Problèmé message de sécurité

Résolu
Bonjour, j'ai un souci un message de sécurité www.spyware intitulé http://fp.pc-on inter.
Pouvez -vous me sortir de se mauvais pas je vous remercie d'avnce j'attend votre réponse avec impatience merci
cire17
Configuration: Windows XP
Internet Explorer 6.0

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    ok il n'y a rien
    fais juste un scan en ligne pour verifier
    1. Search Navipromo version 3.3.6 commencé le 28/11/2007 à 17:29:39,67

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!
      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

      Outil exécuté depuis C:\Program Files\navilog1
      Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

      Microsoft Windows XP [version 5.1.2600]
      Internet Explorer : 6.0.2900.2180

      *** Recherche Programmes installés ***

      *** Recherche dossiers dans C:\WINDOWS ***

      *** Recherche dossiers dans C:\Program Files ***

      *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

      *** Recherche dossiers dans C:\Documents and Settings\eric geffre\Application Data ***

      *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
      pour + d'infos : http://www.gmer.net

      Aucun fichier trouvé dans :

      - C:\WINDOWS\system32
      - C:\DOCUME~1\ERICGE~1\LOCALS~1\APPLIC~1

      *** Recherche avec GenericNaviSearch ***
      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
      !!! A vérifier impérativement avant toute suppression manuelle !!!

      * Recherche dans C:\WINDOWS\system32 *

      * Recherche dans C:\DOCUME~1\ERICGE~1\LOCALS~1\APPLIC~1 *

      *** Recherche fichiers ***

      *** Recherche clés spécifiques dans le Registre ***

      *** Module de Recherche complémentaire ***
      (Recherche fichiers spécifiques)

      1)Recherche fichiers connus:

      2)Recherche Heuristique :

      3)Recherche Certificats :

      Certificat Egroup absent !

      *** Analyse terminée le 28/11/2007 à 17:30:46,09 ***

      je viens de refiare une annalyse je rnvoie le rapport merci
      cire17 ps je te remercie super ce cite a+
      apparament je n'ai plus de probèmes jusqu'a la prochaine fois a+
      1. Contributeur sécurité
        refait navilog avec l'option 1 pour voir si il reste des choses
        puis colle un scan en ligne et dis tes problemes

        a plus
        1. je ne peux envoyer le rapport de nettoyage je l'ai effacé en voulant coppier coller comment le récuperer pour le posté merci de votre réponse
          a+ cire17
          1. Contributeur sécurité
            = Lance navilog1
            = Cette fois-ci choisi l'option 2
            = Navilog va faire le nettoyage.. patient jusqu'à ce qui soit marqué *** Nettoyage Termine le ..... ***
            = Un rapport va être génrer sur ton C:\ qui sera en option 2
            Note: le bureau disparaît

            = colle le contenu du rapport de navilog (qui est en option2)

            PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
            Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
            Tape explorer et valide. Celà te fera apparaitre ton bureau.

            ________________

            colle le rapport d'un scan en ligne
            avec un des suivants:

            bitdefender en ligne :
            http://www.bitdefender.fr/scan_fr/scan8/ie.html

            Panda en ligne :
            http://pandasoftware.fr

            secuser en ligne :
            http://www.secuser.com/outils/antivirus.htm

            explique tes problemes svp!
            1. Search Navipromo version 3.3.6 commencé le 27/11/2007 à 18:00:52,73

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!
              !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

              Outil exécuté depuis C:\Program Files\navilog1
              Mise à jour le 14.11.2007 à 18h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 6.0.2900.2180

              *** Recherche Programmes installés ***

              *** Recherche dossiers dans C:\WINDOWS ***

              *** Recherche dossiers dans C:\Program Files ***

              *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

              *** Recherche dossiers dans C:\Documents and Settings\eric geffre\Application Data ***

              *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

              *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
              pour + d'infos : http://www.gmer.net

              Aucun fichier trouvé dans :

              - C:\WINDOWS\system32
              - C:\DOCUME~1\ERICGE~1\LOCALS~1\APPLIC~1

              *** Recherche avec GenericNaviSearch ***
              !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
              !!! A vérifier impérativement avant toute suppression manuelle !!!

              * Recherche dans C:\WINDOWS\system32 *

              Fichiers trouvés :

              xlhrorumaa.exe trouvé !
              xlhrorumaa.dat trouvé !
              xlhrorumaa_nav.dat trouvé !
              xlhrorumaa_navps.dat trouvé !

              * Recherche dans C:\DOCUME~1\ERICGE~1\LOCALS~1\APPLIC~1 *

              *** Recherche fichiers ***

              C:\WINDOWS\pack.epk trouvé !
              C:\WINDOWS\system32\linkprd.exe trouvé !
              C:\WINDOWS\system32\nvs2.inf trouvé !

              *** Recherche clés spécifiques dans le Registre ***

              HKEY_CURRENT_USER\Software\Lanconfig trouvé !

              *** Module de Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Recherche fichiers connus:

              2)Recherche Heuristique :

              C:\WINDOWS\system32\xlhrorumaa.dat trouvé !
              C:\WINDOWS\system32\xlhrorumaa_nav.dat trouvé !
              C:\WINDOWS\system32\linkprd.exe trouvé !

              3)Recherche Certificats :

              Certificat Egroup trouvé !

              *** Analyse terminée le 27/11/2007 à 18:01:36,70 ***
              je fait siuvre le rapport merci cire17
              1. Contributeur sécurité
                slt,

                colle un rapport hijackthis

                http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

                manuel :

                https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

                Je conseille de renomer Hijackthis, pour contrer une éventuelle infection de Vundo.

                ex:Renomme le fichier HijackThis.exe en eden.exe pour cela, fais un clic droit sur le fichier HijackThis.exe et choisis renommer dans la liste

                Ensuite avec Explorer créer un dossier c:\hijackthis
                Décompresser Hijackthis dans ce dossier.
                C'est important pour les sauvegardes."

                _____________

                Fais un clic droit sur ce lien : (IL-MAFIOSO)
                http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                Ensuite double clique sur navilog1.exe pour lancer l'installation.
                Une fois l'installation terminée, le fix s'exécutera automatiquement.
                (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                Laisse-toi guider. Au menu principal, choisis 1 et valides.
                (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                Patiente jusqu'au message :
                *** Analyse Termine le ..... ***
                Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                Copie-colle l'intégralité dans une réponse. Referme le blocnote.
                Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)