Sujet Précédent Sujet Suivant

PC infecté par spyware via WebMediaPlayer

Résolu/Fermé
Ducat - 29 oct. 2007 à 14:11
 lapinegrise - 20 mars 2009 à 14:35
Bonjour à tous,

Mon ordi est infecté par un spyware depuis que j'ai installé WebMediaPlayer,
J'ai installé Navilog1 sur mon bureau, que dois-je faire maintenant pour désinfecter mon ordi ?

Merci beaucoup à tous les spécialistes pour leur aide !
A voir également:

12 réponses

Réponse 1 / 12
!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
29 oct. 2007 à 14:18
salut,

lance navilog1 et choisit l'option 1 (recherche)

poste le rapport.

@++
0
Réponse 2 / 12
Ducat
29 oct. 2007 à 14:36
MERCI A TOI !

VOICI LE RAPPORT :


Search Navipromo version 3.3.2 commencé le 29/10/2007 à 14:27:38,39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\HULO\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\HULO\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\HULO\LOCALS~1\APPLIC~1 *

Fichiers trouvés :

jeabxsokuq.exe trouvé !



*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :


C:\DOCUME~1\HULO\LOCALS~1\APPLIC~1\jeabxsokuq.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 29/10/2007 à 14:30:34,01 ***
0
Réponse 3 / 12
TiTi92
29 oct. 2007 à 15:25
Salut!

Moi aussi j'ai été infecté par des Spywares via WebMediaPlayer! ^^

Bon Courage!
0
Réponse 4 / 12
Ducat1 Messages postés 3 Date d'inscription lundi 29 octobre 2007 Statut Membre Dernière intervention 29 octobre 2007
29 oct. 2007 à 16:13
Rebonjour !

JE REDONNE MON RAPPORT GENERE PAR NAVILOG1 POUR l' OPTION 1 (recherche) :


Search Navipromo version 3.3.2 commencé le 29/10/2007 à 14:27:38,39

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\HULO\Application Data ***


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINDOWS\system32
- C:\DOCUME~1\HULO\LOCALS~1\APPLIC~1



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\HULO\LOCALS~1\APPLIC~1 *

Fichiers trouvés :

jeabxsokuq.exe trouvé !



*** Recherche fichiers ***


C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :


C:\DOCUME~1\HULO\LOCALS~1\APPLIC~1\jeabxsokuq.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 29/10/2007 à 14:30:34,01 ***
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
29 oct. 2007 à 18:20
passe a l'option 2 de navifix.

poste le rapport.

ou en sont tes soucis?

@++
0
Réponse 6 / 12
Ducat1 Messages postés 3 Date d'inscription lundi 29 octobre 2007 Statut Membre Dernière intervention 29 octobre 2007
29 oct. 2007 à 18:31
Pour l'instant mes problèmes semblent résolus :

Voici le rapport (option 2)


------------------------------------------------------------------------------------------------------------

Clean Navipromo version 3.3.2 commencé le 29/10/2007 à 16:31:37,98

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique



*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

C:\WINDOWS\prefetch\jeabxsokuq*.pf trouvé !
Copie C:\WINDOWS\prefetch\jeabxsokuq*.pf réalisé avec succès !
C:\WINDOWS\prefetch\jeabxsokuq*.pf supprimé !


* Suppression dans C:\DOCUME~1\HULO\LOCALS~1\APPLIC~1 *

jeabxsokuq.exe trouvé !
Copie jeabxsokuq.exe réalisé avec succès !
jeabxsokuq.exe supprimé !

jeabxsokuq.dat trouvé !
Copie jeabxsokuq.dat réalisé avec succès !
jeabxsokuq.dat supprimé !

jeabxsokuq_nav.dat trouvé !
Copie jeabxsokuq_nav.dat réalisé avec succès !
jeabxsokuq_nav.dat supprimé !

jeabxsokuq_navps.dat trouvé !
Copie jeabxsokuq_navps.dat réalisé avec succès !
jeabxsokuq_navps.dat supprimé !



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\HULO\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HULO\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 29/10/2007 à 16:37:16,73 ***
0
Réponse 7 / 12
!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
29 oct. 2007 à 18:51
ok navifix a bien travaillé...

tiens moi au courant si tu as un autre soucis tu repost.

@++
0
Réponse 8 / 12
Ducat1 Messages postés 3 Date d'inscription lundi 29 octobre 2007 Statut Membre Dernière intervention 29 octobre 2007
29 oct. 2007 à 20:55
Pas de problème,

pour l'instant ca marche bien,

juste un problème avec internet Explorer qui est sans module de complémentaire, mais ce n'est pas grave j'utilise FireFox ...

En tous cas merci à toi !^^[ME] et aussi à jlpjlp.

C'est grace aux gens honnêtes que les choses avances...

Je teste encore jusqu'a demain et après je tag résolu !

@+

Ducat
0
Réponse 9 / 12
!^^![ME] Messages postés 4744 Date d'inscription dimanche 10 juin 2007 Statut Contributeur Dernière intervention 1 mars 2020 395
30 oct. 2007 à 13:21
--

Un hacker sachant hacker sans infections est pour moi un bon hacker
bloginformatique.blogspot.com
0
Réponse 10 / 12
bimbim
13 juil. 2008 à 19:40
Bonjour j'ai le meme probleme j'ai installé spyware doctor ça marche bien aussi ?
0
Réponse 11 / 12
bimbim
13 juil. 2008 à 19:45
En fait non faut s'enregistrer avant de réparer le systeme :) j'vais aissayer navilog
0
Réponse 12 / 12
lapinegrise
20 mars 2009 à 14:35
Bonjour,
J'ai le même souci, voilà mon rapprort Navilog option 1 :

Search Navipromo version 3.7.6 commencé le 20/03/2009 à 14:31:59,43

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 14.03.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
BIOS : Phoenix ROM BIOS PLUS Version 1.10 A03
USER : SIBYLLINE_D ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)


C:\ (Local Disk) - NTFS - Total:148 Go (Free:93 Go)
D:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\SIBYLLINE_D\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\SIBYLLINE_D\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\SIBYLLINE_D\menudm~1\progra~1" ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\SIBYLLINE_D\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *



*** Recherche fichiers ***



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\SIBYLLINE_D\locals~1\applic~1" :


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :


3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 20/03/2009 à 14:32:51,79 ***


Merci pour votre aide!
0