|
|
|
|
Posté par
chacrame, le lundi 22 octobre 2007 à 11:37:49Configuration: Windows XP Internet Explorer 6.0
Bonjour, Je vous fait parvenir aussi le rapport Navilog...:
- C:\WINDOWS\system32 - C:\DOCUME~1\CLINE~1\LOCALS~1\APPLIC~1 *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans C:\WINDOWS\system32 * * Recherche dans C:\DOCUME~1\CLINE~1\LOCALS~1\APPLIC~1 * Fichiers trouvés : ekiomsqwul.exe trouvé ! *** Recherche fichiers *** C:\WINDOWS\system32\nvs2.inf trouvé ! C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf trouvé ! C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-0FBFE1AB.pf trouvé ! *** Recherche clés spécifiques dans le Registre *** HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche Heuristique : C:\DOCUME~1\CLINE~1\LOCALS~1\APPLIC~1\ekiomsqwul.dat trouvé ! 3)Recherche Certificats : Certificat Egroup trouvé ! *** Analyse terminée le 22/10/2007 à 11:42:48,65 *** Merci! |
slt,
télécharger sur le bureau Navilog.zip http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe = Double-Clic navilog1.zip = Extraire tout sur le bureau = Double-Clic navilog1 qui est sur le bureau = Appuyer sur une touche jusqu' arriver aux options = Choisir option 1 un rapport : fixnavi.txt dans C : va se creer le copier/coller dans ton prochain message. PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau.
|
= Lance navilog1
= Cette fois-ci choisi l'option 2 = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** = Un rapport va être génrer sur ton C:\ qui sera en option 2 Note: le bureau disparaît = colle le contenu du rapport de navilog (qui est en option2) PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. encore des pbs? |
J'ai afit ce que tu m'as dit mais ca ne change rien, je n'arrive toujours pas à le supprimer...
Voici le rapport: *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data *** *** Suppression dossiers dans C:\Documents and Settings\C‚line\Application Data *** *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 *** ...\WebMediaPlayer ...suppression... ...\WebMediaPlayer supprimé ! *** Suppression fichiers *** C:\WINDOWS\system32\nvs2.inf supprimé ! C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-33B0F5F9.pf supprimé ! C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-0FBFE1AB.pf supprimé ! *** Suppression fichiers temporaires *** Nettoyage contenu C:\WINDOWS\Temp effectué ! Nettoyage contenu C:\Documents and Settings\C‚line\Local Settings\Temp effectué ! *** Traitement Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche fichiers connus: 2)Recherche, création sauvegardes et suppression Heuristique : *** Sauvegarde du Registre vers dossier Backupnavi *** sauvegarde du Registre réalisé avec succès ! *** Nettoyage Registre *** Nettoyage Registre Ok *** Certificats *** Certificat Egroup supprimé ! |
recolle un rapport hijackthis en lui créant un dossier propre
manuel : http://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo. ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste Ensuite avec Explorer créer un dossier c:\hijackthis Décompresser Hijackthis dans ce dossier. C'est important pour les sauvegardes." ____________________ recolle un rapport navilog en faisant l'option 1 comme tu avais fais ___________________ colle le rapport d'un scan en ligne avec un des suivants: bitdefender en ligne : http://www.bitdefender.fr/scan_fr/scan8/ie.html scan en ligne firefox http://fr.trendmicro-europe.com/consumer/housecall/housecall_launch.php Panda en ligne : http://www.pandasoftware.fr/Activescan/Activescan.html |
excuse moi mais j'ai réinstallé hisjackthis, je l'ai renommé, j'ai créé un dossier dans C mais comment on fait pour le décompressé? |
voici le nouveau rapport d'hijackthis:
Logfile of HijackThis v1.99.1 Scan saved at 15:59:43, on 22/10/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe C:\WINDOWS\system32\VTTimer.exe C:\WINDOWS\system32\VTtrayp.exe C:\Program Files\VIAudioi\SBADeck\ADeck.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Assistant de connexion WiFi\Wizard\Agent_WiFi.exe C:\Program Files\MSN Messenger\msnmsgr.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\MSN Messenger\usnsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\explorer.exe C:\Program Files\Internet Explorer\iexplore.exe C:\WINDOWS\system32\wuauclt.exe C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/ R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [VTTimer] VTTimer.exe O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1 O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [TVAgent WiFi] C:\Program Files\Assistant de connexion WiFi\Wizard\Agent_WiFi.exe O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing) O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe Par contre, quand j'ouvre Navilog, impossible de refaire l'opération avec l'option 1 car dès que je l'ouvre, ca me met "nettoyage registre ok" et il se ferme! |
Je crois avoir réussi à me débarrasser de spyware secure!
J'ai regardé le résultat après le scan d'hijackthis, et j'ai vu qu'il y avait une ligne où il y avait marqué "spyware secure" donc je l'ai coché et j'ai mis fixer l'objet Ensuite je suis retourner dans C, et j'ai réussi à désinstaller le programme, et depuis, plus de pop_up! Tu penses qu'il est totalement partit? En tout cas, merci beaucoup pour ton aide! |
O4 - HKLM\..\Run: [Spyware-Secure] C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
oui effectivement ici __________________ pour verifer Lance AVG ANTI ROOTKIT : http://www.libellules.ch/dotclear/index.php?2007/03/28/1781-avg-anti-rootkit |
Bonjour,
comme pas mal de monde, je vois que je mesuis fais contaminer Spyware Secure..... après avoir lu quelques un de vos commentaires, j'ai téléchargé Navilog.... Je vous fait parvenir aussi le rapport Navilog pour savoir si je peux continuer e désinfection...: Search Navipromo version 3.4.0 commencé le 17/01/2008 à 11:33:49,15 !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! !!! Postez ce rapport sur le forum pour le faire analyser !!! !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! Outil exécuté depuis C:\Program Files\navilog1 Mise à jour le 09.01.2008 à 20h00 par IL-MAFIOSO Microsoft Windows XP [version 5.1.2600] Internet Explorer : 7.0.5730.11 Système de fichiers : NTFS Executé en mode normal *** Recherche Programmes installés *** *** Recherche dossiers dans C:\WINDOWS *** *** Recherche dossiers dans C:\Program Files *** C:\Program Files\Montorgueil trouvé ! *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 *** *** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\application data" *** *** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\MENUDM~1\PROGRA~1" *** *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUD?~1\PROGRA~1 *** *** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** pour + d'infos : http://www.gmer.net !! Fichier(s)/processus caché(s) différent(s) !! !! Résultat Catchme non pris en compte par Navilog1 !! *** Recherche avec GenericNaviSearch *** !!! Tous ces résultats peuvent révéler des fichiers légitimes !!! !!! A vérifier impérativement avant toute suppression manuelle !!! * Recherche dans C:\WINDOWS\system32 * Fichiers trouvés : lprsiefmp.exe trouvé ! lprsiefmp.dat trouvé ! zfkhxmxbh.exe trouvé ! zfkhxmxbh.dat trouvé ! zfkhxmxbh_nav.dat trouvé ! zfkhxmxbh_navps.dat trouvé ! Fichiers suspects : C:\WINDOWS\system32\otctef.exe trouvé ! * Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" * *** Recherche fichiers *** C:\WINDOWS\system32\nvs2.inf trouvé ! C:\WINDOWS\prefetch\HOTTVPLAYER.EXE-258341FB.pf trouvé ! C:\WINDOWS\prefetch\HOTTV_SETUP.EXE-0309F882.pf trouvé ! C:\WINDOWS\prefetch\HOTTVPLAYER.EXE-258341FB.pf trouvé ! *** Recherche clés spécifiques dans le Registre *** HKEY_CURRENT_USER\Software\Lanconfig trouvé ! *** Module de Recherche complémentaire *** (Recherche fichiers spécifiques) 1)Recherche nouveaux fichiers Instant Access : 2)Recherche Heuristique : * Dans C:\WINDOWS\system32 : qgytgon.dat trouvé ! zfkhxmxbh.dat trouvé ! * Dans "C:\Documents and Settings\Compaq_Propriétaire\local settings\application data" : 3)Recherche Certificats : Certificat Egroup trouvé ! 4)Recherche fichiers connus : *** Analyse terminée le 17/01/2008 à 11:41:35,70 *** merci de me tenir rapidement au courant du verdicte |
Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides. Le fix va t'informer qu'il va alors redémarrer ton PC Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. Appuies sur une touche comme demandé. (si ton Pc ne redémarre pas automatiquement, fais le toi même) Au redémarrage de ton PC, choisis ta session habituelle. Patiente jusqu'au message : *** Nettoyage Termine le ..... *** Le bloc-notes va s'ouvrir. Sauvegarde le rapport de manière à le retrouver Referme le bloc-notes. Ton bureau va réapparaitre PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" Tape explorer et valide. Celà te fera apparaitre ton bureau. Postes le rapport içi. Ferme internet explorer puis Démarrer/panneau de configuration/options internet - onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : electronic-group egroup Montorgueil VIP "Sunny Day Design Ltd" Tu les supprimes. (00) _llll_ The Punisher is watching ................... !!! |
| 03/06 16h22 | Se prémunir des virus et autres saletés ?? pas si compliqué :-) | Sécurité |
| 14/06 22h00 | Accélérer le chargement des programmes | Ubuntu |
| 01/01 23h32 | Sécurité/ Protéger un ordinateur contre les malwares d'Internet | Sécurité |
| 09/08 13h39 | [MSN] Sécurité et réaction face à un piratage | MSN Messenger |
| 27/01 16h52 | [Sécurité] Outils pour sécuriser Windows XP (et autres) | Sécurité |
| 23/07 14h52 | Au secours ! j'en peu plus ! spyware secure, | 24 |
| 21/07 15h22 | Au secours spyware secure | 5 |
| 18/07 23h42 | Virus spyware secure svp | 19 |
| 18/07 02h15 | Spyware secure, pubs intempestives | 56 |
| 15/07 13h54 | Spyware secure à l'aide | 21 |
![]() | Spyware Terminator - Spyware Terminator comprend: Scanning rapide des logiciels anti espion Protection en temps réel à 100% Protection... | Catégorie: Anti-Spyware Licence: Freeware/gratuit |
![]() | F-Secure BlackLight - Ce logiciel simple d'utilisation sera très efficace pour mettre en évidence et combattre les rootkits et toutes sortes de... | Catégorie: Anti-Rootkit Licence: Freeware/gratuit |
![]() | Rapidos! - Un peu plus complet que iCarbon , Rapidos! permet aussi de transformer votre PC en photocopieuse, mais offre des... | Catégorie: Bureautique Licence: Freeware/gratuit |
![]() | AVG Anti-spyware - AVG Anti-spyware (ex Ewido) est un logiciel anti-spyware qui vous permettra de nettoyer votre PC sous Windows. En... | Catégorie: Anti-Spyware Licence: Freeware/gratuit |
![]() | SanDisk Secure Digital HC | Catégorie: Carte Mémoire / Clé USB | 23.99 € Matrixx-media FR |
![]() | SanDisk Extreme III Secure | Catégorie: Carte Mémoire / Clé USB | 58.99 € Amazon.fr |
![]() | SanDisk Extreme III Secure | Catégorie: Carte Mémoire / Clé USB | 54.99 € Matrixx-media FR |
![]() | Reekin Secure Digital 2 | Catégorie: Carte Mémoire / Clé USB | 4.49 € PriceMinister |