Avis d'un spécialiste avant de lancer Navilog

Fermé
maurice.nico Messages postés 4 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 22 novembre 2008 - 22 nov. 2008 à 12:17
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 - 22 nov. 2008 à 13:45
Bonjour, j'ai découvert que mon ordi était devenu le lit douillé de plusieurs virus : win32 : navipo et d'autre copain
j'ai lancé un recherche navilog, qui me donne des résultats , mais je préfère poster ces résultats avant de faire une bêtise

merci d'avance !

7 réponses

Mmsl35_ Messages postés 1805 Date d'inscription dimanche 13 juillet 2008 Statut Membre Dernière intervention 23 novembre 2016 242
22 nov. 2008 à 12:18
pose ton rapport navilog.

as tu esayé avec spybot?
0
maurice.nico Messages postés 4 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 22 novembre 2008
22 nov. 2008 à 12:19
Search Navipromo version 3.6.9 commencé le 22/11/2008 à 11:39:31,14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "annam"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

WebMediaPlayer

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\annam\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\annam\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\annam\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\annam\locals~1\applic~1" *



*** Recherche fichiers ***


c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé !
C:\Documents and Settings\annam\locals~1\Temp\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\annam\locals~1\applic~1" :

onsdkpn_navfx.dat trouvé !
pkefbdasew_navfx.dat trouvé !
qskmuae.exe trouvé !
qskmuae.dat trouvé !
qskmuae_nav.dat trouvé !
qskmuae_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 22/11/2008 à 11:56:33,76 ***
0
Mmsl35_ Messages postés 1805 Date d'inscription dimanche 13 juillet 2008 Statut Membre Dernière intervention 23 novembre 2016 242
22 nov. 2008 à 12:21
ok maintenant tu refais navilog avec l'option 2

puis tu pose le nouveau rapport.
0
maurice.nico Messages postés 4 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 22 novembre 2008
22 nov. 2008 à 12:39
Et voila !!!

Clean Navipromo version 3.6.9 commencé le 22/11/2008 à 12:24:39,62

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "annam"

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\annam\locals~1\applic~1" *



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\annam\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\annam\locals~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\annam\menudm~1\progra~1" ***



*** Suppression fichiers ***

c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé !
C:\Documents and Settings\annam\locals~1\Temp\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\annam\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\annam\locals~1\applic~1" *


onsdkpn_navfx.dat trouvé !
Copie onsdkpn_navfx.dat réalisée avec succès !
onsdkpn_navfx.dat supprimé !

pkefbdasew_navfx.dat trouvé !
Copie pkefbdasew_navfx.dat réalisée avec succès !
pkefbdasew_navfx.dat supprimé !

qskmuae.exe trouvé !
Copie qskmuae.exe réalisée avec succès !
qskmuae.exe supprimé !

qskmuae.dat trouvé !
Copie qskmuae.dat réalisée avec succès !
qskmuae.dat supprimé !

qskmuae_nav.dat trouvé !
Copie qskmuae_nav.dat réalisée avec succès !
qskmuae_nav.dat supprimé !

qskmuae_navps.dat trouvé !
Copie qskmuae_navps.dat réalisée avec succès !
qskmuae_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 22/11/2008 à 12:35:02,21 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Mmsl35_ Messages postés 1805 Date d'inscription dimanche 13 juillet 2008 Statut Membre Dernière intervention 23 novembre 2016 242
22 nov. 2008 à 13:26
ok as tu toujours des virus?
0
maurice.nico Messages postés 4 Date d'inscription samedi 22 novembre 2008 Statut Membre Dernière intervention 22 novembre 2008
22 nov. 2008 à 13:33
je pense que ca va , il n'y a plus d'ouverture intempestive de pub sur internet explorer ou firefox , je suppose qu'il n'y a plus rien je v refaire un scan du dd
derniere question , est ce que je peux supprimer les fichiers en quarantaine qui contenaient les trojans ?
0
^^Marie^^ Messages postés 113901 Date d'inscription mardi 6 septembre 2005 Statut Membre Dernière intervention 28 août 2020 3 275
22 nov. 2008 à 13:45
Bonjour

Pour vérifier -- merci

F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Bon courage

A+
0