

3 réponses

jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
2 nov. 2008 à 09:25
slt,

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
0
Bonjour à tous !!!

Voilà je suis nouvelle ici et moi aussi je suis investé des pubs qui s'ouvrent (emp machin truc) toutes seules j'ai fait tout ce qui est écris avec navilog1 le souci c'est que c'est l'ordi de mon taf et que je ne peux pas faire n'importe quoi dessus !!!!!!!!

Je met le rapport de navilog :
Search Navipromo version 3.6.9 commencé le 10/12/2008 à 10:18:32,92

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "cdm"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers :

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\cdm\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\cdm\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Candice\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\cdm\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\Candice\appdata\roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

!! Fichier(s)/processus caché(s) différent(s) !!
!! Résultat Catchme non pris en compte par Navilog1 !!

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\windows\system32" *

gnc.exe absent, Recherche non effectuee dans "C:\windows\system32" !

* Recherche dans "C:\Users\cdm\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\cdm\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\cdm\AppData\Local" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\windows\system32" :


* Dans "C:\Users\cdm\AppData\Local\Microsoft" :


* Dans "C:\Users\cdm\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\cdm\AppData\Local" :


* Dans "C:\Users\Candice\AppData\Local" :


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 10/12/2008 à 10:19:16,64 ***

Je sais pas ce que ça veux dire tout ça alors es ce que quelqu'un peux me diresvp merci d'avance !!!!!
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040 > kirine
10 déc. 2008 à 13:17
slt cela veut dire que tu es infectée



refais navilog option 2 et colle le rapport et dis tes soucis actuels

puis



colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools­/hijackthis/download

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-sect­ion-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0
kirine > jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022
10 déc. 2008 à 14:27
merci pour la réponse malheureusement ça ne marche pas j'ai un message qui me dis "accés refusé" !!!! petite info je ne désactive pas le code administrateur systéme parce que je ne le connais pas alors difficile pour le remettre ensuite je te rappel que c'est ordi du taf !!!!

Je ne peux donc pas faire la 2éme option sur navilog1 j'ai également essayé de cliquer sur tes liens mais ça ne méne à rien !!!!!!

Je suis novice alors du coup j'ai l'impression que je télécharge des trucs qui vont me créer encore plus de problèmes !!!!

c'est la misére.........

merci jlpjlp de m'aider à faire plus simple ou quelqu'un d'autre lol !!!!!
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040 > kirine
10 déc. 2008 à 14:55
il faut desactiver le compte utilisateur sinon cela ne marchera jamais et le réactiver ensuite


sinon il faudra utiliser un autre antirootkit comme panda ou AVG ...
0
kirine > jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022
10 déc. 2008 à 15:12
en fait j'ai "AVG anti-virus free edition" qui se met en route tout les matins chaque fois que j'allume mon ordi.

Es ce que c'est assez performant au niveau des virus ? et dans ce cas pourquoi j'ai toujours ces foutus fenetres qui s'ouvre (emp machin chose) !!!!!!

et la galére c'est que je suis sur vista (je sais pas si je te l'ai déjà dit lol) alors il y a certains trucs qui sont pas compatible avec vista !!!!
0
bonjour,

j'ai le même souci, voici le fixnavi généré
merci.


Search Navipromo version 3.6.8 commencé le 03/11/2008 à 21:38:09,45

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Gabriel"

Mise à jour le 03.11.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Gabriel\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Gabriel\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Gabriel\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Gabriel\locals~1\applic~1" *



*** Recherche fichiers ***


C:\WINDOWS\prefetch\INTERNETGAMEBOX.EXE-1EE9EDEF.pf trouvé !
C:\WINDOWS\prefetch\INTERNETGAMEBOX_SETUP[1].EXE-048554C7.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Gabriel\locals~1\applic~1" :

nnmutll.dat trouvé !
nnmutll.exe trouvé !
nnmutll_nav.dat trouvé !
nnmutll_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/11/2008 à 22:04:37,56 ***
0
jlpjlp Messages postés 51580 Date d'inscription vendredi 18 mai 2007 Statut Contributeur sécurité Dernière intervention 3 mai 2022 5 040
3 nov. 2008 à 22:38
refais navilog option 2 et colle le rapport et dis tes soucis actuels

puis



colle un rapport hijackthis


http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."
0