Drive Cleaner, Spyware-secure et autres ... [Résolu/Fermé]

Question

Drive Cleaner, Spyware-secure et autres ... [Résolu/Fermé]

Signaler

Innocent_X

Messages postés: 14
Date d'inscription: dimanche 17 juin 2007
Statut: Membre
Dernière intervention: 17 novembre 2009

- 17 juin 2007 à 11:35
Utilisateur anonyme - 8 sept. 2007 à 13:58

Bonjour,
Depuis peu j'ai de grands problèmes du publicité sur internet. Des programmes tels que Spyware-secure, Drive Cleaner et autres pop-up s'invite sur Firefox (alors qu'il devrait être bloqués). Ces pubs ralentissent terriblement mon pc ce qui rend presque toutes activités longues et horriblement énervante ...
J'ai fait un scan du disk par AVG mais rien ! Je ne sais que faire, merci de bien vouloir m'aider (si j'ai étais assez clair).

Afficher la suite

A voir également:

Drive Cleaner, Spyware-secure et autres ...
Drive Cleaner, Spyware-secure et autres ... ✓ - Forum - Virus / Sécurité
Malwares :drive cleaner, spyware-secure, ✓ - Forum - Virus / Sécurité
Pétage de plomb spyware secure, drive cleaner ✓ - Forum - Virus / Sécurité
Spyware pub (drive clean..) ✓ - Forum - Virus / Sécurité
Drive cleaner, winanti spyware ✓ - Forum - Virus / Sécurité

15 réponses

Posez votre question

Utilisateur anonyme · Answer 1 · 2007-09-08T13:58:47+0200

Réponse 1 / 15

Utilisateur anonyme
17 juin 2007 à 11:39

salut à toi,
http://leblogdeclaude.blogspot.com/2007/06/bienvenue-sur-ccm.html
fais ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Innocent_X · Answer 2 · 2007-09-08T13:58:47+0200

Voila ce que cela me donne :

Logfile of HijackThis v1.99.1
Scan saved at 11:57:38, on 17/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD348BAE-6B0D-472F-B5EF-FEF260CA056D}: NameServer = 212.27.53.252,212.27.54.212
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

Utilisateur anonyme · Answer 3 · 2007-09-08T13:58:47+0200

cocher + fixer:
comment faire ?
https://leblogdeclaude.blogspot.com/2007/05/comment-utiliser-hijackthis-fixer.html
--------------------------------------------------------------
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroun

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
---------------------------------------------------
ensuite fais ceci:
https://leblogdeclaude.blogspot.com/2007/03/informatique-procdure-navifix.html
postes le log

Innocent_X · Answer 4 · 2007-09-08T13:58:47+0200

voila :

Search Navipromo version 2.0.3 commencé le 17/06/2007 à 13:25:43,06

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Paul\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\fqcugyjufx.exe
c:\WINDOWS\system32\fqcugyjufx.dat
c:\WINDOWS\system32\fqcugyjufx_nav.dat
c:\WINDOWS\system32\fqcugyjufx_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\fqcugyjufx.exe

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\INTERNETGAMEBOX.EXE-1EE9EDEF.pf trouvé !
C:\WINDOWS\prefetch\INTERNETGAMEBOX_SETUP.EXE-38DFFE2E.pf trouvé !

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
C:\WINDOWS\system32\fqcugyjufx.dat trouvé !
**
C:\WINDOWS\system32\fqcugyjufx.dat trouvé !
***
****
C:\WINDOWS\system32\fqcugyjufx_navps.dat trouvé !
*****
******
*******
********

*** Analyse Terminé le 17/06/2007 à 13:27:22,29 ***

Utilisateur anonyme · Answer 5 · 2007-09-08T13:58:47+0200

Parfait,
fais ceci:
mets ta machine en mode sans échec.
https://leblogdeclaude.blogspot.com/2007/04/informatique-rebooter-xp-en-mode-sans.html
--------------------------------
Ensuite relance navilog1.cmd etchoisis cette fois-ci l'option 2.
Colles le log ici.

Innocent_X · Answer 6 · 2007-09-08T13:58:47+0200

Ca donne ça :

Clean Navipromo version 2.0.3 commencé le 17/06/2007 à 13:46:05,88

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

*** Suppression des fichiers trouvés avec Blacklight ***

C:\windows\system32\fqcugyjufx.exe supprimé !
c:\WINDOWS\system32\fqcugyjufx.dat supprimé !
c:\WINDOWS\system32\fqcugyjufx_nav.dat supprimé !
c:\WINDOWS\system32\fqcugyjufx_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\fqcugyjufx.exe absent !
C:\WINDOWS\system32\fqcugyjufx.dat absent !
C:\WINDOWS\system32\fqcugyjufx_nav.dat absent !
C:\WINDOWS\system32\fqcugyjufx_navps.dat absent !
C:\WINDOWS\system32\fqcugyjufx_navup.dat absent !
C:\WINDOWS\system32\fqcugyjufx_navtmp.dat absent !
C:\WINDOWS\system32\fqcugyjufx_m2s.xml absent !

C:\WINDOWS\prefetch\fqcugyjufx*.pf trouvé !
Copie C:\WINDOWS\prefetch\fqcugyjufx*.pf réalise avec succes !
C:\WINDOWS\prefetch\fqcugyjufx*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\Paul\Application Data ***

*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\INTERNETGAMEBOX.EXE-1EE9EDEF.pf supprimé !
C:\WINDOWS\INTERNETGAMEBOX_SETUP.EXE-38DFFE2E.pf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Paul\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 17/06/2007 à 13:48:20,54 ***

Cela signifie quoi ?

Utilisateur anonyme · Answer 7 · 2007-09-08T13:58:47+0200

Réponse 7 / 15

Utilisateur anonyme
17 juin 2007 à 15:50

Bien, on avance.
fais ceci:
https://leblogdeclaude.blogspot.com/2007/04/informatique-procdure-smitfraud.html
postes le log

Innocent_X · Answer 8 · 2007-09-08T13:58:47+0200

Ce qui donne :

SmitFraudFix v2.195

Rapport fait à 15:58:13,61, 17/06/2007
Executé à partir de C:\Documents and Settings\Paul\Bureau\SmitfraudFix\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Paul

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Paul\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Paul\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.53.252
DNS Server Search Order: 212.27.54.212

HKLM\SYSTEM\CCS\Services\Tcpip\..\{DD348BAE-6B0D-472F-B5EF-FEF260CA056D}: NameServer=212.27.53.252,212.27.54.212
HKLM\SYSTEM\CS1\Services\Tcpip\..\{DD348BAE-6B0D-472F-B5EF-FEF260CA056D}: NameServer=212.27.53.252,212.27.54.212
HKLM\SYSTEM\CS2\Services\Tcpip\..\{DD348BAE-6B0D-472F-B5EF-FEF260CA056D}: NameServer=212.27.53.252,212.27.54.212

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Utilisateur anonyme · Answer 9 · 2007-09-08T13:58:47+0200

Réponse 9 / 15

Utilisateur anonyme
17 juin 2007 à 16:01

Bien,
refais un log Hijackthis, et dis-moi comment se comporte ton PC ?

Innocent_X · Answer 10 · 2007-09-08T13:58:47+0200

hijack :

Logfile of HijackThis v1.99.1
Scan saved at 16:07:58, on 17/06/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\devldr32.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\PROGRA~1\Mozilla Firefox\firefox.exe
C:\hijackthis\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O17 - HKLM\System\CCS\Services\Tcpip\..\{DD348BAE-6B0D-472F-B5EF-FEF260CA056D}: NameServer = 212.27.53.252,212.27.54.212
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

Et pour le PC, plus de problèmes je crois ...

Merci docteur ! (si ça relance je sais quoi faire)

En revanche, comment faire pour éviter de reprendre la même merde ?

Utilisateur anonyme · Answer 11 · 2007-09-08T13:58:47+0200

En revanche, comment faire pour éviter de reprendre la même merde ?
-------------------------------
bien regardes ceci:
https://leblogdeclaude.blogspot.com/2006/10/informatique-comment-se-protger-si-on.html
et ceci
https://leblogdeclaude.blogspot.com/2007/05/derniers-conseils.html

Innocent_X · Answer 12 · 2007-09-08T13:58:47+0200

Réponse 12 / 15

Innocent_X

Messages postés: 14
Date d'inscription: dimanche 17 juin 2007
Statut: Membre
Dernière intervention: 17 novembre 2009

17 juin 2007 à 16:49

Merci !

Utilisateur anonyme · Answer 13 · 2007-09-08T13:58:47+0200

Réponse 13 / 15

Utilisateur anonyme
17 juin 2007 à 17:00

pas de quoi.
a+

MOM · Answer 14 · 2007-09-08T13:58:47+0200

Réponse 14 / 15

MOM
8 sept. 2007 à 11:56

Puis je savoir les fichiers à fixer après mon sacn

Utilisateur anonyme · Answer 15 · 2007-09-08T13:58:47+0200

bonjour,

Puis je savoir les fichiers à fixer après mon sacn
!! message incompréhensible !!
de plus, fais un nouveau post si tu as un soucis---->
tu es sur le post de "Innocent_X,"

http://leblogdeclaude.blogspot.com/2007/07/crer-un-nouveau-messgage-sur-ccm.html
merci, ;-)

Drive Cleaner, Spyware-secure et autres ... [Résolu/Fermé]

15 réponses

Votre réponse

Newsletter