|
|
Auteur
|
Message
|
1
|
|
|
team sécurité
|
|
|
bonjour
Télécharge navilog1 de (IL MAFIOSO)
lien et tuto ici
suis les indications et poste le rapport dans ton prochain message.
|
|
|
|
|
 MERCI BIBOU0007, pour ton aide !!! voiçi le rapport:
Search Navipromo version 3.5.1 commencé le 25/03/2008 à 11:57:48,40
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Magali BALMELLE"
Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Magali BALMELLE\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Magali BALMELLE\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\Magali BALMELLE\menudm~1\progra~1" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Magali BALMELLE\locals~1\applic~1" *
Fichiers suspects :
wxhhi.exe trouvé !
wxhhi.dat trouvé !
wxhhi_nav.dat trouvé !
wxhhi_navps.dat trouvé !
* Recherche dans "C:\docume~1\Hugo\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\INTERNETGAMEBOX.EXE-1EE9EDEF.pf trouvé !
C:\WINDOWS\prefetch\INTERNETGAMEBOX_SETUP[1].EXE-2B9A1C7E.pf trouvé !
*** Recherche clés spécifiques dans le Registre ***
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
kcwzpeda.dat trouvé !
kcwzpeda_nav.dat trouvé !
kcwzpeda_navps.dat trouvé !
* Dans "C:\Documents and Settings\Magali BALMELLE\locals~1\applic~1" :
wxhhi.dat trouvé !
wxhhi_nav.dat trouvé !
wxhhi_navps.dat trouvé !
* Dans "C:\docume~1\Hugo\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche fichiers connus :
*** Analyse terminée le 25/03/2008 à 12:04:09,96 ***
|
|
team sécurité
|
|
|
1)Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau
2)Vas dans Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
ooo <<Favorit>>
Favorit
Tu les suppriment.
3)Redémarres normalement et poste le rapport cleannavi.txt
|
|
|
|
|
Voiçi le second rapport ! (ps: aucun des 7 éditeurs n'apparraissaient sur les listes de l'onglet "certificats"  )
Clean Navipromo version 3.5.1 commencé le 25/03/2008 à 14:26:05,82
Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Magali BALMELLE"
Actual User Account : "Magali BALMELLE"
Mise à jour le 23.03.2008 à 22h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS
Mode suppression automatique
avec prise en charge résultats Catchme et GNS
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\Magali BALMELLE\locals~1\applic~1" *
Autres Suppressions :
wxhhi.exe trouvé !
Copie wxhhi.exe réalisée avec succès !
wxhhi.exe supprimé !
wxhhi.dat trouvé !
Copie wxhhi.dat réalisée avec succès !
wxhhi.dat supprimé !
wxhhi_nav.dat trouvé !
Copie wxhhi_nav.dat réalisée avec succès !
wxhhi_nav.dat supprimé !
wxhhi_navps.dat trouvé !
Copie wxhhi_navps.dat réalisée avec succès !
wxhhi_navps.dat supprimé !
C:\WINDOWS\prefetch\wxhhi*.pf trouvé !
Copie C:\WINDOWS\prefetch\wxhhi*.pf réalisée avec succès !
C:\WINDOWS\prefetch\wxhhi*.pf supprimé !
* Suppression dans "C:\docume~1\Hugo\locals~1\applic~1" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\Magali BALMELLE\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Magali BALMELLE\locals~1\applic~1" ***
*** Suppression dossiers dans "C:\Documents and Settings\Magali BALMELLE\menudm~1\progra~1" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\INTERNETGAMEBOX.EXE-1EE9EDEF.pf supprimé !
C:\WINDOWS\INTERNETGAMEBOX_SETUP[1].EXE-2B9A1C7E.pf supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Magali BALMELLE\locals~1\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
kcwzpeda.dat trouvé !
Copie kcwzpeda.dat réalisée avec succès !
kcwzpeda.dat supprimé !
kcwzpeda_nav.dat trouvé !
Copie kcwzpeda_nav.dat réalisée avec succès !
kcwzpeda_nav.dat supprimé !
kcwzpeda_navps.dat trouvé !
Copie kcwzpeda_navps.dat réalisée avec succès !
kcwzpeda_navps.dat supprimé !
* Dans "C:\Documents and Settings\Magali BALMELLE\locals~1\applic~1" *
* Dans "C:\docume~1\Hugo\locals~1\applic~1" *
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !
*** Nettoyage terminé le 25/03/2008 à 14:32:14,43 ***
|
|
team sécurité
|
|
|
sois pas triste il les a supprimé navilog c est juste une verrif que je demande au cas ou
regarde
*** Certificats ***
Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Ensuite supprime également ce dossier : C:\Program Files\navilog1
2/ Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
Si tu obtiens un fichier C:\upload_moi.zip, merci de faire ceci:
http://www.malekal.com/tuto_upload_fichiers.php
ps si l envois ne fonctionne pas poste le rapport C\clean.txt quand meme!!
|
|
|
|
|
 non, je ne suis pas triste, merci encore pour ton aide ! voiçi le 3ème rapport que tu me demandes, j'éspère que c'est le bon.... 
25/03/2008 a 15:13:04,37
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
"C:\WINDOWS\Downloaded Program Files\imloader.exe" FOUND
*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\funwebproducts\" FOUND
"C:\Program Files\MyWebSearch\" FOUND
*** Fin du rapport !
|
|
team sécurité
|
|
|
tu as MyWebSearch?
si oui desinstale le!!
Redémarre en mode sans échec.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport va etre génèré, colle le contenu entier ici.
|
|
|
|
|
|
tu as MyWebSearch?
non, je ne vois rien de ce nom la dans "ajouts ou suppression de programmes
Redémarre en mode sans échec.  comment dois-je faire ?
|
|
team sécurité
|
|
|
|
team sécurité
|
|
|
c est illisible en vert !!
oui en mode sans echec tu n,as pas internet c est normal!!!
pour ton truc ca doit etre plutot adobe flash player non.?si c est ca rien de grave!!!c est juste une sorte de module pour voir de annimation flash ou plein d autre chose!!
regarde dans C\clean.txt si y a un rapport poste le
|
|
|
|
team sécurité
|
|
|
ca la peut etre ecrasé renvois le stp
sinon recommence clean en mode normal option1
|
|
|
|
|
Voilà l'option 1 :
25/03/2008 a 18:47:48,40
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
Est-ce-que ça t'es suffisant ?
|
|
team sécurité
|
|
|
oui c est bon il a virer tous ce qui avais
as tu encore des soucis?
|
|
|
|
|
 Oh .....! j'ai bien l'impression que c'est redevenu "nickel", il me manquait apparement certaines bannières ou autres publicités sur les pages d'acceuil de certains sites, et à la place il y avait des petits rectangles blancs avec une petite croix rouges à l'intérieur, ...dés que j'ai finalement accepter d'installer AdobeFlashPlayer (car ça insisté lourdement!) tout est redevenu normal , plus de rectangles à croix rouges!
En tous cas merci infiniment pour cet immense service et ta grande patience !Sans toi je ne sais pas comment j'aurais fait !
Au fait, sans vouloir prendre encore de ton temps...Peux-tu me donner de bons tuyaux pour ne pas que ça recommence, y-a-t-il une liste "noire" des téléchargements à éviter ?
excellente soirée et encore un GRAND merci 
|
|
team sécurité
|
|
|
vas sur les sites que je te donne ci dessous il y as plein d info
merci de prendre le temps de faire au moins la première étape (mettre résolu)et la dernière étape ( malware complaints) stp
Désinstalle et supprime la totalité des programmes que je t'ai fais installé (sauf certains si tu souhaite les garder pour les utiliser régulièrement comme AVG AS, CCleaner...).
Supprime tous les rapports qui sont apparus lors des divers scans
Edite ton premier post avec  et mets [resolu] devant le titre de ton sujet.
Voici quelques liens pour des conseils en sécurité :
Mon forum http://bibou0007.com tous nouveau!!!!!! A visiter
Le site Web d un ami sur la sécurité informatique ! (naheulbeuk)
Comment protéger son PC pour éviter d'être infecté ?
Prends le temps de les lire car elles sont très enréchissantes.
Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :
- Voir les règles de Malware-Complaints
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age
Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f(...)
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10
a+ et bon surf ![[:1chris70:1]](/data/globaldata/usmilies/1chris70-1.gif "[:1chris70:1]")
|
|
|
1
|
|
|
|
Bonjour, il m'arrive régulièrement de consulter vos posts, mais aujourd'hui je vous envoies un vrai appel au secours !!!Depuis quelques jours, je suis litéralement submergée de pubs intempestives (banques, casinos, ..."femmes à plumes et à poils"...)Et du fait,sans compter ce que c'est pénible pour moi, mon petit garçon est privé d'ordinateur !!!J'ai télécharger dernièrement un site de jeux gratuits pour mon petit bonhomme...et depuis...c'est la galère (ça pourrait être gamebox ou un autre truc du genre...et j'ai compris ...mais trop tard!.. que les soucis venaient sûrement de là !... 
