Logiciels espions

annesop -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour à tous!!

Voilà, il y a environ un mois, mon pc a interrompu tous les programmes en cours pour m'avertir que j'avais 45 logiciels espions. Il me

conseillait d'installer spyware-secure, ce que j'ai fait. Résultat: pc qui buget toujours des messages d'avertissement. J'ai essayé d'installer

d'autres logiciels tels que ad-ware 2007 ou Spybot search and destroy mais c'est toujours pareil. Je ne sais plus quoi faire!!!!
Configuration: Windows XP
Internet Explorer 6.0

15 réponses

  1.
    jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    spywaresecure est un espion....

    __________

    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.
    1
  2. annesop
     
    Voilà:

    Creation de la liste des programmes installes

    Veuillez patienter

    ExecutÚ en mode normal
    Search Navipromo version 3.0.1 commence le 10/09/2007 Ó 20:12:19,45

    !!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie desinfection sans l'avis d'un specialiste !!!

    *** Recherche Programmes installes ***

    Veuillez patienter

    Recherche terminee

    *** Recherche dossiers dans C:\WINDOWS ***

    Veuillez patienter

    Recherche terminee

    *** Recherche dossiers dans C:\Program Files ***

    Veuillez patienter

    Recherche terminee

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data
    ***

    Veuillez patienter

    Recherche terminee

    *** Recherche dossiers dans C:\Documents and Settings\anne-sophie\Application Da
    ta ***

    Veuillez patienter

    Recherche terminee

    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en

    Veuillez patienter ... le scan peut durer une dizaine de minutes ...

    C:\Program Files\navilog1\fsbl-20070910181221.log
    1 fichier(s) copié(s).

    *** Recherche avec GenericNaviSearch ***

    Veuillez patienter

    1 fichier(s) copié(s).

    GenericNaviCheck v0.1 by IL-MAFIOSO
    Credits: Malware Analysis & Diagnostic
    ┌──────────────────────────────────────────────────────┐
    [+] C:\WINDOWS\system32\vrujbc.exe
    [!] NaviPromo - Malware/Packer id:{1c7f0a6.3242400}

    [+] Total: 1
    └──────────────────────────────────────────────────────┘ 1 fichier(s) cop
    ié(s).

    *** Recherche fichiers ***

    Veuillez patienter

    Recherche terminee

    *** Recherche cles registre ***

    Veuillez patienter

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Lanconfig
    LAN REG_SZ UP

    ! REG.EXE VERSION 3.0

    HKEY_USERS\S-1-5-21-602059136-2202739261-1946631254-1006\Software\Lanconfig
    LAN REG_SZ UP

    *** Module de Recherche complementaire ***
    (recherche fichiers specifiques)

    Veuillez patienter...
    Format incorrect du paramètre -

    ! REG.EXE VERSION 3.0

    HKEY_USERS\S-1-5-21-602059136-2202739261-1946631254-1006\Software\Microsoft\Syst
    emCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C7
    8640A
    Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF
    945663A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000
    01000000DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405
    003055310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C
    74696E67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369
    676E696E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A
    30818B310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504
    0713044C796F6E31193017060355040A1310656C656374726F6E69632D67726F7570312730250603
    55040B131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706
    035504031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105
    000382010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2
    C4C66F7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817E
    B423B9615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2
    E7E3FFDF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B
    455CB4E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF4029450
    4E2663B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE015
    13CD8B2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD30
    81FA301F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960
    86480186F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201
    160302078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E63
    6F6D303E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E63
    6F6D2F546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426
    3024302206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C
    0603551D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096B
    CE67C58B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F
    2774C211A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED
    3AC6F20E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
    cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
    Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF
    945663A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000
    01000000DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405
    003055310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C
    74696E67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369
    676E696E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A
    30818B310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504
    0713044C796F6E31193017060355040A1310656C656374726F6E69632D67726F7570312730250603
    55040B131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706
    035504031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105
    000382010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2
    C4C66F7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817E
    B423B9615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2
    E7E3FFDF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B
    455CB4E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF4029450
    4E2663B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE015
    13CD8B2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD30
    81FA301F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960
    86480186F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201
    160302078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E63
    6F6D303E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E63
    6F6D2F546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426
    3024302206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C
    0603551D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096B
    CE67C58B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F
    2774C211A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED
    3AC6F20E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

    *** Analyse Termine le 10/09/2007 a 20:23:16,57 ***
    Appuyez sur une touche pour continuer...Search Navipromo version 3.0.1 commencé le 10/09/2007 à 20:32:43,62
    0
  3. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    AVG ANTI ROOTKIT :

    http://www.libellules.ch/dotclear/index.php?2007/03/28/1781-avg-anti-rootkit

    _____________

    puis refait un rapport navilog comme dans ton precedent message et colle le moi svp
    0
  4. annesop
     
    AVG a trouvé 6 rootkits, est-ce que je dois les supprimer?
    MERCI
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    colle le rapport
    0
  7. annesop
     
    Voilà le rapport:

    C:/WINDOWS/system32/vrujbc.exe hidden application file

    c:/WINDOWS/PREFETCH/VRUJBC.EXE-32E15BB7.pf hidden file

    c:/WINDOWS/system32/vrujbc.dat hidden file

    c:/WINDOWS/system32/vrujbc.exe hidden file

    c:/WINDOWS/system32/vrujbc_nav.dat hidden file

    c:/WINDOWS/system32/vrujbc_navps.dat hidden file
    0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    supprime les
    0
  9. annesop
     
    Creation de la liste des programmes installes

    Veuillez patienter

    ExecutÚ en mode normal
    Search Navipromo version 3.0.1 commence le 10/09/2007 Ó 22:40:27,00

    !!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
    !!! Poster ce rapport sur le forum pour le faire analyser !!!
    !!! Ne pas lancer la partie desinfection sans l'avis d'un specialiste !!!

    *** Recherche Programmes installes ***

    Veuillez patienter

    Recherche terminee

    *** Recherche dossiers dans C:\WINDOWS ***

    Veuillez patienter

    Recherche terminee

    *** Recherche dossiers dans C:\Program Files ***

    Veuillez patienter

    Recherche terminee

    *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data
    ***

    Veuillez patienter

    Recherche terminee

    *** Recherche dossiers dans C:\Documents and Settings\anne-sophie\Application Da
    ta ***

    Veuillez patienter

    Recherche terminee

    *** Recherche avec BlackLight Engine/F-secure ***
    BlackLight Engine est un produit de F-secure, pour + d'infos :
    https://www.f-secure.com/en

    Veuillez patienter ... le scan peut durer une dizaine de minutes ...

    C:\Program Files\navilog1\fsbl-20070910204033.log
    1 fichier(s) copié(s).
    1 fichier(s) copié(s).

    *** Recherche avec GenericNaviSearch ***

    Veuillez patienter

    1 fichier(s) copié(s).

    GenericNaviCheck v0.1 by IL-MAFIOSO
    Credits: Malware Analysis & Diagnostic
    ┌──────────────────────────────────────────────────────┐
    [+] Total: 0
    └──────────────────────────────────────────────────────┘
    *** Recherche fichiers ***

    Veuillez patienter

    Recherche terminee

    *** Recherche cles registre ***

    Veuillez patienter

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Lanconfig
    LAN REG_SZ UP

    ! REG.EXE VERSION 3.0

    HKEY_USERS\S-1-5-21-602059136-2202739261-1946631254-1006\Software\Lanconfig
    LAN REG_SZ UP

    *** Module de Recherche complementaire ***
    (recherche fichiers specifiques)

    Veuillez patienter...

    ! REG.EXE VERSION 3.0

    HKEY_USERS\S-1-5-21-602059136-2202739261-1946631254-1006\Software\Microsoft\Syst
    emCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C7
    8640A
    Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF
    945663A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000
    01000000DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405
    003055310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C
    74696E67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369
    676E696E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A
    30818B310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504
    0713044C796F6E31193017060355040A1310656C656374726F6E69632D67726F7570312730250603
    55040B131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706
    035504031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105
    000382010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2
    C4C66F7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817E
    B423B9615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2
    E7E3FFDF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B
    455CB4E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF4029450
    4E2663B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE015
    13CD8B2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD30
    81FA301F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960
    86480186F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201
    160302078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E63
    6F6D303E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E63
    6F6D2F546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426
    3024302206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C
    0603551D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096B
    CE67C58B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F
    2774C211A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED
    3AC6F20E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

    ! REG.EXE VERSION 3.0

    HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
    cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
    Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF
    945663A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000
    01000000DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405
    003055310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C
    74696E67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369
    676E696E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A
    30818B310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504
    0713044C796F6E31193017060355040A1310656C656374726F6E69632D67726F7570312730250603
    55040B131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706
    035504031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105
    000382010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2
    C4C66F7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817E
    B423B9615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2
    E7E3FFDF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B
    455CB4E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF4029450
    4E2663B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE015
    13CD8B2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD30
    81FA301F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960
    86480186F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201
    160302078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E63
    6F6D303E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E63
    6F6D2F546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426
    3024302206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C
    0603551D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096B
    CE67C58B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F
    2774C211A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED
    3AC6F20E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

    *** Analyse Termine le 10/09/2007 a 22:51:07,76 ***
    Appuyez sur une touche pour continuer...
    0
  10. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    = Lance navilog1
    = Cette fois-ci choisi l'option 2
    = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
    = Un rapport va être génrer sur ton C:\ qui sera en option 2
    Note: le bureau disparaît

    = colle le contenu du rapport de navilog (qui est en option2)

    ___________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    scan en ligne firefox

    https://www.trendmicro.com/fr_fr/business.html
    0
  11. annesop
     
    Clean Navipromo version 3.0.1 commencé le 11/09/2007 à 21:48:46,93

    Fix lancé depuis C:\Program Files\navilog1
    Mise a jour le 08.09.2007 a 21h00 by IL-MAFIOSO

    Microsoft Windows XP [version 5.1.2600]
    Internet Explorer : 6.0.2900.2180

    Mode suppression automatique

    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

    *** Suppression avec Backups résultats GenericNaviSearch ***

    * Scan C:\WINDOWS\system32 *

    *** Suppression dossiers dans C:\WINDOWS ***

    *** Suppression dossiers dans C:\Program Files ***

    *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

    *** Suppression dossiers dans C:\Documents and Settings\anne-sophie\Application Data ***

    *** Suppression fichiers ***

    C:\WINDOWS\pack.epk supprimé !
    C:\WINDOWS\system32\nvs2.inf supprimé !

    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\anne-sophie\Local Settings\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche fichiers connus:

    2)Recherche et Suppression Heuristique :

    *** Sauvegarde du registre vers dossier Backupnavi ***

    sauvegarde du registre réalise avec succes !

    *** Nettoyage registre ***

    Nettoyage registre Ok

    *** Certificats ***

    Certificat Egroup supprimé !

    *** Nettoyage termine le 11/09/2007 à 21:52:47,03 ***
    0
  13. annesop
     
    BitDefender Online Scanner

    Rapport d'analyse généré à: Wed, Sep 12, 2007 - 16:38:10

    Voie d'analyse: C:\;D:\;E:\;

    Statistiques

    Temps
    00:40:55

    Fichiers
    160884

    Directoires
    5284

    Secteurs de boot
    3

    Archives
    6868

    Paquets programmes
    9982

    Résultats

    Virus identifiés
    2

    Fichiers infectés
    22

    Fichiers suspects
    0

    Avertissements
    0

    Désinfectés
    0

    Fichiers effacés
    22

    Info sur les moteurs

    Définition virus
    803565

    Version des moteurs
    AVCORE v1.0 (build 2411) (i386) (Jul 9 2007 12:10:22)

    Analyse des plugins
    14

    Archive des plugins
    38

    Unpack des plugins
    7

    E-mail plugins
    6

    Système plugins
    1

    Paramètres d'analyse

    Première action
    Désinfecté

    Seconde Action
    Supprimé

    Heuristique
    Oui

    Acceptez les avertissements
    Oui

    Extensions analysées
    *;

    Excludez les extensions

    Analyse d'emails
    Oui

    Analyse des Archives
    Oui

    Analyser paquets programmes
    Oui

    Analyse des fichiers
    Oui

    Analyse de boot
    Oui

    Fichier analysé
    Statut

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234567\setup[1].exe
    Infecté par: Trojan.Autoit.AR

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234567\setup[1].exe
    Echec de la désinfection

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\01234567\setup[1].exe
    Supprimé

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KLYJG5QF\setup[1].exe
    Infecté par: Trojan.Autoit.AR

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KLYJG5QF\setup[1].exe
    Echec de la désinfection

    C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\KLYJG5QF\setup[1].exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP117\A0046998.exe=>(NSIS o)=>lzma_solid_nsis0008
    Infecté par: Trojan.Mailskinner.D

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP117\A0046998.exe=>(NSIS o)=>lzma_solid_nsis0008
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP117\A0046998.exe=>(NSIS o)=>lzma_solid_nsis0008
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP117\A0046998.exe=>(NSIS o)
    Echec de la mise à jour

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP81\A0038090.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP81\A0038090.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP81\A0038090.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP81\A0038100.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP81\A0038100.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP81\A0038100.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038183.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038183.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038183.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038195.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038195.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038195.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038207.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038207.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038207.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038296.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038296.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038296.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038391.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038391.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP83\A0038391.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP85\A0038413.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP85\A0038413.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP85\A0038413.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP87\A0038517.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP87\A0038517.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP87\A0038517.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP87\A0038566.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP87\A0038566.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP87\A0038566.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP88\A0038590.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP88\A0038590.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP88\A0038590.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP89\A0038748.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP89\A0038748.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP89\A0038748.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0038766.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0038766.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0038766.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0038802.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0038802.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0038802.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0039084.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0039084.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0039084.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0039178.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0039178.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0039178.exe
    Supprimé

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0039275.exe
    Infecté par: Trojan.Autoit.AR

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0039275.exe
    Echec de la désinfection

    C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP90\A0039275.exe
    Supprimé

    C:\winbash.exe
    Infecté par: Trojan.Autoit.AR

    C:\winbash.exe
    Echec de la désinfection

    C:\winbash.exe
    Supprimé

    C:\winpgy.exe
    Infecté par: Trojan.Autoit.AR

    C:\winpgy.exe
    Echec de la désinfection

    C:\winpgy.exe
    Supprimé

    J'ai une autre question: j'ai AD-aware 2007, spybot search and destroy et spyware blaster sur mon ordi, lequel dois-je choisir?
    0
  14. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    tu choisi les trois ils sont complementaires

    ________________

    utilise

    CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    ______________

    désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

    ____________

    refait navilog premiere partie et un scan en ligne pour verifier

    encore des pbs?
    lequels

    pour protéger gratos ton ordi

    securite

    mettre un antivirus

    AVAST en français ou ANTIVIR (en anglais mais très efficace)
    https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
    -------------
    des anti-espions:

    AD AWARE + SPYBOT + WINDOWS DEFENDER

    +/-
    SPYWAREBLASTER pour immuniser le système contre vundo notamment mais en anglais (mais facile d'utilisation : il suffit de faire "update" pour mettre à jour tous les mois et ensuite" enable all protection" pour immuniser)...

    --------
    un pare feu :
    celui de Windows ou mieux KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit)
    https://manuelsdaide.com/contact/
    http://www.open-files.com/forum/index.php?showtopic=29277
    zonealarm

    -----------

    CCLEANER pour effacer les traces de surf
    0
  15. annesop
     
    Merci à toi!!!

    C'est vraiment super bien, mnt je n'ai plus aucun pb!
    0
  16. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    c'est parfait!

    je te souhaite une bonne continuation!
    0