Page spyware

DAVID -  
page spyware qui s'affiche suis-je vrement infecter ?sa safiche tres souvent
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

Résumé de la discussion

Un utilisateur signale la présence possible d'une page spyware qui s'affiche sur un système Windows XP avec Internet Explorer 7.0 et s'interroge sur une infection. Des échanges décrivent des phénomènes comme la suppression des fichiers temporaires et des nettoyages de disque, avec des fenêtres affichant des processus de nettoyage et des vérifications en ligne. Les solutions évoquées privilégient des analyses avec NAVILOG, Bitdefender et une vérification en ligne, puis la collecte de rapports et la poursuite du nettoyage et de la suppression des malwares. En cas de doute persistant, il est recommandé de recoller les rapports et de suivre les instructions des outils de sécurité, afin d'évaluer si pywares et virus ont été effectivement éliminés.

Bobot (l’IA à votre service)
  1. jlpjlp Contributeur sécurité
    quelle page?

    lance rogue remover

    https://www.01net.com/telecharger/

    ____________

    smit fraud fix (colle le rapport)

    http://telechargement.zebulon.fr/smitfraudfix.html

    2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

    3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html

    _______________

    --------------
    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.
    1. bogossedu31100
      ok mais esque sa ne vas pas suprimmer certaines donnes ou des choses comsa parceque je ne tien pas a perdre certaine chose de mon ordinateur (clip,music,film,photos)etc..
    2. bogossedu31100
      et de plus il a plusieur fichier dans smitfraudfix lequel exacement?
  2. jlpjlp Contributeur sécurité
    non c'est bon
    1. bogossedu31100
      comment se fait t-il que sa me metent supression des fichier temporaires netoyages du disque etc.. sa ma mi un fenetre avec marquer netoyage du disque un petite fenetre
  6. bogossedu31100
    ok dacor et une autre question sayer sa suprimer les fichier etc.. mes des que je mets 0 et entree comme tu dis sa ne fé rien sa va juste a la ligne suivant faut t-il attendre ? et esse normale que je n'est plus la bar d'outils en bas de l'ecran?
    1. jlpjlp Contributeur sécurité
      oui c'est normal tu suis la procedure et colle les rapports , tiens au courant
      1. DAVID
        sayer jé pratiqement tout fait quand tu di dans navilog chosiir option 1 c'est le E majuscule?
    2. jlpjlp Contributeur sécurité
      colle les rapports de chaque

      encore des pbs?
      1. DAVID
        mé atent
        moi jé fé que bitdefender pas les autres et pour navilog j'ai installer mais il me demendede choisir mon option tu ma di de prendre l'option 1 c le E majuscule?
    3. jlpjlp Contributeur sécurité
      oui bitdefender suffit mais colle le rapport

      t:u prend l'option pour rechercher la 1

      double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, le fix s'exécutera automatiquement.
      (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

      Laisse-toi guider. Au menu principal, choisis 1 et valides.
      (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
      Copie-colle l'intégralité dans une réponse. Referme le blocnote.
      Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
      1. DAVID
        Search Navipromo version 2.0.5 began on 04/08/2007 at 14:46:23,52

        !!! Warning, this report may include legitimate files/programs !!!
        !!! Post this report on the forum you are being helped !!!
        !!! Don't continue with removal unless instructed by an authorized helper !!!

        Fix running from C:\Program Files\navilog1
        Updated on 01.07.2007 at 12h00 by IL-MAFIOSO

        Done in normal mode

        *** Searching for installed Software ***

        WebMediaPlayer

        *** Search folders in C:\WINDOWS ***

        *** Search folders in C:\Program Files ***

        *** Search folders in C:\Documents and Settings\All Users\Application Data ***

        *** Search folders in C:\Documents and Settings\Administrateur\Application Data ***

        *** Search with BlackLight Engine/F-secure ***
        BlackLight Engine is a product of F-secure, for more info:
        https://www.f-secure.com/en

        Hidden(s) file(s) in C:\WINDOWS\system32 :

        c:\WINDOWS\system32\rawvxiwdd.dat
        C:\windows\system32\rawvxiwdd.exe
        c:\WINDOWS\system32\rawvxiwdd_nav.dat
        c:\WINDOWS\system32\rawvxiwdd_navps.dat

        Hidden(s) Process in C:\WINDOWS\system32 :

        C:\windows\system32\rawvxiwdd.exe

        *** Search files ***

        C:\WINDOWS\pack.epk found !
        C:\WINDOWS\system32\nvs2.inf found !

        *** Search registry keys ***

        Search in [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

        Search in [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

        Search Magic Control Key

        HKEY_CURRENT_USER\Software\Lanconfig found !
        HKEY_USERS\S-1-5-21-1801674531-308236825-839522115-500\Software\Lanconfig found !

        *** Complementary Search ***
        (Search specifics files)

        1)Search known files:

        2)Heuristic Search :
        *
        C:\WINDOWS\system32\rawvxiwdd.dat found !
        **
        C:\WINDOWS\system32\rawvxiwdd.dat found !
        ***
        ****
        C:\WINDOWS\system32\rawvxiwdd_navps.dat found !
        *****
        ******
        *******
        ********

        3)Certificates Search :

        Certificate Egroup found !

        *** Search completed on 04/08/2007 at 14:48:27,80 ***
    4. jlpjlp Contributeur sécurité
      Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
      Au menu principal, choisis 2 et valide.

      Le fix va t'informer qu'il va alors redémarrer ton PC
      Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
      Appuie sur une touche comme demandé.
      (si ton Pc ne redémarre pas automatiquement, fais le toi même)
      Au redémarrage de ton PC, choisis ta session habituelle.

      Patiente jusqu'au message :
      *** Nettoyage Termine le ..... ***
      Le blocnote va s'ouvrir.
      Sauvegarde le rapport de manière à le retrouver
      Referme le blocnote. Ton bureau va réapparaitre

      PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
      Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
      Tape explorer et valide. Celà te fera apparaitre ton bureau.

      ---------------------------

      utilise aussi pour supprimer tes traces

      CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo

      https://www.01net.com/

      ----------------------------

      colle le rapport du scan en ligne

      encore des pbs????
      1. DAVID
        sayé jé tout fait le rapport d'un scan il fo aller sur bitdefender encore?
    5. jlpjlp Contributeur sécurité
      encore des pbs?

      si oui

      colle le rapport d'un scan en ligne
      avec un des suivants:

      bitdefender en ligne :
      http://www.bitdefender.fr/scan_fr/scan8/ie.html

      Panda en ligne :
      http://pandasoftware.fr

      scan en ligne firefox

      https://www.trendmicro.com/fr_fr/business.html

      _____________________

      si ca persiste

      colle un rapport hijackthis
      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

      manuel :

      https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
      1. DAVID
        merci non je n'ais plus de probleme encore merci je n'est plus de page spyware mais j'ai encore un petite derniere question esque sa ma suprimer mes pywares et mes virus de mon pc?
    6. jlpjlp Contributeur sécurité
      normalement oui

      mais comme tu ne m'as pas colléc le rapport du scan en ligne...

      recolle navilog 1 ere partie pour voir qu'il n'y a plus rien
      1. DAVID
        tien je pense que c'est le dernier scan celui la

        Clean Navipromo version 2.0.5 commencé le 04/08/2007 à 15:45:21,32

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

        Mode suppression automatique avec prise en charge résultats Blacklight

        *** Creation backups fichiers trouvés par Blacklight ***

        Copie vers "C:\Program Files\navilog1\Backupnavi"

        *** Suppression des fichiers trouvés avec Blacklight ***

        c:\WINDOWS\system32\rawvxiwdd.dat supprimé !
        C:\windows\system32\rawvxiwdd.exe supprimé !
        c:\WINDOWS\system32\rawvxiwdd_nav.dat supprimé !
        c:\WINDOWS\system32\rawvxiwdd_navps.dat supprimé !

        ** 2ème passage **

        C:\WINDOWS\system32\rawvxiwdd.exe absent !
        C:\WINDOWS\system32\rawvxiwdd.dat absent !
        C:\WINDOWS\system32\rawvxiwdd_nav.dat absent !
        C:\WINDOWS\system32\rawvxiwdd_navps.dat absent !
        C:\WINDOWS\system32\rawvxiwdd_navup.dat absent !
        C:\WINDOWS\system32\rawvxiwdd_navtmp.dat absent !
        C:\WINDOWS\system32\rawvxiwdd_m2s.xml absent !
        C:\WINDOWS\prefetch\rawvxiwdd*.pf absent !

        *** Suppression dossiers dans C:\WINDOWS ***

        *** Suppression dossiers dans C:\Program Files ***

        *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***

        *** Suppression fichiers ***

        C:\WINDOWS\pack.epk supprimé !
        C:\WINDOWS\system32\nvs2.inf supprimé !

        *** Suppression fichiers temporaires ***

        Nettoyage contenu C:\WINDOWS\Temp effectué !
        Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

        *** Sauvegarde du registre vers dossier Backupnavi***

        sauvegarde du registre réalise avec succes !

        *** Nettoyage registre ***

        Nettoyage registre Ok

        *** Traitement Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche et Suppression Heuristique :

        *
        **
        ***
        ****
        *****
        ******
        *******
        ********

        3)Contrôle présence clés Rootkit dans le registre :

        Aucune autre clés présente dans le registre !

        4)Certificats :

        Certificat Egroup supprimé !

        *** Nettoyage termine le 04/08/2007 à 15:47:28,46 ***
    7. jlpjlp Contributeur sécurité
      = Double-Clic navilog1.zip
      = Extraire tout sur le bureau
      = Double-Clic navilog1 qui est sur le bureau
      = Appuyer sur une touche jusqu' arriver aux options
      = Choisir option 1

      un rapport : fixnavi.txt dans C : va se creer
      le copier/coller dans ton prochain message.

      _____________
      encore des pbs?

      si oui

      colle le rapport d'un scan en ligne
      avec un des suivants:

      bitdefender en ligne :
      http://www.bitdefender.fr/scan_fr/scan8/ie.html

      Panda en ligne :
      http://pandasoftware.fr

      scan en ligne firefox

      https://www.trendmicro.com/fr_fr/business.html

      _____________________

      si ca persiste

      colle un rapport hijackthis
      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

      manuel :

      https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
      1. DAVID
        earch Navipromo version 2.0.5 commencé le 06/08/2007 à 14:52:23,62

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Poster ce rapport sur le forum pour le faire analyser !!!
        !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

        Fix lancé depuis C:\Program Files\navilog1
        Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

        Executé en mode normal

        *** Recherche Programmes installes ***

        WebMediaPlayer

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        C:\Program Files\WebMediaPlayer trouvé !

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***

        *** Recherche avec BlackLight Engine/F-secure ***
        BlackLight Engine est un produit de F-secure, pour + d'infos :
        https://www.f-secure.com/en

        Fichier(s) caché(s) dans C:\WINDOWS\system32 :

        c:\WINDOWS\system32\ffqibslevn.dat
        C:\windows\system32\ffqibslevn.exe
        c:\WINDOWS\system32\ffqibslevn_nav.dat
        c:\WINDOWS\system32\ffqibslevn_navps.dat

        Processus caché(s) dans C:\WINDOWS\system32 :

        C:\windows\system32\ffqibslevn.exe

        *** Recherche fichiers ***

        C:\WINDOWS\pack.epk trouvé !
        C:\WINDOWS\system32\nvs2.inf trouvé !

        *** Recherche cles registre ***

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

        Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

        Recherche Clé Magic Control

        HKEY_CURRENT_USER\Software\Lanconfig trouvé !
        HKEY_USERS\S-1-5-21-1801674531-308236825-839522115-500\Software\Lanconfig trouvé !

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche Heuristique :
        *
        C:\WINDOWS\system32\ffqibslevn.dat trouvé !
        **
        C:\WINDOWS\system32\ffqibslevn.dat trouvé !
        ***
        ****
        C:\WINDOWS\system32\ffqibslevn_navps.dat trouvé !
        *****
        ******
        *******
        ********

        3)Recherche Certificats :

        *** Analyse Terminé le 06/08/2007 à 14:55:53,87 ***
    8. jlpjlp Contributeur sécurité
      = Lance navilog1
      = Cette fois-ci choisi l'option 2
      = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
      = Un rapport va être génrer sur ton C:\ qui sera en option 2
      Note: le bureau disparaît

      = colle le contenu du rapport de navilog (qui est en option2)

      PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
      Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
      Tape explorer et valide. Celà te fera apparaitre ton bureau.

      _____________
      encore des pbs?

      si oui

      colle le rapport d'un scan en ligne
      avec un des suivants:

      bitdefender en ligne :
      http://www.bitdefender.fr/scan_fr/scan8/ie.html

      Panda en ligne :
      http://pandasoftware.fr

      scan en ligne firefox

      https://www.trendmicro.com/fr_fr/business.html

      _____________________

      si ca persiste

      colle un rapport hijackthis
      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

      manuel :

      https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

      Discussions similaires

      Connecté à internet mais rien ne charge
      gandounet

      10 réponses