Avis d'un spécialiste avant de lancer Navilog
maurice.nico
Messages postés
4
Date d'inscription
Statut
Membre
Dernière intervention
-
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention -
^^Marie^^ Messages postés 41884 Date d'inscription Statut Membre Dernière intervention -
Bonjour, j'ai découvert que mon ordi était devenu le lit douillé de plusieurs virus : win32 : navipo et d'autre copain
j'ai lancé un recherche navilog, qui me donne des résultats , mais je préfère poster ces résultats avant de faire une bêtise
merci d'avance !
j'ai lancé un recherche navilog, qui me donne des résultats , mais je préfère poster ces résultats avant de faire une bêtise
merci d'avance !
Configuration: Windows XP
7 réponses
-
-
Search Navipromo version 3.6.9 commencé le 22/11/2008 à 11:39:31,14
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "annam"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Recherche executé en mode normal
*** Recherche Programmes installés ***
WebMediaPlayer
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
...\WebMediaPlayer trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\annam\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\annam\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\annam\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
* Recherche dans "C:\Documents and Settings\annam\locals~1\applic~1" *
*** Recherche fichiers ***
c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé !
C:\Documents and Settings\annam\locals~1\Temp\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
* Dans "C:\Documents and Settings\annam\locals~1\applic~1" :
onsdkpn_navfx.dat trouvé !
pkefbdasew_navfx.dat trouvé !
qskmuae.exe trouvé !
qskmuae.dat trouvé !
qskmuae_nav.dat trouvé !
qskmuae_navps.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 22/11/2008 à 11:56:33,76 *** -
ok maintenant tu refais navilog avec l'option 2
puis tu pose le nouveau rapport. -
Et voila !!!
Clean Navipromo version 3.6.9 commencé le 22/11/2008 à 12:24:39,62
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "annam"
Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
Nettoyage exécuté au redémarrage de l'ordinateur
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans "C:\WINDOWS\System32" *
* Suppression dans "C:\Documents and Settings\annam\locals~1\applic~1" *
*** Suppression dossiers dans "C:\WINDOWS" ***
*** Suppression dossiers dans "C:\Program Files" ***
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !
*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\annam\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\annam\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\annam\menudm~1\progra~1" ***
*** Suppression fichiers ***
c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé !
C:\Documents and Settings\annam\locals~1\Temp\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\annam\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans "C:\WINDOWS\system32" *
* Dans "C:\Documents and Settings\annam\locals~1\applic~1" *
onsdkpn_navfx.dat trouvé !
Copie onsdkpn_navfx.dat réalisée avec succès !
onsdkpn_navfx.dat supprimé !
pkefbdasew_navfx.dat trouvé !
Copie pkefbdasew_navfx.dat réalisée avec succès !
pkefbdasew_navfx.dat supprimé !
qskmuae.exe trouvé !
Copie qskmuae.exe réalisée avec succès !
qskmuae.exe supprimé !
qskmuae.dat trouvé !
Copie qskmuae.dat réalisée avec succès !
qskmuae.dat supprimé !
qskmuae_nav.dat trouvé !
Copie qskmuae_nav.dat réalisée avec succès !
qskmuae_nav.dat supprimé !
qskmuae_navps.dat trouvé !
Copie qskmuae_navps.dat réalisée avec succès !
qskmuae_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 22/11/2008 à 12:35:02,21 *** -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
-
je pense que ca va , il n'y a plus d'ouverture intempestive de pub sur internet explorer ou firefox , je suppose qu'il n'y a plus rien je v refaire un scan du dd
derniere question , est ce que je peux supprimer les fichiers en quarantaine qui contenaient les trojans ? -
Bonjour
Pour vérifier -- merci
F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
https://kerio.probb.fr/t62-comment-utiliser-et-comprendre-hijackthis
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Bon courage
A+
