Navilog

[lejeuz]

bonjour,
j'ai un problème de pubs intempestives
dés que j'arrive sur un site .
j'aimerai faire un scan avec navilog.
que pensez vous??

[yoda1234]

Bonjour et bienvenue!

que pensez vous??

Qu'utiliser des outils spécifiques sans connaître le type d'infection dont tu es la victime est dangereux pour ton système, en revanche nous avons une procédure préliminaire qui permettra à notre équipe de déterminer la nature de ton infection et donc d'utiliser les outils adéquats:
Consulte je te prie la procédure préliminaire du forum.

Reviens ensuite dans ce sujet pour poster en pièces jointes les rapports générés par la procédure.

[lejeuz]

en réponse a votre demande je poste les rapports.
merci

[yoda1234]

Fusion des discussions: Merci d'utiliser le bouton répondre et non le bouton "Posez votre question".

[Lyonnais92]

Bonjour,

je ne vois pas d'infection navilog dans tin rapport mais une infection par Toolbar.

Fais ceci :

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau :



* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option "2" puis valide en appuyant sur "Entrée".
! Ne ferme pas la fenêtre lors de la suppression !
Un rapport sera généré, poste son contenu ici.

@+

[lejeuz]

voila le rapport:
merci.


-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista™ Ultimate Édition ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz )
BIOS : Default System BIOS
USER : JP ( Administrator )
BOOT : Normal boot
Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
C:\ (Local Disk) - NTFS - Total:146 Go (Free:37 Go)
D:\ (Local Disk) - NTFS - Total:319 Go (Free:118 Go)
E:\ (Local Disk) - NTFS - Total:153 Go (Free:51 Go)
F:\ (CD or DVD) - CDFS - Total:4 Go (Free:0 Go)
G:\ (CD or DVD)
H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
I:\ (CD or DVD) - CDFS - Total:2 Go (Free:0 Go)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 25/11/2009|21:11 )

[ UAC => 0 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\Dealio
C:\Program Files\Dealio\kb127
C:\Program Files\Search Settings
C:\Program Files\Search Settings\kb127
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Search Settings\kb127\res
C:\Program Files\Search Settings\kb127\SearchSettings. dll
C:\Program Files\Search Settings\kb127\SearchSettingsR es409.dll
C:\Program Files\Search Settings\kb127\temp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Mic rosoft\Internet Explorer\Main]
"Search Page"="http://www.google.fr"
"Start Page"="http://www.google.fr/"
"Local Page"="C:\\Windows\\system32\\ blank.htm"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Mi crosoft\Internet Explorer\Main]
"Start Page"="http://www.google.fr"
"Default_Page_URL"="http://www.google.fr"
"Default_Search_URL"="http ://www.google.fr"
"Search Page"="http://www.google.fr"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\JP\AppData\Local\IM\I dentities\{9D241052-C520-4E69-B02A-3856F0946FFA}\Message Store\Attachments\@ Mecaflux 2005 Licence Serial Crack 52.zip
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Incredi mail.Xe.Premium.v5.86.3986.FR. Incl-Crack.[emule-island.com].rar.lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Karu Crack.rar.lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\rebuilt .Karu Crack.rar.lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Sudden Strike II - Sudden Strike 2 - Complet - Fran‡ais - Crack - Image Nero (by Duby) (2).lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Sudden Strike II - Sudden Strike 2 - Complet - Fran‡ais - Crack - Image Nero (by Duby) (3).lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Sudden Strike II - Sudden Strike 2 - Complet - Fran‡ais - Crack - Image Nero (by Duby).lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\[Pc Game] - Karu + Crack (Gamehouse).rar.lnk
C:\Users\JP\Desktop\Jeux Moi\jeu\Crack
C:\Users\JP\Desktop\Jeux Moi\jeu\Crack\CoDWaW.exe


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 25/11/2009|21:11 - Option : [1]

-----------\\ Fin du rapport a 21:11:37,05

[lejeuz]

rapport apres opération n°2

----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft® Windows Vista™ Ultimate Édition ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E8400 @ 3.00GHz )
BIOS : Default System BIOS
USER : JP ( Administrator )
BOOT : Normal boot
Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
C:\ (Local Disk) - NTFS - Total:146 Go (Free:37 Go)
D:\ (Local Disk) - NTFS - Total:319 Go (Free:117 Go)
E:\ (Local Disk) - NTFS - Total:153 Go (Free:50 Go)
F:\ (CD or DVD) - CDFS - Total:4 Go (Free:0 Go)
G:\ (CD or DVD)
H:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
I:\ (CD or DVD) - CDFS - Total:2 Go (Free:0 Go)
J:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 25/11/2009|23:08 )

[ UAC => 1 ]

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Dealio\kb127
Supprime! - C:\Program Files\Search Settings\kb127
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\Users\JP\AppData\Local\Temp \nsgD064.tmp
Supprime! - C:\Program Files\Dealio
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Mic rosoft\Internet Explorer\Main]
"Search Page"="http://www.google.fr"
"Start Page"="http://www.google.fr/"
"Local Page"="C:\\Windows\\system32\\ blank.htm"
"Url"="http://go.microsoft.com/fwlink/?LinkId=75720"

[HKEY_LOCAL_MACHINE\Software\Mi crosoft\Internet Explorer\Main]
"Start Page"="http://www.msn.com/"
"Default_Page_URL"="http://www.google.fr"
"Default_Search_URL"="http ://www.google.fr"
"Search Page"="http://www.google.fr"


--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\Users\JP\AppData\Local\IM\I dentities\{9D241052-C520-4E69-B02A-3856F0946FFA}\Message Store\Attachments\@ Mecaflux 2005 Licence Serial Crack 52.zip
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Incredi mail.Xe.Premium.v5.86.3986.FR. Incl-Crack.[emule-island.com].rar.lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Karu Crack.rar.lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\rebuilt .Karu Crack.rar.lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Sudden Strike II - Sudden Strike 2 - Complet - Fran‡ais - Crack - Image Nero (by Duby) (2).lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Sudden Strike II - Sudden Strike 2 - Complet - Fran‡ais - Crack - Image Nero (by Duby) (3).lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\Sudden Strike II - Sudden Strike 2 - Complet - Fran‡ais - Crack - Image Nero (by Duby).lnk
C:\Users\JP\AppData\Roaming\Mi crosoft\Windows\Recent\[Pc Game] - Karu + Crack (Gamehouse).rar.lnk
C:\Users\JP\Desktop\Jeux Moi\jeu\Crack
C:\Users\JP\Desktop\Jeux Moi\jeu\Crack\CoDWaW.exe


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 25/11/2009|21:11 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 25/11/2009|23:05 - Option : [1]
3 - "C:\ToolBar SD\TB_3.txt" - 25/11/2009|23:08 - Option : [2]

-----------\\ Fin du rapport a 23:08:54,83

[Lyonnais92]

Bonsoir,

ta politique de cracks est extrêmement dangereuse pour la sécurité de ton ordi. Ne t'y trompes pas, les sites de cracks et les cracks eux-même sont des vecteurs privilégiés d'infections.

===

Fais redémarrer l'ordi et remets un rapport RSIT.

Où en es ton souci ?

@+

[lejeuz]

avant de poster le résultat de ce pc
je vous fait parvenir le rapport de mon autre pc qui rame énormément.
dites moi ce que vous en pensez.
merci d'avance..

[lejeuz]

rsit ne me donne pas de fichier info??

[lejeuz]

désolé....

[Lyonnais92]

Bonjour,

ton 2ème PC est aussi infecté.

Mais poste le rapport RSIT du premier que l'in finisse de le désinfecter.

On s'occupera de l'autre après.

@+

[lejeuz]

RSIT ne veux plus ce lancer??

message: le service specifie n'existe pas en tant que service instalé.

[Lyonnais92]

Re,

bigre.

Fais ceci :

Télécharge ZHPDiag

Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

Double clique sur le raccourci ZHPDiag sur ton Bureau.

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

@+

[lejeuz]

impossible de lancer le programme même message.