Problème de virus ou spy très coriace
Résolu/Fermé
rouky13
Messages postés
8
Date d'inscription
mardi 20 février 2007
Statut
Membre
Dernière intervention
9 juin 2007
-
20 févr. 2007 à 20:03
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 - 22 févr. 2007 à 13:54
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 - 22 févr. 2007 à 13:54
A voir également:
- Problème de virus ou spy très coriace
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Spy bot - Télécharger - Antivirus & Antimalwares
- Faux message virus ordinateur - Accueil - Arnaque
- Virus mcafee - Accueil - Piratage
9 réponses
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
20 févr. 2007 à 21:33
20 févr. 2007 à 21:33
bonsoir,
* Télécharge Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
(de F-Secure)
(le premier de la page)
Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique blbeta.exe et accepte la licence;
clique Scan puis Next
Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Copie et colle le contenu de ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
car des fichiers légitimes peuvent être présents, tel wbemtest.exe
* Télécharge Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
(de F-Secure)
(le premier de la page)
Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique blbeta.exe et accepte la licence;
clique Scan puis Next
Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
Copie et colle le contenu de ce rapport dans ta prochaine réponse.
NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
car des fichiers légitimes peuvent être présents, tel wbemtest.exe
rouky13
Messages postés
8
Date d'inscription
mardi 20 février 2007
Statut
Membre
Dernière intervention
9 juin 2007
21 févr. 2007 à 21:21
21 févr. 2007 à 21:21
Bonsoir,
Je te remercie pour ton aide.
Voici le rapport :
02/21/07 21:12:26 [Info]: BlackLight Engine 1.0.55 initialized
02/21/07 21:12:26 [Info]: OS: 5.0 build 2195 (Service Pack 4)
02/21/07 21:12:26 [Note]: 7019 4
02/21/07 21:12:26 [Note]: 7005 0
02/21/07 21:12:29 [Note]: 7006 0
02/21/07 21:12:29 [Note]: 7011 936
02/21/07 21:12:30 [Note]: 7026 0
02/21/07 21:12:30 [Note]: 7026 0
02/21/07 21:12:30 [Note]: 7024 3
02/21/07 21:12:30 [Info]: Hidden process: C:\winnt\system32\egqajtdmdn.exe
02/21/07 21:12:44 [Note]: FSRAW library version 1.7.1021
02/21/07 21:15:14 [Info]: Hidden file: c:\WINNT\system32\egqajtdmdn.dat
02/21/07 21:15:14 [Note]: 10002 1
02/21/07 21:15:14 [Info]: Hidden file: C:\winnt\system32\egqajtdmdn.exe
02/21/07 21:15:14 [Note]: 10002 1
02/21/07 21:15:14 [Info]: Hidden file: c:\WINNT\system32\egqajtdmdn_nav.dat
02/21/07 21:15:14 [Note]: 10002 1
02/21/07 21:15:15 [Info]: Hidden file: c:\WINNT\system32\egqajtdmdn_navps.dat
02/21/07 21:15:15 [Note]: 10002 1
02/21/07 21:16:56 [Note]: 7007 0
Je te remercie pour ton aide.
Voici le rapport :
02/21/07 21:12:26 [Info]: BlackLight Engine 1.0.55 initialized
02/21/07 21:12:26 [Info]: OS: 5.0 build 2195 (Service Pack 4)
02/21/07 21:12:26 [Note]: 7019 4
02/21/07 21:12:26 [Note]: 7005 0
02/21/07 21:12:29 [Note]: 7006 0
02/21/07 21:12:29 [Note]: 7011 936
02/21/07 21:12:30 [Note]: 7026 0
02/21/07 21:12:30 [Note]: 7026 0
02/21/07 21:12:30 [Note]: 7024 3
02/21/07 21:12:30 [Info]: Hidden process: C:\winnt\system32\egqajtdmdn.exe
02/21/07 21:12:44 [Note]: FSRAW library version 1.7.1021
02/21/07 21:15:14 [Info]: Hidden file: c:\WINNT\system32\egqajtdmdn.dat
02/21/07 21:15:14 [Note]: 10002 1
02/21/07 21:15:14 [Info]: Hidden file: C:\winnt\system32\egqajtdmdn.exe
02/21/07 21:15:14 [Note]: 10002 1
02/21/07 21:15:14 [Info]: Hidden file: c:\WINNT\system32\egqajtdmdn_nav.dat
02/21/07 21:15:14 [Note]: 10002 1
02/21/07 21:15:15 [Info]: Hidden file: c:\WINNT\system32\egqajtdmdn_navps.dat
02/21/07 21:15:15 [Note]: 10002 1
02/21/07 21:16:56 [Note]: 7007 0
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
21 févr. 2007 à 21:40
21 févr. 2007 à 21:40
re
ces manips sont à faire dans l'ordre stp, imprime car il te faudra les faire en mode sans échec
* Télécharge CCleaner
http://www.filehippo.com/download_ccleaner.html
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
* télécharge Brute Force Uninstaller
http://www.merijn.org/files/bfu.zip
* FAIS UN CLIC-DROIT sur le lien ci dessous
http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers".
Sauvegarde dans le dossier créé (c:\BFU)
* FAIS UN CLIC-DROIT sur le lien ci dessous
http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".
Sauvegarde dans le dossier créé (c:\BFU)
* télécharge Navipromo.zip (par lazzzy)
http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07H.zip
et décompresse-le sur ton bureau
* Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici
https://forum.pcastuces.com/default.asp#haut
à la lettre C
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.
* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
* Sélectionne l'option "Recherche et suppression automatique". Patiente.
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert
* Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes.
Lorsqu'il a terminé, ferme le rapport qui s'est ouvert
* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
Clique exit pour fermer le programme BFU.
Recommence encore une fois.
* Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
* Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
* Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
* Clique exit pour fermer le programme BFU.
Recommence encore une fois
* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :
electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"
=> Supprime-les tous
* lance Ccleaner pour un nettoyage complet.
* redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
ces manips sont à faire dans l'ordre stp, imprime car il te faudra les faire en mode sans échec
* Télécharge CCleaner
http://www.filehippo.com/download_ccleaner.html
("Download Latest Version", sur la droite).
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
* télécharge Brute Force Uninstaller
http://www.merijn.org/files/bfu.zip
* FAIS UN CLIC-DROIT sur le lien ci dessous
http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers".
Sauvegarde dans le dossier créé (c:\BFU)
* FAIS UN CLIC-DROIT sur le lien ci dessous
http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".
Sauvegarde dans le dossier créé (c:\BFU)
* télécharge Navipromo.zip (par lazzzy)
http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07H.zip
et décompresse-le sur ton bureau
* Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici
https://forum.pcastuces.com/default.asp#haut
à la lettre C
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.
* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
* Sélectionne l'option "Recherche et suppression automatique". Patiente.
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert
* Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes.
Lorsqu'il a terminé, ferme le rapport qui s'est ouvert
* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
Clique exit pour fermer le programme BFU.
Recommence encore une fois.
* Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
* Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
* Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
* Clique exit pour fermer le programme BFU.
Recommence encore une fois
* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :
electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"
=> Supprime-les tous
* lance Ccleaner pour un nettoyage complet.
* redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\
Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
rouky13
Messages postés
8
Date d'inscription
mardi 20 février 2007
Statut
Membre
Dernière intervention
9 juin 2007
21 févr. 2007 à 22:21
21 févr. 2007 à 22:21
Merci beaucoup pour ton aide. Avant d'éditer le rapport, voici ce que je n'ai pas pu faire :
Au lancement de Navipromo, rien ne s'est passsé sur la 1ère option. En suppression heuristique, un rapport a bien été établi.
Beaucoup plus loin, dans les options internet, j'ai supprimé "Electronic Group" dans la liste des éditeurs approuvés.
Ci-joint ci-dessous le rapport Navipromo :
Rapport Navipromo.bat 0.71 effectué le mer. 21/02/2007 à 21:51:40,55
L'opération se déroule en mode sans échec sous le compte BENIC
** Recherche...
1/ egqajtdmdn trouvé, recherche de egqajtdmdn*
C:\WINNT\system32\egqajtdmdn.dat
C:\WINNT\system32\egqajtdmdn.exe
C:\WINNT\system32\egqajtdmdn_nav.dat
C:\WINNT\system32\egqajtdmdn_navps.dat
-------------
Rapport Navipromo.bat 0.71 effectué le mer. 21/02/2007 à 21:53:12,99
L'opération se déroule en mode sans échec sous le compte BENIC
** Recherche...
1/ egqajtdmdn trouvé, recherche de egqajtdmdn*
C:\WINNT\system32\egqajtdmdn.dat
C:\WINNT\system32\egqajtdmdn.exe
C:\WINNT\system32\egqajtdmdn_nav.dat
C:\WINNT\system32\egqajtdmdn_navps.dat
-------------
-------------
Rapport Navipromo.bat 0.71 effectué le mer. 21/02/2007 à 22:03:03,93
L'opération se déroule en mode sans échec sous le compte "BENIC"
** Recherche...
1/ egqajtdmdn trouvé, recherche de egqajtdmdn*
C:\WINNT\system32\egqajtdmdn.dat
C:\WINNT\system32\egqajtdmdn.exe
C:\WINNT\system32\egqajtdmdn_nav.dat
C:\WINNT\system32\egqajtdmdn_navps.dat
-------------
Rapport Navipromo.bat 0.72 effectué le mer. 21/02/2007 à 22:03:29,26
L'opération se déroule en mode sans échec sous le compte "BENIC"
## Suppression Heuristique
* Backups :
C:\Navipromo\Backups\Heuristic\egqajtdmdn.dat
C:\Navipromo\Backups\Heuristic\egqajtdmdn.exe
Ajout d'extension .off aux backups
Backups exe renommés avec succès
Backups dat renommés avec succès
## Fin du rapport Heuristique
Au lancement de Navipromo, rien ne s'est passsé sur la 1ère option. En suppression heuristique, un rapport a bien été établi.
Beaucoup plus loin, dans les options internet, j'ai supprimé "Electronic Group" dans la liste des éditeurs approuvés.
Ci-joint ci-dessous le rapport Navipromo :
Rapport Navipromo.bat 0.71 effectué le mer. 21/02/2007 à 21:51:40,55
L'opération se déroule en mode sans échec sous le compte BENIC
** Recherche...
1/ egqajtdmdn trouvé, recherche de egqajtdmdn*
C:\WINNT\system32\egqajtdmdn.dat
C:\WINNT\system32\egqajtdmdn.exe
C:\WINNT\system32\egqajtdmdn_nav.dat
C:\WINNT\system32\egqajtdmdn_navps.dat
-------------
Rapport Navipromo.bat 0.71 effectué le mer. 21/02/2007 à 21:53:12,99
L'opération se déroule en mode sans échec sous le compte BENIC
** Recherche...
1/ egqajtdmdn trouvé, recherche de egqajtdmdn*
C:\WINNT\system32\egqajtdmdn.dat
C:\WINNT\system32\egqajtdmdn.exe
C:\WINNT\system32\egqajtdmdn_nav.dat
C:\WINNT\system32\egqajtdmdn_navps.dat
-------------
-------------
Rapport Navipromo.bat 0.71 effectué le mer. 21/02/2007 à 22:03:03,93
L'opération se déroule en mode sans échec sous le compte "BENIC"
** Recherche...
1/ egqajtdmdn trouvé, recherche de egqajtdmdn*
C:\WINNT\system32\egqajtdmdn.dat
C:\WINNT\system32\egqajtdmdn.exe
C:\WINNT\system32\egqajtdmdn_nav.dat
C:\WINNT\system32\egqajtdmdn_navps.dat
-------------
Rapport Navipromo.bat 0.72 effectué le mer. 21/02/2007 à 22:03:29,26
L'opération se déroule en mode sans échec sous le compte "BENIC"
## Suppression Heuristique
* Backups :
C:\Navipromo\Backups\Heuristic\egqajtdmdn.dat
C:\Navipromo\Backups\Heuristic\egqajtdmdn.exe
Ajout d'extension .off aux backups
Backups exe renommés avec succès
Backups dat renommés avec succès
## Fin du rapport Heuristique
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
21 févr. 2007 à 22:31
21 févr. 2007 à 22:31
OK
reposte un rapport blacklight stp
reposte un rapport blacklight stp
rouky13
Messages postés
8
Date d'inscription
mardi 20 février 2007
Statut
Membre
Dernière intervention
9 juin 2007
21 févr. 2007 à 22:35
21 févr. 2007 à 22:35
J'ai comme l'impression qu'il s'est passé quelque chose de positif !
BlackLight ne détecte aucune infection visiblement. Je surfe plus vite et je n'ai pas eu depuis de fenêtres intempestives !
Voici le rapport :
02/21/07 22:26:07 [Info]: BlackLight Engine 1.0.55 initialized
02/21/07 22:26:07 [Info]: OS: 5.0 build 2195 (Service Pack 4)
02/21/07 22:26:08 [Note]: 7019 4
02/21/07 22:26:08 [Note]: 7005 0
02/21/07 22:26:11 [Note]: 7006 0
02/21/07 22:26:11 [Note]: 7011 916
02/21/07 22:26:11 [Note]: 7026 0
02/21/07 22:26:12 [Note]: 7026 0
02/21/07 22:26:25 [Note]: FSRAW library version 1.7.1021
02/21/07 22:29:28 [Note]: 7007 0
BlackLight ne détecte aucune infection visiblement. Je surfe plus vite et je n'ai pas eu depuis de fenêtres intempestives !
Voici le rapport :
02/21/07 22:26:07 [Info]: BlackLight Engine 1.0.55 initialized
02/21/07 22:26:07 [Info]: OS: 5.0 build 2195 (Service Pack 4)
02/21/07 22:26:08 [Note]: 7019 4
02/21/07 22:26:08 [Note]: 7005 0
02/21/07 22:26:11 [Note]: 7006 0
02/21/07 22:26:11 [Note]: 7011 916
02/21/07 22:26:11 [Note]: 7026 0
02/21/07 22:26:12 [Note]: 7026 0
02/21/07 22:26:25 [Note]: FSRAW library version 1.7.1021
02/21/07 22:29:28 [Note]: 7007 0
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
21 févr. 2007 à 23:18
21 févr. 2007 à 23:18
C'est ok
lance Hijackthis coche et fixe cette ligne
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
plus de soucis ?
lance Hijackthis coche et fixe cette ligne
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
plus de soucis ?
rouky13
Messages postés
8
Date d'inscription
mardi 20 février 2007
Statut
Membre
Dernière intervention
9 juin 2007
22 févr. 2007 à 12:50
22 févr. 2007 à 12:50
Bonjour,
J'ai suivi ta dernière indication conseillée dans ton message précédent.
Je n'ai visiblement plus de problème.
Je tiens beaucoup à te remercier pour ton aide précieuse ainsi que pour ta compétence.
Cordialement,
Rouky13 !
J'ai suivi ta dernière indication conseillée dans ton message précédent.
Je n'ai visiblement plus de problème.
Je tiens beaucoup à te remercier pour ton aide précieuse ainsi que pour ta compétence.
Cordialement,
Rouky13 !
philae83
Messages postés
12837
Date d'inscription
mercredi 3 janvier 2007
Statut
Contributeur sécurité
Dernière intervention
8 décembre 2009
206
22 févr. 2007 à 13:54
22 févr. 2007 à 13:54
ok, merci,
pense à mettre ton topic en résolu.
BOnne journée
pense à mettre ton topic en résolu.
BOnne journée