tentative d'intrusion bloquée

Question

Bonjour, je viens d'installer sunbelt personal firewall4 et j'arrête pas de recevoir une alerte : tentative d'intrusion bloquée....attaque de type injection de code j'ai lu le tutoriel sur les injections de code mais n'ai rien trouvé sur l'aplication concernée imhkf.exe. Si vous pouvez me dire quoi faire et si cette application représente une menace merci à tous

Détails techniques sur l'intrusion :

Application injectrice : C:\Users\Acer\AppData\Local\imhkf.exe(new line)
Description : imhkf(new line)
Version du fichier : (new line)
Produit : (new line)
Version du produit : (new line)
Créé le : 2008/10/26, 21:09:08(new line)
Modifié le : 2008/10/26, 21:09:09(new line)
Dernier accès le : 2008/10/26, 21:09:08

Application cible : C:\Windows\Explorer.EXE(new line)
Description : Explorateur Windows(new line)
Version du fichier : 6.0.6000.16386 (vista_rtm.061101-2205)(new line)
Produit : Système d'exploitation Microsoft® Windows®(new line)
Version du produit : 6.0.6000.16386(new line)
Créé le : 2008/10/24, 21:59:24(new line)
Modifié le : 2008/1/19, 07:33:10(new line)
Dernier accès le : 2008/10/24, 21:59:24

Adresse de l'injection : 0x02230000

Le sioux · Answer

Bonsoir Chris

Cela ressemble a l'adware Navipromo, ne serait ce que par sa localisation (Appdata) :

J ai besoin tout d abord d'un premier rapport avant de passer au nettoyage :

1) Désactive le contrôle des comptes utilisateurs :
(Tu le réactiveras après ta désinfection)

- Vas dans le menu Démarrer puis Panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur Activer ou désactiver le contrôle des comptes d’utilisateurs
- Décoche «Utiliser le contrôle d’utilisateurs pour vous aider à protéger votre ordinateur» et Valide par OK .

Un redémarrage sera nécessaire.

2) Navilog1 d'Il Mafioso option1

Télécharge Navilog1 d’El Mafioso sur ton Bureau :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton Bureau.

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement
Regarde ici si besoin : https://forum.pcastuces.com/default.asp

Ensuite double clique sur navilog1.exe pour lancer l'installation.

Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau et choisis "Exécuter en tant qu'administrateur"

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche le bloc note va s'ouvrir.

Copie-colle l'intégralité du rapport dans une réponse.
Referme le bloc note
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

/ !\ Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile". / !\ 

@ suivre.

Le sioux · Answer

Salut Chris

C'est bien l'adware navipromo, on va t'en débarrasser (les symptômes que tu décris son bien les siens aussi ;) ) :

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement
Regarde ici si besoin : https://forum.pcastuces.com/default.asp

Clique -droit sur le raccourci Navilog1 présent sur ton Bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.

(si ton PC ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc note va s'ouvrir.
Sauvegarde le rapport sur ton Bureau de manière à le retrouver.

Ferme le bloc note. Ton Bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

Note: Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Cela te fera apparaître ton Bureau

/ !\ Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile". / !\ 

Poste le nouveau rapport et dis moi si tu constates des améliorations.

@ suivre.

Le sioux · Answer

Hello Chris

* Bien joué, ton PC est débarrassé de l’adware Navipromo.
Celui-ci s'installe avec
</gras>Instant access (sites de pétanques) ; Go-astro ; GoRecord ; HotTVPlayer ; MailSkinner ; Messenger Skinner ; InternetGameBox ; Sudoplanet et WebMediaplayer (ne provenant pas du site : http://www.azertysite.new.fr/qui est sain)
Et aussi en surfant sur le site www.games-desktop.com (n'y allez pas)

* Supprime Navilog1 du PC

- Via Démarrer / Paramètres / Panneau de configuration puis Ajout/suppression des programmes , navigue jusqu'à Navilog1 puis clique sur "Supprimer"

Supprime également le dossier C:\programfiles\Navilog1

* Vérification avec un rapport HijackThis:

Télécharge hijackthis sur ton Bureau.

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connexion Internet.

Double-clique dessus pour lancer l’installation . Accepte la licence qui va apparaître par " I agree" .

Puis clique sur "Do a system scan and save a logfile"

Ferme HijackThis et fais un copier-coller du rapport en entier et poste le ici en réponse.

Note : le rapport HijackThis.txt se trouve dans C:\Program Files\Trend Micro\HijackThis

Tuto https://forum.pcastuces.com/tutoriel_hijackthis_v_2002___tutoriel-f31s8.htm

@ suivre.

Tentative d'intrusion bloquée

3 réponses

Votre réponse

Discussions similaires

Newsletters