Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] PC infecté mais par quoi???

BOBPILOU

Par BOBPILOU
dans Analyses et éradication malwares

 Partager

Messages recommandés

BOBPILOU Member

BOBPILOU

Posté(e)
  • Auteur
Posté(e)
:P

 

Autant pour moi, tu es sous Vista. Je reviens t'indiquer la bonne procédure.

 

 

:P

 

Désolée d être sous vista. Apparemment, c pas le top....

J'attends impatiemment ta solution!

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Me revoila :P

 

 

Installation :

 

Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).

  • Démarrer > Panneau de Configuration
  • Double clique sur l'icône Comptes d'utilisateurs
  • Clique ensuite sur Désactiver et valide.
     
  • Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

  • Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau.
  • Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer.
  • Attends la fin de l'installation.

 

Option #1 :

 

Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs est bien désactivé.

 

Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur".

  • Sur le menu principal, choisis 1.
  • Suis les instructions et patiente.
  • Patiente jusqu'au message *** Analyse terminée le ….*** (il se peut que ça prenne un certain temps).
  • Appuie sur une touche ainsi que demandé.
  • Un document du Bloc-notes est créé : fixnavi.txt.
  • Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
  • Referme le Bloc-notes.

Le rapport fixnavi.txt est également sauvegardé dans %systemdrive%. (en général C:\)

BOBPILOU Member

BOBPILOU

Posté(e)
  • Auteur
Posté(e)

Me revoila :P

 

 

click droit sur navilog1 en tant que.....=intallation assistant. Pas de menu principal qui s'affiche!

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bon, on recommence la manipulation alors.

 

Rends toi dans ton Panneau de configuration>Ajout/Suppression de programmes et désinstalle si présent : Navilog1.

 

Puis supprime le répertoire se trouvant dans ce répertoire : Program Files\Navilog1.

 

A présent, désactive l'UAC comme indiqué.

 

 

Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).

  • Démarrer > Panneau de Configuration
  • Clique sur Comptes d'utilisateurs
  • Clique à nouveau sur Comptes d'utilisateurs
    (*En mode d'affichage "Classique" : Panneau de configuration >> double-clique sur "Comptes d'utilisateurs")
  • Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs (au bas)
  • Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur
  • Clique Ok pour valider
    (**Si l'UAC était déjà désactivé, clique "Annuler", quitte le Panneau de configuration et passe à l'étape suivante - pas de redémarrage requis)
  • Tu seras invité à redémarrer l'ordinateur ; clique Ok. Ton ordinateur doit maintenant redémarrer.

A présent, installe à nouveau l'outil.

  • Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

  • Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau.
  • Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer.
  • Attends la fin de l'installation.

Et exécute l'outil.

 

Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur".

  • Sur le menu principal, choisis 1.
  • Suis les instructions et patiente.
  • Patiente jusqu'au message *** Analyse terminée le....*** (il se peut que ça prenne un certain temps).
  • Appuie sur une touche ainsi que demandé.
  • Un document du Bloc-notes est créé : fixnavi.txt.
  • Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
  • Referme le Bloc-notes.

Le rapport fixnavi.txt est également sauvegardé dans %systemdrive%. (en général C:\)

BOBPILOU Member

BOBPILOU

Posté(e)
  • Auteur
Posté(e)

Bon, on recommence la manipulation alors.

 

résultats :

 

Search Navipromo version 3.0.3 commencé le 15/09/2007 à 15:36:01,31

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 14.09.2007 a 13h00 by IL-MAFIOSO

 

Microsoft Windows Vista 6.0.6000

Internet Explorer : 7.0.6000.16512

 

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\Windows ***

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

*** Recherche dossiers dans C:\ProgramData ***

 

 

*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

 

 

*** Recherche dossiers dans C:\Users\NATHALIE\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs ***

 

 

*** Recherche dossiers dans C:\Users\NATHALIE\AppData\Local\virtualstore\Program Files ***

 

 

 

*** Recherche dossiers dans C:\Users\NATHALIE\AppData\Roaming ***

 

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!

!!! A verifier impérativement avant toute suppression manuelle !!!

 

* Scan C:\Windows\system32 *

 

Fichiers trouvés :

 

Aucun Fichier trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

* Scan C:\Users\NATHALIE\AppData\Local\Microsoft *

 

Fichiers trouvés :

 

Aucun Fichier trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

* Scan C:\Users\NATHALIE\AppData\Local *

 

Fichiers trouvés :

 

ktfzaxomis.exe trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

 

 

*** Recherche fichiers ***

 

 

C:\Windows\pack.epk trouvé !

C:\Windows\system32\nvs2.inf trouvé !

 

 

*** Recherche cles registre ***

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

2)Recherche Heuristique :

 

 

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek.dat trouvé !

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_navps.dat trouvé !

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_nav.dat trouvé !

C:\Users\NATHALIE\AppData\Local\Microsoft\mmsbagfeek_navup.dat trouvé !

 

 

C:\Users\NATHALIE\AppData\Local\ktfzaxomis.dat trouvé !

C:\Users\NATHALIE\AppData\Local\ktfzaxomis_navps.dat trouvé !

 

 

3)Recherche Certificats :

 

Certificat Egroup absent !

 

 

*** Analyse Terminé le 15/09/2007 à 15:37:10,74 ***

 

 

 

C OK comme çà?

BOBPILOU Member

BOBPILOU

Posté(e)
  • Auteur
Posté(e)

Bon, on recommence la manipulation alors.

 

 

 

Au fait, pas trouvé ajout/supression de programmes. Par contre ai trouvé programmes et fonctionalités, ai ouvert, ai trouvé dedans 1 truc qui s'appelait navilog1, ai désinstallé.

 

Mon clavier est plus que succeptible!!! dois taper plusieurs fois sur certaines lettres pour qu'elles apparaissent à l écran. .....

Invité JoK

Invité JoK

Posté(e)
Posté(e)

Bonjour.

 

Utilisez s'il vous plait le bouton REPONDRE du bas. Il est entre FLASH et NOUVEAU.

 

Je dois avouer que je ne sais plus où vous en êtes. Quelle est la toute dernière manipulation que vous avez faite ?

 

Exécuter navipromo1 ou le désinstaller ?

BOBPILOU Member

BOBPILOU

Posté(e)
  • Auteur
Posté(e)
Bonjour.

 

Utilisez s'il vous plait le bouton REPONDRE du bas. Il est entre FLASH et NOUVEAU.

 

Je dois avouer que je ne sais plus où vous en êtes. Quelle est la toute dernière manipulation que vous avez faite ?

 

Exécuter navipromo1 ou le désinstaller ?

 

 

 

 

 

Etes vous sur que ce message était pour moi?

Invité JoK

Invité JoK

Posté(e)
Posté(e)

Oui. Tout à fait.

 

Si je m'en tiens à la chronologie des envois, la dernière action pourrait être la désinstallation de navipromo...

 

Or vous sembliez l'avoir réinstallé, suite aux problèmes rencontrés au début.

BOBPILOU Member

BOBPILOU

Posté(e)
  • Auteur
Posté(e)
Oui. Tout à fait.

 

Si je m'en tiens à la chronologie des envois, la dernière action pourrait être la désinstallation de navipromo...

 

Or vous sembliez l'avoir réinstallé, suite aux problèmes rencontrés au début.

 

 

 

Je ne comprends pas. j'ai parlé de navilog1 pas navipromo. J'ai désinstallé navilog1 pour tout recommencer depuis le début comme demandé par gof.

Re-téléchargement, exécution puis envois résultats. Attends la suite.

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...