[RESOLU] spybot plante mon pc

[eclypse]

Salut,

 

Bon il te reste un adaware je te mets la marche à suivre pour genproc tu dois extraire larchive a meme le bureau tu ne dois avoir qu'un dossier genproc et non un dossier genproc un sous dossier genproc et enfin les logiciels dans le sous dossier

 

2°) Marche à suivre pour adaware.sweetbar :

 

# Etape 1/ Télécharge :

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichi...avipromo073.zip et décompresse-le sur ton bureau

 

 

***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici (F8 au démarrage)

puis chosis ta session courante

 

# Etape 2/

 

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

 

Poste le rapport

 

Amicalement

 

Eclypse

[jobenua]

au secours...

help me please...

 

hier l'ai lance AVAST pour voir s'il n'y avais plus rien sur le pc et j'ai eu ca...!

 

Modifié le 13 août 2007 par jobenua

[thorgal]

Bonjour jobenua,

 

On dirait des reste de panda antivirus. Pas d'inquiétude à avoir je pense.

Attends quand même la confirmation.

 

Bonne continuation...

[eclypse]

Bon ton screen ne montre rien d'alarmant sauf qu'avast n'aime pas panda ... mais ca ce n'est pas tres grave

[jobenua]

ok... merci de l info panda VS avast..

 

voila ton rapport navipromo

Rapport Navipromo.bat 0.73 effectué le 13/08/2007 à 11:17:02,79

L'opération se déroule en mode sans échec sous le compte "sofi "

 

## Vérifications supplémentaires

 

Note : cette section est expérimentale, aucun fichier ne sera supprimé. Si des fichiers sont trouvés à l'aide de cette méthode, ils ne seront pas nécessairement dangereux.

 

* Navipromo

 

C:\WINDOWS\System32

 

 

* Trojan Nebula

 

 

 

* Trojan Vundo

[eclypse]

Télécharge ceci

Une fois installé et l'application lancé choisis l'option 1 et poste le rapport

 

Amicalement

 

Eclypse

[jobenua]

voila le rapport navilog...

 

Search Navipromo version 2.0.7 commencé le 13/08/2007 à 11:36:09,87

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

 

 

 

 

 

 

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

 

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR

======================================

 

Copyright 2005-2006 F-Secure Corporation. All rights reserved.

This is a beta version. It will expire on 1st of October, 2007.

Version information: 2.2.1064.

 

[+] Started on 08/13/07 at 11:36:11.

[+] Initializing ...

[+] Starting scan, press Ctrl-C to abort.

[+] Scanning for hidden items .......................

[+] Scan complete.

[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.

[+] Exited on 08/13/07 at 11:36:51 (return code = 0).

 

 

*** Recherche fichiers ***

 

 

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

**

***

****

*****

******

*******

********

 

 

3)Recherche Certificats :

 

 

*** Recherche avec GenericNaviSearch Beta ***

!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!

!!! A verifier impérativement avant toute suppression manuelle !!!

 

Fichiers trouvés :

 

Aucun Fichier trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

 

*** Analyse Terminé le 13/08/2007 à 11:37:08,89 ***

[jobenua]

je comprend pas vraiment tout ce qu'on fait...

mais j'ai neanmoins une petite question...

 

NAVIPROMO me dit que j ai 2 trojan

NAVILOG me dit qu'il ne trouve rien

et SMITFRAUDFIX me dit que mes fichier host de spybot sont corrompu...

 

y a vraiment un moyen de resoudre tout ca...!?

[eclypse]

Re,

 

1°)Télécharge killbox dispo ici

2°) Suis ce tuto : http://perso.orange.fr/jesses/Docs/Logiciels/KillBox.htm

3°) Dans full path of file to delete mettre ceci :

C:\PROGRAM FILES\MACROGAMING\SWEETIMBARFORIE\TOOLBAR.DLL

4°) Choisis File on reboot normalement ton ordi te demandera de redemarrer fais le

 

Amicalement

 

Eclypse

 

PS : Ne tinquiete pas tu n'as plus rien quasiment ce sont juste des informations que les logiciels donnent

[jobenua]

j' ai fait ce que tu m'as dit et j'ai suivi le tuto mais ca marche pas...

ca me dit ca...