Help spybot search and destroy !! VIRUS
Bonjour,
en cours d analyse avec spybot search and destroy, il m a detecté plusieurs élements , voici la liste :
Minibug 1
BPSSpywareRemover 1
Spyware Secure 1
Netpumper 3
Anti-Leech 7
Messenger Skinner.rtk 3
DoubleClick 1
J'ai aussi eu en cours d'analyse ce message : spybot-search and destroy a décelé qu'un élement important du registre a été modifié
catégorie: System startup global entry
Modif: valeur ajouté(e)
Elément: Spybot-Search_Destroy
Nouvelle valeur: "C:\Program Files\Spybot-Search_Destroy\SpybotSD.exe"/autocheck
Info je n ai rien, dois-je autoriser ou refuser la modif ??
et que dois-je faire pour les éléments détectés ??
Merci de me donner les instructions le plus précisément possible ...
--
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.
en cours d analyse avec spybot search and destroy, il m a detecté plusieurs élements , voici la liste :
Minibug 1
BPSSpywareRemover 1
Spyware Secure 1
Netpumper 3
Anti-Leech 7
Messenger Skinner.rtk 3
DoubleClick 1
J'ai aussi eu en cours d'analyse ce message : spybot-search and destroy a décelé qu'un élement important du registre a été modifié
catégorie: System startup global entry
Modif: valeur ajouté(e)
Elément: Spybot-Search_Destroy
Nouvelle valeur: "C:\Program Files\Spybot-Search_Destroy\SpybotSD.exe"/autocheck
Info je n ai rien, dois-je autoriser ou refuser la modif ??
et que dois-je faire pour les éléments détectés ??
Merci de me donner les instructions le plus précisément possible ...
--
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.
Configuration: Windows XP Internet Explorer 7.0
46 réponses
Résumé de la discussion
Plusieurs éléments ont été détectés par Spybot Search & Destroy lors d'une analyse, dont Minibug, BPSSpywareRemover et DoubleClick, et un élément du registre a été modifié en startup global. Des solutions proposées incluent la désactivation du Tea-Timer et la vérification des éléments suspects via Spybot; ensuite des options de nettoyage complémentaires suggèrent Ad-Aware, HijackThis et un contrôle final des éléments de démarrage. En cas de doute sur la modification du registre, il est conseillé de ne pas autoriser l’entrée et d’effectuer un scan complet avec plusieurs outils fiables, puis de poster les rapports pour aide ciblée.
-
Salut ben si spybot a trouver quel'que virus ben suprime les, sinon il y a le logiciel ad-aware c'est le frére de spybot
-
ben spybot n'affiche que si il déctecte des mouchard sa devrier étre marquer que quand tu lance tu scan c'est en bas a droite il y a les objet exemple il doit étre marquer:
80212/108456 element trouvez et quand c'est terminer ne crain rien tu peut suprimer. ensuite si tu veux carément faire du nettoyage ben fait comme dans l'ordre suivuit:
-télécharge spybot (bon tu la déjà donc sébon) apré tu suprime tout se qu'il a trouvez
-télécharge ad-aware, tu scan tout ensuite tu suprime tout se qu'il trouve
-télécharge HijackThis, et ensuite tu et dans le menu donc tu fait sa:
Tu ouvres Hijackthis et tu cliques sur le bouton View the list of backups
Puis tu coches toutes les lignes et tu cliques sur le bouton en haut à droite Restore.
Ensuite tu cliques sur le bouton en bas au centre Main Menu
Puis cette fois tu cliques sur le bouton Do a system scan and save a logfile
Tu copies-colles le rapport qui s'ouvre :
CTRL+A pour tout sélectionner
CTRL+C pour copier
CTRL+V pour coller dans la réponse
Et tu refermes Hijackthis.
Ensuite quand ta fait sa tu le mais sur le forum le scan que tu a fait, surtout ne suprime rien pour le moment.
Après quand tu la mit sur le forum le rapport, tu atent que quel'qun qui s'y conner te répond ensuite tu suit se qu'il te dit.
Et quand il ta tout dit tu redémarre ton ordi et ensuite au demarrage tu fait F8 mode sans echec -
waa ok merci pour ton aide !!! je suis tes indications et te tiens au courant ^^
-
bah !! pb, çà fonctionne pas ad-aware !!! je vais sur CCm pour le télécharger et à la fin, lors de ma demande de scan : system error : 1810 has occured description service is not online application terminate ... Je comprend l anglais, mais je comprend pas pourquoi çà fonctionne pas tout de même ....
L'esprit c'est comme un parachute : s'il reste fermé, on s'écrase.
-
-
bonsoir Louvedivine ( tant que ca ?)lol
Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php-
-
@Utilisateur anonymeVoilà le rapport !
Search Navipromo version 3.3.8 commencé le 27/12/2007 à 23:00:17,96
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Executé en mode normal
*** Recherche Programmes installés ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***
*** Recherche dossiers dans "C:\Documents and Settings\coco\application data" ***
*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***
*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net
Aucun Fichier trouvé
*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!
* Recherche dans C:\WINDOWS\system32 *
* Recherche dans "C:\Documents and Settings\coco\local settings\application data" *
*** Recherche fichiers ***
C:\WINDOWS\pack.epk trouvé !
*** Recherche clés spécifiques dans le Registre ***
HKEY_CURRENT_USER\Software\Lanconfig trouvé !
*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche nouveaux fichiers Instant Access :
2)Recherche Heuristique :
* Dans C:\WINDOWS\system32 :
ceaalni.dat trouvé !
grrpspoxn.dat trouvé !
gzbsfsbv.dat trouvé !
ceaalni_nav.dat trouvé !
grrpspoxn_nav.dat trouvé !
gzbsfsbv_nav.dat trouvé !
* Dans "C:\Documents and Settings\coco\local settings\application data" :
rlidvuhyn.dat trouvé !
velacjyhiw.dat trouvé !
rlidvuhyn_nav.dat trouvé !
velacjyhiw_nav.dat trouvé !
3)Recherche Certificats :
Certificat Egroup trouvé !
4)Recherche fichiers connus :
*** Analyse terminée le 27/12/2007 à 23:05:03,64 ***
-
-
bonsoir a toi gginoux pardonne moi !
-
au fait Louvedivine j'espere que tu scan en etant deconectee d'internet !!!!???!!!!
-
Pourquoi quesque sa fait si on scan pandent qu'on est connecter a internet ?? parceque moi sa je le feser mais je me déconnecter jamains de internet
-
le fix ne peu pas travailler correctement en plus il met plus de temps a tourner !
-
A d'accord, oui mais bon c'est pas trop grave je pense sa
-
colle deja le rapport je te dirais apres , tu meriterais un fessee !!! lol
-
et en plus tu joue a cache cache avec les rapport !! on est pas rendu !! lol
Double cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valides.
Le fix va t'informer qu'il va alors redémarrer ton PC
Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuies sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.
Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le bloc-notes va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le bloc-notes. Ton bureau va réapparaitre
PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.
Postes le rapport içi. -
le rapport :
Clean Navipromo version 3.3.8 commencé le 27/12/2007 à 23:23:59,14
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\coco\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\coco\application data" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\coco\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
ceaalni.dat trouvé ! -
tu as manger une partie du rapport reposte le stp! en plus j'y pense c'est toi qui voulais m'envoyer 300 joules !!
-
Clean Navipromo version 3.3.8 commencé le 27/12/2007 à 23:23:59,14
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO
Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.13
Système de fichiers : NTFS
Mode suppression automatique
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
*** Suppression avec sauvegardes résultats GenericNaviSearch ***
* Suppression dans C:\WINDOWS\System32 *
* Suppression dans "C:\Documents and Settings\coco\local settings\application data" *
*** Suppression dossiers dans C:\WINDOWS ***
*** Suppression dossiers dans C:\Program Files ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\APPLIC~1 ***
*** Suppression dossiers dans "C:\Documents and Settings\coco\application data" ***
*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1.WIN\MENUDM~1\PROGRA~1 ***
*** Suppression fichiers ***
C:\WINDOWS\pack.epk supprimé !
*** Suppression fichiers temporaires ***
Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\coco\local settings\Temp effectué !
*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Suppression avec sauvegardes nouveaux fichiers Instant Access :
2)Recherche, création sauvegardes et suppression Heuristique :
* Dans C:\WINDOWS\system32 *
ceaalni.dat trouvé !
Copie ceaalni.dat réalisée avec succès !
ceaalni.dat supprimé !
grrpspoxn.dat trouvé !
Copie grrpspoxn.dat réalisée avec succès !
grrpspoxn.dat supprimé !
gzbsfsbv.dat trouvé !
Copie gzbsfsbv.dat réalisée avec succès !
gzbsfsbv.dat supprimé !
ceaalni_nav.dat trouvé !
Copie ceaalni_nav.dat réalisée avec succès !
ceaalni_nav.dat supprimé !
grrpspoxn_nav.dat trouvé !
Copie grrpspoxn_nav.dat réalisée avec succès !
grrpspoxn_nav.dat supprimé !
gzbsfsbv_nav.dat trouvé !
Copie gzbsfsbv_nav.dat réalisée avec succès !
gzbsfsbv_nav.dat supprimé !
ceaalni_navps.dat trouvé !
Copie ceaalni_navps.dat réalisée avec succès !
ceaalni_navps.dat supprimé !
grrpspoxn_navps.dat trouvé !
Copie grrpspoxn_navps.dat réalisée avec succès !
grrpspoxn_navps.dat supprimé !
gzbsfsbv_navps.dat trouvé !
Copie gzbsfsbv_navps.dat réalisée avec succès !
gzbsfsbv_navps.dat supprimé !
* Dans "C:\Documents and Settings\coco\local settings\application data" *
rlidvuhyn.dat trouvé !
Copie rlidvuhyn.dat réalisée avec succès !
rlidvuhyn.dat supprimé !
velacjyhiw.dat trouvé !
Copie velacjyhiw.dat réalisée avec succès !
velacjyhiw.dat supprimé !
rlidvuhyn_nav.dat trouvé !
Copie rlidvuhyn_nav.dat réalisée avec succès !
rlidvuhyn_nav.dat supprimé !
velacjyhiw_nav.dat trouvé !
Copie velacjyhiw_nav.dat réalisée avec succès !
velacjyhiw_nav.dat supprimé !
rlidvuhyn_navps.dat trouvé !
Copie rlidvuhyn_navps.dat réalisée avec succès !
rlidvuhyn_navps.dat supprimé !
velacjyhiw_navps.dat trouvé !
Copie velacjyhiw_navps.dat réalisée avec succès !
velacjyhiw_navps.dat supprimé !
*** Sauvegarde du Registre vers dossier Backupnavi ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Certificats ***
Certificat Egroup supprimé !
*** Nettoyage terminé le 27/12/2007 à 23:32:38,35 ***
-
-
-
Ferme internet explorer puis Démarrer/panneau de configuration/options internet
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs :
electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"
Tu les supprimes.
Ensuite
C'est un complément de désinfection
Il supprime des fichiers appartenant à des malwares.
Il ne vise pas des infections particulières.
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Tuto
http://mickael.barroux.free.fr/securite/clean.php
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. ) -
donc tu ne m'aurais meme pas reanime !!!!!!!!!
-
ben non ! j'attend que l'on sauve mon epaule ! ou est le rapport clean svp mademoiselle ?
-
waouh quel blog !! felicitation pare contre j'ai pas tout lu car je suis une ame sensible ! moi les larmes me font pleurer ! et autres aussi ! lol
-
je comprend pas j ai que çà normal ? pas normal ?
27/12/2007 a 23:55:30,71
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" FOUND
*** Recherche des fichiers dans C:\Program Files -
-
-
personne n'as dit cela voyons !
Redémarre ton PC en mode sans échec :
Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !
moi je vai aller coucher bebe et moi meme par la meme occasion , je me fait vieux !!! colle le rapport de clean ici je le regarde demain !
si tu n'a pas sommeil tu peu rescanner ton pc avec spybot voire ce qu'il en pense ! passe une tres bonne nuit biz et mes amities a ton militant (lol je rigole dit lui de poser son fusil !!) passez une bonne nuit -
Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 28/12/2007 a 0:22:49,15
Microsoft Windows XP [version 5.1.2600]
*** Suppression des fichiers dans C:
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.2"
*** Suppression des fichiers dans C:\Program Files
*** Suppression des clefs du registre effectuee..
*** Fin du rapport ! -
j'ai refait une analyse spybot : rien trouvé...
Mon MSN m'a fait une petite frayeur avec un message : fichiers hosts H.S. j'ai accepté la requête pour réparation par Windows live messenger... Tout paraît rentré dans l'ordre...
- 1
- 2
- 3
Suivant
