Fenetres intempestives duesà spyware secure

Résolu
bastiflard -  
 bastiflard -
Bonjour,

Débutan en informatique, je viens demander de l'aide sur le forum, comme un c** je me uis laissé avoir par un message de spyware secure me disant que j'étais infecté, j'ai fais un scan chez eux et pan maitenant je le suis réellement, fenetre de pub intempestives, rebelote pour me refaire faire un scan spyware secure et un message me disant que internet explorer ne peut afficher cette page web, j'ai fais navilog1, voici son rapport,

Search Navipromo version 3.5.5 commencé le 30/04/2008 à 22:20:52,60

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Christophe"

Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christophe\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Dilou\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christophe\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Dilou\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Christophe\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\Dilou\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Christophe\locals~1\applic~1" *

Fichiers trouvés :

lsqacnry.exe trouvé !
lsqacnry.dat trouvé !
lsqacnry_nav.dat trouvé !
lsqacnry_navps.dat trouvé !

* Recherche dans "C:\DOCUME~1\Dilou\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Christophe\locals~1\applic~1" :

lsqacnry.dat trouvé !
lsqacnry_nav.dat trouvé !
lsqacnry_navps.dat trouvé !

* Dans "C:\DOCUME~1\Dilou\locals~1\applic~1" :

* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 30/04/2008 à 22:56:01,68 ***

Quelqu'un peut'il m'aider, par avance merci mille fois.
A voir également:

1 réponse

Utilisateur anonyme
 
Salut passe a l'option 2.
0
bastiflard
 
Salut,

je t'envoie le rapport de l'option 2, je le trouve très court comparé aux autres, je suis sure de tout avoir copié, A+


Clean Navipromo version 3.5.5 commencé le 30/04/2008 à 23:06:58,42

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Christophe"

Mise à jour le 27.04.2008 à 10h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS



*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

C:\WINDOWS\prefetch\lsqacnry*.pf trouvé !
Copie C:\WINDOWS\prefetch\lsqacnry*.pf réalisée avec succès !
C:\WINDOWS\prefetch\lsqacnry*.pf supprimé !


* Suppression dans "C:\Documents and Settings\Christophe\locals~1\applic~1" *
0
Utilisateur anonyme > bastiflard
 
Ok quel sont tes logiciel de sécurité ?
0
bastiflard > Utilisateur anonyme
 
j'ai Fsecure par dartybox, windows defender et registre mechanical de PCtool enfin si c'est cela que tu me demande
0
Utilisateur anonyme > bastiflard
 
F-Secure est payant donc.
0
bastiflard > Utilisateur anonyme
 
oui, mais je l'ai pris avec la box de chez darty, sur les autre discutions à l'option 2, à la fin du rapport il est inscris que au 2eme passe il n'y a plus de traces, sur mon rapport il n'y a pas ces lignes, normale ?
0