au secours infection spyware secure Résolu

Question

Bonjour,
spyware m'envoie des sites porno et ne cesse de me soliciter. Merci a celui ou celle qui pourra me venir en aide.

g!rly · Answer

salut,

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

Télécharge maintenant Navilog1 depuis-ce lien :

http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

en tant qu'administrateur".

Au menu principal, Fais le choix 1
Laisse toi guider et patiente.
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans une réponse.
Referme le blocnote
Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

@+

g!rly · Answer

ok

la suite :

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

@+

g!rly · Answer

salut,

peux tu poster le rapport de navilog option 2 stp

@+

g!rly · Answer

bon tres bien sanludo ;)
d´autres soucis ?

g!rly · Answer

bon ok ca n´a pas l´air d´etre tout bon...

post un rapport hijack this stp 

Télécharge HijackThis ici : 

-> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/Hijenr.gif 

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Post le rapport généré ici stp...

@+

g!rly · Answer

re,

hijack this me permet de voir ce qu´il se passe dans ton pc en surface...

tu disais ne pas avoir d´antivirus :

tu as norton...

C:\Program Files\Common Files\Symantec Shared

g!rly · Answer

ok

alors fais ceci :

Desinstalleur Norton:
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

puis

installe :

comodo 32 bit : par feu

http://soft.softoogle.com/

tuto :https://www.malekal.com/tutorial-comodo-firewall/ 

antivir : antivirus :

Telecharge et instales l'antivirus Antivir Personal Edition Classic :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

https://www.avira.com/en/prime

Reglages :

une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
ceux qui ne voie pas root kit search : clcik sur le parapluie dans ta barre des tache > dans la fenetre d´antivir click sur local protection click en suite sur scanner
dans la fenetre de droite : tu a rootkit search vers le bas > tu developpe en appuyant sur le petit +
et coche tes disques...
puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
puis sur la droite coche les case suivantes : 
scan boot sectors of selected drives
scan master boot sectors
scan memory
search foe rootkit before scan
decoche :
ignore off line files
toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

anti spyware :

spywareblaster :

http://www.brightfort.com/spywareblaster.html

c´est un resident, il suffit de le mettre a jour de temps en temps car la version gratuite ne le fait pas toute seul , une fois installé et mis a jour tu mets toutes les protections sur "enable"

tuto : https://www.malekal.com/tutorial-spywareblaster/

puis

pourquoi ne pas surfer avec firefox? = plus sur,  tout en gardant ie 7.0 pour les mises a jour windows car impossible a effectuer sous firefox

http://www.mozilla-europe.org/fr/

plugins : ad block plus, no script ect...

https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org

dis moi quoi

@+

g!rly · Answer

ok
@+

g!rly · Answer

salut,

si tu veux, fait leur passer navilog et post moi le rapport ;)

@+

sanludo · Answer

Salut, c'est encore moi, les vacances, les enfants le temps est passé vite . Bref, mes beaux parents sont bien infectés par le même spyware j'ai pu vérifier ça hier, mais sans lien avec toi depuis leur ordi j'ai envoyé le rapport sur  le forum, je vais essayer de le retrouver. A + merci.

sanludo · Answer

le voilà :
Search Navipromo version 3.6.0 commencé le 19/07/2008 à 15:21:39,66 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!! 
!!! Postez ce rapport sur le forum pour le faire analyser !!! 
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!! 

Outil exécuté depuis C:\Program Files
avilog1 
Session actuelle : "daniel" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO 

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16681 
Système de fichiers : NTFS 

Recherche executé en mode normal 

*** Recherche Programmes installés *** 


*** Recherche dossiers dans "C:\Windows" *** 


*** Recherche dossiers dans "C:\Program Files" *** 


*** Recherche dossiers dans "C:\ProgramData" *** 


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" *** 

...\WebMediaPlayer trouvé ! 

*** Recherche dossiers dans "c:\users\daniel\appdataoaming\micros~1\windows\start­m~1\programs" *** 


*** Recherche dossiers dans "C:\Users\daniel\AppData\Roaming" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer *** 
pour + d'infos : http://www.gmer.net 

Aucun Fichier trouvé 


*** Recherche avec GenericNaviSearch *** 
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!! 
!!! A vérifier impérativement avant toute suppression manuelle !!! 

* Recherche dans "C:\Windows\system32" * 

* Recherche dans "C:\Users\daniel\AppData\Local\Microsoft" * 

* Recherche dans "C:\Users\daniel\AppData\Local\virtualstore\windows\sys­tem32" * 

* Recherche dans "C:\Users\daniel\AppData\Local" * 

Fichiers trouvés : 

awqwu.exe trouvé ! 
awqwu.dat trouvé ! 
awqwu_nav.dat trouvé ! 
awqwu_navps.dat trouvé ! 



*** Recherche fichiers *** 


c:\users\public\desktop\WebMediaPlayer.lnk trouvé ! 
C:\Windows\system32
vs2.inf trouvé ! 
C:\Windows\prefetch\WEBMEDIAPLAYER.EXE-D6C85174.pf trouvé ! 

*** Recherche clés spécifiques dans le Registre *** 

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 

1)Recherche nouveaux fichiers Instant Access : 


2)Recherche Heuristique : 

* Dans "C:\Windows\system32" : 


* Dans "C:\Users\daniel\AppData\Local\Microsoft" : 


* Dans "C:\Users\daniel\AppData\Local\virtualstore\windows\sys­tem32" : 


* Dans "C:\Users\daniel\AppData\Local" : 

awqwu.dat trouvé ! 
awqwu_nav.dat trouvé ! 
awqwu_navps.dat trouvé ! 
mgzgpk_nav.dat trouvé ! 

3)Recherche Certificats : 

Certificat Egroup trouvé ! 
Certificat Electronic-Group trouvé ! 
Certificat OOO-Favorit trouvé ! 
Certificat Sunny-Day-Design-Ltd absent ! 

4)Recherche fichiers connus : 



*** Analyse terminée le 19/07/2008 à 15:28:23,25 ***

Geongeon · Answer

Bonjour
J'ai le même soucis que ci-dessus.
J'ai exécuter navilog et voici le rapport. Si queiqu'un pouvait m'aider ça serait sympa merci d'avance.

Search Navipromo version 3.6.1 commencé le 20/07/2008 à 21:09:13,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Phil" 

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Phil\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Phil\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Phil\menudm~1\progra~1" *** 

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier Navipromo trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Phil\locals~1\applic~1" * 

Fichiers suspects :

mygacgs.exe trouvé ! 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\Phil\locals~1\applic~1" : 

qomyqoa.dat trouvé !
qomyqoa_nav.dat trouvé !
qomyqoa_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 20/07/2008 à 21:17:59,79 ***

Geogeon · Answer

Ok merci quand même. C'est vrai que c'est la poisse !!!
Bonne soirée.

g!rly · Answer

Salut sanludo,

Excuse pour le delais,

Si ce n´est deja fait :

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.
Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter en tant qu'administrateur".

Au menu principal, Fais le choix 2
Laisse toi guider et patiente.
Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais-le toi-même)
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaître
Réactive le contrôle des comptes utilisateurs (UAC)

PS:Si ton bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaître ton bureau

Post le rapport 

et post également un rapport hijack this stp

@+

Au secours infection spyware secure

14 réponses

Votre réponse

Discussions similaires

Newsletters