Help spybot search and destroy !! VIRUS
Bonjour,
en cours d analyse avec spybot search and destroy, il m a detecté plusieurs élements , voici la liste :
Minibug 1
BPSSpywareRemover 1
Spyware Secure 1
Netpumper 3
Anti-Leech 7
Messenger Skinner.rtk 3
DoubleClick 1
J'ai aussi eu en cours d'analyse ce message : spybot-search and destroy a décelé qu'un élement important du registre a été modifié
catégorie: System startup global entry
Modif: valeur ajouté(e)
Elément: Spybot-Search_Destroy
Nouvelle valeur: "C:\Program Files\Spybot-Search_Destroy\SpybotSD.exe"/autocheck
Info je n ai rien, dois-je autoriser ou refuser la modif ??
et que dois-je faire pour les éléments détectés ??
Merci de me donner les instructions le plus précisément possible ...
--
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.
en cours d analyse avec spybot search and destroy, il m a detecté plusieurs élements , voici la liste :
Minibug 1
BPSSpywareRemover 1
Spyware Secure 1
Netpumper 3
Anti-Leech 7
Messenger Skinner.rtk 3
DoubleClick 1
J'ai aussi eu en cours d'analyse ce message : spybot-search and destroy a décelé qu'un élement important du registre a été modifié
catégorie: System startup global entry
Modif: valeur ajouté(e)
Elément: Spybot-Search_Destroy
Nouvelle valeur: "C:\Program Files\Spybot-Search_Destroy\SpybotSD.exe"/autocheck
Info je n ai rien, dois-je autoriser ou refuser la modif ??
et que dois-je faire pour les éléments détectés ??
Merci de me donner les instructions le plus précisément possible ...
--
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.
Configuration: Windows XP Internet Explorer 7.0
46 réponses
Résumé de la discussion
Plusieurs éléments ont été détectés par Spybot Search & Destroy lors d'une analyse, dont Minibug, BPSSpywareRemover et DoubleClick, et un élément du registre a été modifié en startup global. Des solutions proposées incluent la désactivation du Tea-Timer et la vérification des éléments suspects via Spybot; ensuite des options de nettoyage complémentaires suggèrent Ad-Aware, HijackThis et un contrôle final des éléments de démarrage. En cas de doute sur la modification du registre, il est conseillé de ne pas autoriser l’entrée et d’effectuer un scan complet avec plusieurs outils fiables, puis de poster les rapports pour aide ciblée.
-
Salut ben si spybot a trouver quel'que virus ben suprime les, sinon il y a le logiciel ad-aware c'est le frére de spybot
-
bonsoir Louvedivine ( tant que ca ?)lol
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php-
-
@Utilisateur anonymeVoilà le rapport !
Search Navipromo version 3.3.8 commencé le 27/12/2007 à 23:00:17,96
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\coco\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\coco\local settings\application data" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
ceaalni.dat trouvé !
grrpspoxn.dat trouvé !
gzbsfsbv.dat trouvé !
ceaalni_nav.dat trouvé !
grrpspoxn_nav.dat trouvé !
gzbsfsbv_nav.dat trouvé !
* Dans "C:\Documents and Settings\coco\local settings\application data" :
rlidvuhyn.dat trouvé !
velacjyhiw.dat trouvé !
rlidvuhyn_nav.dat trouvé !
velacjyhiw_nav.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 27/12/2007 à 23:05:03,64 ***
-
-
Slt
Autant lui donner la procédure
F - Hijackthis - Outil de diagnostic et réparation
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
Dézippe le dans un dossier prévu à cet effet.
Par exemple C:\hijackthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html
Bon courage
A+
-
Pour SpyBot
Ensuite en bas à gauche tu cliques sur Outils et dans Résident, à gauche, tu décoches Tea-Timer
Et ton pare feu ???
télécharger la version gratuite de Kerio (avec Avast => moins de conflits)
Kerio (parefeu)
https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html
TUTO
https://kerio.probb.fr/t250-tuto-sunbelt-personal-firewall-4-6
SITE de Kerio
https://kerio.probb.fr/
Supprime les sponsors d'MSN°
Pour controler
Télécharge MSNFix.zip (de !aur3n7 et Regis59) sur le bureau :
http://sosvirus.changelog.fr/MSNFix.zip
Tuto
https://www.malekal.com/supprimer-virus-desinfecter-pc/
Conseil : Toujours télécharger avant utilisation pour profiter des dernières mises à jour.
Remarque: Il est possible que l'antivirus détécte un virus au téléchargement, il s'agit de Process.exe qui est un faux positif.
Décompresse-le (clic droit : Extraire ici).
A la racine du système, déplace le dossier décompressé, comme suit :
C:\MSNFix.
Ouvre-le et double clique sur le fichier MSNFix.bat
.
- Exécutez l'option R.
- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.
- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.
- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
Poste-le dans une réponse.
Note :
Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations.
Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.
-
Je te fais passer ma marche à suivre pour Spybot
B - spybot version 1.5
http://www.commentcamarche.net/telecharger/telecharger 122 spybot
section virus/logiciel de sécurité
voir demo d utilisation
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/
Pour mettre Spybot en français, tu cliques sur Language en haut à gauche sous Spybot-Search & Destroy et tu choisis French.
Ensuite en bas à gauche tu cliques sur Outils et dans Résident, à gauche, tu décoches Tea-Timer s'il est coché.
-
ok mais je l ai déjà installé, il faut que je recommence ? c'est çà ma question, une fois déjà sur le pc, comment faire pour désactiver teatimer ...
voici le rapport de MSNFix, qui a fini par se lancer avec beaucoup de difficultés
MSNFix 1.611
C:\Documents and Settings\coco\Bureau\MSNFix\MSNFix
Fix exécuté le 28/12/2007 - 14:52:21,67 By coco
mode normal
************************ Recherche les fichiers présents
************************ Suppression des fichiers
************************ Suppression des dossiers
.. OK ... C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1\TEMP\
.. OK ... C:\Temp\
************************ Nettoyage du registre
************************ Fichiers suspects
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention
[C:\BlueScreen.zip] 35D766E8C386463FF5A304F82E479120
[C:\dvdshrink_3.2.0.16_fr.zip] 48EAAF9E4EE6E55D77CA8E5FAA6BB36B
[C:\Emerson.Nogueira.Colecao.Completa.5CDs.por.Sxl(1).zip] 4E29FC1AD76B21C52C59356748566DD3
[C:\PROGRA~1\FLV PlayerFCSetup.exe] DDBD0A4EE02EA345166A91E83AABA2FA
[C:\PROGRA~1\FLV PlayerRCATSetup.exe] 405585FAAE1BFD1CD03EADF1D14AAE1A
[C:\PROGRA~1\FLV PlayerRCSetup.exe] 63F28F9DE9E253063AD0C8758BD0900A
[C:\PROGRA~1\install_tv_t.exe] B5FAF1691CECCD524D994D4AD80617E7
[color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\coco\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr
Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 28122007_14555545.zip
-
-
ben spybot n'affiche que si il déctecte des mouchard sa devrier étre marquer que quand tu lance tu scan c'est en bas a droite il y a les objet exemple il doit étre marquer:
80212/108456 element trouvez et quand c'est terminer ne crain rien tu peut suprimer. ensuite si tu veux carément faire du nettoyage ben fait comme dans l'ordre suivuit:
-télécharge spybot (bon tu la déjà donc sébon) apré tu suprime tout se qu'il a trouvez
-télécharge ad-aware, tu scan tout ensuite tu suprime tout se qu'il trouve
-télécharge HijackThis, et ensuite tu et dans le menu donc tu fait sa:
Tu ouvres Hijackthis et tu cliques sur le bouton View the list of backups
Puis tu coches toutes les lignes et tu cliques sur le bouton en haut à droite Restore.
Ensuite tu cliques sur le bouton en bas au centre Main Menu
Puis cette fois tu cliques sur le bouton Do a system scan and save a logfile
Tu copies-colles le rapport qui s'ouvre :
CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse
Et tu refermes Hijackthis.
Ensuite quand ta fait sa tu le mais sur le forum le scan que tu a fait, surtout ne suprime rien pour le moment.
Après quand tu la mit sur le forum le rapport, tu atent que quel'qun qui s'y conner te répond ensuite tu suit se qu'il te dit.
Et quand il ta tout dit tu redémarre ton ordi et ensuite au demarrage tu fait F8 mode sans echec -
waa ok merci pour ton aide !!! je suis tes indications et te tiens au courant ^^
-
bah !! pb, çà fonctionne pas ad-aware !!! je vais sur CCm pour le télécharger et à la fin, lors de ma demande de scan : system error : 1810 has occured description service is not online application terminate ... Je comprend l anglais, mais je comprend pas pourquoi çà fonctionne pas tout de même ....
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.
-
-
bonsoir a toi gginoux pardonne moi !
-
au fait Louvedivine j'espere que tu scan en etant deconectee d'internet !!!!???!!!!
-
Pourquoi quesque sa fait si on scan pandent qu'on est connecter a internet ?? parceque moi sa je le feser mais je me déconnecter jamains de internet
-
le fix ne peu pas travailler correctement en plus il met plus de temps a tourner !
-
A d'accord, oui mais bon c'est pas trop grave je pense sa
-
colle deja le rapport je te dirais apres , tu meriterais un fessee !!! lol
-
et en plus tu joue a cache cache avec les rapport !! on est pas rendu !! lol
Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Postes le rapport içi. -
le rapport :
Clean Navipromo version 3.3.8 commencé le 27/12/2007 à 23:23:59,14
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\coco\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\coco\application data" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\coco\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
ceaalni.dat trouvé ! -
tu as manger une partie du rapport reposte le stp! en plus j'y pense c'est toi qui voulais m'envoyer 300 joules !!
-
Clean Navipromo version 3.3.8 commencé le 27/12/2007 à 23:23:59,14
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\coco\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\coco\application data" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\coco\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
ceaalni.dat trouvé !
Copie ceaalni.dat réalisée avec succès !
ceaalni.dat supprimé !
grrpspoxn.dat trouvé !
Copie grrpspoxn.dat réalisée avec succès !
grrpspoxn.dat supprimé !
gzbsfsbv.dat trouvé !
Copie gzbsfsbv.dat réalisée avec succès !
gzbsfsbv.dat supprimé !
ceaalni_nav.dat trouvé !
Copie ceaalni_nav.dat réalisée avec succès !
ceaalni_nav.dat supprimé !
grrpspoxn_nav.dat trouvé !
Copie grrpspoxn_nav.dat réalisée avec succès !
grrpspoxn_nav.dat supprimé !
gzbsfsbv_nav.dat trouvé !
Copie gzbsfsbv_nav.dat réalisée avec succès !
gzbsfsbv_nav.dat supprimé !
ceaalni_navps.dat trouvé !
Copie ceaalni_navps.dat réalisée avec succès !
ceaalni_navps.dat supprimé !
grrpspoxn_navps.dat trouvé !
Copie grrpspoxn_navps.dat réalisée avec succès !
grrpspoxn_navps.dat supprimé !
gzbsfsbv_navps.dat trouvé !
Copie gzbsfsbv_navps.dat réalisée avec succès !
gzbsfsbv_navps.dat supprimé !
* Dans "C:\Documents and Settings\coco\local settings\application data" *
rlidvuhyn.dat trouvé !
Copie rlidvuhyn.dat réalisée avec succès !
rlidvuhyn.dat supprimé !
velacjyhiw.dat trouvé !
Copie velacjyhiw.dat réalisée avec succès !
velacjyhiw.dat supprimé !
rlidvuhyn_nav.dat trouvé !
Copie rlidvuhyn_nav.dat réalisée avec succès !
rlidvuhyn_nav.dat supprimé !
velacjyhiw_nav.dat trouvé !
Copie velacjyhiw_nav.dat réalisée avec succès !
velacjyhiw_nav.dat supprimé !
rlidvuhyn_navps.dat trouvé !
Copie rlidvuhyn_navps.dat réalisée avec succès !
rlidvuhyn_navps.dat supprimé !
velacjyhiw_navps.dat trouvé !
Copie velacjyhiw_navps.dat réalisée avec succès !
velacjyhiw_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 27/12/2007 à 23:32:38,35 ***
-
-
-
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Ensuite
C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) -
donc tu ne m'aurais meme pas reanime !!!!!!!!!
-
ben non ! j'attend que l'on sauve mon epaule ! ou est le rapport clean svp mademoiselle ?
-
waouh quel blog !! felicitation pare contre j'ai pas tout lu car je suis une ame sensible ! moi les larmes me font pleurer ! et autres aussi ! lol
-
je comprend pas j ai que çà normal ? pas normal ?
27/12/2007 a 23:55:30,71
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" FOUND
*** Recherche des fichiers dans C:\Program Files -
-
- 1
- 2
- 3
Suivant
