Test avec navilog1

micbel66, le mercredi 14 mai 2008 à 08:05:51

Bonjour,voilà mon resultat concernant la recherche de pubs intempestives, que dois je faire ensuite si infection merci .........michel
Search Navipromo version 3.5.7 commencé le 14/05/2008 à 7:43:01,12

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "BELMONTE"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\BELMONTE\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ELISAB~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ELISAB~1.DEL\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\LOGMEI~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\michel\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\BELMONTE\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ELISAB~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ELISAB~1.DEL\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\michel\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\BELMONTE\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\ELISAB~1.DEL\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\LOGMEI~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\michel\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\BELMONTE\Local Settings\Application Data\dwknaibws.dat
C:\Documents and Settings\BELMONTE\Local Settings\Application Data\dwknaibws.exe
C:\Documents and Settings\BELMONTE\Local Settings\Application Data\dwknaibws_nav.dat
C:\Documents and Settings\BELMONTE\Local Settings\Application Data\dwknaibws_navps.dat

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\BELMONTE\locals~1\applic~1" *

Fichiers trouvés :

dwknaibws.exe trouvé !

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ELISAB~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ELISAB~1.DEL\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\michel\locals~1\applic~1" *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\BELMONTE\locals~1\applic~1" :

apcwyw.dat trouvé !
apcwyw_navps.dat trouvé !
dwknaibws.dat trouvé !
dwknaibws_navps.dat trouvé !
ihzqmvrxd.dat trouvé !
ihzqmvrxd_navps.dat trouvé !
oeytccyufq.dat trouvé !
oeytccyufq_navps.dat trouvé !
phqwze.da_ trouvé !
phqwze_nav.da_ trouvé ! trouvé !
phqwze_navps.da_ trouvé !
whdgvtz.dat trouvé !
whdgvtz_navps.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ELISAB~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\ELISAB~1.DEL\locals~1\applic~1" :

* Dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\michel\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 14/05/2008 à 7:47:50,89 ***

Configuration: Windows XP
Internet Explorer 7

Répondre à micbel66 Signaler ce message aux modérateurs Aller au dernier message

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jlpjlp, le mercredi 14 mai 2008 à 10:15:03

slt relance navilog et choisi l'option 2 et colle le rapport

_________

si ca persiste colle un rapport hijakchtis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Répondre à jlpjlp

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

micbel66, le mercredi 14 mai 2008 à 15:38:31

voilà le rapport 2 du test avec navilog1

Clean Navipromo version 3.5.7 commencé le 14/05/2008 à 15:26:40,75

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "BELMONTE"

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

*** Suppression des fichiers trouvés avec Catchme ***

** 2ème passage avec résultats Catchme **

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\dwknaibws*.pf trouvé !
Copie C:\WINDOWS\prefetch\dwknaibws*.pf réalisée avec succès !
C:\WINDOWS\prefetch\dwknaibws*.pf supprimé !

* Dans "C:\Documents and Settings\BELMONTE\locals~1\applic~1" *

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\BELMONTE\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ELISAB~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\ELISAB~1.DEL\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\michel\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\BELMONTE\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ELISAB~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ELISAB~1.DEL\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\LOGMEI~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\michel\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\BELMONTE\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ELISAB~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ELISAB~1.DEL\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\michel\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\BELMONTE\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\ELISAB~1.DEL\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\LOGMEI~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\michel\menudm~1\progra~1" ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\BELMONTE\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\BELMONTE\locals~1\applic~1" *

apcwyw.dat trouvé !
Copie apcwyw.dat réalisée avec succès !
apcwyw.dat supprimé !

ihzqmvrxd.dat trouvé !
Copie ihzqmvrxd.dat réalisée avec succès !
ihzqmvrxd.dat supprimé !

oeytccyufq.dat trouvé !
Copie oeytccyufq.dat réalisée avec succès !
oeytccyufq.dat supprimé !

qkdoukqnp.dat trouvé !
Copie qkdoukqnp.dat réalisée avec succès !
qkdoukqnp.dat supprimé !

whdgvtz.dat trouvé !
Copie whdgvtz.dat réalisée avec succès !
whdgvtz.dat supprimé !

phqwze.da_ trouvé !
Copie phqwze.da_ réalisée avec succès !
phqwze.da_ supprimé !

oeytccyufq_nav.dat trouvé !
Copie oeytccyufq_nav.dat réalisée avec succès !
oeytccyufq_nav.dat supprimé !

qkdoukqnp_nav.dat trouvé !
Copie qkdoukqnp_nav.dat réalisée avec succès !
qkdoukqnp_nav.dat supprimé !

phqwze_nav.da_ trouvé !
Copie phqwze_nav.da_ réalisée avec succès !
phqwze_nav.da_ supprimé !

apcwyw_navps.dat trouvé !
Copie apcwyw_navps.dat réalisée avec succès !
apcwyw_navps.dat supprimé !

ihzqmvrxd_navps.dat trouvé !
Copie ihzqmvrxd_navps.dat réalisée avec succès !
ihzqmvrxd_navps.dat supprimé !

oeytccyufq_navps.dat trouvé !
Copie oeytccyufq_navps.dat réalisée avec succès !
oeytccyufq_navps.dat supprimé !

qkdoukqnp_navps.dat trouvé !
Copie qkdoukqnp_navps.dat réalisée avec succès !
qkdoukqnp_navps.dat supprimé !

whdgvtz_navps.dat trouvé !
Copie whdgvtz_navps.dat réalisée avec succès !
whdgvtz_navps.dat supprimé !

phqwze_navps.da_ trouvé !
Copie phqwze_navps.da_ réalisée avec succès !
phqwze_navps.da_ supprimé !

qkdoukqnp.exe trouvé !
Copie qkdoukqnp.exe réalisée avec succès !
qkdoukqnp.exe supprimé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\ELISAB~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\ELISAB~1.DEL\locals~1\applic~1" *

* Dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\michel\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 14/05/2008 à 15:30:23,04 ***

Répondre à micbel66

Ce message vous semble utile, votez !
Signaler ce message aux modérateurs

jlpjlp, le mercredi 14 mai 2008 à 15:45:18

colle un rapport hijakchtis

http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

manuel :

http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

Ensuite avec Explorer créer un dossier c:\hijackthis
Décompresser Hijackthis dans ce dossier.
C'est important pour les sauvegardes."

Répondre à jlpjlp

Posez votre question Répondre

Rapport Navilog 1 à déchiffrer (Résolu) CD ou DVD de test kit 5.1 Coment telecharger la beta test dofus 1.22.0 Probleme avec dofus beta test 1.23.0

Trucs & astuces pertinents trouvés dans la base de connaissances

10/01 12h22	[MSN] Empêcher d'ouvrir Messenger sans mot de passe	MSN Messenger
27/12 03h01	[Langage C] C/C++ Erreur de segmentation	Langage C
21/12 15h16	Modifier l'option "Supprimer" de la corbeille	Windows Vista
11/12 02h04	test pare-feu n°1	Sécurité/Piratage
26/08 05h35	[ADSL] Tester la vitesse de connexion internet (test de débit)	Internet

Plus d'astuces sur « test avec navilog1 »

Discussions pertinentes trouvées dans le forum

31/07 23h19	Utilisaion navilog1 1er &t 2iem rapport MBAM	31
17/08 17h52	Résultats navilog1 1ère partie	30
18/05 21h06	NAVILOG 1	35
20/04 13h04	SUPPRESSION DE SPYWARE SECURE AVEC NAVILOG 1	24
17/03 14h47	Navilog.1.exe	33

Plus de discussions sur « test avec navilog1 »

Logiciels pertinents trouvés dans les téléchargements

	Alcohol 120° - Alcohol 120°, est une application permettant de créer des sauvegardes de vos CD ou DVD sous forme d'images disque (images ...	Catégorie: Gravure Licence: Demo
	DSL Test - DSLtest est constitué d'un logiciel à télécharger gratuitement et de serveurs de test. Ces équipements vous permettent...	Catégorie: ADSL Licence: Freeware/gratuit
	Navilog - Navilog1 est un logiciel permettant de désinfecter les machines affectées par : egdaccess navipromo instant access ...	Catégorie: Anti-Spyware Licence: Freeware/gratuit
	Spyware Terminator - Spyware Terminator comprend: Scanning rapide des logiciels anti espion Protection en temps réel à 100% Protection...	Catégorie: Anti-Spyware Licence: Freeware/gratuit

Plus de logiciels gratuits sur « test avec navilog1 »

Produits relatifs

Western Digital My Book	Catégorie: Disque dur	144.05 € PriceMinister
MSI Wind U100-016 Intel	Catégorie: Ordinateur portable	416.00 € Atlanpolis
HP iPAQ 114 624	Catégorie: PDA	258.90 € La Boutique Du Net
Acer Aspire M1100-TE7Z AMD	Catégorie: Ordinateur de bureau	367.69 € iziprice

Plus de produits sur « test avec navilog1 »