Infection par virus et Spyware - Page 2

Pour Cédric

Attention

Redémarrer en mode sans échec
:< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

C-à-d.
-Redémarrer votre ordinateur, et dès que les premières lignes apparaissent, « mitrailler » ( = cliquer à répétition ) la touche F8 de façon à ce qu’un menu apparaisse.
-Sélectionner à l’aide des flèches « Mode sans échec » et appuyer sur [Enter].

Double clique sur navilog1.bat
Laisse-toi guider. Au menu principal, choisis 2 et valide.
Laisse toi guider et réponds aux questions éventuelles
Ton bureau va disparaître, c'est normal.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaître
Redémarre normalement et copier/coller l'intégralité dans une réponse. Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt)

Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

Merci
Al

Merci. Et non je ne prends aucune initiative inconsidérée ; ).

Voici le dernier rapport, vu le résultat, j'espère que ca a marché... Je lance un scan complet de mon système pour vérifier ?

Clean Navipromo version 1.0.4 commencé le 26/02/2007 à 22:08:50,23

Fix lancé depuis C:\Documents and Settings\C‚dric Del‚as\Local Settings\Temporary Internet Files\Content.IE5\TO2BJYI0\navilog1[1]
Mise a jour le 26.02.2007 a 14h00 by IL-MAFIOSO

Executé en mode sans echec

*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\C‚dric Del‚as\Application Data ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\C‚dric Del‚as\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi***

sauvegarde du registre réalisée avec succès !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***

1)Recherche/Suppressions nouveaux fichiers :

C:\WINDOWS\pack.epk trouvé !
Copie C:\WINDOWS\pack.epk réalisé avec succès !
C:\WINDOWS\pack.epk supprimé !

2)Recherche Heuristique (Fichiers à supprimer si nécéssaire):

*
**

*** Nettoyage termine le 26/02/2007 à 22:09:57,93 ***

Bien

Fais ceci maintenant

Fais un scan en ligne avec< https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr >
< https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr >

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner : « Exécuter l'analyse en ligne » .
Le scan ne marche que sous Internet Explorer.

Le scan va commencer.
Clic sur l'image « Kaspersky Online Scanner »
Puis sur "démarrer scan online " en bas à droite de la page.
Clic sur « J'accepte » ( ou I agree )
On va te demander de télécharger un contrôle active x, accepte .
( on va peut-être demander installer ==> clic sur "installer" )
Tu attends que la mise à jour se termine ( patiente ), une fois terminé, clic sur « Suivant »
Clic sur « Paramètres d'analyse »
Coche la case « Étendue » >> Ok
Dans le menu « Choisissez la cible de l'analyse »
Clic sur Poste de travail pour faire un scan complet

Une fois le scan fini à 100%, clic sur "Enregistrer rapport sous..."
Enregistrer le rapport au format .txt (en nom tu mets «KAS» , et en « Type » tu choisis « fichier texte » (*.txt), puis [Enregistrer]
Tu ouvres le fichier que tu viens de sauvegarder,
Copier/coller le rapport généré, et poste-le

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

Ça peut durer 20 minutes.
Patiente

Courage
Al

Et je ne peux pas utiliser le scan de mon antivirus plutôt qu'un scan en ligne ? (car je ne comprends pas la raison, mais il est vraiment long sur mon ordi (le dernier avec BitDefender Online avait mis 4h...)).

Merci.

Quoiqu'il arrive j'ai lancé le scan avec Kaspersky.

Re

C'est bien pourquoi je veux un autre ScanOnline avec d'autres signatures

Fais-le SVP

Peut-être n'es-tu pas satisfait que ça avance dans le bon sens ?

Rappel : Ne prends pas d'initiative intermédiaire ;

Al.

Bon!
Cédric, maintenant, c'est moi qui ai sommeil !

Je t'ai préparé la suite pour le cas où tu t'impatientrais .
Mais j'aurai besoin absolument du log KAS Online. Merci

1°- Affiche tous les dossiers/fichiers
Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage » et là :

cocher devant les lignes:
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher devant la ligne:
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers > OK

Ensuite "démarrer" > "poste de travail" > "C:\" > clic sur le dossier jaune "Program Files" pour l'ouvrir.
Tu regardes si tu as toujours bien ceci
C:\Program Files\MessengerSkinner\MessengerSkinner.exe

Si oui, tu supprimes ( clic droit )
MessengerSkinner.exe = le fichier,
et MessengerSkinner = le dossier !

2°- As-tu un pare-feu ?
Non ! Je n'en vois pas .
Alors corrige ce défaut.
•- télécharge le ici
http://www.dsi12.fr/telechargements/vnc/kerio-kpf-4.2.2-911-win.exe

•- Ensuite, quitter Internet ( IE )  pour lancer l'installation de ce pare-feu.
Pour cela: -  tu dois impérativement couper la connexion de ton modem (débranche-le),
•- tu lances alors l'installation ( ça devient urgent !!! )
•- et l'activer ( vérifier à ce moment que celui de Windows soit bien désactivé - si non, fais-le manuellement )
•- et enfin si tout s'est bien déroulé, rétablir ta connexion à Internet. . Eventuellement mettre à jour Kério.

-tutorial: pour configurer et comprendre l'utilisation de Kerio
- http://www.chez.com/leppa/scripts/kpfV4.html
- https://www.vulgarisation-informatique.com/kerio.php
- https://forums.cnetfrance.fr

Pour le pare-feu Windows,
- Démarrer ->panneau de config (en affichage classique) -> pare-feu windows et tu le mets sur "désactiver".
- Mais il ne suffit pas de le désactiver... sinon effectivement il émet en permanence des alertes
- Il faut que tu ailles dans panneau configuration -> centre sécurité
- Sur la page qui s'ouvre en cliquant sur l'écusson "centre de contrôle Windows" ( où qu'il se trouve ) : < http://img332.imageshack.us/img332/1042/screenshot086rg4.gif > tu cliques l'encadré, « Modifier la façon dont le centre de sécurité me prévient »
- Tu obtiens ceci < http://img67.imageshack.us/img67/1192/screenshot087vf7.gif >
où tu ne coches aucune case ( donc tu ne reçois pas d'alerte, puisque tu ne demandes pas au "centre de contrôle Windows" de surveiller des protections )

Remarque :
- Le pare-feu t'indiquera tout ce qui veut entrer ou sortir.
Tu réponds NON à tout et tu étudies calmement les tentatives.
Ce qui peut permettre de compléter une analyse d'infection réalisée avec les outils classiques.

Bonne chance
Al.

Bonsoir,

Le scan n'était toujours pas terminé.
"Peut-être n'es-tu pas satisfait que ça avance dans le bon sens ? " : humour ? ^^

Je te colle le rapport de Kaspersky... J'étudierais la suite demain, merci pour ton texte.

Par contre pour le pare-feu, j'ai normalement celui de Windows et celui de BitDefender, tu me conseilles tout de même d'en rajouter un ?

Bonne nuit alors !

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Tuesday, February 27, 2007 12:48:07 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 26/02/2007
Enregistrements dans la base antivirus Kaspersky : 273920
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\
G:\

Statistiques de l'analyse:
Total d'objets analysés: 84071
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 02:06:42

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\791576950ebfab18ffae65fe78f04804_317f7cfe-190a-4e83-b1c9-595527d33e6e L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\QSLLPSVCShare L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Messenger\chaos_soldiers@msn.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Messenger\chaos_soldiers@msn.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Messenger\chaos_soldiers@msn.com\SharingMetadata\Working\database_46FC_A8DD_FCA8_C88F\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Messenger\chaos_soldiers@msn.com\SharingMetadata\Working\database_46FC_A8DD_FCA8_C88F\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Messenger\chaos_soldiers@msn.com\SharingMetadata\Working\database_46FC_A8DD_FCA8_C88F\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Messenger\chaos_soldiers@msn.com\SharingMetadata\Working\database_46FC_A8DD_FCA8_C88F\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Windows Live Contacts\chaos_soldiers@msn.com\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Windows Live Contacts\chaos_soldiers@msn.com\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Application Data\Microsoft\Windows Media\11.0\WMSDKNSD.XML L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Historique\History.IE5\MSHist012007022620070227\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Temp\~DF3D95.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Temp\~DF3F5A.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Temp\~DFD6F9.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Temp\~DFD972.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\Local Settings\Temporary Internet Files\Content.IE5\TO2BJYI0\navilog1[1]\Backupnavi\pack.epk L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Cédric Deléas\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Softwin\BitDefender10\aspdict.dat L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP287\A0019592.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP287\A0019629.exe L'objet est verrouillé ignoré
C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP288\change.log L'objet est verrouillé ignoré
C:\WINDOWS\CSC\00000001 L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\bdss.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\tmp0000625e\tmp00000000 L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

Bonjour Cédric

Je vois que tu aimes l'humour; ça me plaît. ;)

Pour le Pare-feu, le fait que tu répondes que tu as celui de Windows ( qui ne contrôle pas les courriers et fichiers sortants ), semble donner raison à l'analyse online de HijackThis qui ne détecte pas de pare-feu sur ton PC.

Je ne vois rien qui me confirme que ton BitDefender soit un pare-feu, et qu'il est activé.

Si tel devait être le cas, je mettrais en doute son efficacité pour avoir laissé polluer ton PC comme il l'était !

PREMIEREMENT°-
Tu peux supprimer tous les logiciels que nous avons utilisés (Type: SmitFraufix, Blacklight, Navilog, SDFix, ect.....)
qui traitent des infections spécifiques et qui sont mis à jour réguliérement.

Tu peux (dois) par contre, garder :
ATF-Cleaner à utiliser tous les jours
CCleaner à utiliser 1 fois par semaine
AVG antispyware à utiliser 1 fois par mois au moins.

DEUXIEMEMENT°-
Maintenant que ton PC n'est plus infecté, désactive ta "Restauration système" afin de créer un point de restauration sain.

Pour ce faire:

1°- Désactiver la restauration système
Clic sur « Démarrer »
Clic droit sur « Poste de travail », puis sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer] [OK]

2°- Arrêter puis redémarrer le PC

3°- créer un point de restauration
< http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html >

TROISIEMEMENT°-
Dénonce ton infection pour faire condamner les auteurs.

Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection : ADWARE.NAVIPROMO.BC
- Voir les règles du forum : https://malwarecomplaints.info/
- Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
La tienne = ADWARE.NAVIPROMO.BC

---> https://malwarecomplaints.info/
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
conforme au règle du forum (age, ville, département etc..)

Merci d'avoir suivi les recommandations
Sans ton aide, je n'y serais pas parvenu
Bonne continuation
Al

KERIO ? C'est toi qui le sens. Et si réellement tu as le firewall de BitDefender, je te suggère de relire son tuto. ;)

Coucou green day : Si j'ai omis qqch., n'hésite pas .

Merci pour ton aide. Mon ordi a l'air d'être sain, j'ai donc fait l'effort (épuisant) de signaler l'adware sur ton site.

Je marque donc le sujet comme "problème résolu"....

Si j'ai à nouveau un problème, je reviendrais sur ce sujet ^^. En attendant j'essaierais de participer à ce forum.

Bye

beau travail Afi ;-)

Merci GreenDay

J'ai un autre cas ici, mais l'internaute s"est échappée .
< trojan agent 20 >
Dommage; j'avais encore une chose à vérifier.

Al.