Infecté par SPYWARE SECURE. Help, Help Help

Je suis infecté par Spyware secure
Je ne sais pas le déchiffrer.
J'ai l'impression de ne rien détecter d'anormal sur ce rapport. J'ai pourtant pris grand soin à lire les tutoriaux les plus intéressants sur le sujet, mais rien n'y fait. J'ai souvent des signaux d'alertes qui s'affichent, plus des publicités intempestives.
Je poste le rapport. Merci d'avance pour votre aide

Search Navipromo version 3.0.1 commencé le 12/09/2007 à 18:51:07,07

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.09.2007 a 21h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Jox\Application Data ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !






MERCI D'AVANCE

Désolé, je n'avais pas lu qu'il ne fallait pas de suite posté les rapports. Je n'ai lu que l'information après.
Dsl

Comme personne ne veut m'aider, je m'aide donc tout seul.
J'ai relu les "très bons" tutoriaux de Malekal_morte ( sans déconner, c'est vrmt bien détaillé,chapeau)
Apparamment, je serai infecté par WebmediaPlayer. Est-ce que, si tu es là Malekal_morte, tu pourrais me le confirmer?
Le pb est que je ne sais pas comment l'enlever, car "la suite de lettre" dont vous faites part ds les tutoriaux sur SpyWare Secure, est différente à chaque fois.
Merci d'avance pour vos réponses.

Bonjour

Malekal_morte est actuellement en congé.

Un autre helpeur vous prendra en charge

Merci beaucoup,
j'attends donc des news d'un helper avec impatience
Merci d'avance

Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip


Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.

Salut. Merci pour le coup de main.Voici le rapport



18/09/2007 a 0:10:59,73

*** Recherche des fichiers dans C:

*** Recherche des fichiers dans C:\WINDOWS\

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\Temp\setup.exe FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !

Redémarre ton PC en mode sans échec :
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_(...)


Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !

ensuite

Télécharge Navilog1.exe (Il Mafioso) sur ton bureau
Guide d'utilisation de Navilog1 : http://mickael.barroux.free.fr/securite/navilog.php

Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\

Patiente jusqu'au message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Poste-nous son contenu de cette manière :

-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse

Voici ce que tu m'as demandé:

- le rapport clean tout d'abord:



Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 18/09/2007 a 8:36:45,59

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\Temp\setup.exe

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Viewpoint\"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !






- et maintenant le rapport Navilog:




Search Navipromo version 3.0.4 commencé le 18/09/2007 à 9:02:12,34

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 16.09.2007 a 13h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11


*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Jox\Application Data ***


*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :


Processus caché(s) dans C:\WINDOWS\system32 :



*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

Aucun Fichier trouvé !

Fichiers suspects :

Aucun Fichier suspect trouvé !



*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER.EXE-216E8E59.pf trouvé !
C:\WINDOWS\prefetch\WEBMEDIAPLAYER_SETUP.EXE-004CAE8C.pf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-2328749887-1684366576-2127060830-1006\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :






3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 18/09/2007 à 9:24:30,28 ***

relance Navilog Option 2 & post le rapport

ensuite

Telecharge AVGanti-spy

Avant tout: Mise à jour ( via l'onglet & connexion internet): si la maj ne fonctionne pas fais le scan qd meme

ensuite parametre le ainsi
image AVG anti-spy Options à selectionner avant Scan

puis lance un scan complet

à la fin du scan , supprime les objets trouvés selon ceci
image AVG anti-spy Action Suppression

post le rapport AVG

J'ai un problème avec AVG
Je lance le scan complet. Tout se passe bien. Mais au bout de 5 à 7mn de scan, tout s'arrête, et AVG disparait même de mon écran. J'ai essayé au moins 4 fois, j'ai mis à jour, j'ai redémarré mon ordi. Mais rien à faire. Que dois-je faire?

Ps: J'ai donc le rapport Navilog option 2, je te le poste. A très vite.



Clean Navipromo version 3.0.4 commencé le 19/09/2007 à 13:29:24,10

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 16.09.2007 a 13h00 by IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique



*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)


*** Suppression avec Backups résultats GenericNaviSearch ***

* Scan C:\WINDOWS\system32 *



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Jox\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Jox\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:





2)Recherche et Suppression Heuristique :


*** Sauvegarde du registre vers dossier Backupnavi ***

sauvegarde du registre réalise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok


*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage termine le 19/09/2007 à 13:38:15,14 ***

AVGas

Avant tout: Mise à jour ( via l'onglet & connexion internet): si la maj ne fonctionne pas fais le scan qd meme

ensuite parametre le ainsi
image AVG anti-spy Options à selectionner avant Scan

puis lance un scan complet

à la fin du scan , supprime les objets trouvés selon ceci
image AVG anti-spy Action Suppression

post le rapport AVG

il n'y a vraiment rien à faire. J'ai tout tenter, mais il s'éteint à chaque.
Pour remédier au problème, j'ai essayé de le désinstaller, le réinstaller; enlever les autres anti-virus au cas ou; à chaque fois bien redémarrer...mais rienà faire. Je le paramètre comme il faut, je fais toutes les "maj", mais rien à faire. Que puis-je faire?? Help help...
Merci encore pour l'aide

ReReReReReRe-Tentative....et tjs la même chose. Je ne sais vrmt pas ce qui se passe avec ce AVG

scan panda en ligne

préalablement , desactive antivirus actuel

Une fois sur le site Panda
décoche la case "me tenir au courant des dernières nouvelles ..." avant de lancer le scan, pour ne pas reçevoir de mails de leur part.
accepte de renseigner les champs, effectue le scan , poste le rapport de scan dans prochain message

details Panda use:
"Analyser votre pc" -> "suivant" -> remplir adresse mail -> Pays/Etat-région -> envoyer -> laisser se dérouler le téléchargement du contrôle ActiveX -> sélectionner "Poste de Travail" -> fermer la popup

Voici le rapport de scan panda

Dois-je faire DESINFECT comme il est indiqué en bas du scan? ou dois-je attendre ton feu vert. Je laisse mn ordi allumé d'ici là avec cette page là.

Voici la page du site ou il y avait le scan:




Home| What is TotalScan?| We love feedback!| FAQ
Full scan: Searching for all malicious software
Scanning
Searching 2,041,975 viruses, spyware, Trojans and other threats. It also uses heuristic technologies to detect unknown viruses.

100%


Item in progress:
Items scanned:
899688

Items with viruses, spyware, Trojans... detected:
27

Suspicious files detected:
1

Results
PC infected
24 examples of less dangerous malicious software.
1 suspicious file
We detected that McAfee VirusScan is enabled and up-to-date.
El texto que corresponda en cada momento
After completely scanning your PC, we have not detected any ACTIVE or LATENT malicious software.
Become a TotalScan Pro member
Includes disinfection!

< Back to home


Scan details
High danger level (0)

Medium danger level (1)
Adware/NaviPro... Adware Latent Show + Info
C:\System Volume Informat...E3B53}\RP497\A0095854.exe

Low danger level (23)
Cookie/Bluestr... Tracking Cookie Latent Show + Info
C:\Documents and Settings...ies\jox@bluestreak[2].txt
Cookie/Comclic... Tracking Cookie Latent Show + Info
C:\Documents and Settings...@fl01.ct2.comclick[2].txt
Cookie/Atlas D... Tracking Cookie Latent Show + Info
C:\Documents and Settings...\Cookies\jox@atdmt[2].txt
Cookie/Adverti... Tracking Cookie Latent Show + Info
C:\Documents and Settings...es\jox@advertising[2].txt
Adware/SaveNow Adware Latent Show + Info
C:\Documents and Settings...nUSave_InstallerInst.exe]
Application/We... Tracking Application Latent Show + Info
C:\Documents and Settings...\webmediaplayer_setup.exe
Application/My... Tracking Application Latent Show + Info
C:\Program Files\MyWaySA\SrchAsDe\deSrcAs.dll
Cookie/Tradedo... Tracking Cookie Latent Show + Info
C:\Documents and Settings...s\jox@tradedoubler[2].txt
Cookie/Weboram... Tracking Cookie Latent Show + Info
C:\Documents and Settings...okies\jox@weborama[1].txt
Cookie/Toplist Tracking Cookie Latent Show + Info
C:\Documents and Settings...ookies\jox@toplist[1].txt
Cookie/Overtur... Tracking Cookie Latent Show + Info
C:\Documents and Settings...okies\jox@overture[1].txt
Cookie/Zedo Tracking Cookie Latent Show + Info
C:\Documents and Settings...x\Cookies\jox@zedo[2].txt
Cookie/Serving... Tracking Cookie Latent Show + Info
C:\Documents and Settings...es\jox@serving-sys[2].txt
Cookie/Smartad... Tracking Cookie Latent Show + Info
C:\Documents and Settings...\jox@smartadserver[1].txt
Cookie/Adtech Tracking Cookie Latent Show + Info
C:\Documents and Settings...Cookies\jox@adtech[2].txt
Cookie/Statcou... Tracking Cookie Latent Show + Info
C:\Documents and Settings...es\jox@statcounter[2].txt
Cookie/Mediapl... Tracking Cookie Latent Show + Info
C:\Documents and Settings...kies\jox@mediaplex[1].txt
Cookie/Serving... Tracking Cookie Latent Show + Info
C:\Documents and Settings...jox@bs.serving-sys[1].txt
Cookie/Webtren... Tracking Cookie Latent Show + Info
C:\Documents and Settings...atse.webtrendslive[1].txt
Application/Ps... Tracking Application Latent Show + Info
C:\Documents and Settings...x\Bureau\clean\pskill.exe
C:\Documents and Settings...ean.zip[clean/pskill.exe]
Application/Pr... Tracking Application Latent Show + Info
C:\System Volume Informat...E3B53}\RP495\A0095279.exe
C:\Program Files\Navilog1\Process.exe
C:\System Volume Informat...E3B53}\RP496\A0095666.exe
Cookie/Xiti Tracking Cookie Latent Show + Info
C:\Documents and Settings...x\Cookies\jox@xiti[1].txt
Cookie/Apmebf Tracking Cookie Latent Show + Info
C:\Documents and Settings...Cookies\jox@apmebf[2].txt

<<
1
2
3
4
5
>>

Suspicious files (1)
C:\DOCUMENTS AND SETTINGS...PLICATION DATA\XDBFQI.EXE

<<
1
2
3
4
5
>>
Recommendations
Disinfect
Send suspicious files to laboratory
Install permanent protection
Enable your permanent protection

Update your permanent protection

How can I do this?


You should periodically carry out a FULL scan of your PC with TotalScan. That way you will reduce the chances of infection.


El % of other users' computers were infected and we have disinfected %
Check the Key features and the minimum requirements
Become a TotalScan member. It's FREE.
Benefits: 1. Customized scan 2. Scan history


Disinfection of this type of threat is
exclusive to TotalScan members Pro.
TotalScan Pro Members

It seems that you have registered previously and your account is still active. You cannot register again with the same account. Enter your account using your e-mail and password. Forgotten your password?

E-mail
Please enter this information


Password
Please enter this information


Repeat password
Please enter this information

Remember e-mail and password

I want to receive the latest news about NanoScan or TotalScan. I would also like to receive information on relevant promotions from Panda Security and/or its international representatives.

* Panda Security will send this information via e-mail or other equivalent form of communication (e.g. SMS).

I do not want to receive any type of information.

Have you forgotten your password?



You have not registered yet? Register now FREE
Still not a member?


Become a TotalScan Pro member and benefit from its maximum detection and disinfection capacity:



Detects over 1,100,000 viruses, spyware, Trojans and other threats.
Continuous updates: over 2,500 new viruses every day.
Includes disinfection.


Buy TotalScan Pro and become a member.


Use of TotalScan is subject to acceptance of the Terms and conditions of use
This is a Panda project

Je reviens sur ma question:

" Dois-je faire DESINFECT comme il est indiqué en bas du scan? ou dois-je attendre ton feu vert. Je laisse mn ordi allumé d'ici là avec cette page là. "


En fait, il faut être abonné pour desinfecter. Donc faudra que je fasse ça avec un autre anti-spyware

a+

Oki rien de grave

desactive ta restauration system
desactivation activation restauration system

relance ton PC

ensuite

AVGas

Avant tout: Mise à jour ( via l'onglet & connexion internet): si la maj ne fonctionne pas fais le scan qd meme

ensuite parametre le ainsi
image AVG anti-spy Options à selectionner avant Scan

puis lance un scan complet

à la fin du scan , supprime les objets trouvés selon ceci
image AVG anti-spy Action Suppression

post le rapport AVG

Ca ne marche tjs pas. Je vais devenir fou avec cet ordi. Help, Help

Y a rien à faire.
J'ai fait comme tu m'as dit: j'ai désactivé " restauration system", j'a redémarré mon ordi, j'ai tout bien fait. Je relance AVGs...et pouf, au bout de 4 mn, il s'est barré

c'est à dire:

En fait, comme je te l'avais indiqué sur les messages pécédents, je lance AVGs, je le mets à jour. Je le relance comme il est écrit. Ensuite je le paramètre comme tu me l'as écrit.Je lance "analyse complète".Je vois que ça commence à scanner tranquilmt. Pdt ce temps je ne touche même ps à mon ordi tu sais mais tout d'un coup, AVG disparait de l'écran. Mon ordi ne bug même pas, mais c'est juste AVG qui se barre

tu veux dire que le reste de ton bureau reste apparent que seul la fenetre AVGas disparait c'est ça?

Exactement... Cela voudrait-il dire que AVG continue à bosser quelque part, malgré le fait que je ne le vois plus ni sur mon écran, ni ds la barre des tâches?

relance le
quand il disparait fais ceci
CTRL+ALT+Suppr

tu verras une fenetre gestionnaire des taches de Windows
Cherche la ligne avgas.exe et dis moi si tu vois le chiffres devant Ko bouger ou pas

OK, je m'exécute

c'est parti au bout de 10mn là.
Je suis ds "gestionnR de tâche", puis "processus", mais je ne vois pas avgas!

Il n'est pas là. Pourtant c'est pas faute de l'avoir bien installé

roule avec celui là

http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/28872.h(...)

ok. Je vais désinstaller Avgs, relancer l'ordi, et utiliser celui là

pas la peine de relancer l'ordi

ok

y a un pamétrage particulier à faire?

oula, c'est un peu compliqué tout ça

non, c'est bon je pense
Je vais "enable all protection" et on verra

je vois pas trop ce que je dois faire en fait

il n'y a plus personne, j'ai besoin d'aide

as tu encore le probleme?

Mais oui, bien sur. Je n'ai encore rien enlevé puisque comme je n'arrivais pasà faire fonctioner AVG, tu m'avais préconisé d'utiliser un autre anti virus dont tu m'avais donné le lien, mais le pb est que je n'ai pas compris comment l'utiliser. C'était celui là:
http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/28872.h(...)

Pourrais-tu m'expliquer comment le faire fonctionner?

Sinon, je t'ai posté tous les rapports que tu m'avais demandé. AS-tu pu isoler le spyware? Parce que là je suis vrmt déséspéré car les fenêtres s'ouvrent de plus en plus.
De surcroit, depuis que j'ai ce spyware, j'écris très lentement, et je dois parfois appuyer trois fois pour que la touche fonctionne. Y-a-t-il une relation?