Rapport Spybot

Bonjour, je viens de lire le rapport
Spyware-Secure: Réglages (Clé du registre, nothing done)
HKEY_USERS\S-1-5-21-299502267-562591055-725345543-1004\Software\epk_extr

Microsoft.WindowsSecurityCenter_disabled: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Start!=W=2
Pouvez-vous m'aider à comprendre et intervenir si possible. D'avance merci et @bientôt.Michel

Bonsoir Michel

Alors la première clé du registre est du à une infection, soit c'est un reste d'une l'infection soit le logiciel qui a installé cette infection est encore sur le PC.

Citation :

Microsoft.WindowsSecurityCenter_disabled: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\wscsvc\Start!=W=2

Si tu as désactivé le pare-feu de Windows, c'est normal.
Le cas échéant réactive-le, sauf si tu as un autre pare-feu, bien-sûr !

Pour en revenir à ton "infection" :

Fais un clic droit sur ce lien :Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip logiciel d'Il Mafioso

Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal choisis F, ensuite choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sansmon avis)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité dans un nouveau message
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)

:merci:Décidément, quel plaisir ! Voici le résultat : F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 06/01/07 at 10:40:15.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...............................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 06/01/07 at 10:42:32 (return code = 0).


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control



*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\jxbvdhps.dat trouvé !
**
C:\WINDOWS\system32\jxbvdhps.dat trouvé !
***
****
C:\WINDOWS\system32\jxbvdhps_navps.dat trouvé !
*****
C:\WINDOWS\system32\jxbvdhps_nav.dat trouvé !
******
*******
********


*** Analyse Terminé le 01/06/2007 à 10:42:47,98 *** Dans l'attente, avec mes remerciements. Michel

Bonjour, suite à ces déboires et le dernier rapport, est-ce possible qu'ayant installé A.V.G suite à l'infection et l'inactivant maintenant puisque l'ordi est protégé par Norton(contrat en cours) ce message "infection"soit en lien ? Encore mes cordiales salutations. Michel

Bonjour Michel

Non, ça n'a pas de lien en rapport avec le fait que tu es désactivé ou non AVG mais plus parce que tu es connecté sous un compte administrateur, plus d'infos ici.



Pour en revenir à ton infection :

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS : Si ton bureau ne réapparait pas, appuie en même temps sur les touches CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau.

Boulepatte est TRES dispo et sympa, comment te remercier ?
Voici le rapport cleannavi de ce soir. Est-ce que je peux considérer que le proplème est réglé ? Toutes les précédentes sauvegardes sont à jeter ? Et les points de restauration ?
*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Lecoq\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
C:\WINDOWS\System32\jxbvdhps.dat trouvé !
Copie C:\WINDOWS\system32\jxbvdhps.dat réalise avec succes !
C:\WINDOWS\system32\jxbvdhps.dat supprimé !

**
***
****
C:\WINDOWS\System32\jxbvdhps_navps.dat trouvé !
Copie C:\WINDOWS\system32\jxbvdhps_navps.dat réalise avec succes !
C:\WINDOWS\system32\jxbvdhps_navps.dat supprimé !

*****
C:\WINDOWS\System32\jxbvdhps_nav.dat trouvé !
Copie C:\WINDOWS\system32\jxbvdhps_nav.dat réalise avec succes !
C:\WINDOWS\system32\jxbvdhps_nav.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 01/06/2007 à 22:05:09,40 ***
Dans l'attente et avec mes cordiales salutations. Michel

Ok, très bien, ça devrait normalement réglé le problème, Spybot ne devrait plus rien détecter.
Tu peux jeter les sauvegardes.

Désinstalle ce programme :
- Clic sur démarrer, panneau de configuration, ajouter/supprimer des programme et désinstalle : Navilog1


Concernant les points de restauration du système, je te conseille de tous les supprimer et de créer un point propre.
Regarde ici ---> Restauration du système

Si tu as besoin d'aide n'hésite pas

Bonsoir et mille mercis. Plus de traces malveillantes dans la nouvelle analyse par spybot et maintenant je vais voir les points de restauration et les sauvegardes registre. Bon courage quelque soit le boulot et mes souhaits de belle vie. Michel

Bonjour Michel

Pas de problème, n'hésite pas en cas de besoin

Bon week-end !