Spyware & Base de registre
Panda-san
-
Panda-san -
Panda-san -
Salutations.
J'ai été victime d'une infection de spyware aujourd'hui. Ayant passé un coup de Spybot par ci et un coup de Spybot par là, ce dernier m'a détecté des spys dans ma base de registre. Je les ai tous éradiqués à l'aide du soft. Pourtant, lorsque j'ai démarré Internet Explorer, les pubs intempestives continuaient à apparaître.
Je redémarre mon ordinateur donc, et n'ai plus rien du tout. Plus de pubs et plus de ralentissements.
J'en viens à une question :
Faut-il obligatoirement redémarrer l'ordinateur lorsqu'une modification de la même sorte est effectuée dans la base de registre?
Je ne savais pas exactement où poster ceci, mais je vous remercie par avance de votre réponse et pour votre tolérance.
J'ai été victime d'une infection de spyware aujourd'hui. Ayant passé un coup de Spybot par ci et un coup de Spybot par là, ce dernier m'a détecté des spys dans ma base de registre. Je les ai tous éradiqués à l'aide du soft. Pourtant, lorsque j'ai démarré Internet Explorer, les pubs intempestives continuaient à apparaître.
Je redémarre mon ordinateur donc, et n'ai plus rien du tout. Plus de pubs et plus de ralentissements.
J'en viens à une question :
Faut-il obligatoirement redémarrer l'ordinateur lorsqu'une modification de la même sorte est effectuée dans la base de registre?
Je ne savais pas exactement où poster ceci, mais je vous remercie par avance de votre réponse et pour votre tolérance.
Configuration: Windows XP Internet Explorer 7.0
8 réponses
-
il arrive que spybot ai besoin d'un redemarrage pour finir la suppression,
________________
pour verifer rescan avec spybot et avg antispyware puis colle un rapport navilog
AVG antispyxare
https://www.01net.com/telecharger/
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
______________
télécharger sur le bureau
Navilog.zip
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
= Double-Clic navilog1.zip
= Extraire tout sur le bureau
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1
un rapport : fixnavi.txt dans C : va se creer
le copier/coller dans ton prochain message. -
Search Navipromo version 3.0.4 commencé le 19/09/2007 à 16:45:29,51
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 16.09.2007 a 13h00 by IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.
[+] Started on 09/19/07 at 16:45:37.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...................................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 09/19/07 at 16:56:53 (return code = 0).
*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!
* Scan C:\WINDOWS\system32 *
Fichiers trouvés :
Aucun Fichier trouvé !
Fichiers suspects :
Aucun Fichier suspect trouvé !
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche cles registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1779166142-742791888-1241012205-1008\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
C:\WINDOWS\system32\dzcqbkf.dat trouvé !
C:\WINDOWS\system32\dzcqbkf_navps.dat trouvé !
C:\WINDOWS\system32\dzcqbkf_nav.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
*** Analyse Terminé le 19/09/2007 à 16:57:35,09 ***
______________________
Voilà tout. -
ok il y a des choses alors fait la suite de navilog indiquée plus bas, et avg antispyware et tant qu'a faire fais un scan en ligne
= Lance navilog1
= Cette fois-ci choisi l'option 2
= Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
= Un rapport va être génrer sur ton C:\ qui sera en option 2
Note: le bureau disparaît
= colle le contenu du rapport de navilog (qui est en option2)
_______________
utilise aussi pour supprimer tes traces
CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
_______________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
scan en ligne firefox
https://www.trendmicro.com/fr_fr/business.html -
Clean Navipromo version 3.0.4 commencé le 19/09/2007 à 17:36:19,89
Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 16.09.2007 a 13h00 by IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
*** Suppression avec Backups résultats GenericNaviSearch ***
* Scan C:\WINDOWS\system32 *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Suppression dossiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\Local Settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche et Suppression Heuristique :
C:\WINDOWS\System32\dzcqbkf.dat trouvé !
Copie C:\WINDOWS\system32\dzcqbkf.dat réalise avec succes !
C:\WINDOWS\system32\dzcqbkf.dat supprimé !
C:\WINDOWS\System32\dzcqbkf_navps.dat trouvé !
Copie C:\WINDOWS\system32\dzcqbkf_navps.dat réalise avec succes !
C:\WINDOWS\system32\dzcqbkf_navps.dat supprimé !
C:\WINDOWS\System32\dzcqbkf_nav.dat trouvé !
Copie C:\WINDOWS\system32\dzcqbkf_nav.dat réalise avec succes !
C:\WINDOWS\system32\dzcqbkf_nav.dat supprimé !
*** Sauvegarde du registre vers dossier Backupnavi ***
sauvegarde du registre réalise avec succes !
*** Nettoyage registre ***
Erreur application fixreg
Le registre n'a pas été nettoyé !
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage termine le 19/09/2007 à 17:54:21,37 ***
Voilà pour Navilog. J'ai scanné avec Bitdefender avant de lancer ce dernier mais il n'avait rien detecté. Pareil pour Spybot. Verdict? -
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
si t'as plus de signe c'est bon, fais juste ccleaner pour effacer les traces de spywares
bonne continuation -
-
-
