drive cleaner,winantispyware et autres pubs Fermé

Question

bonsoir,
quand je navigue sur le net j'ai des fenetres intempestives de drive cleaner,winantispyware,errorsafe,win antiviruspro...
que dois je faire pour ne plus les avoir?
merci pour votre réponse.

philae83 · Answer

Bonsoir,

* Télécharge  Blacklight
https://europe.f-secure.com/exclude/blacklight/index.shtml
 (de F-Secure)
(le premier de la page)

Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.
Double-clique blbeta.exe  et accepte la licence;
clique Scan  puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport,
sur ton Bureau, nommé fsbl.xxxxxxx.log  (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse.
 NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport,
 car des fichiers légitimes peuvent être présents,  tel wbemtest.exe

dgessinette · Answer

bonjour,

merci pour la réponse rapide.voici le rapport de blacklight:

02/25/07 09:39:46 [Info]: BlackLight Engine 1.0.55 initialized
02/25/07 09:39:46 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/25/07 09:39:46 [Note]: 7019 4
02/25/07 09:39:46 [Note]: 7005 0
02/25/07 09:39:52 [Note]: 7006 0
02/25/07 09:39:52 [Note]: 7011 1404
02/25/07 09:39:52 [Note]: 7026 0
02/25/07 09:39:52 [Note]: 7026 0
02/25/07 09:39:52 [Note]: 7024 3
02/25/07 09:39:52 [Info]: Hidden process: C:\windows\system32	vkbrfmyqx.exe
02/25/07 09:39:58 [Note]: FSRAW library version 1.7.1021
02/25/07 09:43:02 [Info]: Hidden file: c:\WINDOWS\system32	vkbrfmyqx.dat
02/25/07 09:43:02 [Note]: 10002 1
02/25/07 09:43:02 [Info]: Hidden file: C:\windows\system32	vkbrfmyqx.exe
02/25/07 09:43:03 [Note]: 10002 1
02/25/07 09:43:03 [Info]: Hidden file: c:\WINDOWS\system32	vkbrfmyqx_nav.dat
02/25/07 09:43:03 [Note]: 10002 1
02/25/07 09:43:03 [Info]: Hidden file: c:\WINDOWS\system32	vkbrfmyqx_navps.dat
02/25/07 09:43:03 [Note]: 10002 1

est ce grave?
je suis pas du tout experte en informatique alors s'il y a d'autres manip a faire merci de détailler pas mal la procédure a suivre.
merci par avance.

philae83 · Answer

Bonjour

tu es infecté, on va nettoyer.
ces manips sont à faire dans l'ordre stp, imprime car il te faudra les faire en mode sans échec

*  Télécharge  CCleaner

http://www.filehippo.com/download_ccleaner.html

("Download Latest Version", sur la droite).

Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

* télécharge Brute Force Uninstaller

http://www.merijn.org/files/bfu.zip
 

* FAIS UN CLIC-DROIT sur le lien ci dessous

http://metallica.geekstogo.com/EGDACCESS.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers".

Sauvegarde dans le dossier créé (c:\BFU)
 

* FAIS UN CLIC-DROIT sur le lien ci dessous

http://perso.numericable.fr/~altshift/Info/Fichiers/Winsoftware.bfu

et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")

afin de télécharger Winsoftware.bfu, Type "Tous les fichiers".

Sauvegarde dans le dossier créé (c:\BFU)
 

* télécharge Navipromo.zip (par lazzzy)

http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07H.zip
et décompresse-le sur ton bureau

* Copie la suite des instructions dans un fichier texte, sur ton bureau. et redémarre en mode sans échec comme indiqué ici

https://forum.pcastuces.com/default.asp#haut

à la lettre C

Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou autre.


* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
* Sélectionne l'option "Recherche et suppression automatique". Patiente.
S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes.
Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe. 
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu 
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK.
Clique exit pour fermer le programme BFU.
Recommence encore une fois. 

* Démarre encore le "Brute Force Uninstaller" en double-cliquant sur BFU.exe. 
* Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : Winsoftware.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Winsoftware.bfu
* Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. 
* Clique exit pour fermer le programme BFU.
Recommence encore une fois


* Démarrer -> panneau de configuration -> options internet

Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : 

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd" 

=> Supprime-les tous

* lance Ccleaner pour un nettoyage complet.

* redémarre normalement et poste le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

dgessinette · Answer

merci pour la réponse rapide et bien détaillée.j'ai pas eu de souci pour suivre ta procédure.
voici le contenu du fichier navipromo demandé:
Rapport Navipromo.bat 0.71 effectué le 25/02/2007 à 17:33:47,29
L'opération se déroule en mode sans échec sous le compte "Administrateur" 

** Recherche...

1/ tvkbrfmyqx trouvé, recherche de tvkbrfmyqx* 
C:\WINDOWS\system32	vkbrfmyqx.dat
C:\WINDOWS\system32	vkbrfmyqx.exe
C:\WINDOWS\system32	vkbrfmyqx_nav.dat
C:\WINDOWS\system32	vkbrfmyqx_navps.dat
C:\WINDOWS\prefetch\TVKBRFMYQX.EXE-08650554.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    tvkbrfmyqx	REG_SZ	c:\windows\system32	vkbrfmyqx.exe tvkbrfmyqx

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode 

################################################

** Nettoyage...

1/ Déplacement de tvkbrfmyqx* vers C:\Navipromo\Backups...
C:\WINDOWS\System32	vkbrfmyqx* déplacé avec succès !
C:\WINDOWS\prefetch	vkbrfmyqx* déplacé avec succès

 ------------------
* Suppression clés et valeurs de registre 
1 entrées de registre netttoyées 
 

* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups	vkbrfmyqx.dat
C:\Navipromo\Backups	vkbrfmyqx.exe
C:\Navipromo\Backups\TVKBRFMYQX.EXE-08650554.pf
C:\Navipromo\Backups	vkbrfmyqx_nav.dat
C:\Navipromo\Backups	vkbrfmyqx_navps.dat
C:\Navipromo\Backups\Uninstall.reg

Ajout d'extension .off aux backups

## Fin du rapport de Suppression
 
-------------

Rapport Navipromo.bat 0.72 effectué le 25/02/2007 à 17:34:46,53
L'opération se déroule en mode sans échec sous le compte "Administrateur" 

## Suppression Heuristique 

* Backups :


Aucun résultat par la recherche heuristique  
 

## Fin du rapport Heuristique

je suis plus infectée?
si non merci beaucoup et si oui suite au prochain numéro.

philae83 · Answer

je pourrais te dire que tu n'es plus infecté, mais je te dirais seulement que cette infection là est "soignée".
Difficile sans rien voir d'autre de savoir si tu as encore une infection dans ton pc.

As tu d'autres problèmes particuliers ?

dgessinette · Answer

je n'ai pas d'autres problèmes particuliers.est ce que je supprime tout ce que j'ai installé pour désinfecter?
Mais j'ai vu que pour d'autres cas vous demandiez des rapports hijackthis.est ce que cela peut permettre de voir si je suis encore infectée?mon antivirus ne trouve plus rien de suspect mais il peut passé a coté.merci pour vos réponses rapides.

philae83 · Answer

Hijackthis ne reflète pas toujours toute la bonne santé de ton pc, mais si tu veux en poster un fait le je regarderai
et oui tu peux supprimer ce que je t'ai fait télécharger


* Télécharge  HijackThis  et poste le rapport stp

http://pchelpbordeaux.free.fr/logiciels.html
Tutorial
http://pchelpbordeaux.free.fr/tuto.html
Démo en image
http://pageperso.aol.fr/balltrap34/demohijack.htm

philae83 · Answer

il n'y a rien d'infectieux dans ton rapport

dgessinette · Answer

ok je te remercie beaucoup pour ton aide

philae83 · Answer

pense à mettre ton topic en RESOLU stp
bonne soirée

didiox · Answer

bonjour j'ai le meme probleme je pourrai avoire de l'aide?
merci d'avance

philae83 · Answer

bonjour didiox

je ne viens pas de t'aider il y a peu ?

didiox · Answer

bonjour
si tu ma deja aider mai la je suis sur l'ordi d'un pote qui a le meme probleme que moi donc si tu pouvai l'aider sa serai super 
j'ai creer un topic pour son probleme il fau aller ici merci d'avance si tu peu nous aider: drive cleaner spyware secure casino etc

didiox · Answer

oui car je n'arrive pas a l'enregister sur le site donc j'ai refai un tropic pour lui avec mon indentifient

bonaabdel · Answer

bonjour;
quand je navigue sur le net j'ai des fenetres intempestives de drive cleaner,winantispyware,errorsafe,win antiviruspro... 
quand je fais regedit je ne les trouve pas,sur ajout et sup je ne les trouves pas aussi,j'ai installé avg antispyware rien n'est passé
aidez moi s'il vousplait
et merci d'avance

jeanmarc.potier · Answer

Bonjour j'ai le même problème d'infection mais quand j'essaye d'installer les logiciels ci-dessous, certains ne se téléchargent pas. comment faire ?

Drive cleaner,winantispyware et autres pubs

16 réponses