spyware-secure Résolu/Fermé

Question

Bonjour,

J'ai installer par mégarde spyware-secure sur mon PC Vista et je n'arrive pas à le désinstaller.
J'ai fait ce que vs disiez sur le fourum, télécharger navilog1.exe et j'ai copié, collé le rapport ci-dessous.
Pouvez -vs m'édudier ce rapport et me dire ce que je dois faire?

MERCI par avance, 

FANYLOU,

Search Navipromo version 3.5.8 commencé le 09/06/2008 à  7:55:11,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Marie France" 

Mise à jour le 06.06.2008 à 18h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16643 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "c:\users\marief~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\FRANOI~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\VINCENT\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Marie France\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\VINCENT\AppData\Local\virtualstore\Program Files" ***


*** Recherche dossiers dans "C:\Users\Marie France\AppData\Roaming" ***


*** Recherche dossiers dans "C:\Users\FRANOI~1\appdataoaming" ***


*** Recherche dossiers dans "C:\Users\INVIT~1\appdataoaming" ***


*** Recherche dossiers dans "C:\Users\VINCENT\appdataoaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Users\Marie France\AppData\Local\umasaoemy.dat
C:\Users\Marie France\AppData\Local\umasaoemy.exe
C:\Users\Marie France\AppData\Local\umasaoemy_nav.dat
C:\Users\Marie France\AppData\Local\umasaoemy_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Marie France\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Marie France\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Marie France\AppData\Local" *

Fichiers trouvés :

umasaoemy.exe trouvé ! 
umasaoemy.dat trouvé ! 
umasaoemy_nav.dat trouvé ! 
umasaoemy_navps.dat trouvé ! 

* Recherche dans "C:\Users\FRANOI~1\AppData\Local" * 

* Recherche dans "C:\Users\INVIT~1\AppData\Local" * 

* Recherche dans "C:\Users\VINCENT\AppData\Local" * 



*** Recherche fichiers *** 


c:\users\public\desktop\WebMediaPlayer.lnk trouvé ! 
C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Marie France\AppData\Local\Microsoft" :


* Dans "C:\Users\Marie France\AppData\Local\virtualstore\windows\system32" :


* Dans "C:\Users\Marie France\AppData\Local" :

omspiat.dat trouvé !
omspiat_nav.dat trouvé !
omspiat_navps.dat trouvé !
umasaoemy.dat trouvé !
umasaoemy_nav.dat trouvé !
umasaoemy_navps.dat trouvé !

* Dans "C:\Users\FRANOI~1\AppData\Local" : 


* Dans "C:\Users\INVIT~1\AppData\Local" : 


* Dans "C:\Users\VINCENT\AppData\Local" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

papyber · Answer

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton Bureau et choisis "Exécuter en tant qu'administrateur". 

Au menu principal, Fais le choix 2
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts 
Appuie sur une touche comme demandé. 
(Si ton Pc ne redémarre pas automatiquement, fais-le toi-même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 
Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le bloc note va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le bloc note. Ton Bureau va réapparaître 
Réactive le contrôle des comptes utilisateurs (UAC)

PS: Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaître ton Bureau

papyber · Answer

poste un rapport hijack this
et dis moi comment se comporte le PC?

papyber · Answer

lance hijack this pour un scan et coche ces lignes 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =  
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)       => eoRezo  
ferme toutes tes epplications y comprisinternet et clique sur fix checked

suis ce tuto et scanne en lignes
https://forum.pcastuces.com/default.asp

papyber · Answer

super!!
si tout va bien supprime tout ce qu'on a utilisé et qui ne l'a pas été par Tools Cleaner2, car ce ne sera plus utile désormais
conserve néanmoins Ccleaner ou
Télécharge : - Ccleaner 
https://www.pcastuces.com/logitheque/ccleaner.htm 
Ce logiciel va permettre de supprimer tous les fichiers temporaires. Avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires". Ensuite, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
Un tuto 
http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
et effectue le nettoyage tous les jours avant de couper le PC

installe ce logiciel très utile et Scanne ton PC avec une fois par semaine au moins...
MalwareByte
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Installe-le mets-le à jour
Dans l'onglet Recherche, clique sur Exécuter un examen complet puis sur Rechercher.
Sélectionne ton (tes) disques durs.
Lancer l'examen supprimer tout ce qu’il trouve
Clique sur Enregistrer le rapport et choisis ton Bureau

tu peux le coupler avec celui-ci
Spybot Search and Destroy
https://www.safer-networking.org/?page=download

défragmente

pense à bien te protéger, j'ai découvert ce lien qui est plutôt pas mal à ce sujet

https://forum.pcastuces.com/default.asp

désactive ta restauration
clique droit sur poste de travail/propriétés/coche la case désactiver la restauration, appliquer
redémarre ton PC
clique droit sur poste de travail/propriétés/décoche la case désactiver la restauration, appliquer


la sécurité c'est très important mais ne remplace pas l'internaute, un surf prudent en évitant le crack, les sites "chauds", permet déjà d'éviter bien des soucis, le P2P lui aussi est source d'infections...
 
 
et bon surf

papyber · Answer

il a supprimé le fichiers mauvais! c'est tout bon!
des soucis encore?

Fanylou · Answer

J'ai commencé un scan avex MALWAREbyte:
 au bout de 5 mn l'ordi s'éteint et voici:

Windows a récupéré d'un arrêt non planifié,

Windowsrecherche 1 solution au problème


Signature du problème :
  Nom d’événement de problème:	BlueScreen
  Version du système:	6.0.6000.2.0.0.768.3
  Identificateur de paramètres régionaux:	1036

Informations supplémentaires sur le problème :
  BCCode:	1000007e
  BCP1:	C0000005
  BCP2:	00000000
  BCP3:	883C87B0
  BCP4:	883C84AC
  OS Version:	6_0_6000
  Service Pack:	0_0
  Product:	768_1

Fichiers aidant à décrire le problème :
  C:\Windows\Minidump\Mini061108-03.dmp
  C:\Users\Marie France\AppData\Local\Temp\WER-54459-0.sysdata.xml
  C:\Users\Marie France\AppData\Local\Temp\WER2E40.tmp.version.txt

Lire notre déclaration de confidentialité :
  https://privacy.microsoft.com/fr-fr/microsoft-error-reporting-privacy-statement

que dois-je faire?

papyber · Answer

je crains que ce ne soit un problème matériel....
ton ordi est propre, le dernier rapport bitdefender indiquait un dernier fichier qu'il a supprimé...
tu devrais aller sur le forum windows ou sur celui de matériel/hardware pour y demander conseil, car je ne sais pas t'aider plus avant...
bon courage pour la suite
tiens moi au courant si tu le veux bien...

Fanymou · Answer

Bonjour,

J'avais sur le PC déjà C cleaner et je n'avais pas pu faire ce que vs m'aviez indiqué. J'avais oublié de vs le signaler.

j'ai enlevé manuellement  dans c:\_ OTMoveIt\MovedFiles ET DEPUIS TOUT VA BIEN.


J'ai : Avast
      Ccleaner
      MalwareByte,
      Spybot Search and Destroy
      Zone Alarme,
      A-Sqared free,
      Cleanup,
      RogueRemover Free,
      Spamfighter

J'espère que je n'en ai pas trop mis?
J'attends votre avis de confirmation!!!!
Vos conseils m'ont beaucoup aidée et j'ai appris énormément.
Vos explications sont d'une clarté pour une néophyte comme moi.
Merci encore, je ne me lasse pas de vs l'écrire.

Fanylou,

papyber · Answer

cela fait pas mal en effet
Avast==>oui
Ccleaner==>oui ou cleanup, à ton choix
MalwareByte,==>oui
Spybot Search and Destroy==>oui
Zone Alarme,==>oui
A-Sqared free,==>oui mais pas obligatoire avec malwarebyte et Spybot S&D 
Cleanup,==>au choix, double effet avec ccleaner
RogueRemover Free,==>éventuellement un bon complémént
Spamfighter ==>oui, utile contre les spams

totobetourne · Answer

c est bien sauf qu il faudrait mettre antivir a la place de avast, car ce sera mieu deja au niveau securite mais egalement au niveau du poids de tes programmes car maintenant au demarrage cela doit etre bien long, avec antivir tu gagnes egalement sur ce point.clean up est peut etre superflu.

Spyware-secure

10 réponses

Discussions similaires