High-Tech Santé Médecine Droit-Finances

Grippe A

Que dois-je faire ?

Rechercher : dans
Par :

Rapport Navilog besoin d'aide pour l'analyser

Dernière réponse le 28 mai 2009 à 18:28:00 Indiana13, le 27 mai 2009 à 19:47:27 
 Signaler ce message aux modérateurs

Bonjour,

Je cherche quelqu'un qui pourrait m'aider à analyser le rapport établi par Navilog car j'ai toujours beaucoup de pop up et publicités non désirés :)

Je souhaiterai juste savoir si je peux lancer le nettoyage ou si Navilog a repéré des fichiers que je ne dois pas détruire.

Merci par avance pour votre aide :)

Configuration: Windows Vista
Firefox 3.0.10

Posez votre question Répondre

1

Guillaume5188, le 27 mai 2009 à 19:48:56

Bonsoir

Poste le rapport stp merci On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

2

Indiana13, le 27 mai 2009 à 20:01:05

Ooopss désolée !

Voici le rapport :

Search Navipromo version 3.7.7 commencé le 27/05/2009 à 19:20:00,74

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.1
USER : Tom_Indy ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)


C:\ (Local Disk) - NTFS - Total:102 Go (Free:25 Go)
D:\ (USB)
E:\ (CD or DVD)
F:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (USB)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\users\tom_indy\appdata\roaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\Program Files" ***



*** Recherche dossiers dans "C:\Users\Tom_Indy\AppData\Local" ***




*** Recherche dossiers dans "C:\Users\Tom_Indy\AppData\Roaming" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Tom_Indy\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Tom_Indy\AppData\Local" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iscwkcy"="\"c:\\users\\tom_indy\\appdata\\local\\iscwkcy.exe\" iscwkcy"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Tom_Indy\AppData\Local\Microsoft" :


* Dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Tom_Indy\AppData\Local" :

iscwkcy.exe trouvé !
iscwkcy.dat trouvé !
iscwkcy_nav.dat trouvé !
iscwkcy_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 27/05/2009 à 19:36:09,47 ***

   
Répondre à Indiana13

3

Guillaume5188, le 27 mai 2009 à 20:18:41

Re

1)(Pour rappel)=> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac
* Va dans démarrer puis panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.

2)---> L'infection a été trouvée.

---> Relance Navilog1, fais l'option 2 et poste le rapport (C:\cleannavi.txt).


3)Pour vérifier qu'il n'y à pas d'autres Pb:

Télécharge le fichier d’installation d’Hijackthis en cliquant sur ce lien

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

* Enregistre HJTInstall.exe sur ton bureau.

* Double-clique sur HJTInstall.exe pour lancer le programme

Tuto : http://www.malekal.com/tutorial_HijackThis.html
http://pagesperso-orange.fr/rginformatique/section%20virus/Hijenr.gif
http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

* Accepte la license en cliquant sur le bouton "I Accept"
* Choisis l'option "Do a system scan and save a log file"
* Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
* Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

* Colle le rapport que tu viens de copier sur ce forum


On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188

4

Indiana13, le 27 mai 2009 à 22:42:29

Tout d'abord merci pour tes conseils !
Je viens de faire la réparation automatique, voici le rapport.
Je ferai aussi Hijackthis pour être sûre :)


Clean Navipromo version 3.7.7 commencé le 27/05/2009 à 22:07:48,70

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5500 @ 1.66GHz )
BIOS : Phoenix NoteBIOS 4.0 Release 6.1
USER : Tom_Indy ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)


C:\ (Local Disk) - NTFS - Total:102 Go (Free:21 Go)
D:\ (USB)
E:\ (CD or DVD) - UDF - Total:3 Go (Free:0 Go)
F:\ (CD or DVD)
H:\ (CD or DVD)
I:\ (USB)


Mode suppression automatique
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Tom_Indy\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\windows\system32" *


* Suppression dans "C:\Users\Tom_Indy\AppData\Local" *



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans c:\users\tom_indy\appdata\roaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\Program Files" ***


*** Suppression dossiers dans "C:\Users\Tom_Indy\AppData\Local" ***


*** Suppression dossiers dans "C:\Users\Tom_Indy\AppData\Roaming" ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Tom_Indy\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *



* Dans "C:\Users\Tom_Indy\AppData\Local\Microsoft" *



* Dans "C:\Users\Tom_Indy\AppData\Local\virtualstore\windows\system32" *



* Dans "C:\Users\Tom_Indy\AppData\Local" *


iscwkcy.exe trouvé !
Copie iscwkcy.exe réalisée avec succès !
iscwkcy.exe supprimé !

iscwkcy.dat trouvé !
Copie iscwkcy.dat réalisée avec succès !
iscwkcy.dat supprimé !

iscwkcy_nav.dat trouvé !
Copie iscwkcy_nav.dat réalisée avec succès !
iscwkcy_nav.dat supprimé !

iscwkcy_navps.dat trouvé !
Copie iscwkcy_navps.dat réalisée avec succès !
iscwkcy_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !


*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 27/05/2009 à 22:26:39,05 ***

   
Répondre à Indiana13

5

 Guillaume5188, le 28 mai 2009 à 18:28:00

Bonjour

Tu peux poster un hijackthis stp merci On a tous été un jour débutant dans quelque chose.

   
Répondre à Guillaume5188
Posez votre question Répondre
Ils ont besoin de votre aide