spyware

Question

bonjour

j'ai également des messages intempestifs de secure.. et mon ordi est lent. jai installé navilog et le bloc note est prêt comment faire

LilG · Answer

Alors tout d'abord bonjour

Télécharge F-secure==>https://www.luanagames.com/index.fr.html

Faire ceci:

Lance-le en double-cliquant sur le fichier blbeta.exe 
Accepte la licence, et clique enfin sur "Scan" 
Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe 
copie/colle le 


Avaec navilog fait ceci:

= double-clic dessus pour l'installer et le lancer 
Quand installé 
= taper F 
= Appuyer sur une touche jusqu' arriver aux options 
= Choisir option 1 ( = taper 1 ) 
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes 

un rapport : fixnavi.txt 
dans ==> C : 
le copier/coller dans la réponse

marchemal · Answer

mercSearch Navipromo version 2.0.5 commencé le 30/07/2007 à 17:26:40,28
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\math\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\dohsjrv.dat 
C:\windows\system32\dohsjrv.exe 
c:\WINDOWS\system32\dohsjrv_nav.dat 
c:\WINDOWS\system32\dohsjrv_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\dohsjrv.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 Search Navipromo version 2.0.5 commencé le 30/07/2007 à 17:26:40,28
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\math\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\dohsjrv.dat 
C:\windows\system32\dohsjrv.exe 
c:\WINDOWS\system32\dohsjrv_nav.dat 
c:\WINDOWS\system32\dohsjrv_navps.dat 

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\dohsjrv.exe 


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\dohsjrv.dat trouvé !
C:\WINDOWS\system32\xktyzvj.dat trouvé !
** 
C:\WINDOWS\system32\dohsjrv.dat trouvé !
C:\WINDOWS\system32\xktyzvj.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\dohsjrv_navps.dat trouvé !
C:\WINDOWS\system32\xktyzvj_navps.dat trouvé !
***** 
****** 
******* 
******** 

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 30/07/2007 à 17:35:08,12 *** 

*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\dohsjrv.dat trouvé !
C:\WINDOWS\system32\xktyzvj.dat trouvé !
** 
C:\WINDOWS\system32\dohsjrv.dat trouvé !
C:\WINDOWS\system32\xktyzvj.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\dohsjrv_navps.dat trouvé !
C:\WINDOWS\system32\xktyzvj_navps.dat trouvé !
***** 
****** 
******* 
******** 

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 30/07/2007 à 17:35:08,12 *** 
i pour la suite

LilG · Answer

Démarrer =>Poste de travail =>Outils =>Options des dossiers =>Affichage
Cocher = Afficher les fichiers et dossiers cachés
Plus bas
Décocher =Masquer les extensions des fichiers dont le type est connu
Décocher =Masquer les fichiers protégés du système d'exploitation
Ne pas tenir compte du message qui s’affiche

Puis supprimé les fichiers suivants (indiqués par les fléches)

c:\WINDOWS\system32\==>dohsjrv.dat <==
C:\windows\system32\==>dohsjrv.exe <==
c:\WINDOWS\system32\==>dohsjrv_nav.dat <==
c:\WINDOWS\system32\==>dohsjrv_navps.dat<==

Relance une analyse F-secure et poste le rapport

LilG · Answer

Ok si tu n'as pa su les supprimé fait comme ceci:

Télécharge clean==>http://www.malekal.com/download/clean.zip

Puis fait sa:

= Redémarrer en mode Sans Échec (le démarrage peut prendre plusieurs minutes) 
Attention, pas d’accès à internet dans ce mode. Enregistrer ou imprimer les consignes. Relancer le Pc et tapoter la touche F8, jusqu’à l’apparition des inscriptions avec choix de démarrage 
Avec les touches « flèches », sélectionner Mode sans échec ==> entrée ==>nom utilisateur habituel 
==> lance clean.zip et choisi choisi l'option 2 

= Lance navilog1 
= Cette fois-ci choisi l'option 2 
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... *** 
= Un rapport va être génrer sur ton C:\ qui sera en option 2 
Note: le bureau disparaît 

= Redémarre en mode normal et colle le contenu du rapport de navilog (qui est en option 2) 

poste le rapport de clean.zip option 2. 

+ nouveau hijack

LilG · Answer

Ok 

Encore des soucis???


Poste un nouveau rapport Hijack :)

LilG · Answer

Ok si tu as encore des probléme n'hésite pas ;)

Bonne soirée @++

Spyware

6 réponses

Newsletters