envahi de par des spyware et trojan

Question

Bonjour,

mon pc est envahi de spyware et de trojan, aidez-moi svp !
Merci à celui qui voudra bien me dépanner.

Rida49 · Answer

telecharge ad-aware et analyse ton pc avec :

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html

Utilisateur anonyme · Answer

Bonjour, *Télécharge Malware's Bytes et poste le rapport final https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ * Télécharge HijackThis http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe * Installe le à la racine de ton disque dur * Lance HijackThis en double-cliquant sur l'icône HijackThis * Clique sur Do a system Scan only and Save a Logfile * Un rapport sera généré dans le bloc-note (le rapport est également situé ici : C:\hijackthis.log) * Copie/colle le rapport dans ton prochain message.

jlpjlp · Answer

slt
pour avancer:


Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter


Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote

guigui35 · Answer

Bonjour à vous deux,

comme convenu voici le rapport navilog :

Search Navipromo version 3.5.7 commencé le 14/05/2008 à 14:18:08,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_Propriétaire" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Compaq_Propriétaire\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" * 

Fichiers trouvés :

hwkpkta.exe trouvé ! 
jsvejktd.exe trouvé ! 
twjiiiaum.exe trouvé ! 
twjiiiaum.dat trouvé ! 
twjiiiaum_nav.dat trouvé ! 
twjiiiaum_navps.dat trouvé ! 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Compaq_Propriétaire\locals~1\applic~1" : 

twjiiiaum.dat trouvé !
twjiiiaum_nav.dat trouvé !
twjiiiaum_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 14/05/2008 à 14:21:50,07 ***


Merci beaucoup

Utilisateur anonyme · Answer

Double-clique sur le raccourci Navilog1 et laisse-toi guider.
Au menu principal, choisis l'option 2 et valide par ENTREE.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton PC ne redémarre pas automatiquement, redémarre-le normalement)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-note va s'ouvrir.
Sauvegarde le rapport à la racine de ton disque dur (C:\)
Referme le blocnote. Ton bureau va réapparaître.

PS :
Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Clique sur fichier et choisis Exécuter
Tape explorer.exe et valide. Ton bureau va réapparaître.



Clique sur Démarrer
Clique sur Panneau de configuration
Clique sur Options Internet
Positionne-toi dans l'onglet Contenu > puis dans l'onglet Certificats
Si tu trouves ces certificats :

electronic-group
egroup
Montorgueil
VIP
Sunny Day Design Ltd

Supprime-les ! Et seulement ceux-là ! 
Redémarre ton PC.

guigui35 · Answer

Voici le nouveau rapport :

Clean Navipromo version 3.5.7 commencé le 14/05/2008 à 14:41:49,96

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Compaq_Propriétaire" 

Mise à jour le 11.05.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

C:\WINDOWS\prefetch	wjiiiaum*.pf trouvé !
Copie C:\WINDOWS\prefetch	wjiiiaum*.pf réalisée avec succès !
C:\WINDOWS\prefetch	wjiiiaum*.pf supprimé !


* Suppression dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" * 

hwkpkta.exe trouvé !
Copie hwkpkta.exe réalisée avec succès !
hwkpkta.exe supprimé !

jsvejktd.exe trouvé !
Copie jsvejktd.exe réalisée avec succès !
jsvejktd.exe supprimé !

twjiiiaum.exe trouvé !
Copie twjiiiaum.exe réalisée avec succès !
twjiiiaum.exe supprimé !

twjiiiaum.dat trouvé !
Copie twjiiiaum.dat réalisée avec succès !
twjiiiaum.dat supprimé !

twjiiiaum_nav.dat trouvé !
Copie twjiiiaum_nav.dat réalisée avec succès !
twjiiiaum_nav.dat supprimé !

twjiiiaum_navps.dat trouvé !
Copie twjiiiaum_navps.dat réalisée avec succès !
twjiiiaum_navps.dat supprimé !



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\menudÉ~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Compaq_PropriÚtaire\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propriétaire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


* Dans "C:\Documents and Settings\Compaq_PropriÚtaire\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 14/05/2008 à 14:46:12,85 ***


pour avoir accès à internet, je suis obligé d'éteindre le firewall pourquoi ?

Utilisateur anonyme · Answer

Comment se comporte le PC ?

Poste un nouveau rapport HijackThis stp.

Ton pare feu est probablement mal configuré. Autorise le à se connecter.

guigui35 · Answer

re,

pc très lent.

Utilisateur anonyme · Answer

BitDefender
Fais un scan en ligne Bitdefender
https://www.bitdefender.fr/
Une fois sur le site clique sur le bouton BitDefender Scan Online 
Vois la démo de Balltrap34 ici si tu n'y arrives pas !
http://pageperso.aol.fr/balltrap34/defender.htm
Copie/colle le rapport final.

guigui35 · Answer

bonsoir, 

cela fait deux heures que j'essaie de faire ce que vous me demander avec bitdefender, mais cela ne fonctionne pas et mon ordinateur est de plus en plus lent. connexion internet sans firewall autrement rien ne fonctionne même pas outlook

Utilisateur anonyme · Answer

Le scan est à faire avec Internet Explorer.

Comment ça ça ne fonctionne pas ? message d'erreur ?

Si ça ne fonctionne toujours pas, fais ceci :
# Télécharge GenProc sur ton bureau
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip
# Dézippe-le (clique-droit > Extraire ici)
# Ouvre le nouveau dossier crée et clique sur genproc.bat
# Copie/colle le rapport
Aide en images :
http://www.alt-shift-return.org/Info/GenProc-HowTo.html

guigui35 · Answer

bonjour,

comme convenu, voici le rapport GenProc :


Rapport GenProc 1.951 [1] effectué le 17/05/2008 à  7:36:08,14 - Windows XP  

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- BTFix (de Bibi26) http://cluster1.easy-hebergement.net/ et dézippe l'archive sur ton Bureau. 
 
- MSNFix.zip (de !aur3n7) http://sosvirus.changelog.fr/MSNFix.zip et décompresse-le sur le Bureau. 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ (choisis ta session courante "Compaq_Propriétaire") ***** 
 
 
# Etape 2/ 
 
Ouvre BTFix, puis clique sur Nettoyer. Un rapport va apparaître, sauvegarde-le sur ton bureau. 
 
# Etape 3/ 
 
Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le bureau.
- Exécute l'option R.
- Si l'infection est détectée, exécute l'option N.
- Sauvegarde ce rapport sur ton bureau. 
 
# Etape 4/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 5/ 

Redémarre normalement et poste, dans la même réponse : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du rapport MSNfix situé sur le Bureau ; 
- Le contenu du rapport BTFix que tu as sauvegardé ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Merci pour votre réponse.

Utilisateur anonyme · Answer

Fais ce qui est indiqué stp.

Utilisateur anonyme · Answer

Comment se comporte le PC ?


On va re essayer BitDefender :
BitDefender
Fais un scan en ligne Bitdefender
https://www.bitdefender.fr/
Une fois sur le site clique sur le bouton BitDefender Scan Online
Vois la démo de Balltrap34 ici si tu n'y arrives pas !
http://pageperso.aol.fr/balltrap34/defender.htm
Copie/colle le rapport final.

Utilisateur anonyme · Answer

L'analyse est à faire avec Internet Explorer.

Utilisateur anonyme · Answer

Comment se comporte le PC ?

Utilisateur anonyme · Answer

Supprime GenProc
Re télécharge le et relance le stp

Utilisateur anonyme · Answer

Fais ce qui est indiqué.

Utilisateur anonyme · Answer

Merci de bien lire et suivre attentivement ce qui est écrit car tu dois appuyer sur une touche lors du scan.. si tu ne le fais pas le rapport ne sera pas entier et tu devras recommencer donc :


Télécharge DiagHelp.zip(de Malekal) sur ton bureau 
http://www.malekal.com/download/DiagHelp.zip
Tuto : http://www.malekal.com/DiagHelp/DiagHelp.php
Dézippe le et ouvre le nouveau dossier DiagHelp
Double-clique sur go.cmd (le .cmd peut ne pas apparaître ! )
Choisis l’option 1 dans la fenêtre qui s’ouvrira.
Ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand cela t’es demandé..

ATTENTION : pendant l'analyse, après le rapport catchme, il te sera demandé d'appuyer sur une touche afin de poursuivre le scan, suis bien les instructions à l'écran !

A la fin de l'analyse, ton ordi devra peut-être être redémarré... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve également ici C:\resultat.txt
Poste le contenu du rapport.

Utilisateur anonyme · Answer

Passe cette étape, on la fera après.

Utilisateur anonyme · Answer

Réponse demain ou après demain. Là j'y vais.

Tu peux déjà faire ça :
Veuillez svp envoyer le fichier C:\upload_moi_CATHYGUILLARD.tar.gz a l'adresse http://upload.malekal.com

Envahi de par des spyware et trojan

21 réponses

Votre réponse

Discussions similaires

Newsletters