Pétage de plomb spyware secure, drive cleaner

Résolu/Fermé
sakapov Messages postés 6 Date d'inscription mardi 5 juin 2007 Statut Membre Dernière intervention 5 juin 2007 - 5 juin 2007 à 17:26
 Joshua - 21 juil. 2007 à 04:37
bonjour,

je fais partie des victimes des fenêtres intempestives drive cleaner, spyware secure, casinos, dial coquin, etc...
comme il s'agit d'un problème récurrent, je me suis informé sur le site et ai déjà essayé une panoplie de mesures : j'ai installé ad-aware, spybot, ccleaner, avg anti-spyware... sans résultat.
j'ai également essayé la méthode brute force uninstaller mais le problème persiste...une vraie saloperie !

merci d'avance aux ames charitables qui voudraient bien m'aider
A voir également:

3 réponses

moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
5 juin 2007 à 17:29
salut sakapov,

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+
0
sakapov Messages postés 6 Date d'inscription mardi 5 juin 2007 Statut Membre Dernière intervention 5 juin 2007
5 juin 2007 à 17:45
merci de m'aider moK's@ !

voici le rapport de navifix:

Search Navipromo version 2.0.2 commencé le 05/06/2007 à 17:38:48,09

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Salim\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\bxieivwcp.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\bxieivwcp.dat trouvé !
**
C:\WINDOWS\system32\bxieivwcp.dat trouvé !
***
****
C:\WINDOWS\system32\bxieivwcp_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\bxieivwcp.exe trouvé !


*** Analyse Terminé le 05/06/2007 à 17:45:34,12 ***
0
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89 > sakapov Messages postés 6 Date d'inscription mardi 5 juin 2007 Statut Membre Dernière intervention 5 juin 2007
5 juin 2007 à 17:47
re,

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

* Ferme Internet Explorer puis Démarrer/Panneau de Configuration/Options Internet.
* Choisis l'onglet Contenu puis onglet Certificats.
* Si tu trouves les programmes suivants (en particulier dans "Editeurs approuvés" ), supprime-les :


electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd

post le rapport cleanavi.txt
@+
0
sakapov Messages postés 6 Date d'inscription mardi 5 juin 2007 Statut Membre Dernière intervention 5 juin 2007 > moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007
5 juin 2007 à 18:15
de retour,

il y avait bien le programme electronic-group dans les editeurs approuvés ! je l'ai donc écrabouillé... ça fait du bien

voici le rapport navifix :

Clean Navipromo version 2.0.2 commencé le 05/06/2007 à 17:55:17,57

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***


** 2ème passage **

C:\WINDOWS\system32\bxieivwcp_navup.dat absent !
C:\WINDOWS\system32\bxieivwcp_navtmp.dat absent !
C:\WINDOWS\system32\bxieivwcp_m2s.xml absent !


C:\WINDOWS\system32\bxieivwcp.dat trouvé !
Copie C:\WINDOWS\system32\bxieivwcp.dat réalise avec succes !
C:\WINDOWS\system32\bxieivwcp.dat supprimé !

C:\WINDOWS\system32\bxieivwcp_nav.dat trouvé !
Copie C:\WINDOWS\system32\bxieivwcp_nav.dat réalise avec succes !
C:\WINDOWS\system32\bxieivwcp_nav.dat supprimé !

C:\WINDOWS\system32\bxieivwcp_navps.dat trouvé !
Copie C:\WINDOWS\system32\bxieivwcp_navps.dat réalise avec succes !
C:\WINDOWS\system32\bxieivwcp_navps.dat supprimé !

C:\WINDOWS\prefetch\bxieivwcp*.pf trouvé !
Copie C:\WINDOWS\prefetch\bxieivwcp*.pf réalise avec succes !
C:\WINDOWS\prefetch\bxieivwcp*.pf supprimé !

C:\WINDOWS\system32\bxieivwcp.exe trouvé !
Copie C:\WINDOWS\system32\bxieivwcp.exe réalise avec succes !
C:\WINDOWS\system32\bxieivwcp.exe supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Salim\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Salim\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 05/06/2007 à 18:04:09,50 ***


Qu'en penses-tu ? ça sent bon ?
0
moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89 > sakapov Messages postés 6 Date d'inscription mardi 5 juin 2007 Statut Membre Dernière intervention 5 juin 2007
5 juin 2007 à 18:17
re,

¤ Télécharge Clean
----> http://www.malekal.com/download/clean.zip

Dézippe tout le contenu dans le même dossier. Double clic sur clean ou clean.cmd choisissez l'option 1.
Un rapport va s'ouvrir, copie et colle le contenu ici

tu as encore des pubs?
0
sakapov Messages postés 6 Date d'inscription mardi 5 juin 2007 Statut Membre Dernière intervention 5 juin 2007 > moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007
5 juin 2007 à 18:29
suite des aventures:

voici le rapport:
05/06/2007 a 18:23:58,29

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32

*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !

je viens de surfer 5 minutes et miracle ... rien à signaler !! j'ai l'impression que cette fois ça a marché !

merci à toi moK's@, j'y serai pas arrivé tout seul.

Tu penses que c'est bon ? comment me prémunir à l'avenir contre ces démons du net ?
0
Bonjour,
j'ai eu récemment e même problème.
Nous avons réussi à le résoudre en téléchargeant Spy Doctor.

Il a détecté tout un tas de mer... , et depuis nous sommes tranquilles.

bon courage avec ces grrrrrrrrrrrrrrrrrrrrrr

@+
0
Je me demande si drivecleaner a un siège social destructible en France, à défaut de pouvoir les attaquer en justice!! C'est scandaleux la manière dont ils forcent l'installation de leur truc, en te menaçant et en te faisant flipper genre "ça va briser ton couple". Bref désolé Sakapov moi j'y connais rien en informatique mais j'ai le même souci et y a de quoi péter un cable, bon courage!
0