Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

probleme avec mon pc

mino29

Par mino29
dans Analyses et éradication malwares

 Partager

Messages recommandés

mino29 Junior Member

mino29

Posté(e)
  • Auteur
Posté(e)
Suis la procédure avec navilog1 décrite ici : http://www.malekal.com/Adware.Magic_Control.html

 

Cette procédure doit être suivie à la lettre.

Merci de copier/coller les rapports obtenus en suivant la procédure.

 

 

Bonjour,

je ne retrouve plus le premier rapport N°1 "fixnavi" mais voici le 2ème

 

Clean Navipromo version 1.0.7 commencé le 15/03/2007 à 20:11:42,96

 

Fix lancé depuis C:\Documents and Settings\Propri‚taire\Bureau

Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

 

Executé en mode sans echec

 

Mode suppression par méthode manuelle

 

Nom du fichier saisi : 2CO7B8DO.pf

 

*** Recherche, Creation backups et suppression ***

 

C:\WINDOWS\system32\2CO7B8DO.pf.exe absent !

C:\WINDOWS\system32\2CO7B8DO.pf.dat absent !

C:\WINDOWS\system32\2CO7B8DO.pf_nav.dat absent !

C:\WINDOWS\system32\2CO7B8DO.pf_navps.dat absent !

C:\WINDOWS\system32\2CO7B8DO.pf_navup.dat absent !

C:\WINDOWS\system32\2CO7B8DO.pf_navtmp.dat absent !

C:\WINDOWS\system32\2CO7B8DO.pf_m2s.xml absent !

C:\WINDOWS\prefetch\2CO7B8DO.pf*.pf absent !

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

C:\Program Files\MessengerSkinner ...suppression...

C:\Program Files\MessengerSkinner supprimé !

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***

 

...\Application Data\MessengerSkinner ...suppression...

...\Application Data\MessengerSkinner supprimé !

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre réalisée avec succès !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

C:\WINDOWS\System32\ojcqdrsy.dat trouvé !

Copie C:\WINDOWS\system32\ojcqdrsy.dat réalisé avec succès !

C:\WINDOWS\system32\ojcqdrsy.dat supprimé !

 

**

***

****

C:\WINDOWS\System32\ojcqdrsy_navps.dat trouvé !

Copie C:\WINDOWS\system32\ojcqdrsy_navps.dat réalisé avec succès !

C:\WINDOWS\system32\ojcqdrsy_navps.dat supprimé !

 

*****

C:\WINDOWS\System32\ojcqdrsy_nav.dat trouvé !

Copie C:\WINDOWS\system32\ojcqdrsy_nav.dat réalisé avec succès !

C:\WINDOWS\system32\ojcqdrsy_nav.dat supprimé !

 

******

*******

********

C:\WINDOWS\System32\ojcqdrsy.exe trouvé !

Copie C:\WINDOWS\system32\ojcqdrsy.exe réalisé avec succès !

C:\WINDOWS\system32\ojcqdrsy.exe supprimé !

 

 

*** Nettoyage termine le 15/03/2007 à 20:17:12,68 ***

mino29 Junior Member

mino29

Posté(e)
  • Auteur
Posté(e)
- Fais un scan avec panda en désactivant ton antivirus pendant le scan!

(Si tu es perdu, tu peux suivre cette aide pour les scans en ligne)

- Copie/colle le rapport panda ici

 

Bonjour,

Impossible de faire le scan avec panda. "error on dowloading active scan"

Comment faire?

Une petite question suite à la manip précedente, au fichier de "navilog" Finir le nettoyage. Il est écrit que l'on peut supprimer les fichiers

bibetac,bibeta, navilog......et backupnavi, dans celui ci,j'ai 4 dossiers : ojcqdrsy,ojcqdrsy_navps,ojcqdrsy_nav et sauvegarde 15032007. Je supprime tout?

Merci pour tes réponses.

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.

- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

- Scan le poste de travail

- Copie/colle le rapport du scan ici

mino29 Junior Member

mino29

Posté(e)
  • Auteur
Posté(e)
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.

- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne

- Scan le poste de travail

- Copie/colle le rapport du scan ici

 

Bonjour,

Je te poste le dernier rapport, les 2 autres sont trop longs. Il n'y a pas de virus nulle part, mais je trouve bizarre " Il y a écrit "nom de l'objet infecté", puis "objet verrouillé bloqué"

Qu'est ce que çà signifie?

Merci pour la réponse

 

 

 

KASPERSKY ON-LINE SCANNER REPORT

Monday, March 19, 2007 1:11:56 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 19/03/2007

Enregistrements dans la base antivirus Kaspersky : 266940

 

 

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

 

Cible de l'analyse Mon courrier

C:\

D:\

 

Statistiques de l'analyse

Total d'objets analysés 96

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:01:00

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\LAURA\Local Settings\Application Data\Identities\{C573F355-DD4E-498D-B16C-9EC9F66D4A6C}\Microsoft\Outlook Express\Boîte de réception.dbx L'objet est verrouillé ignoré

 

C:\Documents and Settings\LAURA\Local Settings\Application Data\Identities\{C573F355-DD4E-498D-B16C-9EC9F66D4A6C}\Microsoft\Outlook Express\Folders.dbx L'objet est verrouillé ignoré

 

C:\Documents and Settings\LAURA\Local Settings\Application Data\Identities\{C573F355-DD4E-498D-B16C-9EC9F66D4A6C}\Microsoft\Outlook Express\Offline.dbx L'objet est verrouillé ignoré

 

Analyse terminée.

mino29 Junior Member

mino29

Posté(e)
  • Auteur
Posté(e)
1min.. de scan.

 

Merci de faire le scan en entier.

 

Bonjour,

Avant de refaire le scan, peux tu me dire si l'annotation "L'objet est verrouillé ignoré" est normale!!!

Pour le scan, j'avais pourtant fait comme tu l'as dit......

Merci pour ta réponse.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...