(anti)spyware security-notifications

Question

Bonjour,

Depuis maintenant trois jours, je reçois régulièrement des messages du site security-notifications.com. De plus, des fenêtres publicitaires s'ouvrent alors que je ne fais que lancer une recherche google, ou visiter un site dont j'ai l'habitude de me servir (meetic, prizee, scratch-to-cash...).

J'ai fait un scan complet de mon ordinateur avec Avira antivir le premier jour, j'ai pris un anti-spyware sur ce site le deuxième (installer, mise a jour, scan), mais aujourd'hui le message et les fenêtres sont de retour.

Je voudrais savoir ce que c'est et comment m'en débarrasser.

Merki d'avance de vos réponses.

jfkpresident · Answer

salut ;

A priori c'est un "rogue" (comprend par la : faux anti-spyware ou antivirus !)

tu vas faire ceci dans un premier temps :

1) télécharge hijackthis ici:hijackthis
ceci est un outil pour diagnostiquer ton pc .

*.Enregistre HJTInstall.exe sur ton bureau
*. Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la license en cliquant sur le bouton "I Accept"
*. Choisis l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
*. Colle le rapport que tu viens de copier sur ce forum
*. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement 

tutoriel générer un rapport

clem · Answer

pourquoi je n'arrives pas a poster le rapport?  ((je ne suis pour ainsi dire pas très bonne en informatique))

J'ai essayer 3fois, pourquoi ce la ne fonctionne pas?

jfkpresident · Answer

clic droit >>>copier puis clic droit coller dans le cadre rouge en bas dans ta prochaine réponse .

je t'ai mis le tutoriel pour generer le rapport hijack .

clem · Answer

il n'y a pas moyen, je fais correctement le C/C, j'ai essayer firefox et explorer, j'ai essayer de couper le message en deux pour qu'il y ai moins de caractère. Toujours refus de poster ce rapport alors que mes autres messages vous parviennent.

jfkpresident · Answer

je vais demander a un modérateur d'intervenir .

chtitdmone · Answer

je suis trop forte!! :D

j'ai modifié mon dernier message et ça a marché.

jfkpresident · Answer

re;

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

-----------------------------------------------------------------------------------------------------------------------------------------------------------------

Clique sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
pour télécharger navilog1.exe.

Choisis Enregistrer

et enregistre-le sur ton bureau.

Ensuite double clique sur navilog1.exe pour lancer l'installation.

 double-clique sur le raccourci Navilog1 présent sur le bureau .

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

chtitdmone · Answer

Search Navipromo version 3.6.3 commencé le 14/08/2008 à 14:10:56,87

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Clémence" 

Mise à jour le 09.08.2008 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit
InternetGameBox 

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Clémence\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CCILE&~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Clémence\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CCILE&~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Clémence\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\CCILE&~1\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\yqukaom.dat
C:\WINDOWS\system32\yqukaom.exe
C:\WINDOWS\system32\yqukaom_nav.dat
C:\WINDOWS\system32\yqukaom_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Clémence\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\CCILE&~1\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

kicqeii.dat trouvé !
kicqeii.exe trouvé !
kicqeii_nav.dat trouvé !
kicqeii_navps.dat trouvé !
yqukaom.dat trouvé !
yqukaom_nav.dat trouvé !
yqukaom_navps.dat trouvé !

* Dans "C:\Documents and Settings\Clémence\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\CCILE&~1\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 14/08/2008 à 14:33:00,75 ***

jfkpresident · Answer

tu as oublié le rapport de toolbarS&D .,colle le ici .

ensuite avec navilog :

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Postes le rapport içi.




Pour supprimer Navilog par la suite

1/ Désinstalle Navilog1 Via ajout/suppression des programmes --> Navilog1
Via le fichier uninstall présent dans le dossier %programfiles%
avilog1.1
Ensuite supprime également ce dossier : C:\Program Files
avilog1



Ensuite

C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

Cet adware est installé, entre autre, par les programmes :go-astro - Instant Access - InternetGameBox - GoRecord -
HotTVPlayer - MailSkinner - Messenger Skinner - sudoplanet - Webmediaplayer

oliviermichel · Answer

Bonjour,

J'ai le même symptôme.

En vous lisant, je vois qu'en effet, j'avais téléchargé InternetGameBox, qui prétend remplacer une console de jeux - ce doit être lui qui installe l'adware, je viens de le supprimer (on peut supprimer le programme, mais pas l'icône).

Je viens de lancer Toolbar S&D. J'obtiens ceci (je supprime les lignes vides) :

   -----------\  ToolBar S&D 1.1.4   XP/Vista
   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 5000+ )
   BIOS : oC)Phoenix - AwardBIOSTeDell System v6.00PG
   USER : papa ( Not Administrator ! )
   BOOT : Normal boot
   "C:\ToolBar SD" ( MAJ : 24-08-2008|14:20 )
   Option : [1] ( 25/08/2008| 2:37 )
   [ UAC => 1 ]
   -----------\  Recherche de Fichiers / Dossiers ...
   -----------\  [..\Internet Explorer\Main]
   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Url"="https://www.msn.com/fr-fr/actualite/"
   "Url"="https://www.msn.com/fr-fr/actualite/"
   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   --------------------\  Recherche d'autres infections
   ggfwwwo.bat
   ggfwwwo.dat
   ggfwwwo.exe
   ggfwwwo_nav.dat
   ggfwwwo_navps.dat
   [b]==> EGDACCESS <==/b
   [ UAC => 1 ]
   -----------\  Fin du rapport a  2:37:58,49

Bien entendu je vais supprimer ces ggfwwwo.bat et autres infections.

oliviermichel · Answer

Au sujet de navilog, le logiciel dit bien que je ne dois le lancer que si quelqu'un de compétent me le confirme.

Bien qu'il s'agisse de la même infection, je vais attendre votre feu vert.

(anti)spyware security-notifications

11 réponses

Votre réponse

Discussions similaires

Newsletters