Pubs intempestives spyware-secure

gedoquju -  
moK´s@ Messages postés 4410 Statut Membre -
Bonjour,
De nombreuses fenêtres publicitaires apparaissent sur internet: spyware-secure, sites porno etc...
J'ai scanné avec AVAST: aucun virus détecté
avec SPYBOT: spyware-secure a été detecté sur 2 sessions (4 sessions sur le PC) et "j'ai corrigé le problème"
J'ai ensuite scanné avec AVG anti-spyware : des cookies ont été trouvés et je les ai supprimés.

Les fenêtres pub persistent.

Je viens de télécharger NAVILOG et le rapport d'analyse est:

Search Navipromo version 2.0.3 commencé le 08/06/2007 à 18:48:12,59

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal
*** Recherche Programmes installes ***
MessengerSkinner
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\MessengerSkinner trouvé !
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\GERARD\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\chdhdydzdz.dat
C:\windows\system32\chdhdydzdz.exe
c:\WINDOWS\system32\chdhdydzdz_nav.dat
c:\WINDOWS\system32\chdhdydzdz_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\chdhdydzdz.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-2C07B8D0.pf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\chdhdydzdz.dat trouvé !
**
C:\WINDOWS\system32\chdhdydzdz.dat trouvé !
***
****
C:\WINDOWS\system32\chdhdydzdz_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\chdhdydzdz.exe trouvé !

*** Analyse Terminé le 08/06/2007 à 18:53:48,21 ***

Que dois-je faire maintenant?
Merci d'avance pour l'aide que vous pouvez m'apporter
A voir également:

22 réponses

moK´s@ Messages postés 4410 Statut Membre 89
 
re,

tu as quoid comme bugs avec?

@+
0
gedoquju Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
 
avec kerio 4.5.916 des problèmes de fermeture de session.
puis avec kerio 4.2 le pc plante quelques fois mais rarement et j'ai l'impression que les pages internet se chargent plus lentement. et un problème de fermeture de session ( 1 fois).

sans firewall, il n'y a pas de problème
0
moK´s@ Messages postés 4410 Statut Membre 89
 
re,

fais comme ninix sur cette page :

http://www.libellules.ch/dotclear/index.php?2005/12/26/719-sunbelt-kerio-firewall

et dis moi si ca va mieux...

@+
0