g d virus trojans

Question

Bonjour,
 
j'ai probleme que je n'arive a resoudre et ce que vous pouver m'aider ces ke j'ai des menace detectee que je narice pas a suprimer 
j'ai norton en antivirus et spybot aussi mes je n'arive tj pa a resoudre le proble a chaque ouverture de mon pc qlorsque je rentre sur internet j'ai cela qui saffiche 



ATTENTION VOTRE ORTINATEUR ET INFECTEE 

assurer la protection de vos documente et de vos donnees analyser votre ordinateur pour savoir si vou etes infecter par des spyware 
voulais vou analyser votre pc maintenant 




ca me marque mes spyware ces payant pui je trouver plutot un logiciel gratuit merci 

je sui en attente dune reponse de vos part

Destrio5 · Answer

Salut,

- Télécharge HijackThis V 2.02 (HijackThis Installer) :
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe

- Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

- Clique sur Install ensuite sur I Accept

- Clique sur Do a scan system and save log file

- Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

le-patriote · Answer

telecharge adaware  fait un scan  et suprime tout les vilain spywar  ( javais le même pb)  c gratuit !!

le-patriote · Answer

https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/11643.html voila le lien

le-patriote · Answer

un anti virus + un anti spyware si je ne me trompe pas lol

le-patriote · Answer

aucun pb donc

Destrio5 · Answer

Il ne faut jamais avoir plusieurs antivirus.

Poste-moi le rapport HijackThis.

Destrio5 · Answer

Ad-Aware te servira à rien pour ton infection.

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

- Double-clique sur Navilog1.exe afin de lancer l'installation

- Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le bureau

- Appuie sur F ou f  puis valide par Entrée

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix

- Patiente jusqu'au message : *** Analyse Termine le ..... ***

- Le scan fini, le bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

jessdu67 · Answer

j'ai cliké sur fermé le programme poour le message kil y avait de marqué,ensuite dans la fenêtre de navilogue ça m'as marqué fichier introuvable!kes ke je fais maintenant?

Destrio5 · Answer

Le scan peut prendre un quart d'heure.

Destrio5 · Answer

Recommence depuis le début.

Destrio5 · Answer

J'avais pas vu que tu avais Vista.

---> Désactive l'UAC le temps de la désinfection :
https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

---> Et recommence depuis le début

Destrio5 · Answer

"et s ke ça va pas me planté encore plus?"
---> Non.

A mon avis, c'est l'UAC de Vista qui bloque Navilog1, c'est pourquoi il faut le désactiver. Le site montre comment le désactiver :
https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

jessdu67 · Answer

ok,mais ça me fait flipper,il y a écrit,
Avertissement : avant toute chose il est important de garder à l'esprit que l'UAC permet une sécurité renforcée de votre machine. Cette fonctionnalité peut non seulement éviter à l'utilisateur de faire une fausse manipulation mais elle permet aussi d'empêcher à un quelconque programme malveillant d'effectuer des modifications du système à votre insu.

Destrio5 · Answer

Ne t'inquiète pas. T'as qu'à te dire que l'UAC n'existe pas sur Windows XP et ça ne pose pas de problème.

jessdu67 · Answer

ça me marque denouveau ce message
ATTENTION VOTRE ORTINATEUR ET INFECTEE 

assurer la protection de vos documente et de vos donnees analyser votre ordinateur pour savoir si vou etes infecter par des spyware 
voulais vou analyser votre pc maintenant

Destrio5 · Answer

"kil est possible que ça vienne limewire?"
---> C'est très possible.

jessdu67 · Answer

voilà
Search Navipromo version 3.6.0 commencé le 16/07/2008 à  3:11:07,42

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Jessica" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16681 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\Windows" ***


*** Recherche dossiers dans "C:\Program Files" ***

C:\Program Files\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\ProgramData" ***


*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "c:\users\jessica\appdataoaming\micros~1\windows\startm~1\programs" ***


*** Recherche dossiers dans "C:\Users\Jessica\AppData\Local\virtualstore\Program Files" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\Users\Jessica\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Jessica\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Jessica\AppData\Local" *

Fichiers trouvés :

waktve.exe trouvé ! 
waktve.dat trouvé ! 
waktve_nav.dat trouvé ! 
waktve_navps.dat trouvé ! 



*** Recherche fichiers *** 


C:\Windows\system32
vs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\Windows\system32" :


* Dans "C:\Users\Jessica\AppData\Local\Microsoft" :


* Dans "C:\Users\Jessica\AppData\Local" :

waktve.dat trouvé !
waktve_nav.dat trouvé !
waktve_navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 16/07/2008 à  3:18:30,48 ***

Destrio5 · Answer

Relance Navilog1, fais l'option 2 et poste le rapport.

jessdu67 · Answer

ok

jessdu67 · Answer

voilà
Clean Navipromo version 3.6.0 commencé le 16/07/2008 à  3:24:19,16

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Jessica" 

Mise à jour le 27.06.2008 à 23h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6000 
Internet Explorer : 7.0.6000.16681
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\Windows\System32" *


* Suppression dans "C:\Users\Jessica\AppData\Local\Microsoft" *


* Suppression dans "C:\Users\Jessica\AppData\Local" *

waktve.exe trouvé !
Copie waktve.exe réalisée avec succès !
waktve.exe supprimé !

waktve.dat trouvé !
Copie waktve.dat réalisée avec succès !
waktve.dat supprimé !

waktve_nav.dat trouvé !
Copie waktve_nav.dat réalisée avec succès !
waktve_nav.dat supprimé !

waktve_navps.dat trouvé !
Copie waktve_navps.dat réalisée avec succès !
waktve_navps.dat supprimé !



*** Suppression dossiers dans "C:\Windows" ***


*** Suppression dossiers dans "C:\Program Files" ***

C:\Program Files\InternetGamebox ...suppression... 
C:\Program Files\InternetGamebox supprimé ! 


*** Suppression dossiers dans "C:\ProgramData" ***


*** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans c:\users\jessica\appdataoaming\micros~1\windows\startm~1\programs ***


*** Suppression dossiers dans "C:\Users\Jessica\AppData\Local\virtualstore\Program Files" ***

...\InternetGamebox ...suppression... 
...\InternetGamebox supprimé ! 


*** Suppression dossiers dans "C:\Users\Jessica\AppData\Roaming" ***



*** Suppression fichiers ***

C:\Windows\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\Jessica\AppData\Local\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\Windows\system32" *


* Dans "C:\Users\Jessica\AppData\Local\Microsoft" *


* Dans "C:\Users\Jessica\AppData\Local" *


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 16/07/2008 à  3:28:55,61 ***

Destrio5 · Answer

Ok cool.

Tu peux désinstaller Navilog1.

Fais ceci :

- Télécharge et installe MalwareByte's Anti-Malware :
http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.htm

- Mets-le à jour

- Redémarre en mode sans échec (Recommandé) :
https://www.malekal.com/demarrer-windows-mode-sans-echec/

- Choisis ta session habituelle

- Fais un scan complet avec MalwareByte's Anti-Malware

- Supprime tout ce que le logiciel trouve, enregistre le rapport

- Redémarre en mode normal et poste le rapport ici

Tutorial :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

jessdu67 · Answer

ok,mais dois-je aussi désinstaller norton et spybot?

Destrio5 · Answer

Non, non car ce logiciel n'a pas de scan résident.

jessdu67 · Answer

wouaw!!!c drolement long!!dis moi,kan ce sera fini,ke meconseille tu comme anti-virus?

Destrio5 · Answer

C'est normal qu'il soit long le scan complet, il peut durer plusieurs heures.

Destrio5 · Answer

Tu fais ce que tu veux xD

Destrio5 · Answer

Copie/colle le rapport ici.

jessdu67 · Answer

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 957
Windows 6.0.6000 

04:15:58 16/07/2008
mbam-log-7-16-2008 (04-15-58).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 102007
Temps écoulé: 23 minute(s), 6 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\Users\Jessica\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Spyware-Secure (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Spyware-Secure trial.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spyware-Secure\Website.lnk (Rogue.Spyware-Secure) -> Quarantined and deleted successfully.

Destrio5 · Answer

Relance MAM, va dans Quarantaine et supprime tout.

jessdu67 · Answer

voilà c fait!

Destrio5 · Answer

Poste un nouveau rapport HijackThis.

Destrio5 · Answer

Plus de trace d'infection.

---> Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.ccleaner.com/ccleaner/download

---> Lance-le. Va dans "Options" puis "Avancé", tu décoches la case "Effacer uniquement les fichiers etc...". Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage. Puis tu vas dans "Registre", tu fais "Chercher des erreurs". Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

---> Il est nécessaire de désactiver puis réactiver la restauration système, fais-le :
https://forums.cnetfrance.fr

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
http://www.libellules.ch/restauration_system_vista.php

Je te conseille d'installer le SP1 de Vista.

;)

Destrio5 · Answer

Je n'ai pas demandé que tu restaures le système.

Ça te marque quoi comme erreur ?

G d virus trojans

33 réponses

Discussions similaires

Newsletters