Pubs intempestives spyware-secure
gedoquju
-
moK´s@ Messages postés 4410 Statut Membre -
moK´s@ Messages postés 4410 Statut Membre -
Bonjour,
De nombreuses fenêtres publicitaires apparaissent sur internet: spyware-secure, sites porno etc...
J'ai scanné avec AVAST: aucun virus détecté
avec SPYBOT: spyware-secure a été detecté sur 2 sessions (4 sessions sur le PC) et "j'ai corrigé le problème"
J'ai ensuite scanné avec AVG anti-spyware : des cookies ont été trouvés et je les ai supprimés.
Les fenêtres pub persistent.
Je viens de télécharger NAVILOG et le rapport d'analyse est:
Search Navipromo version 2.0.3 commencé le 08/06/2007 à 18:48:12,59
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
MessengerSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\GERARD\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\chdhdydzdz.dat
C:\windows\system32\chdhdydzdz.exe
c:\WINDOWS\system32\chdhdydzdz_nav.dat
c:\WINDOWS\system32\chdhdydzdz_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\chdhdydzdz.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\chdhdydzdz.dat trouvé !
**
C:\WINDOWS\system32\chdhdydzdz.dat trouvé !
***
****
C:\WINDOWS\system32\chdhdydzdz_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\chdhdydzdz.exe trouvé !
*** Analyse Terminé le 08/06/2007 à 18:53:48,21 ***
Que dois-je faire maintenant?
Merci d'avance pour l'aide que vous pouvez m'apporter
De nombreuses fenêtres publicitaires apparaissent sur internet: spyware-secure, sites porno etc...
J'ai scanné avec AVAST: aucun virus détecté
avec SPYBOT: spyware-secure a été detecté sur 2 sessions (4 sessions sur le PC) et "j'ai corrigé le problème"
J'ai ensuite scanné avec AVG anti-spyware : des cookies ont été trouvés et je les ai supprimés.
Les fenêtres pub persistent.
Je viens de télécharger NAVILOG et le rapport d'analyse est:
Search Navipromo version 2.0.3 commencé le 08/06/2007 à 18:48:12,59
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
MessengerSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\GERARD\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\chdhdydzdz.dat
C:\windows\system32\chdhdydzdz.exe
c:\WINDOWS\system32\chdhdydzdz_nav.dat
c:\WINDOWS\system32\chdhdydzdz_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\chdhdydzdz.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\chdhdydzdz.dat trouvé !
**
C:\WINDOWS\system32\chdhdydzdz.dat trouvé !
***
****
C:\WINDOWS\system32\chdhdydzdz_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\chdhdydzdz.exe trouvé !
*** Analyse Terminé le 08/06/2007 à 18:53:48,21 ***
Que dois-je faire maintenant?
Merci d'avance pour l'aide que vous pouvez m'apporter
A voir également:
- Pubs intempestives spyware-secure
- Bloquer les pubs youtube - Accueil - Streaming
- Spyware doctor - Télécharger - Antivirus & Antimalwares
- Supprimer les pubs - Guide
- Freewifi secure sur pc ✓ - Forum WiFi
- Usb secure - Télécharger - Sécurité
puis avec kerio 4.2 le pc plante quelques fois mais rarement et j'ai l'impression que les pages internet se chargent plus lentement. et un problème de fermeture de session ( 1 fois).
sans firewall, il n'y a pas de problème