bruit suspect..

[Loicthegreat]

oui, excuse moi d'avoir poster un second poste!

J'ai réussi à redémarrer en mode sans échec! Voici d'abord le rapport cleanavi:

 

 

Clean Navipromo version 2.0.3 commencé le 17/06/2007 à 9:22:57,15

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

 

Mode suppression automatique avec prise en charge résultats Blacklight

 

 

*** Creation backups fichiers trouvés par Blacklight ***

 

Copie vers "C:\Program Files\navilog1\Backupnavi"

 

 

** 2ème passage **

 

C:\WINDOWS\system32\jempvq.exe absent !

C:\WINDOWS\system32\jempvq.dat absent !

C:\WINDOWS\system32\jempvq_nav.dat absent !

C:\WINDOWS\system32\jempvq_navps.dat absent !

C:\WINDOWS\system32\jempvq_navup.dat absent !

C:\WINDOWS\system32\jempvq_navtmp.dat absent !

C:\WINDOWS\system32\jempvq_m2s.xml absent !

C:\WINDOWS\prefetch\jempvq*.pf absent !

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

C:\WINDOWS\msskinner ...suppression...

C:\WINDOWS\msskinner supprimé !

 

 

*** Suppression dossiers dans C:\Program Files ***

 

C:\Program Files\MailSkinner ...suppression...

C:\Program Files\MailSkinner supprimé !

 

C:\Program Files\MessengerSkinner ...suppression...

C:\Program Files\MessengerSkinner supprimé !

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\Elodie\Application Data ***

 

...\Application Data\MessengerSkinner ...suppression...

...\Application Data\MessengerSkinner supprimé !

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\Elodie\Local Settings\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre réalise avec succes !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

C:\WINDOWS\System32\ugnttfs.dat trouvé !

Copie C:\WINDOWS\system32\ugnttfs.dat réalise avec succes !

C:\WINDOWS\system32\ugnttfs.dat supprimé !

 

**

***

****

C:\WINDOWS\System32\ugnttfs_navps.dat trouvé !

Copie C:\WINDOWS\system32\ugnttfs_navps.dat réalise avec succes !

C:\WINDOWS\system32\ugnttfs_navps.dat supprimé !

 

*****

C:\WINDOWS\System32\ugnttfs_nav.dat trouvé !

Copie C:\WINDOWS\system32\ugnttfs_nav.dat réalise avec succes !

C:\WINDOWS\system32\ugnttfs_nav.dat supprimé !

 

******

*******

********

C:\WINDOWS\System32\bhzquaa.exe trouvé !

Copie C:\WINDOWS\system32\bhzquaa.exe réalise avec succes !

C:\WINDOWS\system32\bhzquaa.exe supprimé !

 

 

3)Contrôle présence clés Rootkit dans le registre :

 

Aucune autre clés présente dans le registre !

 

*** Nettoyage termine le 17/06/2007 à 9:26:50,45 ***

 

Voilà donc après j'ai continuer les étapes et tu m'as dit qu'il fallait que je désactive le bouclier web d'avast.Or ça m'a supprimé toutes les icones avast au démarrage, j'ai fait recherché j'ai trouvé l'icone pour faire le scan mais impossible de trouver celle pour désactiver le bouclier web!Qu'est ce que je fais? Je fais le scan avec panda direct?

Merci vraiment beaucoup !!

Modifié le 17 juin 2007 par Loicthegreat

[Thanos]

salut

 

Ok l'infection est éliminée, une bonne chose.

Voilà donc après j'ai continuer les étapes et tu m'as dit qu'il fallait que je désactive le bouclier web d'avast.Or ça m'a supprimé toutes les icones avast au démarrage,

Comment tu as fait pour désactiver le bouclier? tu peux faire l'autre scan en ligne si vraiment ca pose problème : le scan Kaspersky.

 

courage

[Loicthegreat]

Re salut,

J'ai essayé de faire un scan avec panda!Avant de le faire, j'ai suivi le tuto que tu mavais indiqué mais j'ai pas tout compris donc dans le doute, tu m'avais dit de faire un scan avec kaperski, chose que j'ai faite!Mais à la fin, ça ne m'a pas affiché de rapport..Faut-il faire une manip speciale pour qu'un rapport se créer?

Merci

[Thanos]

salut

 

Si le rapport ne s'ouvre pas automatiquement en fin de scan, tu peux cliquer sur le bouton Enregistrer rapport sous. En image >

une fois que tu as cliqué, une fenêtre apparait pour te demander où sauvegarder le rapport : en bas de page, clique sur la fleche à droite de Type > choisis "Fichier Texte". A droite de Nom du Fichier donne lui le nom rapport.

Sauvegarde le sur le bureau.(clique sur le bouton Enregistrer pour valider)

Il suffit de copier/coller le contenu du fichier dans ton prochain post.

 

Comment fonctionne ton pc?

 

@+

Modifié le 25 juin 2007 par charles ingals