Spyware secure
Résolu
dorado
-
patrice -
patrice -
Bonjour,
Je suis débutant en informatique. J'ai des problèmes avec ce spyware (fentre qui s'affiche souvent), ainsi qu'avec d'autres fenetres publicitaires (casino,porno et autres) lorsque je me connecte sur internet. Je voudrais être aidé pour me débarrasser de ceux-ci, s'il vous plait.Aprés avoir parcouru les discussions sur ce sujet, j'ai installé Navilog. J'ai éxecuté la recherche dont voici le résultat :
Search Navipromo version 3.3.8 commencé le 31/12/2007 à 14:07:00,15
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Daniel\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer trouvé !
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\Daniel\Local Settings\Application Data\jqguoimewh.dat
C:\Documents and Settings\Daniel\Local Settings\Application Data\jqguoimewh.exe
C:\Documents and Settings\Daniel\Local Settings\Application Data\jqguoimewh_nav.dat
C:\Documents and Settings\Daniel\Local Settings\Application Data\jqguoimewh_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Daniel\local settings\application data" *
Fichiers trouvés :
jqguoimewh.exe trouvé !
*** Recherche fichiers ***
C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Daniel\local settings\application data" :
jqguoimewh.dat trouvé !
syhmsmbpd.dat trouvé !
yrvoykvhrl.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 31/12/2007 à 14:09:46,40 ***
Que dois-je faire avant de passer à l'étape 2 (suppression) ?
Merci
Cordialement
Dorado
Je suis débutant en informatique. J'ai des problèmes avec ce spyware (fentre qui s'affiche souvent), ainsi qu'avec d'autres fenetres publicitaires (casino,porno et autres) lorsque je me connecte sur internet. Je voudrais être aidé pour me débarrasser de ceux-ci, s'il vous plait.Aprés avoir parcouru les discussions sur ce sujet, j'ai installé Navilog. J'ai éxecuté la recherche dont voici le résultat :
Search Navipromo version 3.3.8 commencé le 31/12/2007 à 14:07:00,15
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
WebMediaPlayer
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
C:\Program Files\WebMediaPlayer trouvé !
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\Daniel\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***
...\WebMediaPlayer trouvé !
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Fichier(s) caché(s) :
C:\Documents and Settings\Daniel\Local Settings\Application Data\jqguoimewh.dat
C:\Documents and Settings\Daniel\Local Settings\Application Data\jqguoimewh.exe
C:\Documents and Settings\Daniel\Local Settings\Application Data\jqguoimewh_nav.dat
C:\Documents and Settings\Daniel\Local Settings\Application Data\jqguoimewh_navps.dat
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\Daniel\local settings\application data" *
Fichiers trouvés :
jqguoimewh.exe trouvé !
*** Recherche fichiers ***
C:\DOCUME~1\ALLUSE~1\Bureau\WebMediaPlayer.lnk trouvé !
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
* Dans "C:\Documents and Settings\Daniel\local settings\application data" :
jqguoimewh.dat trouvé !
syhmsmbpd.dat trouvé !
yrvoykvhrl.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 31/12/2007 à 14:09:46,40 ***
Que dois-je faire avant de passer à l'étape 2 (suppression) ?
Merci
Cordialement
Dorado
A voir également:
- Spyware secure
- Spyware doctor - Télécharger - Antivirus & Antimalwares
- Usb secure - Télécharger - Sécurité
- Freewifi secure sur pc ✓ - Forum WiFi
- Freewiifi secure sur pc ✓ - Forum Opérateurs & Réseaux mobiles
- Spyware terminator - Télécharger - Antivirus & Antimalwares
25 réponses
salut
comme je ne savais pas si ton probleme de curseur etait reglé, je te proposais de chercher un peu plus compliqué, mais , à priori ce n'est pas utile ;) donc ne fais pas le reste, mais je vais te rajouter un kit de nettoyage et d'analyse, en bas de page
en cas de pub, navilog est passé en général, mais il arrive qu'il ne trouve rien
en postant le rapport de navilog, tu as tres bien agit dès le debut, tu avais compris que spyware secure se traitrait avec cet outil !
l'infection mywebsearch etant present a été detecté et eliminé, et ayant posté ton rapport hijackthis apres la desinfection, il n'y avait rien dedans,
apres clean, c'est souvent utilisé en complement de recherche,
dailleurs Supprime Navilog
Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Ensuite supprime également ce dossier : C:\Program Files\navilog1
et enleve clean aussi
il faut toujours les retelecharger, car ils evoluent avec les nouvelles infections
ensuite , il faut apprendre à lire hijackthis, et c'est pas toujours facile,
regarde là, si ça t'interesse
https://www.zebulon.fr/dossiers/securite/43-hijackthis.html
il faut apprendre à chercher si telle ou telle ligne est legitime ou pas..........et ainsi de suite
ensuite , il faut appredre à savoir quel outils utiliser, et là encore ça vient avec le temps, et regardant les intervention des personnes confirmées (ce qui n'est pas encore mon cas)
content d'avoir pu t'aider, et bon surf
-----------------------------------------------------------
voilà des outils à avoir pour maintenir son pc aussi propre que possible
* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/
* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/
-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
desactive les restauaration du systeme
demarrer->clic droit sur poste de travail puis propriété
dans l'onglet restauration du system coche desactiver la restauration du systeme, puis appliquer(en bas à droite)
puis decoche, desactiver la restauratiton du systeme, et appliquer
Ps : les liens
Antispywares et autres :
*Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf
*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
* AVG AS
AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
Nettoyeurs (de fichiers inutiles) et autres :
*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !
si tu avais été inscrit comme membre tu aurais pu conserver ce topic dans tes intervention, là il va falloir que tu copies toutes ces infos ;)
au plaisir ,
comme je ne savais pas si ton probleme de curseur etait reglé, je te proposais de chercher un peu plus compliqué, mais , à priori ce n'est pas utile ;) donc ne fais pas le reste, mais je vais te rajouter un kit de nettoyage et d'analyse, en bas de page
en cas de pub, navilog est passé en général, mais il arrive qu'il ne trouve rien
en postant le rapport de navilog, tu as tres bien agit dès le debut, tu avais compris que spyware secure se traitrait avec cet outil !
l'infection mywebsearch etant present a été detecté et eliminé, et ayant posté ton rapport hijackthis apres la desinfection, il n'y avait rien dedans,
apres clean, c'est souvent utilisé en complement de recherche,
dailleurs Supprime Navilog
Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Ensuite supprime également ce dossier : C:\Program Files\navilog1
et enleve clean aussi
il faut toujours les retelecharger, car ils evoluent avec les nouvelles infections
ensuite , il faut apprendre à lire hijackthis, et c'est pas toujours facile,
regarde là, si ça t'interesse
https://www.zebulon.fr/dossiers/securite/43-hijackthis.html
il faut apprendre à chercher si telle ou telle ligne est legitime ou pas..........et ainsi de suite
ensuite , il faut appredre à savoir quel outils utiliser, et là encore ça vient avec le temps, et regardant les intervention des personnes confirmées (ce qui n'est pas encore mon cas)
content d'avoir pu t'aider, et bon surf
-----------------------------------------------------------
voilà des outils à avoir pour maintenir son pc aussi propre que possible
* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/
* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/
-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
desactive les restauaration du systeme
demarrer->clic droit sur poste de travail puis propriété
dans l'onglet restauration du system coche desactiver la restauration du systeme, puis appliquer(en bas à droite)
puis decoche, desactiver la restauratiton du systeme, et appliquer
Ps : les liens
Antispywares et autres :
*Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf
*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm
* AVG AS
AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
Nettoyeurs (de fichiers inutiles) et autres :
*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !
si tu avais été inscrit comme membre tu aurais pu conserver ce topic dans tes intervention, là il va falloir que tu copies toutes ces infos ;)
au plaisir ,
Je vais suivre tes conseils et faire le nécessaire de suite.Mais auparavant je tiens à te remercier vivement pour ton aide et ton travail !
Les problèmes étant résolus, grace à tes actions, que faut-il que je fasse pour le marquer "terminé" (ou résolu), sur ce site ?
Merci encore pour tout, bonne soirée et bonne continuation dans les actions que tu entreprends pour aider les gars comme moi.
A=
Dorado
Les problèmes étant résolus, grace à tes actions, que faut-il que je fasse pour le marquer "terminé" (ou résolu), sur ce site ?
Merci encore pour tout, bonne soirée et bonne continuation dans les actions que tu entreprends pour aider les gars comme moi.
A=
Dorado
t'inquiète pas , je peux mettre en resolu, et je l'ai dejà fait d'ailleurs ;)
en cas de soucis recurrents, réouvre ce topic, je serais prevenu immediatement
bonne continuation
en cas de soucis recurrents, réouvre ce topic, je serais prevenu immediatement
bonne continuation
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Bonjour,
Je me suis aussi bien énervé pendant plusieurs jours à essayer de détruire cette belle s.... de spyware-secure et n'étant pas assez versé pour faire des manipulations intelligentes, j'ai eu beau téléchargé Ad-aware, Avast, Antivir, AVG-Antirootkit, Avira Rootkit detection, rien n'y faisait jusqu'à ce que je télécharge malwarebytes' anti-malware qui m'a décelé neuf fichiers infectés, dont deux clés de registre infectées par ce spyware-secure. L'analyse est assez longue (plus de deux heures) mais ça vaut le coup car rien d'autre ne marchait... Ceci pour les néophytes.
Je me suis aussi bien énervé pendant plusieurs jours à essayer de détruire cette belle s.... de spyware-secure et n'étant pas assez versé pour faire des manipulations intelligentes, j'ai eu beau téléchargé Ad-aware, Avast, Antivir, AVG-Antirootkit, Avira Rootkit detection, rien n'y faisait jusqu'à ce que je télécharge malwarebytes' anti-malware qui m'a décelé neuf fichiers infectés, dont deux clés de registre infectées par ce spyware-secure. L'analyse est assez longue (plus de deux heures) mais ça vaut le coup car rien d'autre ne marchait... Ceci pour les néophytes.
