Spyware secure

Résolu
mickey -  
Mulac Messages postés 1 Date d'inscription   Statut Membre -
Bonjour,

je suis une nouvelle victime de spyware secure. un coup de main pour le supprimer ne serait pas de refus.

merci d'avance
Configuration: Windows XP
Internet Explorer 7.0

20 réponses

Résumé de la discussion

Spyware Navipromo et des éléments de sécurité connexes ont été signalés sur Windows XP avec Internet Explorer 7, et le fil présente des rapports d’outils de détection et des avertissements d’analyse.
Les rapports évoquent des fichiers suspects comme zzwovb.exe et des éléments dans le répertoire System32, ainsi que des vérifications par Catchme et Gmer et des avertissements sur la nécessité d'une expertise.
En cas de manipulation, il est recommandé de vérifier l’adéquation des fichiers légitimes avant toute suppression et d’éviter la désinfection sans avis d’un spécialiste, avec des rapports détaillés pour analyse.
D’autres échanges indiquent qu'une analyse approfondie est nécessaire et que certains éléments identifiés peuvent être légitimes, ce qui rend indispensable la consultation d'un spécialiste avant toute suppression.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. dou-l Messages postés 2871 Statut Membre 61
     
    salut,

    Télécharge Navilog

    -Choisis Enregistrer et enregistre-le sur ton bureau.

    - Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

    -Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
    Patiente jusqu'au message " Analyse Termine le ....."

    -Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

    -Si ton antivirus detecte un virus ou un cheval de troie durant l'analyse ignore le.
    0
    1. mickey
       
      merci pour cette reponse plus que rapide...
      voila le rapport :

      Search Navipromo version 3.5.5 commencé le 29/04/2008 à 11:29:39,37

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "yves"

      Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\yves\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ben\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\nico\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\yves\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ben\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\nico\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\yves\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ben\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\nico\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé


      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\yves\locals~1\applic~1" *

      Fichiers trouvés :

      zzwovb.exe trouvé !
      zzwovb.dat trouvé !
      zzwovb_nav.dat trouvé !
      zzwovb_navps.dat trouvé !

      * Recherche dans "C:\DOCUME~1\ben\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\nico\locals~1\applic~1" *



      *** Recherche fichiers ***


      C:\WINDOWS\system32\nvs2.inf trouvé !

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\yves\locals~1\applic~1" :

      zzwovb.dat trouvé !
      zzwovb_nav.dat trouvé !
      zzwovb_navps.dat trouvé !

      * Dans "C:\DOCUME~1\ben\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\nico\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 29/04/2008 à 11:41:41,07 ***
      0
  2. Utilisateur anonyme
     
    Salut quel est ton antivirus,anti-spyware,pare-feu et autre logiciel?

    POSTES UN RAPPORT HIJACKTHIS STP.
    0
  3. Utilisateur anonyme
     
    BONJOUR

    Télécharger sur le bureau
    http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
    = clic droit sur Hijackthis ==> renommer ==> écrire : test.exe ( à la place de hijackthis.exe) <== Important!!!!
    =Double-clic dessus
    = Clic Do a system scan and save the log
    = un rapport s'ouvre ==> l'enregistrer sur le bureau POSTE LE RAPPORT!!!!!

    * Faire un clic droit sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.exe
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) poste le rapport!!!
    0
  4. dou-l Messages postés 2871 Statut Membre 61
     
    slt boy

    premier je continue .,,???
    0
    1. Utilisateur anonyme
       
      De quoi ?
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. dou-l Messages postés 2871 Statut Membre 61
     
    ki continue ?? A 3 sur un post sa sert a rien
    0
    1. Utilisateur anonyme
       
      tu était le premier a toi l'honneur!!

      @+
      0
  7. dou-l Messages postés 2871 Statut Membre 61
     
    yes merci je te laisse l autre post alors !!
    0
    1. Utilisateur anonyme
       
      ok je m'occupe de l'autre post

      bonne journée

      @+
      0
      1. Utilisateur anonyme > Utilisateur anonyme
         
        ok dsl dou-l @+
        0
  8. dou-l Messages postés 2871 Statut Membre 61
     
    ok pas grave lol ^^
    0
  9. dou-l Messages postés 2871 Statut Membre 61
     
    on continue

    * double clique sur navilog1.

    * Au menu principal, choisis 2 et valides.

    * Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
    Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
    0
    1. mickey
       
      j ai lancé navilog, j ai choisi l option 2 mais ensuite l ordi a redémarré et j ai pas eu de rapport
      0
  10. dou-l Messages postés 2871 Statut Membre 61
     
    Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt) poste le
    0
    1. mickey
       
      c estce raport la?

      Clean Navipromo version 3.5.5 commencé le 29/04/2008 à 11:50:38,58

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "yves"

      Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS



      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *


      * Suppression dans "C:\Documents and Settings\yves\locals~1\applic~1" *
      0
  11. dou-l Messages postés 2871 Statut Membre 61
     
    oui mais il n'est pas complet copie le entierement !
    0
    1. mickey
       
      je trouve pas la suite. dsl
      0
    2. mickey
       
      qu est que je fais maintenant?
      je refais l option 2 de navilog?
      0
  12. dou-l Messages postés 2871 Statut Membre 61
     
    si c'est obliger qu'il y soit tu copie tout dans le rapport et tu le metc ici
    0
    1. mickey
       
      y a que ca dans le fichier :

      Clean Navipromo version 3.5.5 commencé le 29/04/2008 à 11:50:38,58

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "yves"

      Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS



      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *


      * Suppression dans "C:\Documents and Settings\yves\locals~1\applic~1" *
      0
    2. mickey
       
      y a que ca pq pendant qu'il executait l option 2 y a un message d erreur qui est apparu et qui m a dit qe l ordi allait redémarré
      0
  13. dou-l Messages postés 2871 Statut Membre 61
     
    refait un navliog potion 1 stp
    0
    1. mickey
       
      voila :

      Search Navipromo version 3.5.5 commencé le 29/04/2008 à 12:53:06,33

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "yves"

      Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Executé en mode normal

      *** Recherche Programmes installés ***


      *** Recherche dossiers dans "C:\WINDOWS" ***


      *** Recherche dossiers dans "C:\Program Files" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


      *** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\yves\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ben\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\nico\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\yves\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ben\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\nico\locals~1\applic~1" ***


      *** Recherche dossiers dans "C:\Documents and Settings\yves\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\ben\menudm~1\progra~1" ***


      *** Recherche dossiers dans "C:\DOCUME~1\nico\menudm~1\progra~1" ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun Fichier trouvé


      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans "C:\WINDOWS\system32" *

      * Recherche dans "C:\Documents and Settings\yves\locals~1\applic~1" *

      Fichiers trouvés :

      zzwovb.exe trouvé !
      zzwovb.dat trouvé !
      zzwovb_nav.dat trouvé !
      zzwovb_navps.dat trouvé !

      * Recherche dans "C:\DOCUME~1\ben\locals~1\applic~1" *

      * Recherche dans "C:\DOCUME~1\nico\locals~1\applic~1" *



      *** Recherche fichiers ***


      C:\WINDOWS\system32\nvs2.inf trouvé !

      *** Recherche clés spécifiques dans le Registre ***

      HKEY_CURRENT_USER\Software\Lanconfig trouvé !

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche nouveaux fichiers Instant Access :


      2)Recherche Heuristique :

      * Dans "C:\WINDOWS\system32" :


      * Dans "C:\Documents and Settings\yves\locals~1\applic~1" :

      zzwovb.dat trouvé !
      zzwovb_nav.dat trouvé !
      zzwovb_navps.dat trouvé !

      * Dans "C:\DOCUME~1\ben\locals~1\applic~1" :


      * Dans "C:\DOCUME~1\nico\locals~1\applic~1" :


      3)Recherche Certificats :

      Certificat Egroup trouvé !
      Certificat Electronic-Group trouvé !
      Certificat OOO-Favorit trouvé !
      Certificat Sunny-Day-Design-Ltd absent !

      4)Recherche fichiers connus :



      *** Analyse terminée le 29/04/2008 à 13:05:18,14 ***
      0
  14. dou-l Messages postés 2871 Statut Membre 61
     
    Ok double clic sur navilog 1 et passe a l'option 2
    0
    1. mickey
       
      j ai executé l option 2
      il s est passé la même chose que tout l heure : a la fin j ai appuyé sur une touche et l ordi a redémarré
      qd je vais chercher le rapport il est pas plus long que celui de tout a l heure :

      Clean Navipromo version 3.5.5 commencé le 29/04/2008 à 13:20:30,12

      Outil exécuté depuis C:\Program Files\navilog1
      Session actuelle : "yves"

      Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO


      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 7.0.5730.11
      Système de fichiers : NTFS

      Mode suppression automatique
      avec prise en charge résultats Catchme et GNS



      *** fsbl1.txt non trouvé ***
      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

      * Suppression dans "C:\WINDOWS\System32" *


      * Suppression dans "C:\Documents and Settings\yves\locals~1\applic~1" *
      0
  15. dou-l Messages postés 2871 Statut Membre 61
     
    ok

    Télécharge sur le bureau hijackthis

    Fait un clic droit sur l'icone hijackthis.

    /!\Renome hijackthis en skim.exe ( a le place de hijacktihs.exe) c'est important!!/!\

    *Après avoir fais ca double-clic dessus.

    *Clic sur Do a system scan and save the log

    *A la fin de l'analyse un rapport va etre générer colle le ici.

    Une démo d'hijackthis
    0
    1. mickey
       
      voila le rapport hijackthis :

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:49:14, on 29/04/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16640)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Launch Manager\LaunchAp.exe
      C:\Program Files\Launch Manager\HotkeyApp.exe
      C:\Program Files\Launch Manager\CtrlVol.exe
      C:\Program Files\Launch Manager\Wbutton.exe
      C:\WINDOWS\System32\igfxtray.exe
      C:\WINDOWS\System32\hkcmd.exe
      C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\Logi_MwX.Exe
      C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\documents and settings\yves\local settings\application data\zzwovb.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Trend Micro\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
      O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe
      O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
      O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
      O4 - HKLM\..\Run: [MMTray] C:\Program Files\MUSICMATCH\MUSICMATCH Jukebox\mm_tray.exe
      O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\\NeroCheck.exe
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
      O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [zzwovb] c:\documents and settings\yves\local settings\application data\zzwovb.exe zzwovb
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll (file missing)
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
      O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
      0
  16. dou-l Messages postés 2871 Statut Membre 61
     
    Rends toi sur ce site :

    https://www.virustotal.com/gui/

    Clique sur parcourir et cherche ce fichier:

    C:\documents and settings\yves\local settings\application data\zzwovb.exe

    Un rapport va s'élaborer ligne à ligne.

    Attends la fin. Il doit comprendre le nom du fichier envoyé .

    Sauvegarde le rapport avec le bloc-note.

    Copie le dans ta réponse.
    0
    1. mickey
       
      rapport virus total:

      Fichier zzwovb.exe reçu le 2008.04.29 14:07:16 (CET)
      Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE


      Résultat: 2/32 (6.25%)

      Antivirus Version Dernière mise à jour Résultat
      AhnLab-V3 2008.4.29.2 2008.04.29 -
      AntiVir 7.8.0.10 2008.04.29 -
      Authentium 4.93.8 2008.04.27 -
      Avast 4.8.1169.0 2008.04.29 -
      AVG 7.5.0.516 2008.04.29 -
      BitDefender 7.2 2008.04.29 -
      CAT-QuickHeal 9.50 2008.04.28 (Suspicious) - DNAScan
      ClamAV 0.92.1 2008.04.29 -
      DrWeb 4.44.0.09170 2008.04.29 -
      eSafe 7.0.15.0 2008.04.28 -
      eTrust-Vet 31.3.5744 2008.04.29 -
      Ewido 4.0 2008.04.28 -
      F-Prot 4.4.2.54 2008.04.28 -
      F-Secure 6.70.13260.0 2008.04.29 -
      FileAdvisor 1 2008.04.29 -
      Fortinet 3.14.0.0 2008.04.29 -
      Ikarus T3.1.1.26.0 2008.04.29 -
      Kaspersky 7.0.0.125 2008.04.29 -
      McAfee 5283 2008.04.28 -
      Microsoft 1.3408 2008.04.22 -
      NOD32v2 3062 2008.04.29 -
      Norman 5.80.02 2008.04.29 -
      Panda 9.0.0.4 2008.04.29 -
      Prevx1 V2 2008.04.29 Heuristic: Suspicious Self Modifying EXE
      Rising 20.42.12.00 2008.04.29 -
      Sophos 4.28.0 2008.04.29 -
      Sunbelt 3.0.1056.0 2008.04.17 -
      Symantec 10 2008.04.29 -
      TheHacker 6.2.92.296 2008.04.29 -
      VBA32 3.12.6.5 2008.04.29 -
      VirusBuster 4.3.26:9 2008.04.28 -
      Webwasher-Gateway 6.6.2 2008.04.29 -
      Information additionnelle
      File size: 372736 bytes
      MD5...: 058683f017b99217574358be319f1233
      SHA1..: 7eefdab259f97cf8f1108207d76db0863a5e1e10
      SHA256: f19d074b6b93733e946d5bdf612534135844c5016dc926731440f30ae55c0045
      SHA512: 2c82dabcb2977a43a8ff3908815ce370790381ab365d5f3e688a1d8091d0280d
      e605c521f8eabd9abff4b91bcc9b309c6efcbd675ec5554e7d91ce3901bb2047
      PEiD..: Armadillo v1.71
      PEInfo: PE Structure information

      ( base data )
      entrypointaddress.: 0x44c227
      timedatestamp.....: 0x418e3212 (Sun Nov 07 14:32:50 2004)
      machinetype.......: 0x14c (I386)

      ( 3 sections )
      name viradd virsiz rawdsiz ntrpy md5
      .text 0x1000 0x4b3bc 0x4c000 7.99 594ce715279432a3281d604349d8a558
      .rdata 0x4d000 0x195a 0x2000 4.87 01b1e91d7c1e739993485efa885bbf18
      .data 0x4f000 0xb4ac 0xc000 7.82 037d12a93b7be9f1ae195e71b5d114de

      ( 10 imports )
      > KERNEL32.dll: InterlockedCompareExchange, RemoveDirectoryA, GlobalFlags, ResetEvent, FindFirstFileW, WritePrivateProfileStringW, WriteConsoleOutputAttribute, FreeLibraryAndExitThread, GlobalAlloc, GetFileTime, GetShortPathNameW, CloseHandle, CancelWaitableTimer, GetCurrentThreadId, HeapFree, OpenMutexW, VirtualAllocEx, ConnectNamedPipe, ExitThread, OpenMutexA, SetFilePointer, CallNamedPipeW, FreeEnvironmentStringsA, CreateDirectoryExW, CreateNamedPipeW, InterlockedExchange, PeekNamedPipe, SetTimeZoneInformation, OpenFileMappingW, EnumSystemLocalesA, FlushViewOfFile, DeleteFileW, SetConsoleTitleW, SearchPathA, WaitForMultipleObjectsEx, FindNextFileW, SetCommState, CreateDirectoryExA, GetPrivateProfileStringA, GetTapeParameters, GetModuleHandleA, EnumDateFormatsW, SetVolumeLabelA, GetCommProperties, GetLogicalDriveStringsA, LockFile, GetCommTimeouts, GetTapeStatus, GetAtomNameA, DefineDosDeviceW, FoldStringW, CreateThread, PurgeComm, GetBinaryTypeW, EnumCalendarInfoA, SetProcessAffinityMask, LoadLibraryA, CopyFileW, ScrollConsoleScreenBufferW, LoadLibraryExW, MapViewOfFile, GetStartupInfoW, LCMapStringA, GetOEMCP, lstrlenA, CreateFiber, GetSystemInfo, GetSystemTime, FindAtomW, InterlockedIncrement, FindResourceExW, GetCurrentProcessId, GetSystemDirectoryW, GetStartupInfoA, OpenEventA, GetStringTypeA, DebugBreak, GetWindowsDirectoryA, PostQueuedCompletionStatus, ConvertDefaultLocale, lstrcmpiW, GetLastError, MoveFileExA, lstrcmpiA, GetVersionExA, SetConsoleMode, VirtualProtect
      > USER32.dll: DrawMenuBar, wsprintfW, GetUserObjectSecurity, ActivateKeyboardLayout, GetUserObjectInformationA, WindowFromPoint, DeferWindowPos, InvertRect, GetMessageA, GetClipboardOwner, GetUserObjectInformationW, MessageBoxExA, MessageBoxA, GetKeyboardLayoutNameA, DrawTextA, EnumWindowStationsA, ModifyMenuA, DrawTextExW, GetMenu, IsCharAlphaW, wvsprintfW, LoadBitmapA, ClipCursor, LookupIconIdFromDirectory, GetScrollBarInfo, BeginDeferWindowPos, SetProcessWindowStation, SwitchDesktop, GetScrollPos, GetPropA, CreateIconFromResource, GetWindow, SetWindowContextHelpId, EnumDisplaySettingsW, GetDoubleClickTime, CreateIconIndirect, PostThreadMessageW, SetCaretPos
      > GDI32.dll: SetWorldTransform, RemoveFontResourceA, SetViewportOrgEx, DPtoLP, PatBlt, SetDIBColorTable
      > ADVAPI32.dll: InitializeSid, GetExplicitEntriesFromAclW, RegFlushKey, GetSecurityDescriptorDacl, GetSecurityDescriptorGroup, GetSidLengthRequired, GetNamedSecurityInfoW, QueryServiceConfigW, LookupPrivilegeValueA, RegDeleteKeyA, IsTextUnicode, ObjectCloseAuditAlarmA, CloseEventLog, SetEntriesInAclA, RegEnumValueA, GetSecurityDescriptorSacl, RegOpenKeyExA, AddAccessDeniedAce, CryptReleaseContext, BuildTrusteeWithNameW, RegCreateKeyExA, ControlService, ReadEventLogW, LookupPrivilegeValueW, CryptHashData, AbortSystemShutdownA, SetSecurityDescriptorDacl, LogonUserW, CryptVerifySignatureW, LookupPrivilegeNameA, RegCreateKeyExW, RegLoadKeyA, EnumServicesStatusA, GetSidIdentifierAuthority, SetFileSecurityW, CopySid, IsValidAcl
      > SHELL32.dll: SHGetSpecialFolderPathA
      > ole32.dll: CreateBindCtx, CoInitializeEx, StgIsStorageFile, CoGetInterfaceAndReleaseStream, FreePropVariantArray, CoFileTimeNow, BindMoniker, CoGetMalloc, CoSwitchCallContext
      > OLEAUT32.dll: -, -, -, -, -
      > SHLWAPI.dll: PathStripToRootW, PathAppendA, PathRemoveExtensionW, StrDupW, PathFindExtensionA, PathGetCharTypeW, PathStripPathW, PathIsPrefixW, PathIsRelativeA, StrRStrIW, PathRemoveBackslashA, SHSetValueA, SHRegCloseUSKey, SHAutoComplete, UrlApplySchemeW, HashData, wnsprintfA, StrStrA, SHRegSetUSValueW
      > SETUPAPI.dll: SetupCloseFileQueue, SetupDiBuildDriverInfoList, SetupDiOpenDeviceInfoW, SetupDiSetDeviceRegistryPropertyA, SetupDiGetINFClassA, SetupCloseLog, SetupOpenInfFileW, SetupDiSetDeviceInstallParamsW, SetupOpenAppendInfFileW, SetupDiGetDeviceInstanceIdA, SetupDefaultQueueCallbackA, SetupDiOpenDeviceInterfaceW
      > MSVCRT.dll: __p__commode, _initterm, __getmainargs, _acmdln, exit, _XcptFilter, _exit, _adjust_fdiv, __setusermatherr, __p__fmode, __set_app_type, _except_handler3, _controlfp

      ( 0 exports )

      Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=9750429700645631B0B30592585D9800D8FD07F2
      0
  17. dou-l Messages postés 2871 Statut Membre 61
     
    Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
    Au menu principal, choisis 4 et valide.

    Le fix va te demander de saisir le nom de fichier.
    Saisis ce qui est ci-dessous et rien d'autre puis valide:

    zzwovb

    Le fix va te demander de le resaisir, fais-le et valide

    Le fix va t'informer qu'il va alors redémarrer ton PC
    Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
    Appuie sur une touche comme demandé.
    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
    Au redémarrage de ton PC, choisis ta session habituelle.

    Patiente jusqu'au message :
    *** Nettoyage Termine le ..... ***
    Le blocnote va s'ouvrir.
    Sauvegarde le rapport de manière à le retrouver
    Referme le blocnote. Ton bureau va réapparaitre

    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
    Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
    Tapes explorer et valides. Celà te fera apparaitre ton bureau

    ++
    0
  18. mickey
     
    bon bah j ai l impression que c est bon. ca fait du bien.
    merci beaucoup

    ++
    0
  19. dou-l Messages postés 2871 Statut Membre 61
     
    T'as fait la mainp ??
    0
    1. mickey
       
      ouaip!
      y aplus de fenetre spyware secure qui s ouvre quand je suis sur le web
      y a plus rien a faire?
      0
  20. dou-l Messages postés 2871 Statut Membre 61
     
    Non c'est bon

    a+ et bon surf
    0
    1. mickey
       
      encore merci. ca fait plaiz' de voir qu il y a des gens pret a t aider
      a+
      0
  21. dou-l Messages postés 2871 Statut Membre 61
     
    yes a+
    0
    1. Mulac Messages postés 1 Date d'inscription   Statut Membre
       
      J'avais le même problème avec spyware secure et j'ai suivi la procédure que tu as indiquée à Mikey ... et j'ai réussi à me débarrasser moi aussi de cette saleté ...après plusieurs tentatives !
      Alors, un grand merci !
      0

Discussions similaires

suite au message "secure boot violation" impossible d'accéder à window
Walloute -
Malekal_morte- -

9 réponses
Identifiant freewifi secure
David -
MPMP10 -

2 réponses
Se connecter à FreeWifi_secure sans carte SIM
nico201214 -
ZeldaAndLink -

5 réponses
Code Free Wifi Secure : comment en récupérer
Coralie -
jee pee -

8 réponses
Désinstallation de Avast Secure Browser interdite
valderiz -
June -

11 réponses