Spyware et ordi qui rame

Résolu
ca msoule -  
Bonjour,
J'ai en permanence une icône dans ma barre d'état qui clignote et alterne entre une icone rouge avec une croix blanche et une icone bleue avec un point d'interrogation blanc, ca ouvre une fenetre qui dit "system has detected a number of active spyware , that may impact...."et quand je clique sur l'icone il y a une pub pour télécharger virus heat. J'ai télécharger plein d'antivirus et antispyware mais c'est toujours la je ne sais plus quoi faire!! Qu'est ce que je dois faire pour enlever ce probleme? Merci pour votre aide
Configuration: Windows XP
Firefox 2.0.0.14

21 réponses

Résumé de la discussion

Un utilisateur Windows XP voit une icône d'alerte clignoter dans la barre des tâches et une fenêtre affirme qu'un spyware est actif, tandis qu'une pub mène à un téléchargement nuisible. Plusieurs réponses proposent des outils spécifiques et des procédures de détection sur Windows XP, notamment HijackThis, Lopxp, SmitfraudFix et des guides sur la désactivation d'internet et des analyses hors ligne. Des conseils pratiques évoquent l'installation de logiciels antivirus comme Antivir et Malwarebytes, l'exécution d'analyse complètes, la collecte de rapports et la suppression des éléments détectés avant une reconnexion. D'autres postes notent que certains outils ne s'exécutent pas correctement ou que des liens redirigent vers des sources douteuses, soulignant l'importance d'utiliser des sources fiables et des méthodes hors ligne.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    woot j'aurai du commencer par la xD

    a ton deja fait un scan avec antivir ? si non peut lancer un scan ?

    Donc navilog ne marche toujours pas, bizarre.

    Sinon constate tu des changememts ?(par rapport a ton probleme)
    1. ca msoule
      Bonjour, désolée j'ai mis du temps a répondre mais boulot boulot!! alors on a fait un scan avec antivir , ca m'avait détecté plusieurs infections qui ont été supprimées, la fenetre me disant que j'avais des spyware ne s'ouvre plus depuis, alors c'est deja bien!!l'ordi ne ramait plus mais depuis que j'ai télécharger MBAM ca rame de nouveau, beaucoup moins mais quand meme !! L'essentiel pour moi est d'etre sure de ne plus avoir d'infections, as tu besoin du rapport navilog pour ca ou il ya peut etre un autre moyen? Et autre question, que me conseille tu en + d'antivir? Dois je avoir un antispyware ou antivir suffit?
    2. Utilisateur anonyme
      @ca msouleantivir devrai suffir il faut aussi que tu te procure un pare feu
      Moi j'utilise online armore :

      téléchargement: http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall

      tuto: https://forum.pcastuces.com/sujet.asp?f=25&s=35606

      Sinon peut tu me reposter un log hijack ?

      refais un scan en ligne aussi :

      Scan en ligne avec BitDefender (uniquement sous Internet Explorer) :

      * https://www.bitdefender.com/toolbox/

      puis post le rapport

      merci.
    3. ca msoule
      @Utilisateur anonymeVoila le log Hijackthis

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:10:33, on 20/05/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\system32\igfxtray.exe
      C:\WINDOWS\system32\hkcmd.exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Shareaza\Shareaza.exe
      C:\Program Files\WinZip\WZQKPICK.EXE
      C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
      C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Documents and Settings\Propriétaire\Mes documents\Unzipped\HiJackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.selexium.fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.selexium.fr/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
      O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [REGSHAVE] "C:\Program Files\REGSHAVE\REGSHAVE.EXE" /AUTORUN
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
      O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
      O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
      O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    4. camsoule
      @ca msouleAlors j'ai fait un scan en ligne avec bitdefender mais j'ai pas pu avoir de rapport , ca m'a encore détecté 3 infections! bon je pense que c'est ok l'ordi marche bien alors je pense qu'on va s'arreter la, merci pour ton aide et dis moi si penses utile de faire d'autres manip§ Merci encore tenshi002!!!
  2. ca msoule
    Bon t'es paut etre occupé, mais pour gagner du temps j'ai essayer de r installer navilog et j'ai toujours le meme message de windows disant qu'il ne trouve pas le fichier
    1. ca msoule
      est ce que je dois réessayer d'installer navilog ou smitfraudfix? ou c'est pas la peine?
      1. ca msoule
        ok c'est fait, il a trouvé 67 infections, voila le rapport

        Malwarebytes' Anti-Malware 1.12
        Version de la base de données: 762

        Type de recherche: Examen complet (C:\|)
        Eléments examinés: 70683
        Temps écoulé: 58 minute(s), 3 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 29
        Valeur(s) du Registre infectée(s): 5
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 8
        Fichier(s) infecté(s): 22

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\CLSID\{413b556f-9483-4319-9dca-5378529986e2} (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{e89fa8e9-5c0b-45f6-a70e-f7b177bcd193} (Trojan.Zlob) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{0dfba66b-db48-4292-831a-e7186d8a61ae} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{46f309ae-9d11-4c10-9d20-2c084b1c8bce} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{4cb95561-af37-4bbd-823c-1e355a744a43} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{76157861-4996-4711-90e4-6d868b877b24} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{81da01db-8100-4865-b9b0-a83f54378435} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{910ef37b-a486-41fc-8a1b-28c5581ab3ac} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{a6b2bc38-7f2a-4202-9b43-a28615727fee} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{b11da4c8-52dc-44a2-b21b-02bf7a93eb5b} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{b5adbfca-c6de-4e5a-a2da-70aa2933b696} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{b5ae5932-f1b3-45e4-842a-59eea65b13a8} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{ba18ba7b-9567-4408-9b87-3d3990c3969e} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{d56509ab-9821-4db0-bf2f-115159804140} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{dff203ea-222c-44fa-8b78-ed88b4587aa2} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{eb22b708-e0d3-4fce-800b-6dd0c5b30d42} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{f1ea02f8-e536-4828-bfb7-3de7fa4d4b09} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{f6e18622-dfa8-4dba-b05e-d3d147e16d44} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{23624bd0-2a69-4f91-be6a-9f1f22b72c13} (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\NetProject (Trojan.Zlob) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Internet Service (Trojan.Zlob) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\E404.e404mgr (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\ugac (Rogue.PCSecureSystem) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\videoPl.chl (Trojan.Zlob) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\multimediaControls.chl (Trojan.Zlob) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe (Security.Hijack) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\image file execution options\regedt32.exe (Security.Hijack) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe (Security.Hijack) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Extensions\CmdMapping\{9034a523-d068-4be8-a284-9df278be776e} (Trojan.Zlob) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler\{e89fa8e9-5c0b-45f6-a70e-f7b177bcd193} (Trojan.Zlob) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.securewebinfo.com (Trojan.Zlob) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.safetyincludes.com (Trojan.Zlob) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow\*.securemanaging.com (Trojan.Zlob) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        C:\Program Files\WinSpyControl (Rogue.WinSpyControl) -> Quarantined and deleted successfully.
        C:\Program Files\NetProject (Trojan.Zlob) -> Quarantined and deleted successfully.
        C:\WinSpyControl (Rogue.WinSpyControl) -> Quarantined and deleted successfully.
        C:\WinSpyControl\AVQuar (Rogue.WinSpyControl) -> Quarantined and deleted successfully.
        C:\WINDOWS\system32\834668 (Trojan.BHO) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\NI.UGA6P_0001_N122M2802 (Rogue.Multiple) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Propriétaire\Application Data\WinSpyControl (Rogue.WinSpyControl) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Propriétaire\Application Data\WinSpyControl\Logs (Rogue.WinSpyControl) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        C:\System Volume Information\_restore{57850EA5-A2FF-4AC9-AD8A-17EF5A86709C}\RP46\A0015328.exe (Rogue.Multiple) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{57850EA5-A2FF-4AC9-AD8A-17EF5A86709C}\RP46\A0015333.old (Rogue.Multiple) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{57850EA5-A2FF-4AC9-AD8A-17EF5A86709C}\RP46\A0015334.old (Rogue.Multiple) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{57850EA5-A2FF-4AC9-AD8A-17EF5A86709C}\RP46\A0015335.old (Rogue.Multiple) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{57850EA5-A2FF-4AC9-AD8A-17EF5A86709C}\RP46\A0015395.exe (Rogue.Installer) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{57850EA5-A2FF-4AC9-AD8A-17EF5A86709C}\RP46\A0015396.exe (Rogue.Installer) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{57850EA5-A2FF-4AC9-AD8A-17EF5A86709C}\RP55\A0016099.exe (Rogue.Installer) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{57850EA5-A2FF-4AC9-AD8A-17EF5A86709C}\RP66\A0016994.DLL (Trojan.Zlob) -> Quarantined and deleted successfully.
        C:\System Volume Information\_restore{57850EA5-A2FF-4AC9-AD8A-17EF5A86709C}\RP66\A0017171.exe (Rogue.VirusHeat) -> Quarantined and deleted successfully.
        C:\Program Files\WinSpyControl\main.log (Rogue.WinSpyControl) -> Quarantined and deleted successfully.
        C:\Program Files\WinSpyControl\ResErrors.log (Rogue.WinSpyControl) -> Quarantined and deleted successfully.
        C:\Program Files\WinSpyControl\history.db (Rogue.WinSpyControl) -> Quarantined and deleted successfully.
        C:\Program Files\NetProject\ts.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
        C:\Program Files\NetProject\ot.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
        C:\Program Files\NetProject\myd.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
        C:\Program Files\NetProject\mym.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
        C:\Program Files\NetProject\myp.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
        C:\Program Files\NetProject\myv.ico (Trojan.Zlob) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\NI.UGA6P_0001_N122M2802\settings.ini (Rogue.Multiple) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\NI.UGA6P_0001_N122M2802\setup.len (Rogue.Multiple) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Propriétaire\Application Data\WinSpyControl\Logs\threats.log (Rogue.WinSpyControl) -> Quarantined and deleted successfully.
        C:\Documents and Settings\Propriétaire\Application Data\WinSpyControl\Logs\update.log (Rogue.WinSpyControl) -> Quarantined and deleted successfully.
        2. ca msoule
          c'est deja fait j'ai essayer 3 fois, en fait quand le téléchargement est terminé il y a l'icone de smitfraudfix sur le bureau et aussi 1 dossier smitfraudfix avec plusieurs sous dossiers dedans, je double clique sur l'icone smitfraudfix mais windows me dit qu'il ne trouve le pas et "vérifiez que vous avez entré le nom correctement et essayer a nouveau"
          1. Utilisateur anonyme
            woot bizarre :s

            1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

            2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

            https://www.malwarebytes.com/

            3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

            4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

            5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

            6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

            7) Dans l'onglet analyse, vérifie que "Exécuter une analyse complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse. (effectue une mise a jour avant chaque scan )

            8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

            9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

            10) Si des malwares ont été détectés, leur liste s'affiche.
            En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

            11) MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

            12) Ferme MBAN en cliquant sur Quitter.
        3. ca msoule
          oui c'est ce que j'ai fait mais impossible de l'éxécuter parce que quand je double clique pour installer windows me dit qu'il ne le trouve pas
          1. Utilisateur anonyme
            re-télécharge le ?
        4. ca msoule
          je suis vraiment désolée , j'y connais pas grand chose et je vois pas le lien :D
          1. Utilisateur anonyme
            http://siri.urz.free.fr/Fix/SmitfraudFix.php

            c'est ça le lien :D ( ci dessus)
        5. ca msoule
          en fait il ne l'installe meme pas et quand je double clique sur l'icone ca me met que windows trouve pas le dossier
          1. Utilisateur anonyme
            le tuto c'est le lien :D
        6. ca msoule
          Excuse moi mais c pareil il ne trouve pas le dossier alors qu'il est installé , et c'est quoi le tuto peut etre que je fais pas la manip comme il faut
          1. Utilisateur anonyme
            Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php
            et télécharge SmitfraudFix.exe.

            Regarde le tuto
            Exécute le en choisissant l’option 1, il va générer un rapport
            Copie/colle le sur le poste stp.
            1. ca msoule
              bon cette fois ca a bien installé navilog mais ca n'execute pas le fix automatiquement et quand je double clique sur l'icone ca me met " windows ne trouve pas c:/program files/navilog1/navilog1.bat" meme en mode sans echec
              1. ca msoule
                ouais alors meme en mode sans echec j'arrive pas à l'ouvrir je comprends pas
                éclaire moi de tes lumières!!!
                1. Utilisateur anonyme
                  ok pas grave

                  lance navilog stp, lien :
                  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                  pour télécharger navilog1.exe.

                  Choisis Enregistrer

                  et enregistre-le sur ton bureau.

                  Ensuite double clique sur navilog1.exe pour lancer l'installation.
                  Une fois l'installation terminée, le fix s'exécutera automatiquement.
                  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                  Laisse-toi guider. Au menu principal, choisis 1 et valides.
                  (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

                  Patiente jusqu'au message :
                  *** Analyse Termine le ..... ***
                  Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
                  Copie-colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
                  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

                  poste le rapport stp
              2. ca msoule
                ok je me suis mal exprimée, l'icone qui a disparue c'est celle dont je parlai dans mon premier message qui ouvrait la fenetre disant "system has detected active spyware, this may impact etc..." donc je pense qu'antivir a bien supprimé les infections. c'est toi qui va me le confirmer. J'essaie maintenant d'ouvrir en mode sans echec je te tiens o courant!!
                1. Utilisateur anonyme
                  ok :) bah on approche du final toute façon :D
              4. ca msoule
                voila le nouveau rapport

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 13:43:59, on 18/05/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\WINDOWS\system32\igfxtray.exe
                C:\WINDOWS\system32\hkcmd.exe
                C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Documents and Settings\Propriétaire\Mes documents\Unzipped\HiJackThis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.selexium.fr
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.selexium.fr/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                O4 - HKLM\..\Run: [REGSHAVE] "C:\Program Files\REGSHAVE\REGSHAVE.EXE" /AUTORUN
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr
                O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                O22 - SharedTaskScheduler: delayingly - {e89fa8e9-5c0b-45f6-a70e-f7b177bcd193} - C:\WINDOWS\system32\rtmipr.dll (file missing)
                O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              5. ca msoule
                non je parlais de l'icone qui m'affichait system has detected active spyware etc... l'icone antivir est toujours la et ca fonctionne
                tu veux quand meme que je refasse un scan?

                Et comment on fait pour ouvrir en mode sans echec?
                1. ca msoule
                  Super antivir m'a détecté 32 infections et au redémarrage de l'ordi l'icone avait disparue!! Par contre je n'arrive pas à installer lopxp, quand je double clique sur l'icone lopxp set up rien ne se passe, qu'est ce que je dois faire? c'est normal?
                  1. Utilisateur anonyme
                    ne t'inquiete pas l'incone est peut etre plus la mais avira antivir guard continu a tourné en fond de tache.

                    Refait un scan et post moi le log (on verra s'il l'est a tous supprimé)

                    En ce qui concerne Lopxp l'as tu ouvert en Mode sans echec ? Si non refait le.
                2. ca msoule
                  je télécharges maintenant antivir et je fais les autres manips apres merci pour ton aide!!
                  1. ca msoule
                    voila le nouveau rapport apres avoir fait la manip sur hijackthis

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 11:18:32, on 18/05/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\SOUNDMAN.EXE
                    C:\WINDOWS\system32\igfxtray.exe
                    C:\WINDOWS\system32\hkcmd.exe
                    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                    C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                    C:\Program Files\G DATA InternetSecurity Trial\Firewall\GDFirewallTray.exe
                    C:\Program Files\G DATA InternetSecurity Trial\AVKTray\AVKTray.exe
                    C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
                    C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
                    C:\Program Files\G DATA InternetSecurity Trial\AVK\AVKService.exe
                    C:\Program Files\G DATA InternetSecurity Trial\AVK\AVKWCtl.exe
                    C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
                    C:\WINDOWS\system32\wscntfy.exe
                    C:\Program Files\G DATA InternetSecurity Trial\Firewall\GDFwSvc.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Documents and Settings\Propriétaire\Mes documents\Unzipped\HiJackThis\HijackThis.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.selexium.fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.selexium.fr/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,c:\program files\g data internetsecurity trial\avkkid\avkcks.exe
                    O2 - BHO: G DATA WebFilter Class - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA InternetSecurity Trial\Webfilter\AvkWebIE.dll
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O3 - Toolbar: G DATA WebFilter - {0124123D-61B4-456f-AF86-78C53A0790C5} - C:\Program Files\G DATA InternetSecurity Trial\Webfilter\AvkWebIE.dll
                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                    O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                    O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [REGSHAVE] "C:\Program Files\REGSHAVE\REGSHAVE.EXE" /AUTORUN
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                    O4 - HKLM\..\Run: [GDFirewallTray] "C:\Program Files\G DATA InternetSecurity Trial\Firewall\GDFirewallTray.exe"
                    O4 - HKLM\..\Run: [AVKTray] "C:\Program Files\G DATA InternetSecurity Trial\AVKTray\AVKTray.exe"
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
                    O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
                    O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O14 - IERESET.INF: START_PAGE_URL=http://www.selexium.fr
                    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
                    O22 - SharedTaskScheduler: delayingly - {e89fa8e9-5c0b-45f6-a70e-f7b177bcd193} - C:\WINDOWS\system32\rtmipr.dll
                    O23 - Service: G DATA AntiVirus Proxy (AVKProxy) - G DATA Software AG - C:\Program Files\Fichiers communs\G DATA\AVKProxy\AVKProxy.exe
                    O23 - Service: G DATA Scheduler (AVKService) - G DATA Software AG - C:\Program Files\G DATA InternetSecurity Trial\AVK\AVKService.exe
                    O23 - Service: Gardien d'AntiVirus (AVKWCtl) - G DATA Software AG - C:\Program Files\G DATA InternetSecurity Trial\AVK\AVKWCtl.exe
                    O23 - Service: Pare-feu personnel G DATA (GDFwSvc) - G DATA Software AG - C:\Program Files\G DATA InternetSecurity Trial\Firewall\GDFwSvc.exe
                    1. Utilisateur anonyme
                      ok j'attend le rapport de lopxp
                  2. ca msoule
                    Bonjour,
                    Désolée mais j'ai pas encore de réponses je voudrais savoir si quelqu'un peut analyses mon rapport hijackthis et me dire si il y a un probleme, j'ai besoin de travailler sur mon ordi et avec ces spyware ca me fait un peu peur, merci d'avance!!
                    1. Utilisateur anonyme
                      Bonjour,
                      relance hijack et coche les cases devant ces lignes puis clique sur fix checked et post un nouveau log.

                      O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)

                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                      O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)

                      O4 - Global Startup: G DATA Firewall Tray.lnk = ?

                      O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.getietool.com/redirect.php (file missing)
                      O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.getietool.com/redirect.php (file missing)

                      -------------------------

                      Installe Antivir vu que tu n'as pas d'antivirus ...

                      -------------------------
                      toute les manips qui suivent doit se faire avec internet déconnecter, antivirus et pare-feu désactivé. Une fois l'analyse tu réactive tout et tu te reconnecte.

                      Télécharge Lopxp et enregistres-le sur ton bureau.
                      http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe
                      http://www.commentcamarche.net/telecharger/telecharger 34055210 lopxp

                      Referme les fenêtres de tous les programmes en cours, y compris Internet Explorer et MSN

                      Double clic sur le fichier Lopxpsetup.exe
                      pour lancer l'installation.

                      Sur le bureau, double clic ensuite sur le raccourci nommé Lopxp, pour lancer le programme.
                      Dans le menu, choisis l'option 1 et valide avec la touche entrée.
                      Patiente un peu, en fin d'analyse il te sera demandé d'appuyer sur une touche pour faire apparaître le rapport, fais-le.

                      Copie et colle ensuite tous son contenu dans ta prochaine réponse.
                  • 1
                  • 2

                  Discussions similaires

                  Smart IPTV met un temps fou à charger depuis que je suis passé à la fibre
                  Ancaro13

                  3 réponses
                  Iptv beug
                  leogauthier15

                  1 réponse