Bonjour,
J'ai deux soucis.
- lenteur de mon ordinateur et après 1/4 d'heure de mise en route il bug et m'affiche écran bleu.
Je vous joins le test fixnavi.¨
Merci pour votre réponse.
Search Navipromo version 3.7.7 commencé le 23/05/2009 à 19:33:31,86
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO
Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) D CPU 2.80GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : philippe ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1229 [VPS 081123-0] 4.8.1229 (Activated)
C:\ (Local Disk) - NTFS - Total:364 Go (Free:318 Go)
D:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)
Recherche executé en mode normal
*** Recherche dossiers dans "C:\WINDOWS" ***
*** Recherche dossiers dans "C:\Program Files" ***
...\InternetGameBox trouvé !
...\MessengerSkinner trouvé !
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\philippe\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\antoine\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\jade\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\VALRIE~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\philippe\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\antoine\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\jade\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\VALRIE~1\locals~1\applic~1" ***
*** Recherche dossiers dans "C:\Documents and Settings\philippe\menudm~1\progra~1" ***
...\InternetGameBox trouvé !
*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\antoine\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\jade\menudm~1\progra~1" ***
*** Recherche dossiers dans "C:\DOCUME~1\VALRIE~1\menudm~1\progra~1" ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans "C:\WINDOWS\system32" *
Fichiers trouvés :
bkbwqt.exe trouvé !
dwhzvcewi.exe trouvé !
ekdgeg.exe trouvé !
fpgfuhpa.exe trouvé !
iykpkliq.exe trouvé !
iykpkliq.dat trouvé !
iykpkliq_nav.dat trouvé !
iykpkliq_navps.dat trouvé !
jejmai.exe trouvé !
jlhawojh.exe trouvé !
ndycdbgsf.exe trouvé !
pjxdtcg.exe trouvé !
trgzixgxfs.exe trouvé !
wxwofko.exe trouvé !
xghhvj.exe trouvé !
yxfyoe.exe trouvé !
* Recherche dans "C:\Documents and Settings\philippe\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\antoine\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\jade\locals~1\applic~1" *
* Recherche dans "C:\DOCUME~1\VALRIE~1\locals~1\applic~1" *
*** Recherche fichiers ***
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!
HKEY_CURRENT_USER\Software\Lanconfig
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"kcugeym"="\"c:\\documents and settings\\philippe\\local settings\\application data\\kcugeym.exe\" kcugeym"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"mdchhnmaaa"="c:\\windows\\system32\\mdchhnmaaa.exe mdchhnmaaa"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"abkinktyn"="c:\\windows\\system32\\abkinktyn.exe abkinktyn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"amkvmz"="c:\\windows\\system32\\amkvmz.exe amkvmz"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"cpfpiwzcs"="c:\\windows\\system32\\cpfpiwzcs.exe cpfpiwzcs"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ditgvu"="c:\\windows\\system32\\ditgvu.exe ditgvu"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"oyqzkg"="c:\\windows\\system32\\oyqzkg.exe oyqzkg"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"qrkrvzeygg"="c:\\windows\\system32\\qrkrvzeygg.exe qrkrvzeygg"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"pdnngfc"="c:\\windows\\system32\\pdnngfc.exe pdnngfc"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"slrczsncsn"="c:\\windows\\system32\\slrczsncsn.exe slrczsncsn"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"xkvcsma"="c:\\windows\\system32\\xkvcsma.exe xkvcsma"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"vgfnovgnvf"="c:\\windows\\system32\\vgfnovgnvf.exe vgfnovgnvf"
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans "C:\WINDOWS\system32" :
abkinktyn.dat trouvé !
abkinktyn_nav.dat trouvé !
abkinktyn_navps.dat trouvé !
alzgiceam.dat trouvé !
alzgiceam_nav.dat trouvé !
alzgiceam_navps.dat trouvé !
amkvmz.dat trouvé !
amkvmz_nav.dat trouvé !
amkvmz_navps.dat trouvé !
bppcdh.dat trouvé !
bppcdh_nav.dat trouvé !
bppcdh_navps.dat trouvé !
cpfpiwzcs.dat trouvé !
cpfpiwzcs_nav.dat trouvé !
cpfpiwzcs_navps.dat trouvé !
ditgvu.dat trouvé !
ditgvu_nav.dat trouvé !
ditgvu_navps.dat trouvé !
dxqxjdgbm.dat trouvé !
dxqxjdgbm_nav.dat trouvé !
dxqxjdgbm_navps.dat trouvé !
fdpvaoe.dat trouvé !
fdpvaoe_nav.dat trouvé !
fdpvaoe_navps.dat trouvé !
fxcskz.dat trouvé !
fxcskz_nav.dat trouvé !
fxcskz_navps.dat trouvé !
hhufta.dat trouvé !
hhufta_nav.dat trouvé !
hhufta_navps.dat trouvé !
hmqxahu.dat trouvé !
hmqxahu_navps.dat trouvé !
hmqxahu_navup.dat trouvé !
honvmmqv_navtmp.dat trouvé !
iqdourtib.dat trouvé !
iqdourtib_nav.dat trouvé !
iqdourtib_navps.dat trouvé !
iykpkliq.exe trouvé !
iykpkliq.dat trouvé !
iykpkliq_nav.dat trouvé !
iykpkliq_navps.dat trouvé !
jedcpwrmxz.dat trouvé !
jedcpwrmxz_nav.dat trouvé !
jedcpwrmxz_navps.dat trouvé !
joaobc.dat trouvé !
joaobc_nav.dat trouvé !
joaobc_navps.dat trouvé !
lzscwrrqq.dat trouvé !
lzscwrrqq_nav.dat trouvé !
lzscwrrqq_navps.dat trouvé !
mdchhnmaaa.dat trouvé !
mdchhnmaaa_nav.dat trouvé !
mdchhnmaaa_navps.dat trouvé !
oxoqkhowpi.dat trouvé !
oxoqkhowpi_nav.dat trouvé !
oxoqkhowpi_navps.dat trouvé !
oyqzkg.exe.xpx trouvé !
oyqzkg.dat trouvé !
oyqzkg_nav.dat trouvé !
oyqzkg_navps.dat trouvé !
pdnngfc.exe.sps trouvé !
pdnngfc.exe.xpx trouvé !
pdnngfc.dat trouvé !
pdnngfc_nav.dat trouvé !
pdnngfc_navps.dat trouvé !
qrkrvzeygg.exe.sps trouvé !
qrkrvzeygg.exe.xpx trouvé !
qrkrvzeygg.dat trouvé !
qrkrvzeygg_nav.dat trouvé !
qrkrvzeygg_navps.dat trouvé !
rxwqju_navtmp.dat trouvé !
slrczsncsn.dat trouvé !
slrczsncsn_nav.dat trouvé !
slrczsncsn_navps.dat trouvé !
vgfnovgnvf.exe.xpx trouvé !
vgfnovgnvf.dat trouvé !
welnkpdwy.dat trouvé !
welnkpdwy_nav.dat trouvé !
welnkpdwy_navps.dat trouvé !
xkvcsma.exe.xpx trouvé !
xkvcsma.dat trouvé !
xkvcsma_nav.dat trouvé !
xkvcsma_navps.dat trouvé !
* Dans "C:\Documents and Settings\philippe\locals~1\applic~1" :
kcugeym.exe trouvé !
kcugeym.dat trouvé !
kcugeym_nav.dat trouvé !
kcugeym_navps.dat trouvé !
* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
* Dans "C:\DOCUME~1\antoine\locals~1\applic~1" :
* Dans "C:\DOCUME~1\jade\locals~1\applic~1" :
* Dans "C:\DOCUME~1\VALRIE~1\locals~1\applic~1" :
3)Recherche Certificats :
Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !
4)Recherche autres dossiers et fichiers connus :
C:\WINDOWS\Tasks\BC7622889175C670.job trouvé ! Infection Lop possible non traitée par cet outil !
*** Analyse terminée le 23/05/2009 à 19:46:07,99 ***
