Rechercher : dans
Par :

Help spybot search and destroy !! VIRUS

Dernière réponse le 3 jan 2008 à 22:43:20 LouveDivine, le 27 déc 2007 à 21:45:18 
 Signaler ce message aux modérateurs

Bonjour,

en cours d analyse avec spybot search and destroy, il m a detecté plusieurs élements , voici la liste :

Minibug 1
BPSSpywareRemover 1
Spyware Secure 1
Netpumper 3
Anti-Leech 7
Messenger Skinner.rtk 3
DoubleClick 1

J'ai aussi eu en cours d'analyse ce message : spybot-search and destroy a décelé qu'un élement important du registre a été modifié
catégorie: System startup global entry
Modif: valeur ajouté(e)
Elément: Spybot-Search_Destroy
Nouvelle valeur: "C:\Program Files\Spybot-Search_Destroy\SpybotSD.exe"/autocheck

Info je n ai rien, dois-je autoriser ou refuser la modif ??

et que dois-je faire pour les éléments détectés ??

Merci de me donner les instructions le plus précisément possible ...




L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.

Configuration: Windows XP
Internet Explorer 7.0

Meilleures réponses pour « Help spybot search and destroy !! VIRUS » dans :
Infection Navipromo/Magic.control Voir Que faire en cas d'infection Navipromo/Magic.control/Instant Acces/EgdAcces Méthode préliminaire Si vous êtes sous vista : Désactiver le contrôle des comptes utilisateurs Ad-aware 2009 Spybot Search and Destroy 1.6 Navilog1 Option 1 :...
Désinstaller proprement Spybot Search and Destroy 1.6 VoirPour désinstaller Spybot Search&Destroy 1.6, suivre la procédure suivante: Ajout/Suppression de programmes Se débarrasser complètement de Spybot-S&D 1.6 Petit correctif Ajout/Suppression de programmes En premier lieu, désactiver le...
Mettre à jour Spybot Search And Destroy VoirSpyBot Search & Destroy est un bon antispyware, mais pour qu'il reste efficace il est nécessaire de le mettre régulièrement à jour. Voici comment procéder: Connectez-vous à internet. Lancez Spybot S&D et cliquez sur "Recherche de mise à...

1

gginoux, le 27 déc 2007 à 22:20:32

Salut ben si spybot a trouver quel'que virus ben suprime les, sinon il y a le logiciel ad-aware c'est le frére de spybot

Répondre à gginoux

2

LouveDivine, le 27 déc 2007 à 22:22:55

Je voulais être sure de ne pas "détruire" un élément important surtout et pour le message ?? J accepte ou pas ?
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.

Répondre à LouveDivine

3

gginoux, le 27 déc 2007 à 22:35:31

Ben spybot n'affiche que si il déctecte des mouchard sa devrier étre marquer que quand tu lance tu scan c'est en bas a droite il y a les objet exemple il doit étre marquer:

80212/108456 element trouvez et quand c'est terminer ne crain rien tu peut suprimer. ensuite si tu veux carément faire du nettoyage ben fait comme dans l'ordre suivuit:

-télécharge spybot (bon tu la déjà donc sébon) apré tu suprime tout se qu'il a trouvez

-télécharge ad-aware, tu scan tout ensuite tu suprime tout se qu'il trouve

-télécharge HijackThis, et ensuite tu et dans le menu donc tu fait sa:

Tu ouvres Hijackthis et tu cliques sur le bouton View the list of backups
Puis tu coches toutes les lignes et tu cliques sur le bouton en haut à droite Restore.
Ensuite tu cliques sur le bouton en bas au centre Main Menu
Puis cette fois tu cliques sur le bouton Do a system scan and save a logfile
Tu copies-colles le rapport qui s'ouvre :
CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse

Et tu refermes Hijackthis.

Ensuite quand ta fait sa tu le mais sur le forum le scan que tu a fait, surtout ne suprime rien pour le moment.

Après quand tu la mit sur le forum le rapport, tu atent que quel'qun qui s'y conner te répond ensuite tu suit se qu'il te dit.

Et quand il ta tout dit tu redémarre ton ordi et ensuite au demarrage tu fait F8 mode sans echec

Répondre à gginoux

4

LouveDivine, le 27 déc 2007 à 22:41:49

Waa ok merci pour ton aide !!! je suis tes indications et te tiens au courant ^^
L'esprit c'est comme un parachute : s'il reste fermé, on s'é­crase.

Répondre à LouveDivine

5

LouveDivine, le 27 déc 2007 à 22:52:08

Bah !! pb, çà fonctionne pas ad-aware !!! je vais sur CCm pour le télécharger et à la fin, lors de ma demande de scan : system error : 1810 has occured description service is not online application terminate ... Je comprend l anglais, mais je comprend pas pourquoi çà fonctionne pas tout de même ....

L'esprit c'est comme un parachute : s'il reste fermé, on s'é­crase.

Répondre à LouveDivine

6

carrosier13, le 27 déc 2007 à 22:57:07
  • +1

Bonsoir Louvedivine ( tant que ca ?)lol
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php

Répondre à carrosier13

7

LouveDivine, le 27 déc 2007 à 23:01:03

Mici ^^ je scan, je colle dès que j ai fini le rapport ...
L'esprit c'est comme un parachute : s'il reste fermé, on s'é­crase.

Répondre à LouveDivine

12

LouveDivine, le 27 déc 2007 à 23:09:22

Voilà le rapport !


Search Navipromo version 3.3.8 commencé le 27/12/2007 à 23:00:17,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\coco\application data" ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\coco\local settings\application data" *



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :

ceaalni.dat trouvé !
grrpspoxn.dat trouvé !
gzbsfsbv.dat trouvé !
ceaalni_nav.dat trouvé !
grrpspoxn_nav.dat trouvé !
gzbsfsbv_nav.dat trouvé !

* Dans "C:\Documents and Settings\coco\local settings\application data" :

rlidvuhyn.dat trouvé !
velacjyhiw.dat trouvé !
rlidvuhyn_nav.dat trouvé !
velacjyhiw_nav.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 27/12/2007 à 23:05:03,64 ***

L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.

Répondre à LouveDivine

8

carrosier13, le 27 déc 2007 à 23:02:37

Bonsoir a toi gginoux pardonne moi !

Répondre à carrosier13

9

carrosier13, le 27 déc 2007 à 23:04:01

Au fait Louvedivine j'espere que tu scan en etant deconectee d'internet !!!!???!!!!

Répondre à carrosier13

14

LouveDivine, le 27 déc 2007 à 23:11:03

Bin non, je dois recommencer ?

L'esprit c'est comme un parachute : s'il reste fermé, on s'é­crase.

Répondre à LouveDivine

10

gginoux, le 27 déc 2007 à 23:05:33

Pourquoi quesque sa fait si on scan pandent qu'on est connecter a internet ?? parceque moi sa je le feser mais je me déconnecter jamains de internet

Répondre à gginoux

11

carrosier13, le 27 déc 2007 à 23:07:26

Le fix ne peu pas travailler correctement en plus il met plus de temps a tourner !

Répondre à carrosier13

13

gginoux, le 27 déc 2007 à 23:09:23

A d'accord, oui mais bon c'est pas trop grave je pense sa

Répondre à gginoux

15

carrosier13, le 27 déc 2007 à 23:15:07

Colle deja le rapport je te dirais apres , tu meriterais un fessee !!! lol

Répondre à carrosier13

16

LouveDivine, le 27 déc 2007 à 23:16:19

Mdrrr, je l ai collé le post regarde post 12
L'esprit c'est comme un parachute : s'il reste fermé, on s'é­crase.

Répondre à LouveDivine

17

carrosier13, le 27 déc 2007 à 23:23:15

Et en plus tu joue a cache cache avec les rapport !! on est pas rendu !! lol

Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.

Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.

Répondre à carrosier13

18

LouveDivine, le 27 déc 2007 à 23:34:35

Le rapport :

Clean Navipromo version 3.3.8 commencé le 27/12/2007 à 23:23:59,14

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique



*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\coco\local settings\application data" *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\coco\application data" ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\coco\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

ceaalni.dat trouvé !
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.

Répondre à LouveDivine

19

carrosier13, le 27 déc 2007 à 23:40:39

Tu as manger une partie du rapport reposte le stp! en plus j'y pense c'est toi qui voulais m'envoyer 300 joules !!

Répondre à carrosier13

20

LouveDivine, le 27 déc 2007 à 23:41:57

Clean Navipromo version 3.3.8 commencé le 27/12/2007 à 23:23:59,14

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique



*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\coco\local settings\application data" *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\coco\application data" ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\coco\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *

ceaalni.dat trouvé !
Copie ceaalni.dat réalisée avec succès !
ceaalni.dat supprimé !

grrpspoxn.dat trouvé !
Copie grrpspoxn.dat réalisée avec succès !
grrpspoxn.dat supprimé !

gzbsfsbv.dat trouvé !
Copie gzbsfsbv.dat réalisée avec succès !
gzbsfsbv.dat supprimé !

ceaalni_nav.dat trouvé !
Copie ceaalni_nav.dat réalisée avec succès !
ceaalni_nav.dat supprimé !

grrpspoxn_nav.dat trouvé !
Copie grrpspoxn_nav.dat réalisée avec succès !
grrpspoxn_nav.dat supprimé !

gzbsfsbv_nav.dat trouvé !
Copie gzbsfsbv_nav.dat réalisée avec succès !
gzbsfsbv_nav.dat supprimé !

ceaalni_navps.dat trouvé !
Copie ceaalni_navps.dat réalisée avec succès !
ceaalni_navps.dat supprimé !

grrpspoxn_navps.dat trouvé !
Copie grrpspoxn_navps.dat réalisée avec succès !
grrpspoxn_navps.dat supprimé !

gzbsfsbv_navps.dat trouvé !
Copie gzbsfsbv_navps.dat réalisée avec succès !
gzbsfsbv_navps.dat supprimé !


* Dans "C:\Documents and Settings\coco\local settings\application data" *

rlidvuhyn.dat trouvé !
Copie rlidvuhyn.dat réalisée avec succès !
rlidvuhyn.dat supprimé !

velacjyhiw.dat trouvé !
Copie velacjyhiw.dat réalisée avec succès !
velacjyhiw.dat supprimé !

rlidvuhyn_nav.dat trouvé !
Copie rlidvuhyn_nav.dat réalisée avec succès !
rlidvuhyn_nav.dat supprimé !

velacjyhiw_nav.dat trouvé !
Copie velacjyhiw_nav.dat réalisée avec succès !
velacjyhiw_nav.dat supprimé !

rlidvuhyn_navps.dat trouvé !
Copie rlidvuhyn_navps.dat réalisée avec succès !
rlidvuhyn_navps.dat supprimé !

velacjyhiw_navps.dat trouvé !
Copie velacjyhiw_navps.dat réalisée avec succès !
velacjyhiw_navps.dat supprimé !


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 27/12/2007 à 23:32:38,35 ***


L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.

Répondre à LouveDivine

21

LouveDivine, le 27 déc 2007 à 23:42:59

300 joules ?? Mais c'était pour ranimer JFK pas toi !!!
L'esprit c'est comme un parachute : s'il reste fermé, on s'é­crase.

Répondre à LouveDivine

22

carrosier13, le 27 déc 2007 à 23:43:29

Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.


Ensuite

C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Répondre à carrosier13

23

carrosier13, le 27 déc 2007 à 23:44:17

Donc tu ne m'aurais meme pas reanime !!!!!!!!!

Répondre à carrosier13

24

LouveDivine, le 27 déc 2007 à 23:53:21

Je sauve des vies dès que c'est en mon pouvoir.... Mais ce jour là... Tu allais bien ? Non?

L'esprit c'est comme un parachute : s'il reste fermé, on s'é­crase.

Répondre à LouveDivine

25

carrosier13, le 27 déc 2007 à 23:56:37

Ben non ! j'attend que l'on sauve mon epaule ! ou est le rapport clean svp mademoiselle ?

Répondre à carrosier13

26

carrosier13, le 28 déc 2007 à 00:03:44

Waouh quel blog !! felicitation pare contre j'ai pas tout lu car je suis une ame sensible ! moi les larmes me font pleurer ! et autres aussi ! lol

Répondre à carrosier13

27

LouveDivine, le 28 déc 2007 à 00:06:17

Je comprend pas j ai que çà normal ? pas normal ?

27/12/2007 a 23:55:30,71

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" FOUND

*** Recherche des fichiers dans C:\Program Files
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.

Répondre à LouveDivine

28

LouveDivine, le 28 déc 2007 à 00:07:23

Lol, je ne cherche pas à faire pleurer, mais ce que je vis avec mon militaire m inspire... Et lui aussi en est touché. Comme quoi, ils sont pas tous C** dans l'Armée !
L'esprit c'est comme un parachute : s'il reste fermé, on s'é­crase.

Répondre à LouveDivine

29

carrosier13, le 28 déc 2007 à 00:16:05

Personne n'as dit cela voyons !

Redémarre ton PC en mode sans échec :
Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !

moi je vai aller coucher bebe et moi meme par la meme occasion , je me fait vieux !!! colle le rapport de clean ici je le regarde demain !
si tu n'a pas sommeil tu peu rescanner ton pc avec spybot voire ce qu'il en pense ! passe une tres bonne nuit biz et mes amities a ton militant (lol je rigole dit lui de poser son fusil !!) passez une bonne nuit

Répondre à carrosier13

30

LouveDivine, le 28 déc 2007 à 00:17:30

çà dépend duquel ... Hummm... Ok passes aussi une bonne nuit à demain... Merci de ton aide !
L'esprit c'est comme un parachute : s'il reste fermé, on s'é­crase.

Répondre à LouveDivine

31

LouveDivine, le 28 déc 2007 à 00:33:55

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 28/12/2007 a 0:22:49,15

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.2"

*** Suppression des fichiers dans C:\Program Files

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.

Répondre à LouveDivine