SPYWARE SECURE

[jessmaz35]

Bonjour,dés que je vais sur internet un message me demande de télécharger un antispyware"SPYWARE SECURE"

impossible de supprimer ce virus......pouvez-vous m'aider j'ai suivi les consignes et je joint rapport:

 

Search Navipromo version 2.0.5 commencé le 31/07/2007 à 23:24:10,21

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\HP_Administrateur\Application Data ***

 

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

 

c:\WINDOWS\system32\sdbojru.dat

C:\windows\system32\sdbojru.exe

c:\WINDOWS\system32\sdbojru_nav.dat

c:\WINDOWS\system32\sdbojru_navps.dat

 

Processus caché(s) dans C:\WINDOWS\system32 :

 

C:\windows\system32\sdbojru.exe

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

HKEY_USERS\S-1-5-21-32708147-842652262-3757785334-1007\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

C:\WINDOWS\system32\daqgmcrind.dat trouvé !

C:\WINDOWS\system32\sdbojru.dat trouvé !

**

C:\WINDOWS\system32\daqgmcrind.dat trouvé !

C:\WINDOWS\system32\sdbojru.dat trouvé !

***

****

C:\WINDOWS\system32\daqgmcrind_navps.dat trouvé !

C:\WINDOWS\system32\sdbojru_navps.dat trouvé !

*****

C:\WINDOWS\system32\daqgmcrind_nav.dat trouvé !

C:\WINDOWS\system32\sdbojru_nav.dat trouvé !

******

*******

********

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

 

 

*** Analyse Terminé le 31/07/2007 à 23:32:46,32 ***

 

 

 

dois je tout supprimer?

merci

[titeuf]

Salut

 

telecharges un logiciel NAVILOG

installe le et utilise le en mode sans echec

 

chez moi ca a marché

[angelique]

Salut

 

telecharges un logiciel NAVILOG

installe le et utilise le en mode sans echec

 

chez moi ca a marché

 

 

c'est deja ce qu'il a fait !!!

 

______________________________

 

jessmaz35

 

*relance navilog1 et choisi l'option 4, à l'invite du fichier à taper,copie scrupuleuseument ceci:

 

sdbojru

 

 

-aide toi du tuto de Malekal en milieu de page (Eradication de Magic.Control/Navipromo avec navilog1):

http://www.malekal.com//Adware.Magic_Control.php

 

tu posteras le rapport

 

*Télécharger cette version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip )

Créer un "nouveau dossier" dédié à hijackthis en c:\ nommé HJT, dezipper hijackthis.zip dans ce repertoire , tu obtiens donc c:\HJT\HijackThis.exe

 

--lance le "do a system scan & save log files" puis poste le rapport généré afin que moi meme(si j'ai le temp cause Taf!!) ou un membre securité jete un œil dessus.