Spyware secure

Fermé

nico4510 Messages postés 232 Date d'inscription vendredi 18 août 2006 Statut Membre Dernière intervention 2 juillet 2014 - 22 sept. 2007 à 10:29
ché - 24 sept. 2007 à 16:58

salut à tous, à chaque fois que je me connecte sur internet avec mozilla firefox, j'ai des messages d'alertes de spyware secure me disant que mon pc tourne au ralenti car il est infecté. J'ai également des publicités qui apparaissent.
j'ai Avast comme antivirus, AVG antispyware, Ccleaner, fsb, Hijackthis v2, spybot search, et Ad aware 2007. Peut être que je n'ai pas fait les bons réglages. Quelqu'un peut-il me dire ce que je dois faire ? merci à tous pour votre aide

A voir également:

Spyware secure
Freewifi secure code - Forum Freebox
Secure betclic - Forum Vos droits sur internet
Freewifi secure - Forum WiFi
Comment se connecter a freewifi secure - Forum WiFi
Spyware doctor - Télécharger - Antivirus & Antimalwares

9 réponses

Réponse 1 / 9

nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
22 sept. 2007 à 11:01

Bonjour.

Pour supprimer de rootkit:
[i]Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.[/i]

Télécharge Navifix de Il-Mafioso :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Installe-le en cliquant sur le fichier Navilog1.exe

Ouvre le dossier créé dans Program files et clique sur Navilog1.bat
Dans la fenêtre DOS clique sur F pour être en français et Entrée.
Au menu principal suivant, choisis 1 et valide par Entrée.
[b]Ne fais pas le choix 2,3 ou 4 sans mon avis.[/b]
Patiente jusqu'au message : *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans ta prochaine réponse. Referme le blocnote.
Il sera sauvegardé dans le dossier sous fixnavi.txt.

Il faut que tu sois sous Windows 2000 ou sous XP.
Si tu es sous Vista il y a une autre procédure.

nico4510
23 sept. 2007 à 12:08

je te donne le bloc note après installation malgré ca j'ai toujours des pûbs et des messages de spyware secure. que doois je faire ? merci pour le coup de main
Search Navipromo version 3.1.1 commencé le 23/09/2007 à 11:57:59,70

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 21.09.2007 a 18h00 by IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

*** Recherche Programmes installes ***

InternetGameBox

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\InternetGameBox trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) :

C:\WINDOWS\system32\lqntqvtywc.dat
C:\WINDOWS\system32\lqntqvtywc.exe
C:\WINDOWS\system32\lqntqvtywc_nav.dat
C:\WINDOWS\system32\lqntqvtywc_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\lqntqvtywc.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

lqntqvtywc.exe trouvé !
xoubepuqlh.exe trouvé !

* Scan C:\Documents and Settings\Administrateur\local settings\application data *

*** Recherche fichiers ***

C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\lqntqvtywc.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse Terminé le 23/09/2007 à 12:02:41,48 ***

ché
24 sept. 2007 à 16:58

bonjour, nardino j'ai beaucoup de probleme sur mon pc.
et j'ai fais come tu as conseillé a nico je te donne mon rapport si on pouvais m'aider ça serais sympa.
merci d'avance.

Creation de la liste des programmes installes

Veuillez patienter

ExecutÚ en mode normal
Search Navipromo version 3.1.1 commence le 24/09/2007 Ó 16:29:34,71

!!! Attention,ce rapport peut indiquer des fichiers/programmes legitimes !!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie desinfection sans l'avis d'un specialiste !!!

*** Recherche Programmes installes ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\WINDOWS ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Program Files ***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data
***

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\Documents and Settings\famille\Application Data *
**

Veuillez patienter

Recherche terminee

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

Veuillez patienter

Recherche terminee

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Veuillez patienter ... le scan peut durer une dizaine de minutes ...

C:\Program Files\navilog1\fsbl-20070924142939.log
1 fichier(s) copié(s).
09/24/07 16:36:36 [Info]: Hidden file: c:\WINDOWS\system32\mebjmbi.dat
09/24/07 16:36:37 [Info]: Hidden file: C:\windows\system32\mebjmbi.exe
09/24/07 16:36:37 [Info]: Hidden file: c:\WINDOWS\system32\mebjmbi_nav.dat
09/24/07 16:36:37 [Info]: Hidden file: c:\WINDOWS\system32\mebjmbi_navps.dat
mebjmbi.exe
*** Recherche avec GenericNaviSearch ***

Veuillez patienter

1 fichier(s) copié(s).

GenericNaviCheck v0.1 by IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
┌──────────────────────────────────────────────────────┐
[+] C:\WINDOWS\system32\cchloveni.exe
[!] NaviPromo - Malware/Packer id:{1c7ec0c.3253A00}

[+] C:\WINDOWS\system32\cchloveni.exe
[!] NaviPromo - Malware/Packer id:{1c7ec0c.3253A00}

[+] C:\WINDOWS\system32\dacbyzw.exe
[!] NaviPromo - Malware/Packer id:{1c7e4e7.3241200}

[+] C:\WINDOWS\system32\dgwjst.exe
[!] NaviPromo - Malware/Packer id:{1c7ea3b.3254C00}

[+] C:\WINDOWS\system32\dgwjst.exe
[!] NaviPromo - Malware/Packer id:{1c7ea3b.3254C00}

[+] C:\WINDOWS\system32\djeasp.exe
[!] NaviPromo - Malware/Packer id:{1c7feaf.3252000}

[+] C:\WINDOWS\system32\dnshpk.exe
[!] NaviPromo - Malware/Packer id:{1c7f624.3251E00}

[+] C:\WINDOWS\system32\ezrmqyeem.exe
[!] NaviPromo - Malware/Packer id:{1c7fb5c.3242400}

[+] C:\WINDOWS\system32\gumarixo.exe
[!] NaviPromo - Malware/Packer id:{1c7e5eb.3252000}

[+] C:\WINDOWS\system32\gumarixo.exe
[!] NaviPromo - Malware/Packer id:{1c7e5eb.3252000}

[+] C:\WINDOWS\system32\hpdmbl.exe
[!] NaviPromo - Malware/Packer id:{1c7fa06.3252000}

[+] C:\WINDOWS\system32\izncwsqwus.exe
[?] NaviPromo - Malware/Packer (*)
[!] Possible variante or false positive.

[+] C:\WINDOWS\system32\jdkyxtb.exe
[!] NaviPromo - Malware/Packer id:{1c7f0d5.3242C00}

[+] C:\WINDOWS\system32\jgpxjwcnkc.exe
[!] NaviPromo - Malware/Packer id:{1c7f552.3242000}

[+] C:\WINDOWS\system32\lhqbzrl.exe
[!] NaviPromo - Malware/Packer id:{1c7fdb3.3250C00}

[+] C:\WINDOWS\system32\lqhxbabwp.exe
[!] NaviPromo - Malware/Packer id:{1c7f612.3253200}

[+] C:\WINDOWS\system32\lzdpsix.exe
[!] NaviPromo - Malware/Packer id:{1c7e67b.3250800}

[+] C:\WINDOWS\system32\mebjmbi.exe
[!] NaviPromo - Malware/Packer id:{1c7f60c.3252A00}

[+] C:\WINDOWS\system32\mficltwjq.exe
[!] NaviPromo - Malware/Packer id:{1c7ea42.3251C00}

[+] C:\WINDOWS\system32\mficltwjq.exe
[!] NaviPromo - Malware/Packer id:{1c7ea42.3251C00}

[+] C:\WINDOWS\system32\msrupmvah.exe
[!] NaviPromo - Malware/Packer id:{1c7f0e1.3242E00}

[+] C:\WINDOWS\system32\naopqpopx.exe
[!] NaviPromo - Malware/Packer id:{1c7e683.3251800}

[+] C:\WINDOWS\system32\naopqpopx.exe
[!] NaviPromo - Malware/Packer id:{1c7e683.3251800}

[+] C:\WINDOWS\system32\nuszdxqs.exe
[!] NaviPromo - Malware/Packer id:{1c7fc8d.3253C00}

[+] C:\WINDOWS\system32\pgbhbrbc.exe
[!] NaviPromo - Malware/Packer id:{1c7fb69.3240200}

[+] C:\WINDOWS\system32\qdtejig.exe
[!] NaviPromo - Malware/Packer id:{1c7fdf8.3253800}

[+] C:\WINDOWS\system32\rvrmucjn.exe
[!] NaviPromo - Malware/Packer id:{1c7f7bf.3251600}

[+] C:\WINDOWS\system32\sbmrszae.exe
[!] NaviPromo - Malware/Packer id:{1c7e13c.3242C00}

[+] C:\WINDOWS\system32\scogvghtfr.exe
[!] NaviPromo - Malware/Packer id:{1c7fb7c.3244800}

[+] C:\WINDOWS\system32\snepxcevhn.exe
[!] NaviPromo - Malware/Packer id:{1c7e4a2.3243C00}

[+] C:\WINDOWS\system32\uipvgmroo.exe
[!] NaviPromo - Malware/Packer id:{1c7fae6.3243A00}

[+] C:\WINDOWS\system32\wkdssvcbe.exe
[!] NaviPromo - Malware/Packer id:{1c7fd15.3251E00}

[+] C:\WINDOWS\system32\xeazosumdp.exe
[!] NaviPromo - Malware/Packer id:{1c7fb8c.3244000}

[+] C:\WINDOWS\system32\xprvcarbd.exe
[!] NaviPromo - Malware/Packer id:{1c7fc61.3241600}

[+] C:\WINDOWS\system32\yptsxf.exe
[!] NaviPromo - Malware/Packer id:{1c7fce4.3252A00}

└──────────────────────────────────────────────────────┘ 1 fichier(s) cop
ié(s).
1 fichier(s) copié(s).
Impossible de trouver C:\Program Files\navilog1\gncsusp.txtt
1 fichier(s) copié(s).

GenericNaviCheck v0.1 by IL-MAFIOSO
Credits: Malware Analysis & Diagnostic
┌──────────────────────────────────────────────────────┐
└──────────────────────────────────────────────────────┘
*** Recherche fichiers ***

Veuillez patienter

Recherche terminee

*** Recherche cles registre ***

Veuillez patienter

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Lanconfig
LAN REG_SZ UP

1)Recherche fichiers connus

Veuillez patienter...

2)Recherche Heuristique

Veuillez patienter...
Format incorrect du paramètre -
FINDSTR : Impossible d'ouvrir *.exe

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\SystemCertificates\TrustedPublisher\Certifi
cates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Blob REG_BINARY 0F0000000100000010000000718B9510613CCAF8AFCAFCBF
945663A103000000010000001400000062119EF862C6B3A0D853419B87EB3E2F6C78640A20000000
01000000DF030000308203DB30820344A00302010202033FC398300D06092A864886F70D01010405
003055310B3009060355040613025A4131253023060355040A131C54686177746520436F6E73756C
74696E67202850747929204C74642E311F301D0603550403131654686177746520436F6465205369
676E696E67204341301E170D3035303831353031353134345A170D3037303931363133323531325A
30818B310B3009060355040613024652310E300C0603550408130552686F6E65310D300B06035504
0713044C796F6E31193017060355040A1310656C656374726F6E69632D67726F7570312730250603
55040B131E536563757265204170706C69636174696F6E20446576656C6F706D656E743119301706
035504031310656C656374726F6E69632D67726F757030820122300D06092A864886F70D01010105
000382010F003082010A0282010100E2754D8A4E6D4DB6E025B0073520DDD7EEEC116A813940FDA2
C4C66F7A354ADB3036188D4078F8891B3FE15D467DFBA5E17984CAC2B246C27C052E63956DFE817E
B423B9615BDDFDDAADAC5E2AC0F41F583EDD24D7830F5875DF2937A9152B741EEF3950E5116E76D2
E7E3FFDF6FCB5858AF26F5E2EFFD019A1F82B98D7F21ED089D5BB8553CD89C823BECAEB62EA1CC4B
455CB4E93E8AC715320F31DC3FBC2D0BE0D65C608C58C19FF06DA7BC1EC48A45EF0219EEF4029450
4E2663B1C9DAD6A2241DF996C59CF110B706285FBAEAE0C55D776573536218C3C7AE248B82CAE015
13CD8B2828A94F4A70BA6E199919A0F5EAE20643FEAABEBE2BA3B2819E92790203010001A381FD30
81FA301F0603551D250418301606082B06010505070303060A2B0601040182370201163011060960
86480186F8420101040403020410301D0603551D0404163014300E300C060A2B0601040182370201
160302078030230603551D11041C301A82187777772E656C656374726F6E69632D67726F75702E63
6F6D303E0603551D1F043730353033A031A02F862D687474703A2F2F63726C2E7468617774652E63
6F6D2F546861777465436F64655369676E696E6743412E63726C303206082B060105050701010426
3024302206082B060105050730018616687474703A2F2F6F6373702E7468617774652E636F6D300C
0603551D130101FF04023000300D06092A864886F70D01010405000381810075160A692F4BC2096B
CE67C58B0D88320552104E4D35F5018BC2AB1BE03ECAE3C0ABE7DB45629B1B3C1812039145C15D6F
2774C211A2C86F93A819573D58A3C0E66D1E19E84638800E3372880B4E9CDCF70CC769BDEFF236ED
3AC6F20E370122FA791E71B0EA8BE78077FFC288C382B201D78EA8BBF9E9457FAD4EE80273279C

*** Analyse Termine le 24/09/2007 a 16:41:02,31 ***
Appuyez sur une touche pour continuer...
avance

Réponse 2 / 9

moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
23 sept. 2007 à 12:10

salut a vous deux,

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Réponse 3 / 9

nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
23 sept. 2007 à 13:43

Bonjour,

Troisième topic, monsieur moK's.
Cela commence par faire beaucoup.
Si tu tiens à me faire passer pour un incapable tu continues comme çà.

Réponse 4 / 9

moK´s@ Messages postés 4399 Date d'inscription mardi 18 octobre 2005 Statut Membre Dernière intervention 2 novembre 2007 89
24 sept. 2007 à 14:23

promis, je te laisse tramquil

bye

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 9

nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
24 sept. 2007 à 14:35

No comment.

Nico, Où en es-tu ?

Réponse 6 / 9

nico4510
24 sept. 2007 à 16:10

je te remercie pour les cconseils, pour l'instant ça a l'air de fonctionner

Réponse 7 / 9

nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
24 sept. 2007 à 16:20

Très bien. Merci et @+

Réponse 8 / 9

ché
24 sept. 2007 à 16:36

bonjour, a tous voila j'ai le meme probleme que nico. doit je faire pareil????

Réponse 9 / 9

nardino Messages postés 1633 Date d'inscription jeudi 20 mai 2004 Statut Membre Dernière intervention 6 mars 2010 119
24 sept. 2007 à 16:55

Bonjour.

Oui tu dois créer ta propre question et un dépanneur se fera un plaisir d'y répondre.
Pour des raisons de clarté et d'efficacité, une question par topic.

Discussions similaires

Se connecter à FreeWifi_secure sans carte SIM

Code Free Wifi Secure : comment en récupérer

Sites sans 3D secure

obtenir un code Free Wifi_secure

Comment se connecté à FreeWifi_Secure sur un PC ?