spyware-secure, yes messenger, etc Résolu/Fermé

Question

Bonjour a tous...

Depuis un moment, des pubs intempestives s'affichent sur mon ordinateur lorsque mon navigateur internet est ouvert (mozilla). Il y a notamment spyware-secure, navi-promo, etc...
Etant légèrement énervé par ces pubs, je suis venu sur votre site. J'ai suivi la méthode expliquée par Jeff: "ouvertures de fenêtres internet publicitaires" et ainsi j'ai utilisé navilog1. Le rapport que me donne ce petit logiciel est le suivant:
Search Navipromo version 2.0.3 commencé le 28/06/2007 à 22:10:23,46
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Mickael\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\xtnlhzfjlm.exe 
c:\WINDOWS\system32\xtnlhzfjlm.dat 
c:\WINDOWS\system32\xtnlhzfjlm_nav.dat 
c:\WINDOWS\system32\xtnlhzfjlm_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\xtnlhzfjlm.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1708537768-2111687655-682003330-1003\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\xtnlhzfjlm.dat trouvé !
** 
C:\WINDOWS\system32\xtnlhzfjlm.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\xtnlhzfjlm_navps.dat trouvé !
***** 
****** 
******* 
******** 
 
 
*** Analyse Terminé le 28/06/2007 à 22:20:32,28 *** 

Alors, je vous écris afin de savoir si je peux continuer les étapes de ce logiciel et lesquelles (2 ,3 ou 4), car il ya t-il des fichiers systèmes que je ne devrai pas supprimer?
Help me please!!!
Merci d'avance.....

jlpjlp · Answer

navilog a trouvé pas mal de choses

fait la deuxieme partie

--------------------
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Télécharger sur le bureau
Navilog.zip
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1

un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message.


DEUXIEME PARTIE

= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît

= Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en option 2)

jlpjlp · Answer

ensuite colle un rapport hijackthis


https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html


----------------------------

lance rogue remover

https://www.01net.com/telecharger/


----------------------------
CCLEANER: (lance un netoyage et repare les clés) sans installer la barre yahoo
https://www.01net.com/


---------------------------

ensuite:

scan avec des antiespions(en mode sans echec):

spybot :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

----------------------


smit fraud fix

http://telechargement.zebulon.fr/smitfraudfix.html



2/ double clique sur smitfraudfix. puis selectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redemarre en mode sans echec (en appuyant sur F8 ou suppr, ou F5 au demarrage en général)

3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée




------------------------


si tout c'est bien passer redemarre en mode normal et desactive la restauration syteme pour purger les virus qui seraient dedans puis reactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis parametre)

D/puis fait un scan en ligne avec un des suivants: et colle le rapport)


bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html

Panda en ligne :
http://pandasoftware.fr

kaspersky en ligne :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

mikebtp · Answer

Salut a tous enfin mes pubs intempestives se sont arrêtées.Ma démarche était la suivante:
-J'ai donc réalisé la deuxième étape de navilog
-puis j'ai lancé rogue remover et ccleaner
-ensuite en mode sans échec j'ai lancé spybot et smit fraud fix
-et finalement j'ai fais les scans en ligne bitdifender et kaspersky, car pour le scan en ligne panda, avast m'indiquait qu'il y avait un virus.

Donc après avoir fais tout cela, mes pubs réapparaissait encore.Mais, il y a quelque temps déja, j'ai installé zone-alarm (pare-feu). Et ce dernier disait que "polling module" voulait entrer dans la zone sûre. Je ne savais pas ce ke cétai...Je me suis renseigné un peu, il s'agit d'un petit prog de wanadoo et visiblement c'est lui qui m'apportait ces pubs...
Donc lorsque la bulle zone alarm m'a "montré" "polling module", j'ai coché la case disant "de refuser tjs" et cliqué sur "refusé", et voila le problème est résolu. Du moins, je pense. Cela fait deux jours maintenant que je n'ai pas de pubs.
Bon courage a tous pour résoudre vos problèmes informatiques.
Tchao..

fethi57140 · Answer

j'ai une surprise pour vous

Spyware-secure, yes messenger, etc

4 réponses

Discussions similaires