swann

Question

Bonjour,voici mon rapport malwarebyte:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1411
Windows 5.1.2600 Service Pack 3

19/11/2008 11:28:20
rapport

Type de recherche: Examen rapide
Eléments examinés: 54661
Temps écoulé: 3 minute(s), 49 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 4
Fichier(s) infecté(s): 15

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
D:\Program Files\InternetGameBox (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\ressources (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\ressources\favoris (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\skins (Adware.EGDAccess) -> No action taken.

Fichier(s) infecté(s):
D:\Documents and Settings\philou\Local Settings\Application Data\owgwfng_navps.dat (Adware.Navipromo.H) -> No action taken.
D:\Documents and Settings\philou\Local Settings\Application Data\owgwfng.dat (Adware.Navipromo.H) -> No action taken.
D:\Documents and Settings\philou\Local Settings\Application Data\owgwfng.exe (Adware.Navipromo.H) -> No action taken.
D:\Program Files\InternetGameBox\InternetGameBox.exe (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\language (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\ressources\AttenteOff.html (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\ressources\AttenteOn.html (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\ressources\configv2_en.xml (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\ressources\configv2_es.xml (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\ressources\configv2_fr.xml (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\ressources\favoris\defaultv2.swf (Adware.EGDAccess) -> No action taken.
D:\Program Files\InternetGameBox\skins\skinv2.skn (Adware.EGDAccess) -> No action taken.
D:\WINDOWS\system32\qmcmqys_navps.dat (Adware.NaviPromo) -> No action taken.
D:\WINDOWS\system32\wssmm_navps.dat (Adware.NaviPromo) -> No action taken.
D:\WINDOWS\system32\qmcmqys_nav.dat (Adware.NaviPromo) -> No action taken.

J_O_J_O · Answer

lool ta vu je t'avait dit du navipromo  xD tout le tps les même infections qui reviennent ... 

Télécharge maintenant Navilog1 :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, ouvre navilog :D
Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt

rapport mawarebyte destiné jojo · Answer

voila:

Search Navipromo version 3.6.9 commencé le 19/11/2008 à 12:26:00,43

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis D:\Program Files
avilog1
Session actuelle : "swann" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.5512 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "D:\WINDOWS" ***


*** Recherche dossiers dans "D:\Program Files" ***


*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "D:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "d:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "D:\Documents and Settings\swann\applic~1" *** 


*** Recherche dossiers dans "D:\DOCUME~1\LESGOS~1\applic~1" *** 


*** Recherche dossiers dans "D:\DOCUME~1\philou\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\swann\locals~1\applic~1" *** 


*** Recherche dossiers dans "D:\DOCUME~1\LESGOS~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "D:\DOCUME~1\philou\locals~1\applic~1" *** 


*** Recherche dossiers dans "D:\Documents and Settings\swann\menudm~1\progra~1" *** 


*** Recherche dossiers dans "D:\DOCUME~1\LESGOS~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "D:\DOCUME~1\philou\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "D:\WINDOWS\system32" *

* Recherche dans "D:\Documents and Settings\swann\locals~1\applic~1" * 

* Recherche dans "D:\DOCUME~1\LESGOS~1\locals~1\applic~1" * 

* Recherche dans "D:\DOCUME~1\philou\locals~1\applic~1" * 



*** Recherche fichiers *** 


D:\WINDOWS\prefetch\INTERNETGAMEBOX.EXE-151FE1D3.pf trouvé !
D:\WINDOWS\prefetch\INTERNETGAMEBOX_SETUP(2).EXE-0ACC311A.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "D:\WINDOWS\system32" :

qmcmqys.exe trouvé !
qmcmqys.dat trouvé !
qmcmqys_navup.dat trouvé !
wssmm.exe trouvé !
wssmm.dat trouvé !

* Dans "D:\Documents and Settings\swann\locals~1\applic~1" : 


* Dans "D:\DOCUME~1\LESGOS~1\locals~1\applic~1" : 


* Dans "D:\DOCUME~1\philou\locals~1\applic~1" : 

owgwfng_navup.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 19/11/2008 à 12:28:12,37 ***

J_O_J_O · Answer

Désactive avira  ferme tous t'es programmes et relance navilog et fait l'option 2 ! puis redonne le nouveau rapport stp :)  (et réinstalle plus internetgamebox ! )

*En fin de compte envoie un rapport de hjt ;) :::: 

*Télécharges et installes le logiciel HijackThis de Merijn(prog de diagnostic !) :

*ici : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

*Ensuite renomme l'icone sur le bureau en scan.exe  ;) 
*Pour finir  ouvre et click sur: "do you scan systeme and save log file" a la fin du scan poste le rapport ici :)

J_O_J_O · Answer

merci ma grosse ^^ met le sujet en résolu stp

Swann

4 réponses

Newsletters