SWS antispyware

Question

Bonjour,j'ai un problème avec une fenetre SWS antispyware. on me dit que mon ordinateur est infecté et qu'il est préférable de télécharger ce logiciel. de plus j'ai souvent des fenetres publicitaires qui s'ouvrent. Je  ne sais comment me debarrassé de tout cela. pourtant mon ordinateur est protégé par des antispyware comme :
- spybot
-adaware
- CCleaner
merci de bien vouloir m'aider pour ce problème de plus que je suis un novice en informatique

Utilisateur anonyme · Answer

faire ceci
Télécharger sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe[/url]

= Double-Clic navilog1.zip
= Extraire tout ( ou extraire sans confirmation ou unzip)
= Double-Clic navilog1 qui est sur le bureau
= Appuyer sur une touche jusqu' arriver aux options
= Choisir option 1 ( = taper 1 )
ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

le rapport se trouve dans c: fixnavi.txt

tu postes ce rapport.

---------------------
2°) Télecharger [url=http://www.malekal.com/download/clean.zip]clean.zip[/url] sur le bureau
Dézipper sur le bureau.
= ouvrir le dossier clean
= cliquer sur le symbole roue dentée avec le nom clean
= choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
= ensuite colle le rapport

alan 59 · Answer

merci ep
voici la premièrSearch Navipromo version 3.3.0 commencé le 18/10/2007 à 22:23:13,98

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 17.10.2007 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 


*** Recherche Programmes installés ***


MessengerSkinner


*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner trouvé !


*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32gvshw.dat
C:\WINDOWS\system32gvshw.exe
C:\WINDOWS\system32gvshw_nav.dat
C:\WINDOWS\system32gvshw_navps.dat

Processus caché(s) :

C:\WINDOWS\system32gvshw.exe 


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

bnjmpel.exe trouvé ! 
esunat.exe trouvé ! 
fivuowcjle.exe trouvé ! 
klssajq.exe trouvé ! 
kujvvhzxb.exe trouvé ! 
lbxdvgf.exe trouvé ! 
lxxlllcdan.exe trouvé ! 
ngorbwjwve.exe trouvé ! 
npfuzvu.exe trouvé ! 
ogkpzkvvvf.exe trouvé ! 
oizygcdjg.exe trouvé ! 
olypalp.exe trouvé ! 
pgzsibexv.exe trouvé ! 
pswwqg.exe trouvé ! 
rgdvnjjt.exe trouvé ! 
rgvshw.exe trouvé ! 
rybsomhwa.exe trouvé ! 
uinvdilie.exe trouvé ! 
wecsysjbyt.exe trouvé ! 
wkoswh.exe trouvé ! 
xpphpr.exe trouvé ! 

Fichiers suspects :

C:\WINDOWS\system32
pykyxirnb.exe trouvé ! 

* Recherche dans C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1 *



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32gvshw.dat trouvé !


3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse terminée le 18/10/2007 à 22:24:03,93 ***
e phase : le rapport fixnavi.txt

Utilisateur anonyme · Answer

il faut aussi le rapport de clean

alan 59 · Answer

ep 
voici  18/10/2007 a 22:33:33,92 
 
*** Recherche des fichiers dans C: 
C:\StubInstaller.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\ALCXMNTR.EXE FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
"C:\Documents and Settings\Compaq_Propri‚taire\Application Data\MessengerSkinner\" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\MessengerSkinner\" FOUND 
*** Fin du rapport ! 
le deuxième rapport avec clean zip

Utilisateur anonyme · Answer

Tu relance Navilog en mode sans echec et tu choisis l'option 2.
Poste le nouveau rapport.


lance clean.zip en mode sans echec=> option 2 et poste le rapport.
Attention pas de connexion internet en mode sans echec


 Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

alan 59 · Answer

dslé ep   mais que veux dire "en mode sans echec"  stp  merci

Utilisateur anonyme · Answer

Le "mode sans échec" permet de démarrer l' ordinateur en n'utilisant que les ressources minimales nécessaires à l'exécution du système d'exploitation

alan 59 · Answer

ep j'ai fais comme tu m'as dis j'ai relancé navilog option 2 .  mon ordi a redemarrer tout seul mais après je n'arrive pas a t'envoyer le rapport.
que dois je faire je lance quand meme clean zip???   merci pour ton aide

Utilisateur anonyme · Answer

le rapport ce trouve dans c:

et oui il faut faire clean option2

alan 59 · Answer

ep voici le rapport cleRapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 18/10/2007 a 23:27:39,15 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
tentative de suppression de C:\StubInstaller.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE 
Impossible de supprimer C:\WINDOWS\ALCXMNTR.EXE  
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 
an option 2

ep par contre je ne retrouve pas le rapport de navilog dans c . apparemment il ne s'y trouve pas
de plus mon anti virus m'indique ceci :
information de la mise a jour en cours. dernière erreur trouvé : le fichier spécifié est introuvable
est ce normal???
et que faire pour le rapport navilog???   merci d'avance

Utilisateur anonyme · Answer

la boule avast et toujours présente ?

refais un navilog option 1 pour vérif
et poste le rapport

alan 59 · Answer

ep je ne saiRapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 18/10/2007 a 23:27:39,15 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
tentative de suppression de C:\StubInstaller.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE 
Impossible de supprimer C:\WINDOWS\ALCXMNTR.EXE  
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
 
*** Suppression des fichiers dans C:\Program Files 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 
s pas si c'est le rapport navilog2 mais je teClean Navipromo version 3.3.0 commencé le 18/10/2007 à 22:58:30,67

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 17.10.2007 à 20h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32gvshw.dat supprimé ! 
C:\WINDOWS\system32gvshw.exe supprimé ! 
C:\WINDOWS\system32gvshw_nav.dat supprimé ! 
C:\WINDOWS\system32gvshw_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

C:\WINDOWS\prefetchgvshw*.pf trouvé ! 
Copie C:\WINDOWS\prefetchgvshw*.pf réalisé avec succès !
C:\WINDOWS\prefetchgvshw*.pf supprimé !

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

bnjmpel.exe trouvé !
Copie bnjmpel.exe réalisé avec succès !
bnjmpel.exe supprimé !

esunat.exe trouvé !
Copie esunat.exe réalisé avec succès !
esunat.exe supprimé !

fivuowcjle.exe trouvé !
Copie fivuowcjle.exe réalisé avec succès !
fivuowcjle.exe supprimé !

klssajq.exe trouvé !
Copie klssajq.exe réalisé avec succès !
klssajq.exe supprimé !

kujvvhzxb.exe trouvé !
Copie kujvvhzxb.exe réalisé avec succès !
kujvvhzxb.exe supprimé !

lbxdvgf.exe trouvé !
Copie lbxdvgf.exe réalisé avec succès !
lbxdvgf.exe supprimé !

lxxlllcdan.exe trouvé !
Copie lxxlllcdan.exe réalisé avec succès !
lxxlllcdan.exe supprimé !

ngorbwjwve.exe trouvé !
Copie ngorbwjwve.exe réalisé avec succès !
ngorbwjwve.exe supprimé !

npfuzvu.exe trouvé !
Copie npfuzvu.exe réalisé avec succès !
npfuzvu.exe supprimé !

ogkpzkvvvf.exe trouvé !
Copie ogkpzkvvvf.exe réalisé avec succès !
ogkpzkvvvf.exe supprimé !

oizygcdjg.exe trouvé !
Copie oizygcdjg.exe réalisé avec succès !
oizygcdjg.exe supprimé !

olypalp.exe trouvé !
Copie olypalp.exe réalisé avec succès !
olypalp.exe supprimé !

pgzsibexv.exe trouvé !
Copie pgzsibexv.exe réalisé avec succès !
pgzsibexv.exe supprimé !

pswwqg.exe trouvé !
Copie pswwqg.exe réalisé avec succès !
pswwqg.exe supprimé !

rgdvnjjt.exe trouvé !
Copie rgdvnjjt.exe réalisé avec succès !
rgdvnjjt.exe supprimé !

rybsomhwa.exe trouvé !
Copie rybsomhwa.exe réalisé avec succès !
rybsomhwa.exe supprimé !

uinvdilie.exe trouvé !
Copie uinvdilie.exe réalisé avec succès !
uinvdilie.exe supprimé !

wecsysjbyt.exe trouvé !
Copie wecsysjbyt.exe réalisé avec succès !
wecsysjbyt.exe supprimé !

wkoswh.exe trouvé !
Copie wkoswh.exe réalisé avec succès !
wkoswh.exe supprimé !

xpphpr.exe trouvé !
Copie xpphpr.exe réalisé avec succès !
xpphpr.exe supprimé !


* Suppression dans C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MessengerSkinner ...suppression... 
C:\Program Files\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***

...\Application Data\MessengerSkinner ...suppression... 
...\Application Data\MessengerSkinner supprimé ! 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32gvshw.dat supprimé ! 
C:\WINDOWS\system32gvshw.exe supprimé ! 
C:\WINDOWS\system32gvshw_nav.dat supprimé ! 
C:\WINDOWS\system32gvshw_navps.dat supprimé ! 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32gvshw.dat supprimé ! 
C:\WINDOWS\system32gvshw.exe supprimé ! 
C:\WINDOWS\system32gvshw_nav.dat supprimé ! 
C:\WINDOWS\system32gvshw_navps.dat supprimé ! 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32gvshw.dat supprimé ! 
C:\WINDOWS\system32gvshw.exe supprimé ! 
C:\WINDOWS\system32gvshw_nav.dat supprimé ! 
C:\WINDOWS\system32gvshw_navps.dat supprimé ! 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans C:\DOCUME~1\COMPAQ~1\LOCALS~1\APPLIC~1 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Compaq_Propri‚taire\Application Data ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche, création sauvegardes et suppression Heuristique :


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

 l'envoie

Utilisateur anonyme · Answer

ok parfait tout ça

maintenant 

Télécharge:
http://www.grisoft.cz/filedir/inst/avgas-setup-7.5.1.43.exe  AVG-AntiSpyware
= Installer
= Le lancer
= Clic : Mise à jour
------
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
-------
= Dans ANALYSE ( en forme de loupe )
==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
==> Clic : Analyse complète du système
En fin de scan ( qui est assez long)
==> Clic Appliquer toutes les actions <== ceci Très important
==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
-------
En mode normal
colle le rapport

alan 59 · Answer

oui ep la boule avast est toujours la . je refais navilog1.
quand je clique sur navilog il se lance et se referme aussitot en me disant nettoyage registre ok puis la fenetre se referme

Utilisateur anonyme · Answer

oui en effet car quand je t'ai demandé de refaire navilog pour vérif 
tes rapports n'était pas encore posté ;-)

maintenant fait avg as

alan 59 · Answer

ok ep av---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:44:44 19/10/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@mistergooddeal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\bibine\Cookies\bibine@search.live[2].txt -> TrackingCookie.Live : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@ads.pointroll[1].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Compaq_Propriétaire\Cookies\compaq_propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\bibine\Cookies\bibine@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.


Fin du rapport

g as effectué envoie du rapport

alan 59 · Answer

voila ep maintenant dois je supprimer ce que j'ai enregistrer sur le bureau...???navilog, clean,hijackthis
dois supprimer autre part que sur le bureau
en tout cas merci pour ton aide

Utilisateur anonyme · Answer

ton soucis et t'il résolu

si oui tu peux en effet supprimer navilog, clean et avgas

vérifie dans ajout/suppression de programmes et supprime
@+

alan 59 · Answer

ep je te remercie de ton aide precieuse.
je te souhaite une bonne nuit a+

Utilisateur anonyme · Answer

Bonne nuit

SWS antispyware

28 réponses

Discussions similaires

Newsletters