Log Navilog1

Log Navilog1

Salve a tutti,

ho un notebook hp con s.o. vista home premium, da qualche giorno ho problemi con delle fastidiose finestre pop-up che si aprono durante la navigazione, ho qui il log di Navilog1 ma prima di effettuare la pulizia automatica voglio essere sicuro di non creare danni per cui lo posto in attesa di un via libera da persone + competenti

Grazie in anticipo a chi risponderà!

Code:

Search Navipromo version 3.7.4 began on 19/02/2009 at 11.09.52,84



!!! Warning, this report may include legitimate files/programs !!!

!!! Post this report on the forum you are being helped !!!

!!! Don't continue with removal unless instructed by an authorized helper !!!



Fix running from C:Program Filesnavilog1



Updated on 16.02.2009 at 18h00 by IL-MAFIOSO



Microsoft® Windows Vista™ Home Premium  ( v6.0.6001 ) Service Pack 1

X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz )

BIOS : Default System BIOS

USER : vito ( Administrator )

BOOT : Normal boot



Antivirus : Norton Internet Security 15.5.0.23 (Activated)

Firewall  : Norton Internet Security 15.5.0.23 (Activated)



C: (Local Disk) - NTFS - Total:223 Go (Free:154 Go)

D: (Local Disk) - NTFS - Total:8 Go (Free:1 Go)

E: (CD or DVD)





Search done in normal mode



*** Searching for installed Software ***





*** Search folders in "C:Windows" ***





*** Search folders in "C:Program Files" ***





*** Search folders in "c:progra~2micros~1windowsstartm~1programs" ***





*** Search folders in "c:progra~2micros~1windowsstartm~1" ***





*** Search folders in "C:ProgramData" ***





*** Search folders in "c:usersvitoappdataroamingmicros~1windowsstartm~1programs" ***





*** Search folders in "C:UsersvitoAppDataLocalvirtualstoreProgram Files" ***







*** Search folders in "C:UsersvitoAppDataLocal" ***









*** Search folders in "C:UsersvitoAppDataRoaming" ***





*** Search with GenericNaviSearch ***

!!! Possibility of legitimate files in the result !!!

!!! Must always be checked before manually deleting !!!



* Scan in "C:Windowssystem32" *



* Scan in "C:UsersvitoAppDataLocalMicrosoft" *



* Scan in "C:UsersvitoAppDataLocalvirtualstorewindowssystem32" *



* Scan in "C:UsersvitoAppDataLocal" *







*** Search files *** 





C:WindowsprefetchLIVE-PLAYER_SETUP.EXE-EBA7E963.pf found !

C:WindowsprefetchLIVE-PLAYER.EXE-038B57E5.pf found !



*** Search specific Registry keys ***

!! Following keys are not certainly all infected !!





[HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun]

"juxbgil"=""c:usersvitoappdatalocaljuxbgil.exe" juxbgil"





*** Complementary Search ***

(Search specific files)



1)Search new Instant Access files :





2)Heuristic Search :



* In "C:Windowssystem32" :





* In "C:UsersvitoAppDataLocalMicrosoft" :





* In "C:UsersvitoAppDataLocalvirtualstorewindowssystem32" :





* In "C:UsersvitoAppDataLocal" :



juxbgil.exe found !

juxbgil.dat found !

juxbgil_nav.dat found !

juxbgil_navps.dat found !

juxbgil.bat found !



3)Certificates Search :



Egroup certificate not found !

Electronic-Group certificate not found !

Montorgueil certificate not found !

OOO-Favorit certificate not found !

Sunny-Day-Design-Ltd certificate not found !



4)Search others known folders and files :







*** Search completed on 19/02/2009 at 11.10.38,52 ***

Un log di hijack this,sarebbe meglio gradito.

ecco!

Che mi dite?

[quote name='Vito']ecco!

Che mi dite?[/quote]

Salvalo in formato testo dal programma stesso,con word e difficile se non impossibile l'interpretazione.

quando provo a caricare il file .txt mi dice file non valido...

ah ecco, ho risolto

il log non è infetto,comunque da pannello di controllo>opzioni internet>privacy>attiva il blocco pop-up.

per essere sicuri fai pure una scansione completa con spybot s&d (link download in firma) previo aggiornamento del software.

ho fatto tutto ma il problema non si è risolto

[quote name='Vito']ho fatto tutto ma il problema non si è risolto[/quote]

Rimetti il log ed in formato zip questa volta winrar lo permette.

ecco

Fixa queste voci:

2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKCU..Run: [juxbgil] "c:usersvitoappdatalocaljuxbgil.exe" juxbgil



La prossima volta metti il log un formato Zip

Scaricati Malwarebytes

-Avvia l'aggiornamento database , poi esegui la scansione completa e rimuovi tutte le traccie.

ho fixato quelle due voci e ora sembra tutto ok, da un paio di giorni navigo senza problemi!

grazie a tutti per le vostre risposte.