HELP SPYWARE SECURE

Résolu
glenn44 -  
Bonjour,
sos SPYWARE SECURE
Configuration: Windows XP
Firefox 2.0.0.7

40 réponses

Résumé de la discussion

Une contamination Spyware Secure est discutée sous Windows XP et Firefox 2.0.0.7, avec des éléments techniques issus du diagnostic et des processus détectés parmi les rapports système. Plusieurs éléments de réponse indiquent de réexécuter les outils BlackLight et d’identifier des fichiers et processus cachés, notamment via des rapports système et des utilitaires de diagnostic alternatifs. Certaines réponses proposaient le fix Navilog1 avec étapes guidées et rapport final à copier, tandis que d’autres signalaient des difficultés comme l’impossibilité de supprimer certains fichiers. En cas de doute, plusieurs intervenants privilégient le recours au rapport d’analyse complet et à l’avis collectif avant d’appliquer toute action sur le système, afin d’éviter des dégâts ou des faux positifs.

Bobot (l’IA à votre service)
  1. did71 Contributeur sécurité
    re,

    merci et bon surf!

    a+
    0
    2. glenn44
      je te remercie tres fortement et crois moi que je vais prendre soin de faire passer le message !!
      Je vais me plaindre lol
      En tout cas pour une premiere sur " comment ca marche.net" , je peux dire que je ne suis pas decu
      Merci beaucoup
      A +
      0
      1. did71 Contributeur sécurité
        re,

        ton rapport est propre effectivemment!

        regarde ici pour sécuriser ton pc:

        https://forum.pcastuces.com/default.asp

        puis,

        Dénonce ton infection pour faire condamner les auteurs.

        Crée un message pour faire avancer les choses sur Malware-Complaints, nous devons être les plus nombreux possibles, alors rends compte de ton infection :

        - Voir les règles du forum : https://malwarecomplaints.info/
        - Après t'être enregistré à l'aide du bouton en haut se nommant "Register"
        Si tu as plus de 13 ans, choisir : "I Agree to these terms and am over or exactly 13 years of age"
        Si tu as moins, clique sur : "I Agree to these terms and am under 13 years of age"

        Tu as alors sous forme de liste un sujet par type d'infection (Look2Me, Smitfraud, SpywareQuake etc..).
        La tienne =NAVIPROMO

        ---> https://malwarecomplaints.info/

        Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas par quoi tu étais infecté(e), crée un message dans le sujet Autres infections
        conforme au règle du forum (age, ville, département etc..)

        Indique aussi le nom du Forum qui t'a aidé, CCM

        a+
        0
        3. glenn44
          le blacklight en tres propre en effet.
          Voila le rapport .
          Ca veut dire que mon probleme est resolu et que dorénavant je n'aurais de spyware secure sur le net ?????
          Comment je l'ai choppé d'ailleurs , tu sais

          09/30/07 00:40:00 [Info]: BlackLight Engine 1.0.64 initialized
          09/30/07 00:40:00 [Info]: OS: 5.1 build 2600 (Service Pack 2)
          09/30/07 00:40:00 [Note]: 7019 4
          09/30/07 00:40:00 [Note]: 7005 0
          09/30/07 00:40:02 [Note]: 7006 0
          09/30/07 00:40:02 [Note]: 7011 636
          09/30/07 00:40:02 [Note]: 7026 0
          09/30/07 00:40:02 [Note]: 7026 0
          09/30/07 00:40:03 [Note]: FSRAW library version 1.7.1022
          09/30/07 00:40:27 [Note]: 2000 1012
          09/30/07 00:40:31 [Note]: 7007 0
          0
          1. did71 Contributeur sécurité
            re,

            non, c'est bien!

            le prochain blacklight sera propre!

            a+
            0
            1. glenn44
              dsl si je fais de mauvaises manips
              J'essais de bien faire pourtant
              merci d'etre patient
              0
              1. glenn44
                Logfile of The Avenger version 1, by Swandog46
                Running from registry key:
                \Registry\Machine\System\CurrentControlSet\Services\axdrspci

                *******************

                Script file located at: \??\C:\uvloiruo.txt
                Script file opened successfully.

                Script file read successfully

                Backups directory opened successfully at C:\Avenger

                *******************

                Beginning to process script file:

                File C:\windows\system32\eqbtfwhsdu.exe deleted successfully.
                File c:\WINDOWS\SYSTEM32\EQBTFW~2.DAT deleted successfully.

                File c:\WINDOWS\SYSTEM32\EQBTFW~1.EXE not found!
                Deletion of file c:\WINDOWS\SYSTEM32\EQBTFW~1.EXE failed!

                Could not process line:
                c:\WINDOWS\SYSTEM32\EQBTFW~1.EXE
                Status: 0xc0000034

                File c:\WINDOWS\SYSTEM32\EQBTFW~1.DAT deleted successfully.

                Completed script processing.

                *******************

                Finished! Terminate.
                0
                1. did71 Contributeur sécurité
                  re,

                  tu ne fais pas la bonne manip!

                  on va essayer autre chose!

                  1. Télécharge The Avenger par Swandog46 sur ton Bureau:

                  http://www.geekstogo.com/forum/files/file/393-the-avenger-by-swandog46/

                  Click sur Avenger.zip pour ouvrir le fichier
                  Extraire avenger.exe sur ton bureau

                  2. Copie tout le texte en gras ci-dessous : mettre en surbrillance et appuyer sur les touches(Ctrl+C):

                  Files to delete:
                  C:\windows\system32\eqbtfwhsdu.exe
                  c:\WINDOWS\SYSTEM32\EQBTFW~2.DAT
                  c:\WINDOWS\SYSTEM32\EQBTFW~1.EXE
                  c:\WINDOWS\SYSTEM32\EQBTFW~                  1.DAT

                  3. Maintenant, lance The Avenger en cliquant sur son icône du bureau.
                  Sous "Script file to execute" choisir "Input Script Manually".
                  Puis clique sur l'icône en forme de loupe qui va ouvrir une nouvelle fenêtre "View/edit script"
                  Dans cette fenêtre, colle le texte précedemment copié sur le bureau par les touches (Ctrl+V).
                  Cliquer Done
                  ensuite clique sur l'icône en forme de Feu Vert pour démarrer l'exécution du script
                  Réponds "Yes" deux fois quand demandé.

                  4. The Avenger va automatiquement faire ce qui suit:
                  Il va Re-démarrer le système.
                  Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur ton bureau, ceci est NORMAL.
                  Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt

                  5. Pour finir copie/colle le contenu du ficher c:\avenger.txt

                  a+
                  0
                  1. glenn44
                    C:\windows\system32\eqbtfwhsdu.exe
                    c:\WINDOWS\SYSTEM32\EQBTFW~2.DAT
                    c:\WINDOWS\SYSTEM32\EQBTFW~1.EXE
                    c:\WINDOWS\SYSTEM32\EQBTFW~1.DAT
                    0
                    2. did71 Contributeur sécurité
                      re,

                      repasse blacklight et poste le rapport!

                      a+
                      0
                      1. glenn44
                        en fait quand je veux supprimer les fichiers infectes que t'as mis en gras il me dis qu'il ne les trouve pas
                        0
                        1. glenn44
                          il dit qu'il ne paut pas me creer de fichier " OTMoveit\Movedfiles\09292007_235805.log. "
                          0
                          1. did71 Contributeur sécurité
                            re,

                            Télécharge OTMoveIt (de Old_Timer) sur ton Bureau:

                            http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

                            double-clique sur OTMoveIt.exe pour le lancer.
                            copie la liste qui se trouve en gars ci-dessous,
                            et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

                            C:\windows\system32\eqbtfwhsdu.exe
                            c:\WINDOWS\SYSTEM32\EQBTFW~2.DAT
                            c:\WINDOWS\SYSTEM32\EQBTFW~1.EXE
                            c:\WINDOWS\SYSTEM32\EQBTFW~1.DAT

                            clique sur MoveIt! pour lancer la suppression.
                            le résultat apparaitra dans le cadre Results.
                            clique sur Exit pour fermer.
                            poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                            il te sera peut-être demander de redémarrer le pc pour achever la suppression.
                            si c'est le cas accepte par Yes.

                            a+
                            0
                            1. glenn44
                              il faut autre chose en plus du rapport de blacklight
                              ?????et merci parce j'aurais jamais fait ca tout seul
                              0
                              1. glenn44
                                09/29/07 23:37:01 [Info]: BlackLight Engine 1.0.64 initialized
                                09/29/07 23:37:01 [Info]: OS: 5.1 build 2600 (Service Pack 2)
                                09/29/07 23:37:01 [Note]: 7019 4
                                09/29/07 23:37:01 [Note]: 7005 0
                                09/29/07 23:37:04 [Note]: 7006 0
                                09/29/07 23:37:04 [Note]: 7011 200
                                09/29/07 23:37:04 [Note]: 7026 0
                                09/29/07 23:37:04 [Note]: 7026 0
                                09/29/07 23:37:04 [Note]: 7024 3
                                09/29/07 23:37:04 [Info]: Hidden process: C:\windows\system32\eqbtfwhsdu.exe
                                09/29/07 23:37:06 [Note]: FSRAW library version 1.7.1022
                                09/29/07 23:37:27 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\EQBTFW~2.DAT
                                09/29/07 23:37:28 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\EQBTFW~1.EXE
                                09/29/07 23:37:28 [Info]: Hidden file: c:\WINDOWS\SYSTEM32\EQBTFW~1.DAT
                                09/29/07 23:37:30 [Note]: 2000 1012
                                0
                                1. did71 Contributeur sécurité
                                  re,

                                  repasse blacklight et poste le rapport!

                                  il reste l'infection mais on va virer tout ça!

                                  a+
                                  0
                                  1. glenn44
                                    la desinfection avec navilog ne se lance pas meme quand je redemarre l'ordi manuellement
                                    coment je fais?
                                    0
                                    • 1
                                    • 2

                                    Discussions similaires

                                    suite au message "secure boot violation" impossible d'accéder à window
                                    Walloute

                                    9 réponses
                                    Identifiant freewifi secure
                                    David

                                    2 réponses
                                    Se connecter à FreeWifi_secure sans carte SIM
                                    nico201214

                                    5 réponses
                                    Code Free Wifi Secure : comment en récupérer
                                    Coralie

                                    8 réponses
                                    Désinstallation de Avast Secure Browser interdite
                                    valderiz

                                    11 réponses