Spyware secure
Fermé
alamn
Messages postés
6
Date d'inscription
mercredi 8 août 2007
Statut
Membre
Dernière intervention
9 août 2007
-
8 août 2007 à 16:52
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 - 9 août 2007 à 15:27
duflox Messages postés 1987 Date d'inscription jeudi 19 juillet 2007 Statut Membre Dernière intervention 27 septembre 2008 - 9 août 2007 à 15:27
5 réponses
duflox
Messages postés
1987
Date d'inscription
jeudi 19 juillet 2007
Statut
Membre
Dernière intervention
27 septembre 2008
43
8 août 2007 à 18:30
8 août 2007 à 18:30
Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
alamn
Messages postés
6
Date d'inscription
mercredi 8 août 2007
Statut
Membre
Dernière intervention
9 août 2007
8 août 2007 à 22:21
8 août 2007 à 22:21
j'ai supprimé electronic group mais il ya aussi dans l'anglet editeur non approuvés microsoft corporation verisigne commercial s...frodulent not . je le supprime aussi
duflox
Messages postés
1987
Date d'inscription
jeudi 19 juillet 2007
Statut
Membre
Dernière intervention
27 septembre 2008
43
8 août 2007 à 22:33
8 août 2007 à 22:33
non c est juste ceux qu il y a ecris puis:
* télécharge AVG Anti-Spyware
avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
* tu l'installes
Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:
http://downloads.ewido.net/avgas-signatures-full-current.exe
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.
Copie Et colle le rapport ici
* télécharge AVG Anti-Spyware
avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html
Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
* tu l'installes
Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme.
si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:
http://downloads.ewido.net/avgas-signatures-full-current.exe
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système".
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées.
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse.
Copie Et colle le rapport ici
alamn
Messages postés
6
Date d'inscription
mercredi 8 août 2007
Statut
Membre
Dernière intervention
9 août 2007
8 août 2007 à 23:53
8 août 2007 à 23:53
ci duflox pour ton aide dsl pour le temp que jai mi pour te repondre donc voici le rapport et encore merci je ne sais si sa résolut mon problème mais je ne manquerais pas de te tenir au courant lut.
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 23:38:18 08/08/2007
+ Résultat de l'analyse:
F:\emule\Incoming\Nero Burning Rom 5.5.10.28+Plugins+INCD 3.5.24 0+Nero Mix 1.3.1.11a+Nero Vision 1.2.46d+Keygens (French).rar/Nero Burning Rom 5.5.10.28+Plugins+INCD 3.5.24.0+Nero Mix 1.3.1.11a+Nero Vision 1.2.46d+Keygens (French)\Nero Mix 1.3.1.11a\Nero Mix Keygen.exe -> Backdoor.Rbot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP172\A0067052.dll -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
C:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP173\A0067304.dll -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
C:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP174\A0068906.dll -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
C:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP190\A0074974.dll -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
D:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP169\A0064780.exe -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
D:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP172\A0067088.exe -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
D:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP173\A0068657.exe -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
D:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP174\A0070743.exe -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
C:\Documents and Settings\yahia\Cookies\yahia@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.8:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.9:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.25:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.27:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.28:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.29:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.30:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.31:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
F:\emu\eMule\Incoming\Registry Healer 4.4.1.279 Crack Keygen Di Registrazione Freddy.rar/[app ita & multilinguage]Registry Healer 4.4.1.279 crack keygen di registrazione freddy\Crack + istruzioni\loader.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
Fin du rapport
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 23:38:18 08/08/2007
+ Résultat de l'analyse:
F:\emule\Incoming\Nero Burning Rom 5.5.10.28+Plugins+INCD 3.5.24 0+Nero Mix 1.3.1.11a+Nero Vision 1.2.46d+Keygens (French).rar/Nero Burning Rom 5.5.10.28+Plugins+INCD 3.5.24.0+Nero Mix 1.3.1.11a+Nero Vision 1.2.46d+Keygens (French)\Nero Mix 1.3.1.11a\Nero Mix Keygen.exe -> Backdoor.Rbot : Nettoyé et sauvegardé (mise en quarantaine).
C:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP172\A0067052.dll -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
C:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP173\A0067304.dll -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
C:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP174\A0068906.dll -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
C:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP190\A0074974.dll -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
D:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP169\A0064780.exe -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
D:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP172\A0067088.exe -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
D:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP173\A0068657.exe -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
D:\System Volume Information\_restore{0FAE0AA6-3DED-441B-838C-8BA1BA50CE94}\RP174\A0070743.exe -> Not-A-Virus.PornDownloader.Win32.HotTV.a : Ignoré.
C:\Documents and Settings\yahia\Cookies\yahia@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@ads.adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.8:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.9:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.25:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.27:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.28:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Real : Nettoyé.
:mozilla.29:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.30:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.31:C:\Documents and Settings\yahia\Application Data\Mozilla\Firefox\Profiles\i3354rsf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\yahia\Cookies\yahia@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
F:\emu\eMule\Incoming\Registry Healer 4.4.1.279 Crack Keygen Di Registrazione Freddy.rar/[app ita & multilinguage]Registry Healer 4.4.1.279 crack keygen di registrazione freddy\Crack + istruzioni\loader.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
Fin du rapport
alamn
Messages postés
6
Date d'inscription
mercredi 8 août 2007
Statut
Membre
Dernière intervention
9 août 2007
9 août 2007 à 13:17
9 août 2007 à 13:17
lut duflox helas, ce matin lorsque j'ai allumé le pc il ya encore ce message avec avertissement spyware secure et centre de securité windows qui me demande d' analyser mon pc gratuitement car intrusion de l'ogiciel spyware espion ...il doit être dans la base de registre voilà ci tu as une soluce repond moi .merci encore pour le temp que tu consacre à aider des personnes qui on des problèmes avec leurs pc .en même temp c le risque quant plusieurs personnes en accé au pc
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
duflox
Messages postés
1987
Date d'inscription
jeudi 19 juillet 2007
Statut
Membre
Dernière intervention
27 septembre 2008
43
9 août 2007 à 15:27
9 août 2007 à 15:27
oui je m en doutais
alors deja mais toi un parefeu
¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité
Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html
Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio
http://www.malekal.com/kerio_firewall.php
Plus d'info :
->https://kerio.probb.fr/
alors deja mais toi un parefeu
¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité
Kerio (pare-feu) : reste gratuit après la période d'essai en français
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html
Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio
http://www.malekal.com/kerio_firewall.php
Plus d'info :
->https://kerio.probb.fr/
8 août 2007 à 21:44
Search Navipromo version 2.0.7 commencé le 08/08/2007 à 21:37:00,48
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.08.2007 a 18h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\yahia\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
Fichier(s) caché(s) dans C:\WINDOWS\system32 :
c:\WINDOWS\system32\dhjxozsiq.dat
C:\windows\system32\dhjxozsiq.exe
c:\WINDOWS\system32\dhjxozsiq_nav.dat
c:\WINDOWS\system32\dhjxozsiq_navps.dat
Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\dhjxozsiq.exe
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
*** Recherche cles registre ***
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-602162358-1606980848-839522115-1003\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
C:\WINDOWS\system32\dhjxozsiq.dat trouvé !
**
C:\WINDOWS\system32\dhjxozsiq.dat trouvé !
***
****
C:\WINDOWS\system32\dhjxozsiq_navps.dat trouvé !
*****
******
*******
********
*********
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Recherche avec GenericNaviSearch Beta ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
Fichiers trouvés :
C:\WINDOWS\system32\dhjxozsiq.exe trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Analyse Terminé le 08/08/2007 à 21:40:31,64 ***
8 août 2007 à 21:48
Au menu principal, choisis 2 et valide.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.