infection Résolu/Fermé

Question

Bonjour,

J'ai un petit problème de pop up intempestifs depuis que j'ai installé WebmediaPlayer (que j'ai désinstallé depuis...)
malgré un nettoyage complet avec AVG, c'est toujours pareil donc j'ai fais une recherche avec NAVILOG et 
j'aurai besoin de votre aide pour savoir si je peux nettoyer... 
Merci d'avance pour votre aide.
Rapport :

Search Navipromo version 3.6.9 commencé le 20/11/2008 à 18:09:45,19

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "1" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

..²
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\1\locals~1\applic~1" * 



*** Recherche fichiers *** 


c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé ! 
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\1\locals~1\applic~1" : 

ebfcz.exe trouvé !
ebfcz.dat trouvé !
ebfcz_nav.dat trouvé !
ebfcz_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 20/11/2008 à 18:15:05,50 ***

toptitbal · Answer

Bonjour

Relance Navilog,  Sur le menu principal, choisis 2. 
Suis les instructions et patiente. 

L'outil va t'informer qu'il redémarrera ton ordinateur. 
Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres. 
Appuie sur une touche ainsi que demandé. 

Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement. 
Choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que çela prenne un certain temps). 
Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver. 
* Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse. 
Referme le Bloc-notes. 
Ton Bureau va réapparaître. 


Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

BATMAN · Answer

1 conseil telecharge malwarebytes

 https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html

tu fais 1 mise a jour et tu fais 1 scan complet et si ya des infections tu les supprimes, yora 1 rapport ki va souvrir à la fin t'indiquant si ya des merdes

BATMAN · Answer

xd surtout envoie lui pa 1 fixe avec des trojan dans l'application

luciole · Answer

Voilà, j'ai fait ce que tu m'as dit toptitbal,
il n'y a plus de problèmes apparement ... :-) merci beaucoup ! 


Clean Navipromo version 3.6.9 commencé le 20/11/2008 à 19:10:07,95

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "1" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf supprimé !    

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\1\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\1\locals~1\applic~1" * 


ebfcz.exe trouvé ! 
Copie ebfcz.exe réalisée avec succès !
ebfcz.exe supprimé !

ebfcz.dat trouvé ! 
Copie ebfcz.dat réalisée avec succès !
ebfcz.dat supprimé !

ebfcz_nav.dat trouvé ! 
Copie ebfcz_nav.dat réalisée avec succès !
ebfcz_nav.dat supprimé !

ebfcz_navps.dat trouvé ! 
Copie ebfcz_navps.dat réalisée avec succès !
ebfcz_navps.dat supprimé !

C:\WINDOWS\prefetch\ebfcz*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ebfcz*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ebfcz*.pf supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 20/11/2008 à 19:13:36,06 ***

Infection

4 réponses

Discussions similaires