Rapport avilog

Résolu
coucou j'ai le raport Navilog. Qqu peu m'aider sur ce qu'il faut faire.Search Navipromo version 2.0.3 commencé le 18/06/2007 à 20:23:11,68

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\famille\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\hdwqsmhcex.exe

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\hijklmnoab.dat trouvé !
C:\WINDOWS\system32\hdwqsmhcex.dat trouvé !
**
C:\WINDOWS\system32\hijklmnoab.dat trouvé !
C:\WINDOWS\system32\hdwqsmhcex.dat trouvé !
***
****
C:\WINDOWS\system32\hdwqsmhcex_navps.dat trouvé !
*****
C:\WINDOWS\system32\hijklmnoab_nav.dat trouvé !
C:\WINDOWS\system32\hdwqsmhcex_nav.dat trouvé !
******
*******
********

*** Analyse Terminé le 18/06/2007 à 20:24:13,01 ***
Configuration: Windows XP
Firefox 2.0.0.4

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    c'est bon si t'as plus de signe rien a faire de plus

    si doute colle un rapport hijackthis

    - mettre windows a jour
    avoir: -un antivirus comme avast qui est gratuit
    - des antiespions comme spybot, avg, ad aware, windows defender (avg est payant)
    - un pare feu : celui de windows ou mieux : ZONE ALARM ou KERIO ou jetico
    - CCLEANER (sans installer la barre yahoo) pour faire le nettoyage
    1. merci pour ton aide c'est tres sympa. Salut et bise
  2. est-ce qu'il y a autre chose à faire?
    d'aprés toi mon ordi est guéri?

    maintenant j'ai spybot, bideffender, avg, navilog, hijackthis, est-ce que je doit supprimer des logiciels ou les rapport que j'ai?
    1. alors spybot ne detecte rien. et je te donne le rapport bideffender.

      //-----------------------------------------------------------------
      //
      // Product: BitDefender 8 Free Edition
      // Version: 8.0
      //
      // Created on: 19/06/2007 14:01:01
      //
      //-----------------------------------------------------------------

      Statistics

      Scan path : C:\
      D:\
      E:\
      Folders : 3957
      Files : 310787
      Archives : 7236
      Packed files : 17225
      Identified viruses : 0
      Infected files : 0
      Warnings : 0
      Suspect files : 0
      Disinfected files : 0
      Deleted files : 0
      Copied files : 0
      Moved files : 0
      Renamed files : 0
      I/O errors : 35
      Scan time : 00:25:39
      Scan speed (files/sec) : 201

      Virus definitions : 514306
      Scan plugins : 14
      Archive plugins : 38
      Unpack plugins : 6
      Mail plugins : 6
      System plugins : 1

      Scan options

      Detection
      [X] Scan boot sectors
      [X] Scan archives
      [X] Scan packed files
      [X] Scan email

      File mask
      [ ] Programs
      [X] All files
      [ ] User defined extensions:
      [ ] Exclude extensions: ;

      Action

      Infected objects
      [ ] Ignore
      [X] Disinfect
      [ ] Delete
      [ ] Copy to quarantine
      [ ] Move to quarantine
      [ ] Rename
      [ ] Prompt user

      Second action
      [ ] Ignore
      [ ] Delete
      [ ] Copy to quarantine
      [X] Move to quarantine
      [ ] Rename
      [ ] Prompt user

      Scan options
      [X] Enable warnings
      [X] Enable heuristics
      [ ] Show all files in log
      [X] Report file: vscan.log
      [ ] Append to existing report
      1. je suis aussi aller sur bidefender mais je comprend pas trop l'anglais et je sait sur quoi cliquer pour le scan
        1. MERCI de m'avoir repondu j'ai fait ce que tu as demander voila la rapport cleannavi.

          Clean Navipromo version 2.0.3 commencé le 19/06/2007 à 10:05:57,51

          Fix lancé depuis C:\Program Files\navilog1
          Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

          Mode suppression automatique avec prise en charge résultats Blacklight

          *** Creation backups fichiers trouvés par Blacklight ***

          Copie vers "C:\Program Files\navilog1\Backupnavi"

          *** Suppression des fichiers trouvés avec Blacklight ***

          ** 2ème passage **

          C:\WINDOWS\system32\hdwqsmhcex_navup.dat absent !
          C:\WINDOWS\system32\hdwqsmhcex_navtmp.dat absent !
          C:\WINDOWS\system32\hdwqsmhcex_m2s.xml absent !

          C:\WINDOWS\system32\hdwqsmhcex.dat trouvé !
          Copie C:\WINDOWS\system32\hdwqsmhcex.dat réalise avec succes !
          C:\WINDOWS\system32\hdwqsmhcex.dat supprimé !

          C:\WINDOWS\system32\hdwqsmhcex_nav.dat trouvé !
          Copie C:\WINDOWS\system32\hdwqsmhcex_nav.dat réalise avec succes !
          C:\WINDOWS\system32\hdwqsmhcex_nav.dat supprimé !

          C:\WINDOWS\system32\hdwqsmhcex_navps.dat trouvé !
          Copie C:\WINDOWS\system32\hdwqsmhcex_navps.dat réalise avec succes !
          C:\WINDOWS\system32\hdwqsmhcex_navps.dat supprimé !

          C:\WINDOWS\prefetch\hdwqsmhcex*.pf trouvé !
          Copie C:\WINDOWS\prefetch\hdwqsmhcex*.pf réalise avec succes !
          C:\WINDOWS\prefetch\hdwqsmhcex*.pf supprimé !

          C:\WINDOWS\system32\hdwqsmhcex.exe trouvé !
          Copie C:\WINDOWS\system32\hdwqsmhcex.exe réalise avec succes !
          C:\WINDOWS\system32\hdwqsmhcex.exe supprimé !

          *** Suppression dossiers dans C:\WINDOWS ***

          *** Suppression dossiers dans C:\Program Files ***

          *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

          *** Suppression dossiers dans C:\Documents and Settings\famille\Application Data ***

          *** Suppression fichiers ***

          C:\WINDOWS\pack.epk supprimé !
          C:\WINDOWS\system32\nvs2.inf supprimé !

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\famille\Local Settings\Temp effectué !

          *** Sauvegarde du registre vers dossier Backupnavi***

          sauvegarde du registre réalise avec succes !

          *** Nettoyage registre ***

          Nettoyage registre Ok

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche fichiers connus:

          2)Recherche et Suppression Heuristique :

          *
          C:\WINDOWS\System32\hijklmnoab.dat trouvé !
          Copie C:\WINDOWS\system32\hijklmnoab.dat réalise avec succes !
          C:\WINDOWS\system32\hijklmnoab.dat supprimé !

          **
          ***
          ****
          *****
          C:\WINDOWS\System32\hijklmnoab_nav.dat trouvé !
          Copie C:\WINDOWS\system32\hijklmnoab_nav.dat réalise avec succes !
          C:\WINDOWS\system32\hijklmnoab_nav.dat supprimé !

          ******
          *******
          ********

          3)Contrôle présence clés Rootkit dans le registre :

          Aucune autre clés présente dans le registre !

          *** Nettoyage termine le 19/06/2007 à 10:08:13,57 ***
          1. Contributeur sécurité
            fait la deuxieme partie de navilog

            télécharger sur le bureau
            Navilog.zip
            http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

            = Double-Clic navilog1.zip
            = Extraire tout sur le bureau
            = Double-Clic navilog1 qui est sur le bureau
            = Appuyer sur une touche jusqu' arriver aux options
            = Choisir option 1

            un rapport : fixnavi.txt dans C : va se creer
            le copier/coller dans ton prochain message.

            = Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
            Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
            Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
            = Lance navilog1
            = Cette fois-ci choisi l'option 2
            = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
            = Un rapport va être génrer sur ton C:\ qui sera en option 2
            Note: le bureau disparaît

            = Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en optio n 2)