J'arrive pas à venir à bout de ces spyware!

Résolu/Fermé
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007 - 27 mai 2007 à 17:38
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007 - 29 mai 2007 à 21:02
Bonjour,
Depuis qq temps, jai des spywares. je ne suis pas experte en informatique, mais on ma installé spybot, afin de résoudre mon probleme. spybo en supprimé, mais pas totalement. Puis on m'a installé ad-aware. malgrés ces 2 antispyware, j'en ai tjs. je fais régulierement des scan, mais ad ware(j'ai desinstallé spybot) ne trouve plus rien... que faire?? on ma deja prposé de formaté mon disque dur, mais ej trouve que c'est 1solution radicale...
quelq'un peut-il me dire comment faire pour en venir à bout???

merci

ps:je surf sur firefox
A voir également:

38 réponses

leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
27 mai 2007 à 22:38
je dois supprimer quoi?
et recommencer quoi??? gen proc??? (désolé pour mes questions qui pourraient parraitre simpliste...) :S
0
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
27 mai 2007 à 22:40
autant pour moi, genproc marche.
voici le rapport

Rapport GenProc 0.53 [1] effectué le 27/05/2007 à 23:04:13,75 - SystemRoot = C:\WINDOWS

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).


***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Administrateur.TITANIUM") *****


# Etape 2/

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ;
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
28 mai 2007 à 09:05
c'est très bien
tu fais très exactement ce que demande GenProc et tu postes les rapports


Comment aller en Mode sans échec lettre C
https://forum.pcastuces.com/sujet.asp?f=25&s=3902
0
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
28 mai 2007 à 13:28
voici le post de navipromo

Rapport Navipromo.bat 0.73 effectué le 28/05/2007 à 13:39:25,12
C:\Documents and Settings\Administrateur.TITANIUM\Bureau
L'opération se déroule en mode sans échec sous le compte "Administrateur.TITANIUM"

** Recherche...

1/ tqleycdzb trouvé, recherche de tqleycdzb*
C:\WINDOWS\system32\tqleycdzb.dat
C:\WINDOWS\system32\tqleycdzb.exe
C:\WINDOWS\system32\tqleycdzb_nav.dat
C:\WINDOWS\system32\tqleycdzb_navps.dat
C:\WINDOWS\prefetch\TQLEYCDZB.EXE-180B0CC6.pf


------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode

################################################

** Nettoyage...

1/ Déplacement de tqleycdzb* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\tqleycdzb* déplacé avec succès !
C:\WINDOWS\prefetch\tqleycdzb* déplacé avec succès

------------------
Aucune entrée de registre n'a été trouvée


* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\tqleycdzb.dat
C:\Navipromo\Backups\tqleycdzb.exe
C:\Navipromo\Backups\TQLEYCDZB.EXE-180B0CC6.pf
C:\Navipromo\Backups\tqleycdzb_nav.dat
C:\Navipromo\Backups\tqleycdzb_navps.dat
C:\Navipromo\Backups\Uninstall.reg

Ajout d'extension .off aux backups

## Fin du rapport de Suppression

-------------

Rapport Navipromo.bat 0.73 effectué le 28/05/2007 à 13:40:32,26
L'opération se déroule en mode sans échec sous le compte "Administrateur.TITANIUM"

## Suppression Heuristique

* Backups :



Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
28 mai 2007 à 13:30
et voici le rapport hijack

Logfile of HijackThis v1.99.1
Scan saved at 13:56:10, on 28/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\brss01a.exe
C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avast!] "C:\Program Files\Alwil Software\Avast4\ashDisp.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [yntogrrvj] c:\windows\system32\yntogrrvj.exe yntogrrvj
O4 - HKLM\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"
O4 - HKLM\..\Run: [ntndnnbbgf] c:\windows\system32\ntndnnbbgf.exe ntndnnbbgf
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [RealPlayer] "C:\Program Files\Real\RealOne Player\realplay.exe" /RunUPGToolCommandReBoot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://pitibew.spaces.live.com//PhotoUpload/MsnPUpld.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.1.0178.00.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe




la je me suis connectée au net, et je n'ai pas de spyware (je suis notamment allée sur un site où d spyware apparaissait lors de la connection, mais la pour l'instant il n'y a rien eu)

que dois-je faire maintenant??
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
28 mai 2007 à 14:06
faire un scan antivirus en ligne avec internet explorer et accepter l'activex
poster le rapport ici ensuite
https://www.bitdefender.fr/

En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
Dans la nouvelle fenêtre, clique sur I agree
La fenêtre change encore, clique sur Click here to scan
Les signatures se chargent, etc.

tuto en image
http://pageperso.aol.fr/rginformatique/mapage/defender.htm
0
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
28 mai 2007 à 14:21
jai un petit probleme:
aprés avoir cliqué sur scan online, une 2eme fenêtre apparait. mais je n'arrive pas à cliquer sur j'accepte, le lien n'etant pas actif! (je suppose que ca doit être mon ordi ki bloque... je ne sais pas...) j'etais pourtant sous internet explorer!
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
28 mai 2007 à 14:40
fais un scan en ligne sur l’un de ces sites
http://pandasoftware.fr
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
http://www.bitdefender.fr/scan8/ie.html
http://www.secuser.com/outils/antivirus.htm
http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=fr&venid=sym
0
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
28 mai 2007 à 15:04
de tout les liens que tu m'as donnés, il n'y a que celui ci ou j'ai pu faire un sacan à aprtir d'internet explorer.

http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=fr&venid=sym

et encore, je n'ai pu faire que le scan "analyse de sécurité" et non "analyse de virus", car pour ce dernier, il ne peut lancer l'analyse.
Pour le scan "analyse de sécurité", il me dit que tt est ok.

pour les autres liens, a chaque fois je cliquais pour faire le scan, mais l'ecran etait tjs le même et internet explorer n'ouvrait pas de fenêtre supplémentaire.

que dois-je faire???

merci
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
28 mai 2007 à 19:48
Va dans le menu "Outils" "Options Internet" d'Internet Explorer ;
dans l'onglet "Sécurité", places toi sur la zone "Internet" et clique sur "Valeurs par défaut".
Va ensuite à l'onglet "Avancé" etclique aussi sur "Valeurs par défaut".
Vérifie également que tes activeX sont bien paramétrés comme ceci

http://membres.lycos.fr/dude2005/reglages/activex_scan.png

et essaie à nouveau
0
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
28 mai 2007 à 22:33
merci pour tes indications!
jai reussi à faire le scan sur https://www.bitdefender.fr/

et il dit qu'aucun problème n'a été trouvé!! (c'est bien ca le rapport que tu attendais?? car ya rien d'autre ki s'affiche!)
0
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
28 mai 2007 à 22:42
a ya ca:

BitDefender Online Scanner - Rapport virus en temps réel







Généré à: Mon, May 28, 2007 - 23:15:52









Info d'analyse







Fichiers scannés


190314

Infectés Fichiers


0















Virus Détectés







Aucun virus trouvé.

























Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
29 mai 2007 à 08:30
c'est tout à fait ce que j'attendais
si tout va bien supprime tout ce qu'on a utilisé car ce ne sera plus utile désormais
conserve néanmoins ccleaner et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et scanne ton PC avec une fois par semaine au moins...
AVG Antispyware
https://www.avg.com/en-ww/free-antivirus-download

mode d'utilisation :
Lance AVG Anti-Spyware, mets le à jour,
Clique sur le bouton « Analyse »
Puis « Comment réagir », clique sur Actions recommandées. Sélectionne Quarantaine.
Retour à l'onglet Analyse.
Clique sur Analyse complète du système.
A la fin du scan, choisis " Appliquer toutes les actions "
Clique sur "Enregistrer le rapport". Le fichier texte se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.


tu peux le coupler avec celui-ci
spybot search and destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer
démarrer/tous les programmes/ outils système/ restauration du système/ créer un point de restauration


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...


et bon surf
0
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
29 mai 2007 à 18:30
Merci pour ton aide!!!!!!
j'ai ad aware, je l'enlève et mets spybot à la place???

sinon, qu'avait mon ordinateur en fait??? c t des spywares ou pa??

encore merci!! :D
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
29 mai 2007 à 19:18
ils sont complémentaires t peux les garder tous les 2
tu avais un spyware qui s'appelle "NAVIPROMO"
0
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
29 mai 2007 à 19:26
a donc jpe garder adware+avg? (donc jai pas besoin d'installer spybot!, c ca??)
0
papyber Messages postés 6406 Date d'inscription samedi 24 mars 2007 Statut Contributeur sécurité Dernière intervention 3 octobre 2010 257
29 mai 2007 à 20:52
installe le il est très untile et tu conserves les 2 autres
tous sont complémentaires et lorsque tu scannes ton Pc avec tu penses bien à les mettre à jour auparavant
0
leakhena Messages postés 23 Date d'inscription samedi 3 février 2007 Statut Membre Dernière intervention 29 mai 2007
29 mai 2007 à 21:02
je te suis trés reconnaissante de m'avoir aidée!!!!
je ne sais comment te remercier!
0