Ver Mabezat

Résolu
CCMclaude -  
Bonjour,
Le Résident Antivir (free) Guard a détecté le pattern du ver Mabezat.B.91 dans Program Files\Microsoft\Works\WkDStore.exe
J'ai cliqué sur OK pour "Deny access"
Étant donné que plusieurs topics sur cette infection spécifique ont été enregistrés dans V/S vers la même heure ce lundi, je viens de ré-effectuer, vers minuit, un scan Antivir sur ce fichier spécifique WkDStore.exe et, comme le ver y a de nouveau été détecté, j'ai mis WkDStore.exe en quarantaine.
J'ai repassé un scan sur tout l'ordi et plus rien n'a été détecté, ni par Antivir, ni par Malwarebytes mis à jour.
J'ai aussi passé un coup de CCleaner qui m'a alerté au niveau de clés de registre, ne trouvant plus leur programme associé (ou quelque chose du genre) : j'ai éliminé...

1. Je me demande s'il n'y a pas d'autres actions à entreprendre pour éradiquer la bête.
2. Que faire pour réinstaller le programme WkDStore.exe intact et what to do au niveau des clés de registre si jamais elles sont associées à ce programme ?
Merci
--
La supériorité du QI ne compense pas la médiocrité du cœ­ur.
Configuration: Windows Vista
Firefox 3.0.7

51 réponses

Résumé de la discussion

Le fichier WkDStore.exe est signalé par un antivirus comme contenant le ver Mabezat.B.91, provoquant la mise en quarantaine et des scans répétés sur l’ensemble du système. Des suggestions évoquent l’emploi d’outils dédiés pour supprimer le malware et vérifier l’intégrité des clés de registre, ainsi que des procédures de nettoyage et de vérification du système. Certaines réponses recommandent l’utilisation d’un utilitaire Win32-Mabezat-Remover et la collecte d’un rapport antivirus pour évaluer l’éventuelle fausse alerte ou la persistance de traces. En cas de doute, des points signalés incluent la vérification de la longueur de 0 octet de WkDStore.exe et l’éventuelle réinstallation du programme légitime via les sources officielles.

Bobot (l’IA à votre service)
  1. sKe69 Contributeur sécurité
    de rien Papy ! .... ;o)

    Bonne soirée à tous ...

    A+

    =)

    3. gen-hackman
      je suis en train d essayer de t'en trouver un autre pour faire des tests avec un autre
      1.  CCMclaude Auteur Contributeur
        C'est super-cool ! Mais tu as peut-être d'autres priorités pour l'instant Gene !
        Mon problème est que, comme Windows était préinstallé sur le Dell que j'ai acheté, Billy me demande de m'adresser d'abord chez le manufacturier texan et celui-ci a la lamentable politique de d'abord te faire lanterner au forum de la communauté des utilisateurs Dell, ce qui n'est pas folichon, d'autant qu'il n'y a pas moyen d'y sortir un gentille vanne en anglais : n'ont pas le sens de l'humour les cow-boys texans !!! Arrfff ;(((

        J'ajoute que quand tu rentres WkDStore dans Google, tu peux lire de drôles d'histoirse pas trop rassurantes sur la pérennité du produit !!!
      2. sKe69 Contributeur sécurité
        @CCMclaudeSalut Papy,

        si tu veux je t'upload le mien !

        il est ici > https://www.cjoint.com/?dutjoJqtt3

        mets le à sa place ( dans le dossier d'origine ) et renome le comme à l'origine ( WkDStore.exe ), vire l'autre qui fait 0 octet et dis nous si cela fonctionne de nouveau ...

        A+

      3. CCMclaude Auteur Contributeur
        @sKe69Bonsoir sKe69,
        Merci !
        Excuse-moi de réagir si tard mais nous célébrions chez moi l'annif de mon gendre ~(8-DDD°°°
        J'ai fait comme tu as dit et cela semble bien fonctionner !
        C'est la 1ère fois que j'utilise Works et ça me change d'Access ! Je ne sais même pas où il y a un modèle de fichier *.wdb car la recherche ne donne rien !
        Mais c'est pas grave, le principal est que ça semble bien fonctionner :)
        Merchi tout plein à toi sKe69, ainsi qu'à jlpjlp, gen-hackman, Chiquitine29 et Jethro ...
        Je marque en résolu mais tout commentaire additionnel ne sera pas ignoré d'office ;)))
        Merci encore à tous. Papy
    5. gen-hackman
      oh ce n'est pas bien grave ce ne sont que des raccourcis :)
      1.  CCMclaude Auteur Contributeur
        :) Eh ben, nous avons découvert là deux super-raccourcis !!! En tout cas, merci !!! ~8)
        Bon ben voilà : reste à voir comment mon WkDStore.exe n'est plus exécutable ! Faut dire qu'avec une longueur de 0 octet (au lieu de 76 Ko, je pense), nous sommes en plein virtuel !!!
        A+
    6. gen-hackman
      demarrer / tous les programmes et clic droit sur les deux noms et supprimer
      1.  CCMclaude Auteur Contributeur
        Ça paraît si simple ! Mais, tonnerre de bourdiu, ils n'y sont aucun des deux ! Y s'raient pas "cachés" des fois ???
    7. gen-hackman
      voila tu peux supprimer navilog et hijackthis du menu supprimer manuellement et je rends l'antenne :)
      1.  CCMclaude Auteur Contributeur
        Aucun des deux ne se trouve dans ce dossier ! Où est ton menu "supprimer manuellement" ? Dans le panneau de config ?!
    8. gen-hackman
      salut a tous :

      relance toolscleaner "en tant qu'administrateur"(clic droit)
      1. CCMclaude Auteur Contributeur
        ;)
        Voici l'enfant :
        -->- Recherche:

        C:\Program Files\Navilog1: trouvé !
        C:\Program Files\Navilog1\Navilog1.bat: trouvé !
        C:\Program Files\Trend Micro\HijackThis: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
        C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
        C:\Users\cécile-standard-user\Desktop\HijackThis.lnk: trouvé !
        C:\Users\Estéban\Desktop\HijackThis.lnk: trouvé !
        C:\Users\Michelle-Standard\Desktop\HijackThis.lnk: trouvé !
        C:\Users\papa\Desktop\HijackThis.lnk: trouvé !

        ---------------------------------
        -->- Suppression:

        C:\Program Files\Navilog1\Navilog1.bat: supprimé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
        C:\Users\cécile-standard-user\Desktop\HijackThis.lnk: supprimé !
        C:\Users\Estéban\Desktop\HijackThis.lnk: supprimé !
        C:\Users\Michelle-Standard\Desktop\HijackThis.lnk: supprimé !
        C:\Users\papa\Desktop\HijackThis.lnk: supprimé !
        C:\Program Files\Navilog1: supprimé !
        C:\Program Files\Trend Micro\HijackThis: supprimé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: Erreur de suppression !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: Erreur de suppression !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: supprimé !

        Une première exécution avait déjà supprimer des tools liés à RSIT, je crois !
        Papy
    9. CCMclaude Auteur Contributeur
      ToolCleaner 2.3.2 téléchargé et exécuté...
      Mais, au moment de quitter, Toolcleaner2 me dit X Impossible de créer fichier le fichier "C:\TCleaner.txt". Accès refusé. OK

      J'ai donc fait un copier-coller et sauvegardé dans ce fichier-ci, Log-Tool-Cleaner.txt que voici :

      [ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

      -->- Recherche:

      C:\fixnavi.txt: trouvé !
      C:\cleannavi.txt: trouvé !
      C:\Program Files\Navilog1: trouvé !
      C:\Program Files\Navilog1\Navilog1.bat: trouvé !
      C:\Program Files\Trend Micro\HijackThis: trouvé !
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
      C:\Users\cécile-standard-user\Desktop\HijackThis.lnk: trouvé !
      C:\Users\papa\Desktop\HijackThis.lnk: trouvé !

      ---------------------------------
      -->- Suppression:

      C:\Program Files\Navilog1\Navilog1.bat: ERREUR DE SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE

      SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: ERREUR DE

      SUPPRESSION !!
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE

      SUPPRESSION !!
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1\Navilog1.lnk: ERREUR DE

      SUPPRESSION !!
      C:\Users\cécile-standard-user\Desktop\HijackThis.lnk: ERREUR DE SUPPRESSION !!
      C:\Users\papa\Desktop\HijackThis.lnk: ERREUR DE SUPPRESSION !!
      C:\fixnavi.txt: ERREUR DE SUPPRESSION !!
      C:\cleannavi.txt: ERREUR DE SUPPRESSION !!
      C:\Program Files\Trend Micro\HijackThis\hijackthis.log: ERREUR DE SUPPRESSION !!
      C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!
      C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE

      SUPPRESSION !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE SUPPRESSION

      !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION

      !!
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION !!
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE

      SUPPRESSION !!
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\Navilog1: ERREUR DE

      SUPPRESSION !!
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE

      SUPPRESSION !!
      C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Navilog1: ERREUR DE SUPPRESSION

      !!



      Une "suite et fin" ???
      4. jlpjlp Contributeur sécurité
        tu as viré le fichier dans work? encore des soucis? works marche?
        1. CCMclaude Auteur Contributeur
          Bonjour;
          ... en guise de UP et pour la suite du nettoyage, maintenant que les certificats-bébètes Egroup, etc. semblent supprimés...
          J'ai mis à jour une nouvelle fois les bases de Avira Spybot et passé un coup de brosse sur C et D et rien n'a été détecté.
          Je reste malgré tout dubitatif quant à la talle (0 octets) de Program Files\Microsoft\Works\WkDStore.exe
          À vous lire !
          Salut jlpjlp ! Je viens de voir ton post...
        2. CCMclaude Auteur Contributeur
          <suite>
          Je viens d'essayer Works et voici ...
          Message Microsoft Works dès que j'ai lancé son lanceur de tâches :
          X
          Microdoft Works ne peut pas accéder à un ou plusieurs fichiers nécessaires à son exécution. Les fichiers ont peut-être été renommés, supprimés ou déplacés. Essayez de réinstaller Microdoft Works, puis de redémarrer.

          Mais je sais accéder à d'autres choses : bienvenue, mise en route, etc dont
          file:///C:/Program%20Files/Microsoft%20Works/help.htm
          où je trouve :
          Si vous avez besoin d'informations supplémentaires, reportez-vous au support produit Works sur le Web à l'adresse suivante : https://www.microsoft.com/fr-fr/ !
          et
          Pour obtenir des conseils et des astuces, des téléchargements gratuits et bien d'autres choses encore, visitez le site Web de Works à l'adresse suivante : https://www.microsoft.com/fr-fr/

          Je ne vais pas plus loin car je ne connais pas le produit !

          Papy
        3. CCMclaude Auteur Contributeur
          @CCMclaude<addendum>
          Je n'avais pas viré le fichier de Works/
          Je vais voir si j'ai un CD de (ré-)installation) ; WORKS était dejà installé sur le HDD d'origine.

          C'est quand même bizarre : je ne sais
          - si j'ai fait une mauvaise manip dans la quarantaine d'Avira ou
          - si c'est Avira non mis à jour à ce moment-là qui, ne le traitant pas comme un faux-positif, a "imposé" le zéro octet comme longueur de fichier quand il l'a mis en quarantaine ou quand il l'en a sorti, ou
          - si c'est un mauvais poisson d'avril pêché deux semaines trop tôt... ;(

          Je me demande si, au bout du compte et si tu n'as pas de temps à perdre à indaguer un peu plus loin, la meilleure chose ne serait pas de contacter le support à ce sujet puisqu'il semble que j'aie le lien ad hoc.

          Á +
      5. jlpjlp Contributeur sécurité
        Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
        Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

        Au menu principal, Fais le choix 2
        Laisse toi guider et patiente.
        Le fix va t'informer qu'il va alors redémarrer ton PC
        Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
        Appuie sur une touche comme demandé.
        (si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
        Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
        Patiente jusqu'au message :
        *** Nettoyage Termine le ..... ***
        Le blocnote va s'ouvrir.
        Sauvegarde le rapport de manière à le retrouver
        Referme le blocnote. Ton bureau va réapparaître
        Réactive le contrôle des comptes utilisateurs (UAC)

        PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
        Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
        Tape explorer et valide. Cela te fera apparaître ton bureau

        _______________________

        tu peux réactiver l'UAC

        _______________________
        tu as viré le fichier dans work? encore des soucis? works marche?
        1. CCMclaude Auteur Contributeur
          OK. Voici le log. J'ai réactivé l'UAC.

          Clean Navipromo version 3.7.6 commencé le 2009-03-17 à 21:56:46.18

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

          Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz )
          BIOS : Phoenix ROM BIOS PLUS Version 1.10 A04
          USER : venus ( Not Administrator ! )
          BOOT : Normal boot

          Antivirus : AVG Anti-Virus Free 8.0 (Not Activated)

          C:\ (Local Disk) - NTFS - Total:136 Go (Free:82 Go)
          D:\ (Local Disk) - NTFS - Total:9 Go (Free:5 Go)
          E:\ (CD or DVD)

          Mode suppression automatique
          avec prise en charge résultats Catchme et GNS

          Nettoyage exécuté au redémarrage de l'ordinateur

          *** fsbl1.txt non trouvé ***
          (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

          * Suppression dans "C:\Windows\System32" *

          * Suppression dans "C:\Users\venus\AppData\Local\Microsoft" *

          * Suppression dans "C:\Users\venus\AppData\Local" *

          * Suppression dans "C:\Users\claude\AppData\Local" *

          * Suppression dans "C:\Users\CCILE-~1\AppData\Local" *

          * Suppression dans "C:\Users\ESTBAN~1\AppData\Local" *

          * Suppression dans "C:\Users\MICHEL~1\AppData\Local" *

          * Suppression dans "C:\Users\papa\AppData\Local" *

          *** Suppression dossiers dans "C:\Windows" ***

          *** Suppression dossiers dans "C:\Program Files" ***

          *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

          *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

          *** Suppression dossiers dans "C:\ProgramData" ***

          *** Suppression dossiers dans c:\users\venus\appdata\roaming\micros~1\windows\startm~1\programs ***

          *** Suppression dossiers dans "C:\Users\claude\appdata\roaming\micros~1\windows\startm~1\programs" ***

          *** Suppression dossiers dans "C:\Users\CCILE-~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

          *** Suppression dossiers dans "C:\Users\ESTBAN~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

          *** Suppression dossiers dans "C:\Users\MICHEL~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

          *** Suppression dossiers dans "C:\Users\papa\appdata\roaming\micros~1\windows\startm~1\programs" ***

          *** Suppression dossiers dans "C:\Users\venus\AppData\Local\virtualstore\Program Files" ***

          *** Suppression dossiers dans "C:\Users\claude\AppData\Local\virtualstore\Program Files" ***

          *** Suppression dossiers dans "C:\Users\CCILE-~1\AppData\Local\virtualstore\Program Files" ***

          *** Suppression dossiers dans "C:\Users\ESTBAN~1\AppData\Local\virtualstore\Program Files" ***

          *** Suppression dossiers dans "C:\Users\MICHEL~1\AppData\Local\virtualstore\Program Files" ***

          *** Suppression dossiers dans "C:\Users\papa\AppData\Local\virtualstore\Program Files" ***

          *** Suppression dossiers dans "C:\Users\venus\AppData\Local" ***

          *** Suppression dossiers dans "C:\Users\claude\AppData\Local" ***

          *** Suppression dossiers dans "C:\Users\CCILE-~1\AppData\Local" ***

          *** Suppression dossiers dans "C:\Users\ESTBAN~1\AppData\Local" ***

          *** Suppression dossiers dans "C:\Users\MICHEL~1\AppData\Local" ***

          *** Suppression dossiers dans "C:\Users\papa\AppData\Local" ***

          *** Suppression dossiers dans "C:\Users\venus\AppData\Roaming" ***

          *** Suppression dossiers dans "C:\Users\claude\appdata\roaming" ***

          *** Suppression dossiers dans "C:\Users\CCILE-~1\appdata\roaming" ***

          *** Suppression dossiers dans "C:\Users\ESTBAN~1\appdata\roaming" ***

          *** Suppression dossiers dans "C:\Users\MICHEL~1\appdata\roaming" ***

          *** Suppression dossiers dans "C:\Users\papa\appdata\roaming" ***

          *** Suppression dossiers dans "C:\Users\TEMP\appdata\roaming" ***

          *** Suppression fichiers ***

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\Windows\Temp effectué !
          Nettoyage contenu C:\Users\venus\AppData\Local\Temp effectué !

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

          2)Recherche, création sauvegardes et suppression Heuristique :

          * Dans "C:\Windows\system32" *

          * Dans "C:\Users\venus\AppData\Local\Microsoft" *

          * Dans "C:\Users\venus\AppData\Local" *

          * Dans "C:\Users\claude\AppData\Local" *

          * Dans "C:\Users\CCILE-~1\AppData\Local" *

          * Dans "C:\Users\ESTBAN~1\AppData\Local" *

          * Dans "C:\Users\MICHEL~1\AppData\Local" *

          * Dans "C:\Users\papa\AppData\Local" *

          *** Sauvegarde du Registre vers dossier Safebackup ***

          sauvegarde du Registre réalisée avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Certificats ***

          Certificat Egroup supprimé !
          Certificat Electronic-Group supprimé !
          Certificat Montorgueil absent !
          Certificat OOO-Favorit supprimé !
          Certificat Sunny-Day-Design-Ltdt absent !

          *** Recherche autres dossiers et fichiers connus ***

          *** Nettoyage terminé le 2009-03-17 à 22:03:41.61 ***

          À+
        2. CCMclaude Auteur Contributeur
          @CCMclaude<EDIT> pour rassurer chiquitine : je n'ai, dans aucun des rapports de HJT effectués ici, trouvé de
          C:\Documents and Settings\tazebama.dl_
          Depuis le rapport du post précédent, j'ai effectué un CCleaner et c'est tout.
          Bonne nuit et à demain, inch allah !
          Papy
      6. jlpjlp Contributeur sécurité
        ok

        désolé tu es sous vista alors:

        Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

        - Va dans démarrer puis panneau de configuration
        - Double Clique sur l'icône "Comptes d'utilisateurs"
        - Clique ensuite sur désactiver et valide.

        Télécharge maintenant Navilog1 depuis-ce lien :

        http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

        Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
        Ensuite double clique sur navilog1.exe pour lancer l'installation.
        Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

        en tant qu'administrateur".

        Au menu principal, Fais le choix 1
        Laisse toi guider et patiente.
        Patiente jusqu'au message :
        *** Analyse Termine le ..... ***
        Appuie sur une touche le blocnote va s'ouvrir.
        Copie-colle l'intégralité du rapport dans une réponse.
        Referme le blocnote
        Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.
        1. CCMclaude Auteur Contributeur
          Navilog est terminé. Voici le rapport.

          Search Navipromo version 3.7.6 commencé le 2009-03-17 à 21:04:29.68

          !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
          !!! Postez ce rapport sur le forum pour le faire analyser !!!
          !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

          Outil exécuté depuis C:\Program Files\navilog1

          Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

          Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
          X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5450 @ 1.66GHz )
          BIOS : Phoenix ROM BIOS PLUS Version 1.10 A04
          USER : venus ( Not Administrator ! )
          BOOT : Normal boot

          Antivirus : AVG Anti-Virus Free 8.0 (Not Activated)

          C:\ (Local Disk) - NTFS - Total:136 Go (Free:82 Go)
          D:\ (Local Disk) - NTFS - Total:9 Go (Free:5 Go)
          E:\ (CD or DVD)

          Recherche executé en mode normal

          *** Recherche dossiers dans "C:\Windows" ***

          *** Recherche dossiers dans "C:\Program Files" ***

          *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

          *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

          *** Recherche dossiers dans "C:\ProgramData" ***

          *** Recherche dossiers dans "c:\users\venus\appdata\roaming\micros~1\windows\startm~1\programs" ***

          *** Recherche dossiers dans "C:\Users\venus\AppData\Local\virtualstore\Program Files" ***

          *** Recherche dossiers dans "C:\Users\claude\AppData\Local\virtualstore\Program Files" ***

          *** Recherche dossiers dans "C:\Users\CCILE-~1\AppData\Local\virtualstore\Program Files" ***

          *** Recherche dossiers dans "C:\Users\ESTBAN~1\AppData\Local\virtualstore\Program Files" ***

          *** Recherche dossiers dans "C:\Users\MICHEL~1\AppData\Local\virtualstore\Program Files" ***

          *** Recherche dossiers dans "C:\Users\papa\AppData\Local\virtualstore\Program Files" ***

          *** Recherche dossiers dans "C:\Users\venus\AppData\Local" ***

          *** Recherche dossiers dans "C:\Users\claude\AppData\Local" ***

          *** Recherche dossiers dans "C:\Users\CCILE-~1\AppData\Local" ***

          *** Recherche dossiers dans "C:\Users\ESTBAN~1\AppData\Local" ***

          *** Recherche dossiers dans "C:\Users\MICHEL~1\AppData\Local" ***

          *** Recherche dossiers dans "C:\Users\papa\AppData\Local" ***

          *** Recherche dossiers dans "C:\Users\venus\AppData\Roaming" ***

          *** Recherche dossiers dans "C:\Users\claude\appdata\roaming" ***

          *** Recherche dossiers dans "C:\Users\CCILE-~1\appdata\roaming" ***

          *** Recherche dossiers dans "C:\Users\ESTBAN~1\appdata\roaming" ***

          *** Recherche dossiers dans "C:\Users\MICHEL~1\appdata\roaming" ***

          *** Recherche dossiers dans "C:\Users\papa\appdata\roaming" ***

          *** Recherche dossiers dans "C:\Users\TEMP\appdata\roaming" ***

          *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
          pour + d'infos : http://www.gmer.net

          *** Recherche avec GenericNaviSearch ***
          !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
          !!! A vérifier impérativement avant toute suppression manuelle !!!

          * Recherche dans "C:\Windows\system32" *

          * Recherche dans "C:\Users\venus\AppData\Local\Microsoft" *

          * Recherche dans "C:\Users\venus\AppData\Local" *

          * Recherche dans "C:\Users\claude\AppData\Local" *

          * Recherche dans "C:\Users\CCILE-~1\AppData\Local" *

          * Recherche dans "C:\Users\ESTBAN~1\AppData\Local" *

          * Recherche dans "C:\Users\MICHEL~1\AppData\Local" *

          * Recherche dans "C:\Users\papa\AppData\Local" *

          *** Recherche fichiers ***

          *** Recherche clés spécifiques dans le Registre ***
          !! Les clés trouvées ne sont pas forcément infectées !!

          HKEY_CURRENT_USER\Software\Lanconfig

          *** Module de Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche nouveaux fichiers Instant Access :

          2)Recherche Heuristique :

          * Dans "C:\Windows\system32" :

          * Dans "C:\Users\venus\AppData\Local\Microsoft" :

          * Dans "C:\Users\venus\AppData\Local" :

          * Dans "C:\Users\claude\AppData\Local" :

          * Dans "C:\Users\CCILE-~1\AppData\Local" :

          * Dans "C:\Users\ESTBAN~1\AppData\Local" :

          * Dans "C:\Users\MICHEL~1\AppData\Local" :

          * Dans "C:\Users\papa\AppData\Local" :

          3)Recherche Certificats :

          Certificat Egroup trouvé !
          Certificat Electronic-Group trouvé !
          Certificat Montorgueil absent !
          Certificat OOO-Favorit trouvé !
          Certificat Sunny-Day-Design-Ltd absent !

          4)Recherche autres dossiers et fichiers connus :

          *** Analyse terminée le 2009-03-17 à 21:27:11.31 ***

          Fin du rapport. Quand faudra-t-il réactiver l'UAC ?
      7. jlpjlp Contributeur sécurité
        tu fais le message 40
        1. CCMclaude Auteur Contributeur
          Merdouille ? Il n'a pas fallu 2" pour que je reçoive ce message :
          GetPaths.exe a cessé de fonctionner
          Un problème a fait que le programme a cessé de fonctionner correctement. Windows va fermer ce programme et vous indiquer si une solution est disponible.
          Bouton "Fermer le programme" (que j'actionne !)

          Le programme me sort encore 2 msg et puis il bloque.

          ... et me voici :(
      9. CCMclaude Auteur Contributeur
        OK... Je commence par quoi ???

        1. Soit je delete d'abord manuellement Program Files\Microsoft\Works\WkDStore.exe (je ne sais s'il est encore dans la quarantine d'Avira) car AVIRA, ne le détectant plus comme vérolé (vrai ou faux positif, peu importe!) ne me proposera plus de le mettre dans sa quarantaine !!!
        J'ai repassé AVIRA sur le contenu du dossier WORKS et il n'a plus rien détecté ! because fichier de 0 octet ??? !!!
        2. Je me lance alors dans le combofix ?

        Ou je fais l'inverse ???

        Qui prend le relais ??? ;))) (ouais, je sais, je suis un emm...... mais c'est le PC de ma fille cadette et vous savez comment sont les pères avec leur fille cadette !!!)

        Papy
        2. Jethro
          ATTENTION ! WORM/MAZEBAT.B.91 n'est pas un faux dispositif ! c'est un vrai ver, sa je l'ai bien remarqué hier soir ! Supprime le fichier et oublie Microsoft works, télécharge OpenOffice.
          • 1
          • 2
          • 3

          Discussions similaires

          comment supprimer un ver?
          katy

          1 réponse
          RAM maximale sur carte mère MS-7613
          JohannNachbar

          12 réponses
          Je n'ai pas de touche Verr Num sur mon clavier
          zaathy78

          2 réponses
          Mise à jour du bios de carte mère MS-7613
          Kiraxellix

          2 réponses
          Branchement carte mère
          c7e3d

          6 réponses