Infection par Spyware Secure

Bonjour,
Alors voilà la procédure à suivre. Télécharge le logiciel navilog1. perso.orange.fr...
Ensuite suis la procédure suivante.


- Télécharger Navilog (la version en pièce jointe est compatible vista si elle ne fonctionne pas chez vous téléchargé une version gratuite sur internet)
- Installer Navilog
- Redémarrer le PC en mode sans échec (appuyer plusieurs fois sur F8 dès le début du démarrage), va sur ta session
- Lancer Navilog (tapez f pour francais, laisse toi guider, puis tape1 pour analyse, elle peut être longue)
- Enregistrer le rapport
- Tu va obtenir ce genre de rapport si tu est infecté=

Search Navipromo version 1.0.7 commencé le 19/03/2007 à 15:40:37,62

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\nom de la session ouverte\Bureau\navilog1
Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

Executé en mode sans echec
*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\nom de la session ouverte\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\ldcqhgdczr.dat
C:\windows\system32\ldcqhgdczr.exe
c:\WINDOWS\system32\ldcqhgdczr_nav.dat
c:\WINDOWS\system32\ldcqhgdczr_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\ldcqhgdczr.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***


Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !


*** Module de recherche complémentaire ***
(recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\ldcqhgdczr.dat trouvé !
**
C:\WINDOWS\system32\ldcqhgdczr.dat trouvé !
***
****
C:\WINDOWS\system32\ldcqhgdczr_navps.dat trouvé !
*****
******
*******
********
C:\WINDOWS\system32\ldcqhgdczr.exe trouvé !


*** Analyse Terminé le 19/03/2007 à 15:41:27,12 ***

- Envoie le rapport

(ne fais pas le choix 2 sans notre avis/accord)


- Lancer Navilog, toujours en mode sans echec, comme expliqué plus haut, mais cette fois a l'emplacement ou tu as tapé 1, tu tape 2
Patientes jusqu'au message :
*** Analyse Termine le ..... ***
Appuies sur une touche comme demandé, le blocnote va s'ouvrir.
Copies-colles l'intégralité dans une réponse. Refermes le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
- Tu devrais obtenir ce genre de rapport =
Clean Navipromo version 1.0.7 commencé le 19/03/2007 à 20:50:53,81

Fix lancé depuis C:\Documents and Settings\nom de la session ouverte\Bureau\navilog1
Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** Creation backups fichiers scan Blbeta ***

Copie vers "C:\Documents and Settings\nom de la session ouverte\Bureau\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blbeta ***

c:\WINDOWS\system32\ldcqhgdczr.dat supprimé !
C:\windows\system32\ldcqhgdczr.exe supprimé !
c:\WINDOWS\system32\ldcqhgdczr_nav.dat supprimé !
c:\WINDOWS\system32\ldcqhgdczr_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\ldcqhgdczr.exe absent !
C:\WINDOWS\system32\ldcqhgdczr.dat absent !
C:\WINDOWS\system32\ldcqhgdczr_nav.dat absent !
C:\WINDOWS\system32\ldcqhgdczr_navps.dat absent !
C:\WINDOWS\system32\ldcqhgdczr_navup.dat absent !
C:\WINDOWS\system32\ldcqhgdczr_navtmp.dat absent !
C:\WINDOWS\system32\ldcqhgdczr_m2s.xml absent !


C:\WINDOWS\prefetch\ldcqhgdczr*.pf trouvé !
Copie C:\WINDOWS\prefetch\ldcqhgdczr*.pf réalisé avec succès !
C:\WINDOWS\prefetch\ldcqhgdczr*.pf supprimé !

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Administrateur\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Administrateur\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalisée avec succès !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

*** Nettoyage termine le 19/03/2007 à 20:51:05,01 **
- Essaye, moi ça a marché