Page spyware

DAVID -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
page spyware qui s'affiche suis-je vrement infecter ?sa safiche tres souvent
Configuration: Windows XP
Internet Explorer 7.0

13 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    quelle page?

    lance rogue remover

    https://www.01net.com/telecharger/

    ____________

    smit fraud fix (colle le rapport)

    http://telechargement.zebulon.fr/smitfraudfix.html

    2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)

    3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html

    _______________

    --------------
    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.
    0
    1. bogossedu31100 Messages postés 11 Statut Membre
       
      ok mais esque sa ne vas pas suprimmer certaines donnes ou des choses comsa parceque je ne tien pas a perdre certaine chose de mon ordinateur (clip,music,film,photos)etc..
      0
    2. bogossedu31100 Messages postés 11 Statut Membre
       
      et de plus il a plusieur fichier dans smitfraudfix lequel exacement?
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    non c'est bon
    0
    1. bogossedu31100 Messages postés 11 Statut Membre
       
      comment se fait t-il que sa me metent supression des fichier temporaires netoyages du disque etc.. sa ma mi un fenetre avec marquer netoyage du disque un petite fenetre
      0
    2. bogossedu31100 Messages postés 11 Statut Membre
       
      ?
      0
  3. bogossedu31100 Messages postés 11 Statut Membre
     
    SA NE VA PA FORMATER MON DISC C ?
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ca supprime les fichiers temporaires que tu a lorsque tu surf et qui sont inutile

    fait tout svp sinon on ne va pas y arriver

    si ca persiste

    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    0
    1. bogossedu31100 Messages postés 11 Statut Membre
       
      ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. bogossedu31100 Messages postés 11 Statut Membre
     
    ok dacor et une autre question sayer sa suprimer les fichier etc.. mes des que je mets 0 et entree comme tu dis sa ne fé rien sa va juste a la ligne suivant faut t-il attendre ? et esse normale que je n'est plus la bar d'outils en bas de l'ecran?
    0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    oui c'est normal tu suis la procedure et colle les rapports , tiens au courant
    0
    1. DAVID
       
      sayer jé pratiqement tout fait quand tu di dans navilog chosiir option 1 c'est le E majuscule?
      0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle les rapports de chaque

    encore des pbs?
    0
    1. DAVID
       
      mé atent
      moi jé fé que bitdefender pas les autres et pour navilog j'ai installer mais il me demendede choisir mon option tu ma di de prendre l'option 1 c le E majuscule?
      0
  9. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    oui bitdefender suffit mais colle le rapport

    t:u prend l'option pour rechercher la 1

    double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
    Patiente jusqu'au message :
    *** Analyse Termine le ..... ***
    Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie-colle l'intégralité dans une réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    0
    1. DAVID
       
      Search Navipromo version 2.0.5 began on 04/08/2007 at 14:46:23,52

      !!! Warning, this report may include legitimate files/programs !!!
      !!! Post this report on the forum you are being helped !!!
      !!! Don't continue with removal unless instructed by an authorized helper !!!

      Fix running from C:\Program Files\navilog1
      Updated on 01.07.2007 at 12h00 by IL-MAFIOSO

      Done in normal mode

      *** Searching for installed Software ***


      WebMediaPlayer


      *** Search folders in C:\WINDOWS ***




      *** Search folders in C:\Program Files ***




      *** Search folders in C:\Documents and Settings\All Users\Application Data ***




      *** Search folders in C:\Documents and Settings\Administrateur\Application Data ***



      *** Search with BlackLight Engine/F-secure ***
      BlackLight Engine is a product of F-secure, for more info:
      https://www.f-secure.com/en

      Hidden(s) file(s) in C:\WINDOWS\system32 :

      c:\WINDOWS\system32\rawvxiwdd.dat
      C:\windows\system32\rawvxiwdd.exe
      c:\WINDOWS\system32\rawvxiwdd_nav.dat
      c:\WINDOWS\system32\rawvxiwdd_navps.dat

      Hidden(s) Process in C:\WINDOWS\system32 :

      C:\windows\system32\rawvxiwdd.exe


      *** Search files ***


      C:\WINDOWS\pack.epk found !
      C:\WINDOWS\system32\nvs2.inf found !


      *** Search registry keys ***


      Search in [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



      Search in [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



      Search Magic Control Key

      HKEY_CURRENT_USER\Software\Lanconfig found !
      HKEY_USERS\S-1-5-21-1801674531-308236825-839522115-500\Software\Lanconfig found !


      *** Complementary Search ***
      (Search specifics files)

      1)Search known files:


      2)Heuristic Search :
      *
      C:\WINDOWS\system32\rawvxiwdd.dat found !
      **
      C:\WINDOWS\system32\rawvxiwdd.dat found !
      ***
      ****
      C:\WINDOWS\system32\rawvxiwdd_navps.dat found !
      *****
      ******
      *******
      ********

      3)Certificates Search :

      Certificate Egroup found !


      *** Search completed on 04/08/2007 at 14:48:27,80 ***
      0
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    Au menu principal, choisis 2 et valide.

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

    ---------------------------

    utilise aussi pour supprimer tes traces

    CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo

    https://www.01net.com/

    ----------------------------

    colle le rapport du scan en ligne

    encore des pbs????
    0
    1. DAVID
       
      sayé jé tout fait le rapport d'un scan il fo aller sur bitdefender encore?
      0
  11. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    encore des pbs?

    si oui

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html

    _____________________

    si ca persiste

    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    0
    1. DAVID
       
      merci non je n'ais plus de probleme encore merci je n'est plus de page spyware mais j'ai encore un petite derniere question esque sa ma suprimer mes pywares et mes virus de mon pc?
      0
  12. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    normalement oui

    mais comme tu ne m'as pas colléc le rapport du scan en ligne...

    recolle navilog 1 ere partie pour voir qu'il n'y a plus rien
    0
    1. DAVID
       
      tien je pense que c'est le dernier scan celui la


      Clean Navipromo version 2.0.5 commencé le 04/08/2007 à 15:45:21,32

      Fix lancé depuis C:\Program Files\navilog1
      Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

      Mode suppression automatique avec prise en charge résultats Blacklight


      *** Creation backups fichiers trouvés par Blacklight ***

      Copie vers "C:\Program Files\navilog1\Backupnavi"


      *** Suppression des fichiers trouvés avec Blacklight ***

      c:\WINDOWS\system32\rawvxiwdd.dat supprimé !
      C:\windows\system32\rawvxiwdd.exe supprimé !
      c:\WINDOWS\system32\rawvxiwdd_nav.dat supprimé !
      c:\WINDOWS\system32\rawvxiwdd_navps.dat supprimé !

      ** 2ème passage **

      C:\WINDOWS\system32\rawvxiwdd.exe absent !
      C:\WINDOWS\system32\rawvxiwdd.dat absent !
      C:\WINDOWS\system32\rawvxiwdd_nav.dat absent !
      C:\WINDOWS\system32\rawvxiwdd_navps.dat absent !
      C:\WINDOWS\system32\rawvxiwdd_navup.dat absent !
      C:\WINDOWS\system32\rawvxiwdd_navtmp.dat absent !
      C:\WINDOWS\system32\rawvxiwdd_m2s.xml absent !
      C:\WINDOWS\prefetch\rawvxiwdd*.pf absent !


      *** Suppression dossiers dans C:\WINDOWS ***


      *** Suppression dossiers dans C:\Program Files ***


      *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


      *** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



      *** Suppression fichiers ***

      C:\WINDOWS\pack.epk supprimé !
      C:\WINDOWS\system32\nvs2.inf supprimé !

      *** Suppression fichiers temporaires ***

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !


      *** Sauvegarde du registre vers dossier Backupnavi***


      sauvegarde du registre réalise avec succes !


      *** Nettoyage registre ***


      Nettoyage registre Ok

      *** Traitement Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:


      2)Recherche et Suppression Heuristique :

      *
      **
      ***
      ****
      *****
      ******
      *******
      ********

      3)Contrôle présence clés Rootkit dans le registre :

      Aucune autre clés présente dans le registre !

      4)Certificats :

      Certificat Egroup supprimé !

      *** Nettoyage termine le 04/08/2007 à 15:47:28,46 ***
      0
  13. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.

    _____________
    encore des pbs?

    si oui

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html

    _____________________

    si ca persiste

    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    0
    1. DAVID
       
      earch Navipromo version 2.0.5 commencé le 06/08/2007 à 14:52:23,62

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Poster ce rapport sur le forum pour le faire analyser !!!
      !!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

      Fix lancé depuis C:\Program Files\navilog1
      Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

      Executé en mode normal

      *** Recherche Programmes installes ***


      WebMediaPlayer


      *** Recherche dossiers dans C:\WINDOWS ***




      *** Recherche dossiers dans C:\Program Files ***


      C:\Program Files\WebMediaPlayer trouvé !


      *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




      *** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



      *** Recherche avec BlackLight Engine/F-secure ***
      BlackLight Engine est un produit de F-secure, pour + d'infos :
      https://www.f-secure.com/en

      Fichier(s) caché(s) dans C:\WINDOWS\system32 :

      c:\WINDOWS\system32\ffqibslevn.dat
      C:\windows\system32\ffqibslevn.exe
      c:\WINDOWS\system32\ffqibslevn_nav.dat
      c:\WINDOWS\system32\ffqibslevn_navps.dat

      Processus caché(s) dans C:\WINDOWS\system32 :

      C:\windows\system32\ffqibslevn.exe


      *** Recherche fichiers ***


      C:\WINDOWS\pack.epk trouvé !
      C:\WINDOWS\system32\nvs2.inf trouvé !


      *** Recherche cles registre ***


      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



      Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



      Recherche Clé Magic Control

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !
      HKEY_USERS\S-1-5-21-1801674531-308236825-839522115-500\Software\Lanconfig trouvé !


      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:


      2)Recherche Heuristique :
      *
      C:\WINDOWS\system32\ffqibslevn.dat trouvé !
      **
      C:\WINDOWS\system32\ffqibslevn.dat trouvé !
      ***
      ****
      C:\WINDOWS\system32\ffqibslevn_navps.dat trouvé !
      *****
      ******
      *******
      ********

      3)Recherche Certificats :


      *** Analyse Terminé le 06/08/2007 à 14:55:53,87 ***
      0
  14. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = colle le contenu du rapport de navilog (qui est en option2)

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.

    _____________
    encore des pbs?

    si oui

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html

    _____________________

    si ca persiste

    colle un rapport hijackthis
    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

    manuel :

    https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
    0

Discussions similaires

Connecté à internet mais rien ne charge
gandounet -
fabiennetitou -

10 réponses