Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

demande d'analyse navilog

rvba

Par rvba
dans Analyses et éradication malwares

 Partager

Messages recommandés

rvba Junior Member

rvba

Posté(e)
Posté(e) (modifié)

Bonjour, moi aussi j'ai des prob avec des pubs intempestives.

J'ai fait un scan navilog, voici ce qu'il en dit :

 

Merci de m'aider pour désinfection totale.

 

Je suis aussi en train d'analyser avec bidefender, qui m'a déjà trouvé 1 virus connu et 2 lignes infectées, qu'il a supprimé.

Je n'en suis pas encore à la moitié.

 

Merci pour votre aide,

rvba

 

Search Navipromo version 2.0.5 commencé le 20/07/2007 à 15:16:32,60

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\STACHLY\Application Data ***

 

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

 

c:\WINDOWS\system32\asuuoa.dat

C:\windows\system32\asuuoa.exe

c:\WINDOWS\system32\asuuoa_nav.dat

c:\WINDOWS\system32\asuuoa_navps.dat

 

Processus caché(s) dans C:\WINDOWS\system32 :

 

C:\windows\system32\asuuoa.exe

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

C:\WINDOWS\system32\asuuoa.dat trouvé !

C:\WINDOWS\system32\halkyw.dat trouvé !

**

C:\WINDOWS\system32\asuuoa.dat trouvé !

C:\WINDOWS\system32\halkyw.dat trouvé !

***

****

C:\WINDOWS\system32\halkyw_navps.dat trouvé !

*****

******

*******

********

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

 

 

*** Analyse Terminé le 20/07/2007 à 15:23:43,17 ***

 

la suite bitdefender rapport :

BitDefender Online Scanner - Real Time Virus Report

 

 

 

Generated at: Fri, Jul 20, 2007 - 18:09:04

 

 

--------------------------------------------------------------------------------

 

 

 

 

 

Scan Info

 

 

 

Scanned Files

546359

 

Infected Files

25

 

 

 

 

 

 

 

 

Virus Detected

 

 

 

Backdoor.Mircbased.N

3

 

Backdoor.Irc.Bronc.A

8

 

Trojan.Flood.I

3

 

Backdoor.Irc.Bronc.B

3

 

Trojan.Dialer.SU

1

 

Trojan.Dloader.YH

2

 

Virtool.Hidrun.A

3

 

Trojan.Downloader.Js.Psyme.FL

2

 

 

 

 

 

 

 

 

 

 

--------------------------------------------------------------------------------

 

 

 

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

 

 

 

 

 

merci pour votre aide

à bientôt

rvba

Modifié par rvba

styx Extrem Member

styx

Posté(e)
Posté(e)

Salut rvba

 

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

Au menu principal, choisis 2 et valide.

 

Le fix va t'informer qu'il va alors redémarrer ton PC ...

Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.

Appuie sur une touche comme demandé ...

(si ton Pc ne redémarre pas automatiquement, fais le toi même).

Au redémarrage de ton PC, choisis ta session habituelle.

 

Patiente jusqu'au message :

*** Nettoyage Termine le ..... ***

 

Le bloc-notes va s'ouvrir.

Sauvegarde le rapport de manière à le retrouver.

Referme le bloc-notes. Ton bureau va réapparaitre.

 

PS : si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le Gestionnaire de Tâches.

Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Exécuter"

Tape "Explorer" et valide. Celà te fera apparaitre ton bureau.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e) (modifié)

salut rvba, styx,

 

rvba, on ne fait pas d'aide par MP car la solution qui pourrait être donnée est alors inaccessible au plus grand nombre.

C'est contraire à l'esprit d'un forum.

J'ajoute ici le rapport complêt de BitDefender que tu m'as posté pour que styx puisse y jetter un oeil car tu n'a pas collé l'intégralité >

 

BitDefender Online Scanner

Scan report generated at: Fri, Jul 20, 2007 - 18:07:36

 

Identified Viruses

8

Infected Files

25

Deleted Files

25

 

C:\Documents and Settings\STACHLY\Local Settings\Temporary Internet Files\Content.IE5\M5UPITC3\softngine[1].js

Infected with: Trojan.Downloader.Js.Psyme.FL

 

C:\Documents and Settings\STACHLY\Local Settings\Temporary Internet Files\Content.IE5\M5UPITC3\softngine[1].js

Disinfection failed

 

C:\Documents and Settings\STACHLY\Local Settings\Temporary Internet Files\Content.IE5\M5UPITC3\softngine[1].js

Deleted

 

C:\Documents and Settings\STACHLY\Local Settings\Temporary Internet Files\Content.IE5\M5UPITC3\softngine[2].js

Infected with: Trojan.Downloader.Js.Psyme.FL

 

C:\Documents and Settings\STACHLY\Local Settings\Temporary Internet Files\Content.IE5\M5UPITC3\softngine[2].js

Disinfection failed

 

C:\Documents and Settings\STACHLY\Local Settings\Temporary Internet Files\Content.IE5\M5UPITC3\softngine[2].js

Deleted

 

C:\Program Files\Hijackthis Version Française\backups\backup-20070709-152522-621.dll

Infected with: Trojan.Dloader.YH

 

C:\Program Files\Hijackthis Version Française\backups\backup-20070709-152522-621.dll

Disinfection failed

 

C:\Program Files\Hijackthis Version Française\backups\backup-20070709-152522-621.dll

Deleted

 

C:\System Volume Information\_restore{1A12FD75-E940-41CF-9EAC-D1269E3E5A7A}\RP115\A0034681.dll

Infected with: Trojan.Dloader.YH

 

C:\System Volume Information\_restore{1A12FD75-E940-41CF-9EAC-D1269E3E5A7A}\RP115\A0034681.dll

Disinfection failed

 

C:\System Volume Information\_restore{1A12FD75-E940-41CF-9EAC-D1269E3E5A7A}\RP115\A0034681.dll

Deleted

 

C:\System Volume Information\_restore{1A12FD75-E940-41CF-9EAC-D1269E3E5A7A}\RP75\A0017228.exe

Infected with: Trojan.Dialer.SU

 

C:\System Volume Information\_restore{1A12FD75-E940-41CF-9EAC-D1269E3E5A7A}\RP75\A0017228.exe

Disinfection failed

 

C:\System Volume Information\_restore{1A12FD75-E940-41CF-9EAC-D1269E3E5A7A}\RP75\A0017228.exe

Deleted

 

D:\Logiciels telechargé\invision.franceirc\invision.franceirc\invision\Invision\Stdio.dll

Infected with: Trojan.Flood.I

 

D:\Logiciels telechargé\invision.franceirc\invision.franceirc\invision\Invision\Stdio.dll

Disinfection failed

 

D:\Logiciels telechargé\invision.franceirc\invision.franceirc\invision\Invision\Stdio.dll

Deleted

 

D:\Logiciels telechargé\invision.franceirc\invision.franceirc.rar=>invision.franceirc\invision.franceirc\invision\Invision\Stdio.dll

Infected with: Trojan.Flood.I

 

D:\Logiciels telechargé\invision.franceirc\invision.franceirc.rar=>invision.franceirc\invision.franceirc\invision\Invision\Stdio.dll

Disinfection failed

 

D:\Logiciels telechargé\invision.franceirc\invision.franceirc.rar=>invision.franceirc\invision.franceirc\invision\Invision\Stdio.dll

Deleted

 

D:\Logiciels telechargé\invision.franceirc\invision.franceirc.rar

Update failed

 

D:\System Volume Information\_restore{1A12FD75-E940-41CF-9EAC-D1269E3E5A7A}\RP115\A0034682.dll

Infected with: Trojan.Flood.I

 

D:\System Volume Information\_restore{1A12FD75-E940-41CF-9EAC-D1269E3E5A7A}\RP115\A0034682.dll

Disinfection failed

 

D:\System Volume Information\_restore{1A12FD75-E940-41CF-9EAC-D1269E3E5A7A}\RP115\A0034682.dll

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0013992.bat

Infected with: Backdoor.Irc.Bronc.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0013992.bat

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0013992.bat

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0013998.dll

Infected with: Backdoor.Irc.Bronc.B

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0013998.dll

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0013998.dll

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014001.exe

Infected with: Virtool.Hidrun.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014001.exe

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014001.exe

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>task.bat

Infected with: Backdoor.Irc.Bronc.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>task.bat

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>task.bat

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>task.exe

Infected with: Backdoor.Mircbased.N

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>task.exe

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>task.exe

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>updater.dll

Infected with: Backdoor.Irc.Bronc.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>updater.dll

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>updater.dll

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>mscn.dll

Infected with: Backdoor.Irc.Bronc.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>mscn.dll

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>mscn.dll

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>msnve.exe

Infected with: Virtool.Hidrun.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>msnve.exe

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>msnve.exe

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>msnvr.dll

Infected with: Backdoor.Irc.Bronc.B

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>msnvr.dll

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)=>msnvr.dll

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014003.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014004.dll

Infected with: Backdoor.Irc.Bronc.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014004.dll

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014004.dll

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014005.exe

Infected with: Backdoor.Mircbased.N

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014005.exe

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP157\A0014005.exe

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>task.bat

Infected with: Backdoor.Irc.Bronc.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>task.bat

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>task.bat

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>task.exe

Infected with: Backdoor.Mircbased.N

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>task.exe

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>task.exe

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>updater.dll

Infected with: Backdoor.Irc.Bronc.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>updater.dll

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>updater.dll

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>mscn.dll

Infected with: Backdoor.Irc.Bronc.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>mscn.dll

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>mscn.dll

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>msnve.exe

Infected with: Virtool.Hidrun.A

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>msnve.exe

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>msnve.exe

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)

Update failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>msnvr.dll

Infected with: Backdoor.Irc.Bronc.B

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>msnvr.dll

Disinfection failed

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)=>msnvr.dll

Deleted

 

D:\System Volume Information\_restore{97998D8E-A0F3-48FA-A329-DE6D8649B099}\RP167\A0015799.exe=>(RAR Sfx o)

Update failed

Le rapport hijackthis créé >

 

Logfile of HijackThis v1.99.1

Scan saved at 20:18:20, on 20/07/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{288530CE-0B75-4E5C-94C3-8E3E6593BC2F}: NameServer = 212.151.137.170 212.151.136.246

O17 - HKLM\System\CS1\Services\Tcpip\..\{288530CE-0B75-4E5C-94C3-8E3E6593BC2F}: NameServer = 212.151.137.170 212.151.136.246

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

Attention! pas de parefeu sur ton pc!! il faut très vite en installer un sinon toute désinfection est inutile...

De plus ton Windows est très vulnérable car sans aucune mise à jour! Il faudra penser à installer le SP2 en toute fin de désinfection. Voilà je m'éclipse et vous laisse bosser.

 

 

Bonne désinfection :P

Modifié par charles ingals
styx Extrem Member

styx

Posté(e)
Posté(e)

Salut à tous ...

 

rbva,

 

Je colle le rapport Navilog1 (choix 2), que j' avais demandé et que tu n' as pas daigné poster !

 

----------------------------------

 

Clean Navipromo version 2.0.5 commencé le 21/07/2007 à 15:02:39,84

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

 

Mode suppression automatique avec prise en charge résultats Blacklight

 

 

*** Creation backups fichiers trouvés par Blacklight ***

 

Copie vers "C:\Program Files\navilog1\Backupnavi"

 

 

*** Suppression des fichiers trouvés avec Blacklight ***

 

c:\WINDOWS\system32\asuuoa.dat supprimé !

C:\windows\system32\asuuoa.exe supprimé !

c:\WINDOWS\system32\asuuoa_nav.dat supprimé !

c:\WINDOWS\system32\asuuoa_navps.dat supprimé !

 

** 2ème passage **

 

C:\WINDOWS\system32\asuuoa.exe absent !

C:\WINDOWS\system32\asuuoa.dat absent !

C:\WINDOWS\system32\asuuoa_nav.dat absent !

C:\WINDOWS\system32\asuuoa_navps.dat absent !

C:\WINDOWS\system32\asuuoa_navup.dat absent !

C:\WINDOWS\system32\asuuoa_navtmp.dat absent !

C:\WINDOWS\system32\asuuoa_m2s.xml absent !

C:\WINDOWS\prefetch\asuuoa*.pf absent !

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\STACHLY\Application Data ***

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\STACHLY\Local Settings\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi***

 

 

sauvegarde du registre réalise avec succes !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

C:\WINDOWS\System32\halkyw.dat trouvé !

Copie C:\WINDOWS\system32\halkyw.dat réalise avec succes !

C:\WINDOWS\system32\halkyw.dat supprimé !

 

**

***

****

C:\WINDOWS\System32\halkyw_navps.dat trouvé !

Copie C:\WINDOWS\system32\halkyw_navps.dat réalise avec succes !

C:\WINDOWS\system32\halkyw_navps.dat supprimé !

 

*****

C:\WINDOWS\System32\halkyw_nav.dat trouvé !

Copie C:\WINDOWS\system32\halkyw_nav.dat réalise avec succes !

C:\WINDOWS\system32\halkyw_nav.dat supprimé !

 

******

*******

********

 

3)Contrôle présence clés Rootkit dans le registre :

 

Aucune autre clés présente dans le registre !

 

4)Certificats :

 

Certificat Egroup supprimé !

 

*** Nettoyage termine le 21/07/2007 à 15:05:53,84 ***

 

-----------------------------------------

Peux-tu nous dire ou tu en es de tes problèmes de pubs intempestives, stp ?

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...