rapport d'erreur

[steven29460]

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Postez ce rapport sur le forum pour le faire analyser !!!

!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

 

Outil exécuté depuis C:\Program Files\navilog1

Session actuelle : "HP_Administrateur"

 

Mise à jour le 09.08.2008 à 18h00 par IL-MAFIOSO

 

 

Microsoft Windows XP [version 5.1.2600]

Internet Explorer : 7.0.5730.13

Système de fichiers : NTFS

 

Recherche executé en mode normal

 

*** Recherche Programmes installés ***

 

 

*** Recherche dossiers dans "C:\WINDOWS" ***

 

 

*** Recherche dossiers dans "C:\Program Files" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

 

 

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\julien\applic~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\steven\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\julien\locals~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\DOCUME~1\steven\locals~1\applic~1" ***

 

 

*** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***

 

 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***

pour + d'infos : http://www.gmer.net

 

Fichier(s) caché(s) :

 

C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\ymekysy.dat

C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\ymekysy.exe

C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\ymekysy_nav.dat

C:\Documents and Settings\HP_Administrateur\Local Settings\Application Data\ymekysy_navps.dat

 

 

*** Recherche avec GenericNaviSearch ***

!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!

!!! A vérifier impérativement avant toute suppression manuelle !!!

 

* Recherche dans "C:\WINDOWS\system32" *

 

* Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *

 

Fichiers trouvés :

 

ymekysy.exe trouvé !

ymekysy.dat trouvé !

ymekysy_nav.dat trouvé !

ymekysy_navps.dat trouvé !

 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

 

* Recherche dans "C:\DOCUME~1\julien\locals~1\applic~1" *

 

* Recherche dans "C:\DOCUME~1\steven\locals~1\applic~1" *

 

 

 

*** Recherche fichiers ***

 

 

 

*** Recherche clés spécifiques dans le Registre ***

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche nouveaux fichiers Instant Access :

 

 

2)Recherche Heuristique :

 

* Dans "C:\WINDOWS\system32" :

 

 

* Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" :

 

hvqkmioc_navfx.dat trouvé !

jfididgbxa_navfx.dat trouvé !

ymekysy.dat trouvé !

ymekysy.exe trouvé !

ymekysy_nav.dat trouvé !

ymekysy_navps.dat trouvé !

 

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

 

 

* Dans "C:\DOCUME~1\julien\locals~1\applic~1" :

 

 

* Dans "C:\DOCUME~1\steven\locals~1\applic~1" :

 

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

Certificat Electronic-Group trouvé !

Certificat Montorgueil absent !

Certificat OOO-Favorit trouvé !

Certificat Sunny-Day-Design-Ltd absent !

 

4)Recherche fichiers connus :

 

 

 

*** Analyse terminée le 14/08/2008 à 0:46:57,01 ***

[steven29460]

j'ai ms-dos secure qui m'envoie des rapport a chaque fois que je me connecte a internet et j des fenetres de pub qui s'ouvre tout les minutes malgrés tout mes analyses anti-virus et spyware je n'arive tjrs pas a supprimer les virus merci de m'aider

[Apollo]

Bonsoir et bienvenue,

 

Prends l'habitude de d'abord donner la description d'un problème avant de poster quelque rapport que ce soit et de poster un log Hijackthis stp.

 

Il est par ailleurs fortement déconseillé d'utiliser ComboFix (je le dis à l'avance) sans qu'un membre qualifié et formé à l'outil de l'équipe de sécurité le demande.

 

Double-clique sur le raccourci Navilog1 présent sur le bureau

• Laisse-toi guider. Au menu principal, choisis 2 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
  

 

NB: Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.

Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"

Tape explorer et valide. Cela fera apparaître ton bureau.

 

**Télécharge HijackThisV2 sur ton bureau.

• Double-clique sur HJTInstall.exe et suis les instructions d'installation.
  
• Tu trouveras un tutoriel pour l'installation et la génération d'un rapport ici: http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
  
• Poste le rapport généré sur le forum.
  

 

@+