Analyse pc avec Navilog1
Bonjour,
Je ne peux naviguer sur internet sans qu'il y est des pop-up qui envahissent mon pc.
J'ai fait une analyse avec NAVILOG1. Je vous poste le rapport. Pourriez vous me dire ce que je dois faire ensuite ?
Merci de votre aide.
Le rapport :
Search Navipromo version 3.4.3 commencé le 07/02/2008 à 17:53:20,04
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 06.02.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
MessengerSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Laurence Glaser\application data" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\Laurence Glaser\local settings\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Laurence Glaser\MENUDM~1\PROGRA~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\WINDOWS\system32\nzixciexl.dat
C:\WINDOWS\system32\nzixciexl.exe
C:\WINDOWS\system32\nzixciexl_nav.dat
C:\WINDOWS\system32\nzixciexl_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Fichiers trouvés :
crqibm.exe trouvé !
efffmenxh.exe trouvé !
qeqztnb.exe trouvé !
qompltnnv.exe trouvé !
ulflyflsm.exe trouvé !
yxxdvsx.exe trouvé !
ajeojs.exe trouvé !
bwnukbxsf.exe trouvé !
ctigrtl.exe trouvé !
dgqdyh.exe trouvé !
eihzdnyp.exe trouvé !
evfysdt.exe trouvé !
fbdotl.exe trouvé !
fpioziylzp.exe trouvé !
ikvxsdrwz.exe trouvé !
jnuervrt.exe trouvé !
ksmkul.exe trouvé !
macesj.exe trouvé !
mhsseybkb.exe trouvé !
qunmpz.exe trouvé !
skaawwn.exe trouvé !
tagddzd.exe trouvé !
yfffzpoq.exe trouvé !
Fichiers suspects :
C:\WINDOWS\system32\jwygqnb.exe trouvé !
* Recherche dans "C:\Documents and Settings\Laurence Glaser\local settings\application data" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
ckvrjiyvt.dat trouvé !
lsstoqfx.dat trouvé !
nzixciexl.dat trouvé !
whixijybkt.dat trouvé !
ckvrjiyvt_nav.dat trouvé !
lsstoqfx_nav.dat trouvé !
nzixciexl_nav.dat trouvé !
whixijybkt_nav.dat trouvé !
* Dans "C:\Documents and Settings\Laurence Glaser\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 07/02/2008 à 17:57:15,32 ***
Je ne peux naviguer sur internet sans qu'il y est des pop-up qui envahissent mon pc.
J'ai fait une analyse avec NAVILOG1. Je vous poste le rapport. Pourriez vous me dire ce que je dois faire ensuite ?
Merci de votre aide.
Le rapport :
Search Navipromo version 3.4.3 commencé le 07/02/2008 à 17:53:20,04
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 06.02.2008 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
MessengerSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Laurence Glaser\application data" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\Laurence Glaser\local settings\application data" ***
*** Recherche dossiers dans "C:\Documents and Settings\Laurence Glaser\MENUDM~1\PROGRA~1" ***
...\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\WINDOWS\system32\nzixciexl.dat
C:\WINDOWS\system32\nzixciexl.exe
C:\WINDOWS\system32\nzixciexl_nav.dat
C:\WINDOWS\system32\nzixciexl_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
Fichiers trouvés :
crqibm.exe trouvé !
efffmenxh.exe trouvé !
qeqztnb.exe trouvé !
qompltnnv.exe trouvé !
ulflyflsm.exe trouvé !
yxxdvsx.exe trouvé !
ajeojs.exe trouvé !
bwnukbxsf.exe trouvé !
ctigrtl.exe trouvé !
dgqdyh.exe trouvé !
eihzdnyp.exe trouvé !
evfysdt.exe trouvé !
fbdotl.exe trouvé !
fpioziylzp.exe trouvé !
ikvxsdrwz.exe trouvé !
jnuervrt.exe trouvé !
ksmkul.exe trouvé !
macesj.exe trouvé !
mhsseybkb.exe trouvé !
qunmpz.exe trouvé !
skaawwn.exe trouvé !
tagddzd.exe trouvé !
yfffzpoq.exe trouvé !
Fichiers suspects :
C:\WINDOWS\system32\jwygqnb.exe trouvé !
* Recherche dans "C:\Documents and Settings\Laurence Glaser\local settings\application data" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
ckvrjiyvt.dat trouvé !
lsstoqfx.dat trouvé !
nzixciexl.dat trouvé !
whixijybkt.dat trouvé !
ckvrjiyvt_nav.dat trouvé !
lsstoqfx_nav.dat trouvé !
nzixciexl_nav.dat trouvé !
whixijybkt_nav.dat trouvé !
* Dans "C:\Documents and Settings\Laurence Glaser\local settings\application data" :
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 07/02/2008 à 17:57:15,32 ***
Configuration: Windows XP Internet Explorer 7.0
147 réponses
Résumé de la discussion
Des affichages publicitaires intempestifs et des navigations perturbées apparaissent sur l'ordinateur, et l'analyse NAVILOG1 signale MessengerSkinner et plusieurs fichiers suspects dans Windows et C:\Windows\system32 notamment. Les éléments clés identifiés par les outils de détection, notamment HijackThis, tels que des exécutables et modules malveillants, nécessitent une vérification avant toute suppression manuelle, et des rapports supplémentaires doivent être générés. Le rapport HijackThis répertorie de nombreuses entrées système, barres d’outil et programmes au démarrage susceptibles d’être indésirables, ce qui justifie une désinfection attentive et des analyses croisées. En pratique, il convient d’éviter les suppressions impulsives et d’utiliser des outils complémentaires sur des fichiers suspects, puis de vérifier les résultats par des services en ligne comme VirusTotal ou Jotti avant tout nettoyage définitif.
-
Bonjour Lyonnais
J'ai essayé et ça m'a donné ça :
AUTOINST (Windows 32-bit) ver 98.08a2 Copyright (c) 1995-98, Data Fellows Ltd.
Reading settings from C:\DOCUME~1\LAUREN~1\LOCALS~1\TEMP\RAR$EX00.406\AUTOINST.INI
Current platform identified: Windows NT
Windows directory found: C:\WINDOWS\
Invalid remote installation directory c:\temp
Null software ID, always set preferences
Invalid source directory c:\temp
AUTOINST has terminated. Press ESC to close this window. -
Contributeur sécuritéBonjour,
j'avais ça dans mes archives :
http://support.f-secure.fr/fra/home/downloads/removeav.shtml
mais peut être déjà essayé ?
Normalement, c'est l'outil de désinstallation. -
Je te remercie de ta persévérance.
A bientôt -
Re , >__<
Ouais bah la !
Je crois bien que c'est impossible de virer ce dossier ...quoique je vais chercher un peu plus ;)
Je te tiens au courant
a+ -
OK J'ai fait.
voilà le message que j'ai eu : " the uninstaller could not found an existing antivirus program " !!
ça aurait pu marcher !! -
Re ,
' Télécharger l'AV uninstaller ' ( en bas ) > ' External mirror ' ( a droite )
A+ -
Bonjour
J'ai téléchargé l'AV uninstaller mais rien ne se passe. Je ne vois pas où ça télécharge !! -
Re ,
Euuh pour f-secure , il y a peut etre une solution ,
Va sur cette page : http://translate.google.com/...
Et télécharge l'AV uninstaller , di moi si ça a marché ;)
A+ -
Merci.
A + -
Re ,
Ok , ben de rien ^^
Bonne continuation ;)
a+ -
J'ai désactivé/restauré la restauration du système et redémarré mon ordi. Je n'ai plus de message d'erreur concernant F-secure au démarrage.
Merci pour tout -
Rapport TCleaner :
-->- Recherche:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\Navilog1: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\tar.exe: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\remove.reg: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\pskill.exe: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\LFiles.exe: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\gzip.exe: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\delsiri.cmd: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\delr.cmd: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\del3.cmd: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\del2.cmd: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\clean.cmd: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\cherche.cmd: trouvé !
C:\Documents and Settings\Laurence Glaser\Bureau\Navilog1\Navilog1.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\tar.exe: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\remove.reg: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\pskill.exe: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\LFiles.exe: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\gzip.exe: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\delsiri.cmd: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\delr.cmd: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\del3.cmd: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\del2.cmd: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\clean.cmd: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\clean\cherche.cmd: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\Navilog1\Navilog1.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\Laurence Glaser\Bureau\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé ! -
Re , on fini si tu veux bien =)
Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
# Double clique sur ToolsCleaner2.exe >
# Clique sur .Recherche
# puis sur Suppression quand la liste est trouvée.
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
# Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :
CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"
Tape explorer.exe et valide. Cela fera re-apparaître le Bureau
Tuto : http://www.commentcamarche.net/faq/sujet 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )
***********************************
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la, ce qui créer un point de restauration sain...
Désactivation :
Clique droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > coche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique patiente jusqu’à ce que cela soit marqué "désactivé" puis Ok.
Activation :
Suivre le même chemin ; décoche la case "Désactiver la Restauration du système sur tous les lecteurs"
> Applique attends que cela soit à nouveau sur "surveillance" puis Ok. Redémarre l'ordinateur.
****************************
Voila le rapport Toolcleaner et ce sera bon ;)
A+ -
Plus de soucis de pub quand je navigue. A part quand je vais sur ebay, où il faut 10 secondes avant que je puisse faire défiler la page.
A part ça, tout m'a l'air ok.
Je te remercie pour ton aide.
A + -
Re ,
Je vois vraiment pas ... je ne sais pas honnêtement =/
Désolé , je ne peut pas t'en dire plus...
A par ça , d'autre soucis ?
a+ -
" Impossible de supprimer fslsp.dll : accès refusé " !
-
Re , quel est le message lorsque tu essayes de supprimer le dossier ?
a+ -
J'avais mieux relu ton post et c'est ce que j'ai fait. J'ai décoché 2 lignes. J'ai redémarré. Ensuite je suis allée dans la base de registre et j'ai supprimé tout ce qui avait rapport avec F-Secure. Toujours impossible de supprimer le dossier F-secure !!!
-
Re , non =)
Démarrer > exécuter > msconfig > onglet ' démarrage ' Décoche tout ce qui a un rapport avec F-secure ( pack sécurité et compagnie ) tu me demande si tu as un doute.
Voila si les cases sont décochée cela veut dire qu'il ne se lance plus au démarrage.
A+ -
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
Suivant
