Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

problème avec spyare secure

pinok

Par pinok
dans Analyses et éradication malwares

 Partager

Messages recommandés

pinok Member

pinok

Posté(e)
  • Auteur
Posté(e)

j'ai eu un peu de mal, mais je pense y avoir arrivé..

 

je te poste le rapport,

 

Pocket Killbox version

Running on Windows XP as monpc(Administrator)

was started @ samedi, septembre 08, 2007, 11:11 AM

 

Killbox Closed(Exit) @ 11:11:55 AM

__________________________________________________

 

Pocket Killbox version 2.0.0.881

Running on Windows XP as monpc(Administrator)

was started @ samedi, septembre 08, 2007, 11:12 AM

 

Killbox Closed(Exit) @ 11:12:21 AM

__________________________________________________

 

Pocket Killbox version 2.0.0.881

Running on Windows XP as monpc(Administrator)

was started @ samedi, septembre 08, 2007, 11:12 AM

 

Killbox Closed(Exit) @ 11:13:05 AM

__________________________________________________

 

Pocket Killbox version 2.0.0.881

Running on Windows XP as monpc(Administrator)

was started @ samedi, septembre 08, 2007, 11:14 AM

 

# 1 [Delete on Reboot]

Path = Paste from clipboard

 

 

PendingFileRenameOperations Registry Data has been Removed by External Process! @ 11:17:33 AM

Killbox Closed(Exit) @ 11:19:27 AM

__________________________________________________

 

Pocket Killbox version 2.0.0.881

Running on Windows XP as monpc(Administrator)

was started @ samedi, septembre 08, 2007, 11:19 AM

 

# 1 [Delete on Reboot]

Path = C:\WINDOWS\system32\nknsicez.exe

 

 

# 2 [Delete on Reboot]

Path = C:\WINDOWS\system32\ubjkizqo.exe

 

 

# 3 [Delete on Reboot]

Path = C:\WINDOWS\system32\zgezdh.exe

 

 

# 4 [Delete on Reboot]

Path = C:\WINDOWS\system32\uqitpmg.exe

 

 

# 5 [Delete on Reboot]

Path = C:\WINDOWS\system32\pafrgqshy.exe

 

 

# 6 [Delete on Reboot]

Path = C:\WINDOWS\system32\yazwbhwjg.exe

 

 

# 7 [Delete on Reboot]

Path = C:\WINDOWS\system32\pcjzbtozr.exe

 

 

I Rebooted @ 11:20:44 AM

Killbox Closed(Exit) @ 11:20:50 AM

__________________________________________________

 

Pocket Killbox version 2.0.0.881

Running on Windows XP as monpc(Administrator)

was started @ samedi, septembre 08, 2007, 11:24 AM

 

Killbox Closed(Exit) @ 11:27:09 AM

__________________________________________________

 

Pocket Killbox version 2.0.0.881

Running on Windows XP as monpc(Administrator)

was started @ samedi, septembre 08, 2007, 11:27 AM

pinok Member

pinok

Posté(e)
  • Auteur
Posté(e)

voici le rapport novilog

 

Search Navipromo version 3.0.0 commencé le 08/09/2007 à 12:30:45,90

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 06.09.2007 a 07h00 by IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

 

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\monpc\Application Data ***

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

 

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR

======================================

 

Copyright 2005-2006 F-Secure Corporation. All rights reserved.

This is a beta version. It will expire on 1st of October, 2007.

Version information: 2.2.1064.

 

[+] Started on 09/08/07 at 12:30:47.

[+] Initializing ...

[+] Starting scan, press Ctrl-C to abort.

[+] Scanning for hidden items ............

[+] Scan complete.

[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.

[+] Exited on 09/08/07 at 12:31:01 (return code = 0).

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!

!!! A verifier impérativement avant toute suppression manuelle !!!

 

* Scan C:\WINDOWS\system32 *

 

Fichiers trouvés :

 

Aucun Fichier trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

 

 

*** Recherche fichiers ***

 

 

 

 

*** Recherche cles registre ***

 

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

2)Recherche Heuristique :

 

 

 

 

 

3)Recherche Certificats :

 

Certificat Egroup absent !

 

 

*** Analyse Terminé le 08/09/2007 à 12:31:16,07 ***

Huître Member

Huître

Posté(e)
Posté(e) (modifié)

Ça marche pinok :P

 

edit: Hmm faut que j'ouvre les yeux moi ..

Tu vas sur le 1er message que tu as posté ,cliques sur éditer ,édition complète ,ici tu tapes [Résolu] devant le titre.

Modifié par Huître
  • 7 mois après...
Invité simonel

Invité simonel

Posté(e)
Posté(e)
bonjour, voici le nouveau rapport

 

Clean Navipromo version 3.0.0 commencé le 08/09/2007 à 8:38:41,75

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 06.09.2007 a 07h00 by IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 6.0.2900.2180

 

Mode suppression automatique

 

 

*** Creation backups fichiers trouvés par Blacklight ***

 

Copie vers "C:\Program Files\navilog1\Backupnavi"

 

 

*** Suppression des fichiers trouvés avec Blacklight ***

 

 

** 2ème passage **

 

C:\WINDOWS\system32\ckbiwmdkyh_navup.dat absent !

C:\WINDOWS\system32\ckbiwmdkyh_navtmp.dat absent !

C:\WINDOWS\system32\ckbiwmdkyh_m2s.xml absent !

C:\WINDOWS\prefetch\ckbiwmdkyh*.pf absent !

 

 

C:\WINDOWS\system32\ckbiwmdkyh.dat trouvé !

Copie C:\WINDOWS\system32\ckbiwmdkyh.dat réalise avec succes !

C:\WINDOWS\system32\ckbiwmdkyh.dat supprimé !

 

C:\WINDOWS\system32\ckbiwmdkyh_nav.dat trouvé !

Copie C:\WINDOWS\system32\ckbiwmdkyh_nav.dat réalise avec succes !

C:\WINDOWS\system32\ckbiwmdkyh_nav.dat supprimé !

 

C:\WINDOWS\system32\ckbiwmdkyh_navps.dat trouvé !

Copie C:\WINDOWS\system32\ckbiwmdkyh_navps.dat réalise avec succes !

C:\WINDOWS\system32\ckbiwmdkyh_navps.dat supprimé !

 

C:\WINDOWS\system32\ckbiwmdkyh.exe trouvé !

Copie C:\WINDOWS\system32\ckbiwmdkyh.exe réalise avec succes !

C:\WINDOWS\system32\ckbiwmdkyh.exe supprimé !

 

*** Suppression avec Backups résultats GenericNaviSearch ***

 

* Scan C:\WINDOWS\system32 *

 

 

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

C:\Program Files\MessengerSkinner ...suppression...

C:\Program Files\MessengerSkinner supprimé !

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\monpc\Application Data ***

 

...\Application Data\MessengerSkinner ...suppression...

...\Application Data\MessengerSkinner supprimé !

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\monpc\Local Settings\Temp effectué !

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

 

 

 

2)Recherche et Suppression Heuristique :

 

 

*** Sauvegarde du registre vers dossier Backupnavi ***

 

sauvegarde du registre réalise avec succes !

 

*** Nettoyage registre ***

 

Nettoyage registre Ok

 

 

*** Certificats ***

 

Certificat Egroup supprimé !

 

*** Fichiers suspects non supprimés par Navilog1 ***

!! Fichiers légitimes possibles, à contrôler avant suppression !!

 

C:\WINDOWS\system32\nknsicez.exe trouvé !

C:\WINDOWS\system32\ubjkizqo.exe trouvé !

C:\WINDOWS\system32\zgezdh.exe trouvé !

C:\WINDOWS\system32\uqitpmg.exe trouvé !

C:\WINDOWS\system32\pafrgqshy.exe trouvé !

C:\WINDOWS\system32\yazwbhwjg.exe trouvé !

C:\WINDOWS\system32\pcjzbtozr.exe trouvé !

 

*** Nettoyage termine le 08/09/2007 à 8:41:42,42 ***

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...