Problème spyware

Fermé

lilou29 - 2 nov. 2007 à 22:32
lilou29 - 2 déc. 2007 à 21:03

Bonjour à tous !

Spyware Doctor a découvert 2 infections sur mon pc dont je n'arrive pas à m'en débarrasser : spyware.known_bad_sites et dialer.instant_access. De plus j'ai des pop ups sans arrêt et j'ai peur d'être sous l'influence d'un logiciel espion, ce qui pourrait expliquer la lenteur de mon pc. Pas très rassurant tout ça...! Quelqu'un de doué en informatique peut-il m'aider svp à supprimer ces infections ? je suis débutante...Merci d'avance pour vos conseils.

A voir également:

Problème spyware
Temu spyware - Accueil - Applications & Logiciels
Spyware doctor - Télécharger - Antivirus & Antimalwares
Spyware gratuit - Télécharger - Antivirus & Antimalwares
Spyware terminator - Télécharger - Antivirus & Antimalwares
Spyware blaster - Télécharger - Antivirus & Antimalwares

62 réponses

Réponse 1 / 62

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
2 nov. 2007 à 23:34

Bonsoir,

commences par ceci : http://www.commentcamarche.net/faq/sujet 2490 popups ouverture de fen tres internet publicitaires pop up
(1ere methode avec navilog)

postes les rapports

Réponse 2 / 62

lilou29
3 nov. 2007 à 16:33

AVIS DE RECHERCHE CLOWN FACE !

Bonjour,

J'espère que tu auras mon message car je ne sais pas trop comment ça marche les forums, pour moi c'est une première !

Tout d'abord MERCI BEAUCOUP pour ton aide, c'est sympa.
J'ai téléchargé le navilog1 et suivit les instructions à la lettre (uniquement la 1ère étape : recherche).
J'aimerais te poster le rapport qui est actuellement dans mon bloc-notes, nom : Fixnavi.
Comment dois-je faire pour te l'envoyer sur le forum ?
Merci de me répondre a+

Réponse 3 / 62

ginoflar Messages postés 118 Date d'inscription samedi 3 novembre 2007 Statut Membre Dernière intervention 19 août 2009 1
3 nov. 2007 à 16:48

salut jle connait jé clownface jé eu le meme prob pour lui envoyé tu fé un copier collé c'est tous jlui est posé la meme question!

lilou29
3 nov. 2007 à 17:35

OK merci pour ton aide !
Bonne soirée a+

Réponse 4 / 62

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
3 nov. 2007 à 17:09

salut,

comme te l'a dit ginoflar, fais un copier / coller de ton rapport ici.
(je suis les sujets que j'ai commencé, donc j'ai les messages, par contre je ne passe pas toute ma vie sur le net... alors parfois il faut patienter un peu pour avoir une réponse )

@+

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 62

ginoflar Messages postés 118 Date d'inscription samedi 3 novembre 2007 Statut Membre Dernière intervention 19 août 2009 1
3 nov. 2007 à 17:17

je voulé juste l'aider comme tu ma aider excuse clownface

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
3 nov. 2007 à 17:33

j'ai bien compris :)
t'as pas à t'excuser

Réponse 6 / 62

lilou29
3 nov. 2007 à 17:42

Salut !

Ok t'inquiète pas je ne passe pas non plus ma vie sur le net fort heureusement j'ai bien d'autres choses à faire et toi aussi je m'en doute !
Voici le rappoSearch Navipromo version 3.3.4 commencé le 03/11/2007 à 15:58:17,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINNT ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun fichier trouvé dans :

- C:\WINNT\system32
- C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINNT\system32 *

* Recherche dans C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *

Fichiers trouvés :

weuetkaakb.exe trouvé !

*** Recherche fichiers ***

C:\WINNT\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1\weuetkaakb.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 03/11/2007 à 16:01:27,85 ***
rt

Réponse 7 / 62

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
3 nov. 2007 à 17:45

ok on passa à l'option 2

o Double-clique sur navilog1.bat
o Arriver au menu principal, choisir l'option 2 et valider.
o Indiquer le mode de nettoyage "automatique"
o Répondre aux questions éventuelles, le bureau disparaîtra, c'est normal !
o Patienter jusqu'au message : Nettoyage Termine le ...
o Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaîtra
o Le rapport sera en outre sauvegardé à la racine du disque (cleannavi.txt) copie/colle le dans ton prochain message

NB : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
Taper explorer et valider.

Réponse 8 / 62

lilou29
3 nov. 2007 à 18:09

OK j'espère que je fais correctement la manip
Clean Navipromo version 3.3.4 commencé le 03/11/2007 à 17:58:18,68

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINNT\System32 *

C:\WINNT\prefetch\weuetkaakb*.pf trouvé !
Copie C:\WINNT\prefetch\weuetkaakb*.pf réalisé avec succès !
C:\WINNT\prefetch\weuetkaakb*.pf supprimé !

* Suppression dans C:\DOCUME~1\ADMINI~1\LOCALS~1\APPLIC~1 *

weuetkaakb.exe trouvé !
Copie weuetkaakb.exe réalisé avec succès !
weuetkaakb.exe supprimé !

weuetkaakb.dat trouvé !
Copie weuetkaakb.dat réalisé avec succès !
weuetkaakb.dat supprimé !

weuetkaakb_nav.dat trouvé !
Copie weuetkaakb_nav.dat réalisé avec succès !
weuetkaakb_nav.dat supprimé !

weuetkaakb_navps.dat trouvé !
Copie weuetkaakb_navps.dat réalisé avec succès !
weuetkaakb_navps.dat supprimé !

*** Suppression dossiers dans C:\WINNT ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

C:\WINNT\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINNT\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche, création sauvegardes et suppression Heuristique :

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 03/11/2007 à 18:02:46,40 ***

Réponse 9 / 62

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
3 nov. 2007 à 18:19

ok, fais un scan antivirus en ligne avec bitdefender : https://www.bitdefender.com/toolbox/
et postes le rapport

Réponse 10 / 62

lilou29
3 nov. 2007 à 18:42

le scann me marque : "could not load the online scannner"
"service pack2 was detected on this compturer.

Réponse 11 / 62

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
3 nov. 2007 à 18:47

je vois pas trop le rapport avec le service pack2

pour ce scan tu dois utiliser internet explorer.

Réponse 12 / 62

lilou29
3 nov. 2007 à 18:50

Excuse-moi je n'ai pas bien compris ce que je dois faire ?

Réponse 13 / 62

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
3 nov. 2007 à 18:57

es-tu bien sur internet explorer lorsque tu essai de faire le scan antivirus ?
si ça fonctionne postes le rapport,

sinon Télécharge HijackThis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Utilisation :

* L'installer dans un dossier prévu à cet effet.
o Par exemple, C:\HijackThis
o Choisis l'option "do a system scan and save a logfile"; un rapport va être généré…

copie/colle le rapport ici

Réponse 14 / 62

lilou29
3 nov. 2007 à 19:06

Ok mais avant de télécharger Hijackthis (le scan sur internet explorer ne marche pas) si ça peut t'aider mon pc est déjà immunisé contre les virus par AVG qui est efficace.
Ca ne va pas faire double emploi avec Hijackthis ou bien je me trompes complètement ?

Réponse 15 / 62

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
3 nov. 2007 à 19:16

hijackthis est seulement un outil pour analyser ce qui se passe sur ton pc, rien d'autre.

Réponse 16 / 62

lilou29
3 nov. 2007 à 19:28

Voici lLogfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:25:15, on 03/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\Explorer.EXE
C:\WINNT\System32\alg.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINNT\System32\igfxtray.exe
C:\WINNT\System32\hkcmd.exe
C:\WINNT\System32\igfxpers.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\Program Files\SPAMfighter\SFAgent.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINNT\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINNT\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINNT\System32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [igfxtray] C:\WINNT\System32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINNT\System32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINNT\System32\igfxpers.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [SPAMfighter Agent] "C:\Program Files\SPAMfighter\SFAgent.exe" update delay 60
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINNT\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKUS\S-1-5-19\..\Run: [internat.exe] internat.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [internat.exe] internat.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [internat.exe] internat.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [internat.exe] internat.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [^SetupICWDesktop] C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe /desktop (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: NETGEAR WG111v2 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v2\WG111v2.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Réponse 17 / 62

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
3 nov. 2007 à 19:50

ton rapport semble ok.
refais un scan avec spyware doctor, voir s'il les trouve encore.

Réponse 18 / 62

lilou29
3 nov. 2007 à 20:19

J'ai fait le scan avec spyware doctor.
J'ai toujours les mêmes infections qui m'embêtent.
Résulat : 3 menaces + 18 infections
Menaces : application.trackingcookies, adware.advertising, dialer.instant_access.
Je sais plus quoi faire, je ne vois pas de solution pour le moment.
Je ne comprends pas....

Réponse 19 / 62

clownface Messages postés 1490 Date d'inscription mardi 28 août 2007 Statut Membre Dernière intervention 15 juin 2008 73
3 nov. 2007 à 20:23

peux-tu poster le rapport spyware doctor ?
il ne peut pas nettoyer ?

Réponse 20 / 62

lilou29
3 nov. 2007 à 21:13

je ne vois pas comment te poster le rapport de spyware doctor.
Si je fais un clic droit sur l'infection, je ne peux pas faire un copier/coller.
je ne pense pas que le spyware doctor nettoie par contre il met les infections en quarantaine.
Je viens de refaire un scan j'ai de nouveaux des infections, j'aimerais te les poster.

Discussions similaires

Trojan alerte

Problème Virus Trojan

Windows defender: avertissement de sécurité