recherche spécialiste pour mon analys navilo1

Question

Bonjour,
jecherche un spécialite pour le logiciel navilog1 voici mon n'analyse
Search Navipromo version 3.6.9 commencé le 21/11/2008 à  1:31:59,47

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "secoos" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\secoos\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\secoos\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\BAYEFA~1\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Keisha77\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\maro77\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\secoos\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\BAYEFA~1\appdataoaming" ***


*** Recherche dossiers dans "C:\Users\Keisha77\appdataoaming" ***


*** Recherche dossiers dans "C:\Users\maro77\appdataoaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\secoos\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\secoos\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\secoos\AppData\Local" *

* Recherche dans "C:\Users\BAYEFA~1\AppData\Local" * 

* Recherche dans "C:\Users\Keisha77\AppData\Local" * 

* Recherche dans "C:\Users\maro77\AppData\Local" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\secoos\AppData\Local\Microsoft" :


* Dans "C:\Users\secoos\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\secoos\AppData\Local" :

wwsuiuq.exe trouvé !
wwsuiuq.dat trouvé !
wwsuiuq_nav.dat trouvé !
wwsuiuq_navps.dat trouvé !

* Dans "C:\Users\BAYEFA~1\AppData\Local" : 


* Dans "C:\Users\Keisha77\AppData\Local" : 


* Dans "C:\Users\maro77\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 21/11/2008 à  1:44:46,61 ***

Utilisateur anonyme · Answer

Bonsoir,

Si tu as spybot alors désactive son Teatimer.


> Lance navilog1 : (NB : Si tu es sous Vista : clique-droit sur le programme et choisis "Exécuter en tant qu' Administrateur")
- Choisis l'option 2
Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
Un rapport va être générer. Poste le dans ta prochaine réponse.
Note: le bureau disparaît.


Plus de souci ?

secoos · Answer

oui je croi que je nais plus de soucie jai télécharger en maimetant firefox(exelent) mais pour etre sur jai fai se que tu ma die donc voicie mon nouvo raport
Clean Navipromo version 3.6.9 commencé le 21/11/2008 à 20:57:34,02

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "secoos" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001 
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\secoos\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\secoos\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\secoos\AppData\Local" *


* Suppression dans "C:\Users\BAYEFA~1\AppData\Local" *


* Suppression dans "C:\Users\Keisha77\AppData\Local" *


* Suppression dans "C:\Users\maro77\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\secoos\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\BAYEFA~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\Keisha77\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\maro77\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "C:\Users\secoos\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\BAYEFA~1\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Keisha77\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\maro77\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\secoos\AppData\Roaming" ***


*** Suppression dossiers dans "C:\Users\BAYEFA~1\appdataoaming" *** 


*** Suppression dossiers dans "C:\Users\Keisha77\appdataoaming" *** 


*** Suppression dossiers dans "C:\Users\maro77\appdataoaming" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\secoos\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\secoos\AppData\Local\Microsoft" *


* Dans "C:\Users\secoos\AppData\Local\virtualstore\windows\system32" *


* Dans "C:\Users\secoos\AppData\Local" *


cymsuoa.exe trouvé ! 
Copie cymsuoa.exe réalisée avec succès !
cymsuoa.exe supprimé !

cymsuoa.dat trouvé ! 
Copie cymsuoa.dat réalisée avec succès !
cymsuoa.dat supprimé !

cymsuoa_nav.dat trouvé ! 
Copie cymsuoa_nav.dat réalisée avec succès !
cymsuoa_nav.dat supprimé !

cymsuoa_navps.dat trouvé ! 
Copie cymsuoa_navps.dat réalisée avec succès !
cymsuoa_navps.dat supprimé !


* Dans "C:\Users\BAYEFA~1\AppData\Local" * 


* Dans "C:\Users\Keisha77\AppData\Local" * 


* Dans "C:\Users\maro77\AppData\Local" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !


*** Nettoyage terminé le 22/11/2008 à  8:17:23,47 ***

Utilisateur anonyme · Answer

Bonsoir,
Ok parfait.

On va quand même regarder le reste :

> Télécharge random's system information tool (RSIT) : http://images.malwareremoval.com/random/RSIT.exe
- Enregistre le programme sur ton bureau. 
- Double clique sur RSIT.exe 
- Clique sur <continue> à l'écran "Disclaimer".
- Si HiJackThis n'est pas détecté sur ton PC, RSIT le téléchargera ; accepte alors la licence.
- Une fois le scanne terminé tu obtiendras un rapport log.txt. Poste le sur le forum.
NB : Il se peut que tu obtiennes un second rapport nommé info.txt. Dans ce cas poste le aussi.



A+

;)

Utilisateur anonyme · Answer

Bonsoir,
ok tu es toujours infected.

Bon,
> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe
- Lance l'installation avec les paramètres par défaut.
- Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
- Double-clique sur le raccourci UsbFix sur ton Bureau puis choisi l'option de suppression => Le PC va redémarrer.
- Après redémarrage, poste le rapport UsbFix.txt
Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.
(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)
- Relance USBFix puis choisis maintenant l'option de vaccination.

Garde tous tes éléments USB connectés.....

Ensuite,
> Télécharge OTMoveIT_3 (de Old_Timer) : http://oldtimer.geekstogo.com/OTMoveIt3.exe sur ton bureau...
- Double-clique sur OTMoveIt3.exe pour le lancer.
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé < Paste standard List of Files/Folders to be moved > ( Image ).

:processes
explorer.exe
jusched.exe 
secoos.exe   

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"LSA Shellu"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5534ca17-467f-11dd-ad58-001e8cc4c337}]  

:files
C:\Windows\system32\jusched.exe 
C:\Users\secoos\lsass.exe 
C:\Users\secoos\AppData\Local\Temp\catchme.sys
c:\users\secoos\appdata\local\acceyanh.bat 
J:\Recycled\ctfmon.exe 

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

- Clique sur < MoveIt! > pour lancer la suppression.
N.B :Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES.
Un rapport est créé dans %SYSTEMDRIVE%\_OTMoveIt\MovedFiles\date du jour (souvent C:\_OTMoveIt\MovedFiles\), copie-colle-le dans ta réponse suivante.

Après je t'envoie la suite.

Bon courage.

A+

Recherche spécialiste pour mon analys navilo1

4 réponses

Votre réponse

Discussions similaires

Newsletters