Oh secours spyrware secure détecté

Résolu
Bonjour,j'ai un spyware-secure et je ne sais pas du tout comment le supprimer. J'ai essayé avast, spybot, adaware, the cleaner..
aidez-moi. Premier gros virus alors aucune expérience en la matière. Merci
Configuration: Windows XP
Firefox 2.0.0.9

16 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    slt,

    télécharger sur le bureau
    Navilog.zip
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

    = Double-Clic navilog1.zip
    = Extraire tout sur le bureau
    = Double-Clic navilog1 qui est sur le bureau
    = Appuyer sur une touche jusqu' arriver aux options
    = Choisir option 1

    un rapport : fixnavi.txt dans C : va se creer
    le copier/coller dans ton prochain message.

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
    Tape explorer et valide. Celà te fera apparaitre ton bureau.
    1. désolé mais je n'obtiens navilog.zip mais navilog.bat que dois-je faire
      1. Search Navipromo version 3.3.5 commencé le 14/11/2007 à 17:15:54,65

        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
        !!! Postez ce rapport sur le forum pour le faire analyser !!!
        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

        Outil exécuté depuis C:\Program Files\navilog1
        Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO

        Microsoft Windows XP [version 5.1.2600]
        Internet Explorer : 6.0.2900.2180

        *** Recherche Programmes installés ***

        WebMediaPlayer

        *** Recherche dossiers dans C:\WINDOWS ***

        *** Recherche dossiers dans C:\Program Files ***

        *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

        *** Recherche dossiers dans C:\Documents and Settings\utilisateur\Application Data ***

        *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
        pour + d'infos : http://www.gmer.net

        Aucun fichier trouvé dans :

        - C:\WINDOWS\system32
        - C:\DOCUME~1\UTILIS~1\LOCALS~1\APPLIC~1

        *** Recherche avec GenericNaviSearch ***
        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
        !!! A vérifier impérativement avant toute suppression manuelle !!!

        * Recherche dans C:\WINDOWS\system32 *

        * Recherche dans C:\DOCUME~1\UTILIS~1\LOCALS~1\APPLIC~1 *

        Fichiers trouvés :

        iktwxbuxab.exe trouvé !

        *** Recherche fichiers ***

        voila le rapport qu'est-ce que ça veut-dire

        *** Recherche clés spécifiques dans le Registre ***

        HKEY_CURRENT_USER\Software\Lanconfig trouvé !

        *** Module de Recherche complémentaire ***
        (Recherche fichiers spécifiques)

        1)Recherche fichiers connus:

        2)Recherche Heuristique :

        C:\DOCUME~1\UTILIS~1\LOCALS~1\APPLIC~1\iktwxbuxab.dat trouvé !

        3)Recherche Certificats :

        Certificat Egroup trouvé !

        *** Analyse terminée le 14/11/2007 à 17:16:36,34 ***
        1. Contributeur sécurité
          = Lance navilog1
          = Cette fois-ci choisi l'option 2
          = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
          = Un rapport va être génrer sur ton C:\ qui sera en option 2
          Note: le bureau disparaît

          = colle le contenu du rapport de navilog (qui est en option2)

          PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
          Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
          Tape explorer et valide. Celà te fera apparaitre ton bureau.

          _________________________

          encore des problèmes?
          1. voici le dernier rapport qu'en penses tu je vais faire des essais pour voir si le problème persiste et je t'envoie un message dès que possible
            merci pour ton aide

            Clean Navipromo version 3.3.5 commencé le 14/11/2007 à 17:53:45,84

            Outil exécuté depuis C:\Program Files\navilog1
            Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 6.0.2900.2180

            Mode suppression automatique

            *** fsbl1.txt non trouvé ***
            (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

            * Suppression dans C:\WINDOWS\System32 *

            C:\WINDOWS\prefetch\iktwxbuxab*.pf trouvé !
            Copie C:\WINDOWS\prefetch\iktwxbuxab*.pf réalisé avec succès !
            C:\WINDOWS\prefetch\iktwxbuxab*.pf supprimé !

            * Suppression dans C:\DOCUME~1\UTILIS~1\LOCALS~1\APPLIC~1 *

            iktwxbuxab.exe trouvé !
            Copie iktwxbuxab.exe réalisé avec succès !
            iktwxbuxab.exe supprimé !

            iktwxbuxab.dat trouvé !
            Copie iktwxbuxab.dat réalisé avec succès !
            iktwxbuxab.dat supprimé !

            iktwxbuxab_nav.dat trouvé !
            Copie iktwxbuxab_nav.dat réalisé avec succès !
            iktwxbuxab_nav.dat supprimé !

            iktwxbuxab_navps.dat trouvé !
            Copie iktwxbuxab_navps.dat réalisé avec succès !
            iktwxbuxab_navps.dat supprimé !

            *** Suppression dossiers dans C:\WINDOWS ***

            *** Suppression dossiers dans C:\Program Files ***

            *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

            *** Suppression dossiers dans C:\Documents and Settings\utilisateur\Application Data ***

            *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

            *** Suppression fichiers ***

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\WINDOWS\Temp effectué !
            Nettoyage contenu C:\Documents and Settings\utilisateur\Local Settings\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche fichiers connus:

            2)Recherche, création sauvegardes et suppression Heuristique :

            *** Sauvegarde du Registre vers dossier Backupnavi ***

            sauvegarde du Registre réalisé avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup supprimé !

            *** Nettoyage terminé le 14/11/2007 à 17:57:29,34 ***
            1. message pour jlpjlp le problème ne s'est pas renouvelé sur mon portable. Mais je crois que j'ai des soucis sur un autre ordinateur. quand le scanner y est branché l'ordi ne démarre automatiquement . Dois lancer navilog de la même façon?
              1. j'ai lancé navilog apprement tout est ok ce ne doit pas être lié à un virus mais comment en être sur

                Search Navipromo version 3.3.5 commencé le 16/11/2007 à 20:34:37,98

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                Outil exécuté depuis C:\Program Files\navilog1
                Mise à jour le 08.11.2007 à 18h00 par IL-MAFIOSO

                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 7.0.5730.11

                *** Recherche Programmes installés ***

                *** Recherche dossiers dans C:\WINDOWS ***

                *** Recherche dossiers dans C:\Program Files ***

                *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                *** Recherche dossiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data ***

                *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                pour + d'infos : http://www.gmer.net

                Aucun fichier trouvé dans :

                - C:\WINDOWS\system32
                - C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1

                *** Recherche avec GenericNaviSearch ***
                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                !!! A vérifier impérativement avant toute suppression manuelle !!!

                * Recherche dans C:\WINDOWS\system32 *

                Fichiers suspects :

                * Recherche dans C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1 *

                *** Recherche fichiers ***
                1. Contributeur sécurité
                  non tu peux virer navilog
                  cela ne sert a rie npour ton scanner, quel es t le probleme exact?
                  _______________

                  Colle le rapport :
                  Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

                   Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
                   Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
                   Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.
                  Manuel de clean :
                  http://kerio.probb.fr/tuto-Clean-h37.html

                  _________________

                  colle le rapport d'un scan en ligne
                  avec un des suivants:

                  bitdefender en ligne :
                  http://www.bitdefender.fr/scan_fr/scan8/ie.html

                  Panda en ligne :
                  http://pandasoftware.fr

                  secuser en ligne :
                  http://www.secuser.com/outils/antivirus.htm

                  scan en ligne firefox

                  https://www.trendmicro.com/fr_fr/business.html
                  1. slt, j'ai lancé . rien de trouver dois-je lancé un scan en ligne?
                    J'ai du débranché le scanner pour un dépannage de l'ordi
                    quand je l'ai rebranché plus de reconnaissance
                    je l'ai donc désinstallé puis réinstaller
                    maintenant quand je rallume l'ordi avec le scanner branché l'ordi plante. Dès que je le débranche, l'ordi charge.
                    je ne peux rien dire deplus merci si tu as d'autres solutions. Meri beaucoup pour ton aide.
                    1. Contributeur sécurité
                      peut etre regarde dans
                      demarrer puis panneau de configuration
                      puis systeme
                      puis
                      materiel puis gestionnaire de peripherique
                      et regarde si il y a un point d'exclamation qui signale un pb

                      si un pb est trouvé avec le scanner

                      ou regarde dans usb si dans gestion de l'alimentation qu'il y a bien : autoriser l'ordi a éteindre ce periph

                      _____________

                      sinon donne la marque du scanner pour voir
                      1. slt, dans le gestionnaire des périphériques le scanner apparaît sans problèmes dans les périphériques d'images. J'ai un point d'interrogation dans autres périphériques controleur PCI de communication simplifiée. c'est un epson perfection 640U.
                        Je précise que lorsque je le branche après le lancement de windows tout se passe bien. Mystère?
                        1. Contributeur sécurité
                          . J'ai un point d'interrogation dans autres périphériques controleur PCI de communication simplifiée.
                          il faudrait mettre a jour ce pilote qui doit etre dans le cd donné avec ton ordi mais c'est pas facile de trouver le bon pilote sur un cd

                          car ca vient peut etre de la

                          ________________

                          essaye de faire demarrer puis executer puis tape msconfig , clique sur ok et supprime dans l'onglet demarrage epson pour voir

                          redemarre l'ordi puis accepte ce q ui est demandé au prochain demarrage pour toujours
                          _______________

                          regarde si sur le site d'epson il n'y a pas une mise a jour pour ton imprimante epson pour regler le pb
                          1. tout va bien j'ai réinstallé le scanner, plus de virus merci pour tout
                            valérie