Harcèlement de spyware secure !!!! Fermé

Question

Bonjour,

Je viens de m'inscrire sur le forum car je suis un imbécile !!!! J'ai installé "spyware secure" il y a quelques semaines (je l'avais désinstallé de suite.....) et depuis malgré les analyses de spybot, ad aware et antivir je suis carrément harcelé par ce truc, je viens de télécharger Hijackthis mais je ne sais évidemment pas l'utiliser.......est ce qu'un "sauveur" pourrait me venir en aide ? Merci d'avance.........

moi29 · Answer

Salut, 

Prends connaissance du contenu le lien suivant: 
http://www.f-secure.com/products/license-terms/eult_fra.pdf 
Tu as donc pris connaissance et accepté les conditions d'utilisations du programme blacklight qui est inclus dans le dossier compressé navilog1.zip que tu vas télécharger. 
Maintenant fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2 sans notre avis/accord) 
Patientes jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Copies-colles l'intégralité dans une réponse. Refermes le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

ferguson · Answer

Merci,  mais quand je fait un cilc droit sur ce lien http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip le fichier que je trouve sur mon bureau n'est pas celui que tu indique dans ta réponse.......c'est un fichier zip et moi j'ai le logiciel winrar pour décompresser, est ce pour ca ?

ferguson · Answer

Re, voila ce qui apparait sur mon bureau : pp_auto_search_ke_voila_fr

moi29 · Answer

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

ferguson · Answer

Decidemment ca comme mal pour moi, voila ce que me dit winrar quand je veux décompresser le fichier navilog1.zip : !   C:\Users\NICOLAS\Desktop
avilog1.zip: L'archive est d'un format inconnu ou endommagée

Encore merci pour l'aide mais la du coup je ne peux plus avancer.......que dois je faire ?

ferguson · Answer

Ca marche, Merci !

Voila le résultat :



Search Navipromo version 3.3.6 commencé le 19/11/2007 à 16:12:26,77

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16546 


*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\Windows ***



*** Recherche dossiers dans C:\Program Files ***


*** Recherche dossiers dans C:\ProgramData ***


*** Recherche dossiers dans C:\ProgramData\Microsoft\Windows\Start Menu\Programs ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans C:\USERS\NICOLAS\APPDATA\ROAMING\MICROS~1\WINDOWS\STARTM~1\PROGRAMS ***


*** Recherche dossiers dans C:\Users\NICOLAS\AppData\Local\virtualstore\Program Files ***



*** Recherche dossiers dans C:\Users\NICOLAS\AppData\Roaming ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\NICOLAS\AppData\Local\Microsoft\jjorduzll.dat
C:\Users\NICOLAS\AppData\Local\Microsoft\jjorduzll.exe
C:\Users\NICOLAS\AppData\Local\Microsoft\jjorduzll_nav.dat
C:\Users\NICOLAS\AppData\Local\Microsoft\jjorduzll_navps.dat

Processus caché(s) :

C:\Users\NICOLAS\AppData\Local\Microsoft\jjorduzll.exe


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\Windows\system32 *

* Recherche dans C:\Users\NICOLAS\AppData\Local\Microsoft *

Fichiers trouvés :

jjorduzll.exe trouvé ! 

* Recherche dans C:\Users\NICOLAS\AppData\Local *



*** Recherche fichiers *** 


C:\Windows\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\Users\NICOLAS\AppData\Local\Microsoft\jjorduzll.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 19/11/2007 à 16:13:30,47 ***

moi29 · Answer

avant de recommencer télécharge se programme pour dézipper correctement
http://www.sosordi.net/Telechargement/logiciel-11-izarc puis navilog 

Maintenant fais un clic droit sur ce lien : 
http://perso.orange.fr/il.mafioso/Navifix/navilog1.zip 
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 
Fais un clic droit sur navilog1.zip et choisis "tout extraire" 
Ensuite double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 1 et valides. 
(ne fais pas le choix 2 sans notre avis/accord) 
Patientes jusqu'au message : 
*** Analyse Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Copies-colles l'intégralité dans une réponse. Refermes le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)143 message(s) posté(s) depuis le mercredi 14 novembre 2007






http://perso.orange.fr/il.mafioso/N[...]ix/navilog1.zip

moi29 · Answer

Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

Double clique sur navilog1.bat 
Laisses-toi guider. Au menu principal, choisis 2 et valides. 
Indique mode de nettoyage "automatique" 
Laisses toi guider et réponds aux questions éventuelles 
Ton bureau va disparaitre, c'est normal. 
Patientes jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Appuies sur une touche comme demandé, le blocnote va s'ouvrir. 
Sauvegardes le rapport de manière à le retrouver 
Refermes le blocnote. Ton bureau va réapparaitre 
Redémarres normalement et copies-colles l'intégralité dans une réponse. 
Le rapport est en outre sauvegardé à la racine du disque (cleannavi.txt) 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Celà te fera apparaitre ton bureau 
"--------------------------------------------------------------------------------
 "

ferguson · Answer

Merci, je fait ca de suite !!!!

Lyonnais92 · Answer

Bonjour,

le post 6 allait très bien.

La suite :

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaître 
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton bureau 

Poste le rapport que moi29 puise l'examiner.

moi29 · Answer

OK 

Supprime Novilog et ses composants 
a tu encore des pub ????

moi29 · Answer

télécharge AVG Anti-Spyware (ewido) 

https://www.avg.com/en-ww/free-antivirus-download 
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html 
* tu l'installes 

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente 
si tu n'arrives pas à le mettre à jour prends ici les màj 
http://downloads.ewido.net/avgas-signatures-full-current.exe 

Sur la page "analyse": 
•- tu choisis d'abord l'onglet "paramètres". 
- sous « Comment réagir » clic sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer » 

puis a la fin du scan supprime tout ce qu´il a trouvé

ferguson · Answer

encore merci, je n'ai plus de pub pour le moment, j'installe de suite AVG par contre j'ai spybot et ad aware, je laisse ces logiciels en place ? Idem pour AVG apres l'analyse ?

moi29 · Answer

oui tu peu les garder les trois enfin moi je n'utilise que avg et bonne chance

ferguson · Answer

Mille merci pour ton aide, ce truc me rendait fou ! Bonne continuation, bye !

moi29 · Answer

a ton service

Harcèlement de spyware secure !!!!

16 réponses

Discussions similaires