problème avec faux antimalwareFermé

Question

Bonjour,
 
Un faux anti-virus perturbe mon pc en lançant des faux messages d'alertes via  le Firewall de Windows Security.
Pouvez-vous m'aider svp?

Voici le rapport Hijack This :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:08:16, on 9/11/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\DOCUME~1\JEAN-C~1\LOCALS~1\Temp\wow64main.exe
C:\DOCUME~1\JEAN-C~1\LOCALS~1\Temp\winhbt.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\DOCUME~1\JEAN-C~1\LOCALS~1\Temp\wscsvc32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_02\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\AntiMalware\antimalware.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.be/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [EPSON Stylus D68 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAAE.EXE /P23 "EPSON Stylus D68 Series" /O6 "USB001" /M "Stylus D68"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [sysfbtray] C:\windows\freddy40.exe
O4 - HKLM\..\Run: [sysmstray] C:\windows\mstre15.exe
O4 - HKLM\..\Run: [SGPUpdater] C:\Program Files\Search Guard PlusU\sgpUpdaters.exe
O4 - HKLM\..\Run: [FBSearch] C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [wow64main.exe] C:\DOCUME~1\JEAN-C~1\LOCALS~1\Temp\wow64main.exe
O4 - HKCU\..\Run: [winhbt.exe] C:\DOCUME~1\JEAN-C~1\LOCALS~1\Temp\winhbt.exe
O4 - HKCU\..\Run: [AntiMalware] "C:\Program Files\AntiMalware\antimalware.exe" -noscan
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: Service Google Update (gupdate1c9eeb91a0edf34) (gupdate1c9eeb91a0edf34) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\PROGRA~1\FICHIE~1\SONYSH~1\AVLib\Sptisrv.exe

sherred · Answer

oui  ..entre autre
c'est un peu le souk

bon en 1er fait moi ce rapport

Télécharge SmitfraudFix : http://siri.urz.free.fr/Fix/SmitfraudFix.exe 
http://siri.urz.free.fr/Fix/SmitfraudFix.php
- Enregistre-le sur le bureau 

- Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée 

- Un rapport sera généré, poste-le dans ta prochaine réponse stp. 

Tutoriel ici pour t'aider : http://www.malekal.com//tutorial_SmitFraudfix.php


2eme ca

Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau : 
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

/!\ Déconnectes toi et fermes toutes applications en cours 

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
&#9679; Double clique sur l'icône Ad-remover située sur ton bureau 
&#9679; Au menu principal choisi l'option "SCAN" 
&#9679; Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

hr081981 · Answer

Bonjour,

Pour ma part je ne suis pas un expert mais c'est vrai que tous ceci semble louche tres louche, donc je vais apporter ma part de contribution si vous en voulez bien ^^

C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
O4 - HKCU\..\Run: [wow64main.exe] C:\DOCUME~1\JEAN-C~1\LOCALS~1\Temp\wow64main.exe
O4 - HKLM\..\Run: [sysfbtray] C:\windows\freddy40.exe
O4 - HKLM\..\Run: [sysmstray] C:\windows\mstre15.exe
O4 - HKCU\..\Run: [wow64main.exe] C:\DOCUME~1\JEAN-C~1\LOCALS~1\Temp\wow64main.exe
O4 - HKCU\..\Run: [winhbt.exe] C:\DOCUME~1\JEAN-C~1\LOCALS~1\Temp\winhbt.exe
O4 - HKCU\..\Run: [wow64main.exe] C:\DOCUME~1\JEAN-C~1\LOCALS~1\Temp\wow64main.exe
O4 - HKCU\..\Run: [AntiMalware] "C:\Program Files\AntiMalware\antimalware.exe" -noscan

Même s' il a le parametre -noscan .... c'est vrai, ça fait peur tu n'a pa le souvenir d'avoir installer un programme qui s'appelle antimalware ? pour moi aussi je pense que ça sent fort le piège !

tu a une idée de ce qu'est freedy40 ?

wow64main.exe à mon avis tente de se faire passé pour World of warcraft ... 64 bit mais comme je ne suis pas GAMER non plus, je ne pourrai pas affirmé son Illegitimité ou l'inverse. perso pour ma select ils serait deja tous autan qu ils sont loins loins de mon systeme.

S' il y a une chose que je te conseillerai moi ca serai de changer d'antivirus... AVG et certe bien reputé "apparement" mais on dirait qu il travaille tres mal sur ton pc tout du moins.

Execute tout dabor bien ce que sherred t'as dit.

Pour la reponse que tu attendai : tu dois "fixer" c'est ce que tu est en train d'effectué..!
Avec Hijackthis c''est pareil tu coche la case en face de l'entrée suspecte... et tu clic sur fix si je ne me trompe pas. Qui joue le rôle de supprimé.

 Bon courrage a vous tous.

sherred · Answer

j'attend les rapports demandés

sherred · Answer

freddy40.exe (Trojan.KoobFace)   




Déconnectes toi et fermes toutes applications en cours ! 

* Relances "Ad-remover" : au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin + un nouvel Hijackthis pour analyse ... 

( le rapport est sauvegardé aussi sous C:\Ad-report.log ) 

/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\ 
**************************************************


télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t´es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log

sherred · Answer

repasse AD-Remover  une 2eme fois

puis


Télécharge Superantispyware (SAS) 
https://www.superantispyware.com/superantispywarefreevspro.html

une fois l'installation et la mise a jour effectuée 

clic sur   « scanner votre ordinateur »
coche scan complète
et suivant

Le rapport :
"Preferences" "Statistics/journaux de bord". 
 double-clique sur le dernier  SUPERAntiSpyware Scan Log.

sherred · Answer

démarrer en mode sans échec 

>>1--demarre ou redémarre l&#8217;ordinateur.  L'affichage affichent la progression du BIOS, 

>>2--A la fin du chargement du BIOS, tapotte sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau. 

>>4--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec »  dans le menu puis appuie sur Entrée.

puis
 Relances "Ad-remover" : au menu principal choisi l'option "nettoyage" . 


--> le programme va travailler ... 

* Postes le rapport qui apparait à la fin 

ensuite toujour en mode sans echec
redémarre  Smitfraud " et   fait l'option nettoyage   "2"
Réponds O aux deux questions suivantes:   si il les pose
Voulez-vous nettoyer le registre ? 
Corriger le fichier infecté ?
Un rapport.txt sera généré et tu le sauve  sous ton bureau pour le retrouver plus tard 
et tu redémarre le pc
 enfin tu le postes le rapport

Gery59 · Answer

Bonjour,

je viens d'avoir le même pb, à savoir un soi disant logiciel Windows Antimalware qui me demandait de supprimer des fichiers infectés et d'enregistrer et de télécharger la version complète, bref qui m'ouvrait plein de fenêtres (surtout ne rien supprimer de ce qu'il vous demande). De plus il m'a désactivé le centre de sécurité windows ainsi que mon antivirus !!

J'en suis finalement venue à bout en : 

1 - débranchant la connection internet
2 - dans les programmes au démarrage (msconfig) je l'ai désactivé
3 - il s'est installé dans les programmes de windows nom de fichier "AntiMalware" et impossible à supprimer ni directement, ni dans "ajout/supression de rogramme"
4 - impossible de le mettre en quarantaine avec mon antivirus (mac affee) qui ne le reconnait pas comme une menace, ni avec "windows defender" (j'ai vista)
5 - seule solution = restauration du système à un point antérieur puis redémarrage du PC
6 - après j'ai réussi à supprimer manuellement le fichier.
7 - vérifier qu'il ne soit plus dans les programmes, réactiver le centre de sécurité windows et l'antivirus et redémarrer le PC.

Voilà j'espère que ma mésaventure en aidera d'autres.

sousou · Answer

bonjour ca serai pour savoir si vous avez reussi a viré ce virus car j ai chopé le meme il y a deux jour et si j essai de faire toute ces manip et que ca marche pa... en plus je suis pas un pro lol et si il y a une solution pour le supprimé ? merci de votre aide et merci aussi pour ce site qui est vraiment très bien

sherred · Answer

bonjour sousou
télécharge GenProc http://www.genproc.com/GenProc.exe 

double-clique sur GenProc.exe et poste le contenu du rapport

joee · Answer

bonjour,

g le meme probleme eske kelkun pourai m aider a me debarasser de sa svp

190991 · Answer

bonjour, depui 3 ou 4 jours un faux antimalware c'est introduit dans mon pc, il ce manifeste par des mesage d'alerte qui ne cesse de s'afficher.Je ne suis pas tres doué en pc, c'est pour cela que je fais appel a vous pour savoir si vous avez reussi a supprimer ce virus qui commence vraiment a etre pénible. Merci d'avance pour votre aide.

190991 · Answer

Voila le rapport de genproc



Rapport GenProc 2.659 [1] - 09/12/2009 à 16:40:17
@ Windows XP  - Mode normal
@ Internet Explorer 6.0.2600.0000 [Navigateur par défaut]

~~ CM DISK ERROR ~~

# Etape 1/ Télécharge :

- CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo). Ce logiciel va permettre de supprimer tous les fichiers temporaires. Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

- Navilog1 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe (IL-MAFIOSO) sur ton Bureau.

- ComboFix http://download.bleepingcomputer.com/sUBs/ComboFix.exe (sUBs) sur ton Bureau.
Désactive ton antivirus, ton pare-feu et ferme tes programmes en cours. Lance combofix.exe et accepte les termes en cliquant sur OUI. Patiente. Au message "ComboFix a détecté que la 'console de récupération Windows' n'existe pas sur ce PC", clique sur oui puis sur OK, puis patiente. Valide le CLUF Microsoft. Au message "La console de récupération a été installée avec succès", clique impérativement sur NON pour quitter le programme (ferme également le rapport CF-RC.txt qui s'est ouvert)


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** HP *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[1]" sur ton bureau).


# Etape 2/ 

Double clique sur le raccourci Navilog1 sur le Bureau, et choisis l'option 1 ; valide et patiente jusqu'au message "Scan terminé le......".

# Etape 3/ 

 Double clique sur combofix.exe et suis les instructions. Attention de ne pas utiliser ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne au risque de figer l'ordinateur.

# Etape 4/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 5/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport cleannavi.txt situé dans C:\ ;
- Le contenu du rapport Combofix.txt situé dans C:\ ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~

 
# Détections [1] GenProc 2.659 09/12/2009 à 16:40:42 
Navipromo:le 09/12/2009 à 16:41:06 HKCU\....\Lanconfig
TDSS:le 09/12/2009 à 16:41:23 PFROP H8SRT*

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 16:41:41 ~~

sherred · Answer

Télécharge Navilog1.exe http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe?thread 
Choisis Enregistrer sous.... et enregistre-le sur ton bureau. 
Ensuite double clique sur navilog1.exe pour lancer l'installation. 
Si, lors du téléchargement, ton Antivirus fais une alerte, ignore-là 
c'est un faux positif, une fausse alerte.. 
Une fois l'installation terminée, le fix s'exécutera automatiquement. 
Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau 
Au menu principal, choisis 1 et valide. 

Analyse Terminée 
Appuie sur une touche , le bloc-note va s'ouvrir. 
Copie/colle l'intégralité du rapport

190991 · Answer

navilog1.exe ne s'ouvre pas.comment je peut faire ?

socha · Answer

Bonsoir,

J'ai eu le même problème aujourd'hui. J'ai parcouru les forums pour trouver une solution... Les solutions sont toujours longues et compliquées (lorsque, comme moi, on n'y connait rien).
Ayant eu la flemme de procéder à toutes les étapes décrites ci-dessus, je me suis contentée de télécharger et de lancer Malwarebyte's. Après un scan complet de 45 minutes, il m'a trouvé 27 "problèmes" que j'ai mis en quarantaine. Après un redémarrage tout me semble être réglé (les icones "bizarres" qui étaient dans la barre des tâches n'y sont plus, mon faux logiciel antimalware ne s'ouvre plus, plus de popups, plus d'icones vulgaires sur le bureau, plus de fausses alertes à la c*n...). 

C'est pourquoi je tiens à remercier Sherred, qui, même si cela n'a été qu'indirectement, m'a bien aidée ! 
Je vous tiens au courant d'une éventuelle réapparition de cette pourriture, au cas où la simple utilisation de Malwarebyte's n'aurait pas été suffisante !

190991 · Answer

Fix Navipromo version 4.0.5 commencé le 15/12/2009 21:53:40.14

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) 
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.00GHz )
BIOS : Default System BIOS
USER : HP ( Administrator )
BOOT : Normal boot




A:\ (USB)
C:\ (Local Disk) - NTFS - Total:18 Go (Free:6 Go)
D:\ (CD or DVD)


Recherche executée en mode normal 

Nettoyage exécuté au redémarrage de l'ordinateur


C:\Program Files\Live-Player supprimé !
c:\docume~1\alluse~1\menudm~1\progra~1\Live-Player supprimé !
C:\DOCUME~1\TOMA\applic~1\Live-Player supprimé !
C:\WINDOWS\system32cvaew.exe supprimé !
C:\WINDOWS\system32cvaew.dat supprimé !
C:\WINDOWS\system32cvaew_nav.dat supprimé !
C:\WINDOWS\system32cvaew_navps.dat supprimé !
c:\docume~1\hp\locals~1\applic~1\ekkeegi.dat supprimé !
c:\docume~1\hp\locals~1\applic~1\ekkeegi_nav.dat supprimé !
c:\docume~1\hp\locals~1\applic~1\ekkeegi_navps.dat supprimé !
c:\docume~1\hp\locals~1\applic~1\ekkeegi_navup.dat supprimé !
c:\docume~1\hp\locals~1\applic~1\kagkk.exe supprimé !
c:\docume~1\hp\locals~1\applic~1\kagkk.dat supprimé !
c:\docume~1\hp\locals~1\applic~1\kagkk_nav.dat supprimé !
c:\docume~1\hp\locals~1\applic~1\kagkk_navps.dat supprimé !


Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !



*** Scan terminé 15/12/2009 22:16:33.48 ***

sherred · Answer

bon pour la suite combofix n'étant pas libre
on va faire autrement
télécharge Malwarebyte's ici http://www.malwarebytes.org/mbam/program/mbam-setup.exe
le programme va se mettre automatiquement a jour. 
S'il manque le fichier COMCTL32.OCX, vous pourrez le télécharger ici 
https://www.malekal.com/tutorial-aboutbuster/ 
Une fois a jour, le programme va se lancer; click sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des éléments on été trouvés > click sur supprimer la sélection. 

si il t´es demandé de redémarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

Copie et colle le rapport stp. 

PS : les rapport sont aussi rangé dans l onglet rapport/log


  ENSUITE

Télécharge Superantispyware (SAS) 
https://www.superantispyware.com/superantispywarefreevspro.html

une fois l'installation et la mise a jour effectuée 

clic sur   « scanner votre ordinateur »
coche scan complète
et suivant

Le rapport :
"Preferences" "Statistics/journaux de bord". 
 double-clique sur le dernier  SUPERAntiSpyware Scan Log.

K-Mhikaz · Answer

J'avais le meme probleme, et franchement je savais plus quoi faire, alors je suis tombé sur ce topic et j ai reussi a m en debarassé grace au message de Gery59

Bonjour, 

je viens d'avoir le même pb, à savoir un soi disant logiciel Windows Antimalware qui me demandait de supprimer des fichiers infectés et d'enregistrer et de télécharger la version complète, bref qui m'ouvrait plein de fenêtres (surtout ne rien supprimer de ce qu'il vous demande). De plus il m'a désactivé le centre de sécurité windows ainsi que mon antivirus !! 

J'en suis finalement venue à bout en : 

1 - débranchant la connection internet 
2 - dans les programmes au démarrage (msconfig) je l'ai désactivé 
3 - il s'est installé dans les programmes de windows nom de fichier "AntiMalware" et impossible à supprimer ni directement, ni dans "ajout/supression de rogramme" 
4 - impossible de le mettre en quarantaine avec mon antivirus (mac affee) qui ne le reconnait pas comme une menace, ni avec "windows defender" (j'ai vista) 
5 - seule solution = restauration du système à un point antérieur puis redémarrage du PC 
6 - après j'ai réussi à supprimer manuellement le fichier. 
7 - vérifier qu'il ne soit plus dans les programmes, réactiver le centre de sécurité windows et l'antivirus et redémarrer le PC. 

Voilà j'espère que ma mésaventure en aidera d'autres.

Si vous suivez ce message a la lettre vous en viendrez a bout 
Merci encore Gery ^^

190991 · Answer

bonjour, j'ai télécharger malwarebytes mais il ne ce lance pas meme en double cliquant dessu ou en l'ouvrant dans les programme.

sherred · Answer

Télécharge Superantispyware

maryy78 · Answer

où mettre un rapport ? le contenue du rapport ( virus du faux antimalware doctor ) http://www.cijoint.fr/cjlink.php?file=cj201007/cij72VJBfi.txt

Problème avec faux antimalware

21 réponses

Discussions similaires

Newsletters