trojan ou virus ?? merci!Résolu/Fermé

Question

Bonjour,

je suis tombé sur votre forum par hasard, et apres avoir lu qq posts j'ai essayé de lancer Navilog1
Le resultat est le suivant, que faire maintenant (merci d'avance) :

Search Navipromo version 3.6.0 commencé le 14/07/2008 à 20:30:27,46

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Olivier" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Olivier\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Olivier\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Olivier\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Olivier\locals~1\applic~1" * 

Fichiers trouvés :

boahuab.exe trouvé ! 
boahuab.dat trouvé ! 
boahuab_nav.dat trouvé ! 
boahuab_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Olivier\locals~1\applic~1" : 

boahuab.dat trouvé !
boahuab_nav.dat trouvé !
boahuab_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 14/07/2008 à 20:38:37,76 ***

anthony5151 · Answer

Bonsoir,

Tu peux passer au nettoyage :


Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 

Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.

anthony5151 · Answer

Non, ce n'est pas nécessaire avec navilog normalement ;)

toutcomprendre · Answer

ca y"est, j'ai appliqué la procedure :

Clean Navipromo version 3.6.0 commencé le 14/07/2008 à 21:20:43,68

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Olivier" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

C:\WINDOWS\prefetch\boahuab*.pf trouvé !
Copie C:\WINDOWS\prefetch\boahuab*.pf réalisée avec succès !
C:\WINDOWS\prefetch\boahuab*.pf supprimé !


* Suppression dans "C:\Documents and Settings\Olivier\locals~1\applic~1" * 

boahuab.exe trouvé !
Copie boahuab.exe réalisée avec succès !
boahuab.exe supprimé !

boahuab.dat trouvé !
Copie boahuab.dat réalisée avec succès !
boahuab.dat supprimé !

boahuab_nav.dat trouvé !
Copie boahuab_nav.dat réalisée avec succès !
boahuab_nav.dat supprimé !

boahuab_navps.dat trouvé !
Copie boahuab_navps.dat réalisée avec succès !
boahuab_navps.dat supprimé !



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Olivier\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Olivier\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Olivier\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Olivier\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Olivier\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 14/07/2008 à 21:24:19,81 ***

E..T · Answer

Bonsoir tout les deux ;-)
"toutcomprendre" déjà bienvenue à toi ;-)) c'est des débuts ici !
Regarde les liens ci dessous ils te permettront de bien comprendre et de bien utiliser toutes les possibilités du forum.
Comme par exemple éviter le double post (tombé dessus par hasard) >> mais fô éviter ! sinon tu vas te faire taper sur les doigts (aie;-)
Lis bien tout, il n'y en a pas pour longtemps (je te dis pas de le faire dans la minute mais fais le.)

L'équipe de comment ça marche
La Charte d'utilisation de Comment Ca Marche
Conseils d'écriture d'un message
Quelque chose d'important ici est dans la vie ! >> Respect d'autrui

Bonne lecture et bonne désinfection à vous deux ;-)
Sur ce je sors >>>> []
@++

anthony5151 · Answer

@E.T : 

 +1, même si j'ai l'impression que le double post a été fait par erreur ;)



@toutcomprendre :

Navilog a fait son travail :)

Maintenant, télécharge hijackthis sur ton bureau : 
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Installe le à la racine du disque dur (C:\Hijackthis), lance le et clique sur "Do a system scan and save a logfile". 
Fais un copier-coller du rapport entier sur le forum

anthony5151 · Answer

Très bien, ton rapport n'indique aucune infection ;)  As-tu encore des problèmes ?

Sinon, je peux encore te donner quelques conseils de sécurité si tu le souhaites, pour t'éviter un nouvelles infection ;)

anthony5151 · Answer

Avant de retourner surfer sur internet, il y a quelques petites choses que tu peux faire pour améliorer sensiblement la sécurité de ton ordinateur, ça t'évitera peut-être de devoir revenir ici avec une nouvelle infection dans le futur ;)  Mais sache qu'aucun logiciel de sécurité ne te protègera à 100%, ce qui fait la différence, c'est ta vigilance lorsque tu télécharges ou installes quelque chose : pour en savoir plus, je t'invite à bien lire la page indiquée tout en bas de ce message (5).



1) Télécharge ToolsCleaner sur ton bureau pour nettoyer l'ordi de tous les outils qu'on a utilisé : 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe 
installe-le normalement, puis lance-le. 
Clique sur Recherche et laisse le scan se finir.
Cliquez sur Suppression pour nettoyer. 
Tu peux aussi supprimer les fichiers temporaires.
Ensuite, supprime manuellement ToolsCleaner.



2) Sécurise ton ordinateur 

- Anti-virus : 
Avast, qui était un bon antivirus il y a quelques années, est aujourd’hui dépassé et de plus en plus déconseillé par les spécialistes de la sécurité informatique. En antivirus gratuit, Antivir ou AVG sont bien plus efficaces.

Voir comparatif et liens pour le téléchargement ici : https://forum.malekal.com/viewtopic.php?f=45&t=11659&p=89934#p89934


- Pare-feu :
Tu n’as apparemment aucun pare-feu (sauf peut-être celui de Windows, qui est inefficace) : Télécharge ZoneAlarm ou Kerio !

Tutorial ZoneAlarm : https://www.malekal.com/tutoriel-zonealarm-firewall/
Tutorial Kerio : http://www.malekal.com//kerio_firewall.php


- Anti-spyware :
Tu n'as apparemment pas d'anti-spyware actif : installe Spybot pour avoir une protection minimale, mets le à jour et fais les vaccination. En complément, installe MalwareByte’s pour son scan de nettoyage performant.

Spybot : http://www.commentcamarche.net/telecharger/telecharger 122 spybot
MalwareByte’s : http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware


- Pour naviguer sur internet plus en sécurité et à l’abri des publicités, je te conseille d’utiliser le navigateur Firefox 3 au lieu d’Internet Explorer, et d’y ajouter l’extension « AdBlockPlus » 

Tutorial : https://www.malekal.com/securiser-le-navigateur-web-firefox-2/



3) Télécharge et installe CCleaner (attention à l'installation, pense à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Utilise la fonction cleaner de ce logiciel, puis la fonction registry 3 fois de suite pour effectuer des nettoyages (tu peux garder ce logiciel et l'utiliser régulièrement) : 
https://www.commentcamarche.net/telecharger/ 168 ccleaner 



4) Pour finir le nettoyage, il faut désactiver puis réactiver la restauration système (pour créer un nouveau point de restauration sain et éviter le retour de l'infection). 

* Fais un clic droit sur poste de travail (qui est sur ton bureau ou dans le menu démarrer), puis propriétés. 
* Sélectionne l'onglet restauration du système 
* Coche l'option Désactiver la restauration du système sur tous les lecteurs 
* Clique sur OK. 

Puis refais la manipulation inverse pour réactiver la restauration système. 



5) Je t'invite enfin à visiter cette page, très complète, pour avoir des informations supplémentaires sur la façon de sécuriser ton ordinateur : 
https://www.malekal.com/proteger-pc-virus-pirates/?f=36&t=381&sid=d03ac6bc6efb6e5384089615e97fc435

Trojan ou virus ?? merci!

7 réponses

Discussions similaires

Newsletters