Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

supprimer spyware secure!!

jtmplusketout
 Partager

Messages recommandés

jtmplusketout Junior Member

jtmplusketout

Posté(e)
Posté(e)

Bonjour

Après avoir installé Messenger Skinner, j'ai commencé a recevoir des pops up qui s'affichaient de sites pornos... Mon homme a installé spyware secure pensant que cela allait les enlever! J'ai desinstaller Messenger skninner, et commencer a suivre la procédure qui est apparemment la plus simple pour desinstaller spyxare secure, mais je ne suis pas informaticienne et ne m'y connais pas beaucoup, je viens donc vous montrer le 1er rapport que je colle ici, en esperant que quelqun m'aide et me fasse finir la procédure pour que je puisse supprimer cette m**** !! Merci d'avance, en esperant avoir des réponses!

 

Search Navipromo version 2.0.7 commencé le 15/08/2007 à 11:30:21,75

 

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!

!!! Poster ce rapport sur le forum pour le faire analyser !!!

!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

 

Executé en mode normal

 

*** Recherche Programmes installes ***

 

 

 

 

*** Recherche dossiers dans C:\WINDOWS ***

 

 

 

 

*** Recherche dossiers dans C:\Program Files ***

 

 

C:\Program Files\MessengerSkinner trouvé !

C:\Program Files\Montorgueil trouvé !

 

 

*** Recherche dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

 

 

 

 

*** Recherche dossiers dans C:\Documents and Settings\jean charles\Application Data ***

 

 

...\Application Data\MessengerSkinner trouvé !

 

*** Recherche avec BlackLight Engine/F-secure ***

BlackLight Engine est un produit de F-secure, pour + d'infos :

http://www.f-secure.com/blacklight/blacklight_help.html

 

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

 

c:\WINDOWS\system32\vggvggoggo.dat

C:\windows\system32\vggvggoggo.exe

c:\WINDOWS\system32\vggvggoggo_nav.dat

c:\WINDOWS\system32\vggvggoggo_navps.dat

 

Processus caché(s) dans C:\WINDOWS\system32 :

 

C:\windows\system32\vggvggoggo.exe

 

 

*** Recherche fichiers ***

 

 

C:\WINDOWS\pack.epk trouvé !

C:\WINDOWS\system32\nvs2.inf trouvé !

C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !

C:\WINDOWS\prefetch\MESSENGERSKINNER[1].EXE-16DD4B40.pf trouvé !

 

 

*** Recherche cles registre ***

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

 

 

 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

 

 

 

Recherche Clé Magic Control

 

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

 

 

*** Module de Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche Heuristique :

*

C:\WINDOWS\system32\vggvggoggo.dat trouvé !

**

C:\WINDOWS\system32\vggvggoggo.dat trouvé !

***

****

C:\WINDOWS\system32\vggvggoggo_navps.dat trouvé !

*****

******

*******

********

 

 

3)Recherche Certificats :

 

Certificat Egroup trouvé !

 

 

*** Recherche avec GenericNaviSearch Beta ***

!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!

!!! A verifier impérativement avant toute suppression manuelle !!!

 

Fichiers trouvés :

 

Aucun Fichier trouvé !

 

Fichiers suspects :

 

Aucun Fichier suspect trouvé !

 

 

*** Analyse Terminé le 15/08/2007 à 11:34:31,67 ***

Lien Rag Full Patch Member

Lien Rag

Posté(e)
Posté(e) (modifié)

Bonsoir

 

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.

Au menu principal, choisis 2 et valide.

 

Le fix va t'informer qu'il va alors redémarrer ton PC

Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts

Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

 

Patiente jusqu'au message :

"*** Nettoyage Termine le ..... ***"

Le bloc-notes va s'ouvrir.

Sauvegarde le rapport de manière à le retrouver

Referme le bloc-notes. Ton bureau va réapparaitre

 

Démarrer -> panneau de configuration -> options internet

Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

 

electronic-group ; egroup ; Montorgueil ; VIP ; "Sunny Day Design Ltd"

 

=> Supprime-les tous

 

Post le rapport cleannavi sauvegardé auparavant.

 

NOTES :

[*] Le rapport se trouve également ici : %root%\cleannavi.txt

[*]Si ton Bureau ne réapparaît pas, fais ceci :

-> Clique simultanément sur Ctrl + Alt + Suppr.

Clique sur l'onglet Fichier puis choisis Nouvelle tâche.

Tape Explorer puis valide.

-> Choisis Exécuter..., tape Explorer puis valide.

Modifié par Lien Rag
jtmplusketout Junior Member

jtmplusketout

Posté(e)
  • Auteur
Posté(e)

re!

après les manipulations faites voila le rapport. Par contre il n'y a rien dans "éditeurs approuvés" mais il y a 2 trucs dans éditeurs non approuvés est-ce normal?

 

Clean Navipromo version 2.0.7 commencé le 15/08/2007 à 18:21:32,87

 

Fix lancé depuis C:\Program Files\navilog1

Mise a jour le 11.08.2007 a 18h00 by IL-MAFIOSO

 

Mode suppression automatique avec prise en charge résultats Blacklight

 

 

*** Creation backups fichiers trouvés par Blacklight ***

 

Copie vers "C:\Program Files\navilog1\Backupnavi"

 

 

*** Suppression des fichiers trouvés avec Blacklight ***

 

c:\WINDOWS\system32\vggvggoggo.dat supprimé !

C:\windows\system32\vggvggoggo.exe supprimé !

c:\WINDOWS\system32\vggvggoggo_nav.dat supprimé !

c:\WINDOWS\system32\vggvggoggo_navps.dat supprimé !

 

** 2ème passage **

 

C:\WINDOWS\system32\vggvggoggo.exe absent !

C:\WINDOWS\system32\vggvggoggo.dat absent !

C:\WINDOWS\system32\vggvggoggo_nav.dat absent !

C:\WINDOWS\system32\vggvggoggo_navps.dat absent !

C:\WINDOWS\system32\vggvggoggo_navup.dat absent !

C:\WINDOWS\system32\vggvggoggo_navtmp.dat absent !

C:\WINDOWS\system32\vggvggoggo_m2s.xml absent !

 

 

C:\WINDOWS\prefetch\vggvggoggo*.pf trouvé !

Copie C:\WINDOWS\prefetch\vggvggoggo*.pf réalise avec succes !

C:\WINDOWS\prefetch\vggvggoggo*.pf supprimé !

 

*** Suppression dossiers dans C:\WINDOWS ***

 

 

*** Suppression dossiers dans C:\Program Files ***

 

C:\Program Files\MessengerSkinner ...suppression...

C:\Program Files\MessengerSkinner supprimé !

 

C:\Program Files\Montorgueil ...suppression...

C:\Program Files\Montorgueil supprimé !

 

C:\Program Files\HotTVPlayer ...suppression...

C:\Program Files\HotTVPlayer supprimé !

 

 

*** Suppression dossiers dans C:\Documents and Settings\All Users.WINDOWS\Application Data ***

 

 

*** Suppression dossiers dans C:\Documents and Settings\jean charles\Application Data ***

 

...\Application Data\MessengerSkinner ...suppression...

...\Application Data\MessengerSkinner supprimé !

 

 

 

*** Suppression fichiers ***

 

C:\WINDOWS\pack.epk supprimé !

C:\WINDOWS\system32\nvs2.inf supprimé !

 

*** Suppression fichiers temporaires ***

 

Nettoyage contenu C:\WINDOWS\Temp effectué !

Nettoyage contenu C:\Documents and Settings\jean charles\Local Settings\Temp effectué !

 

 

*** Sauvegarde du registre vers dossier Backupnavi ***

 

 

sauvegarde du registre réalise avec succes !

 

 

*** Nettoyage registre ***

 

 

Nettoyage registre Ok

 

*** Traitement Recherche complémentaire ***

(Recherche fichiers spécifiques)

 

1)Recherche fichiers connus:

 

 

2)Recherche et Suppression Heuristique :

 

*

**

***

****

*****

******

*******

********

 

3)Contrôle présence clés Rootkit dans le registre :

 

Aucune autre clés présente dans le registre !

 

4)Certificats :

 

Certificat Egroup supprimé !

 

 

*** Recherche avec GenericNaviSearch Beta ***

!!! Ces résultats peuvent révéler des fichiers légitimes !!!

!!! A verifier impérativement avant toute suppression manuelle !!!

 

Fichiers trouvés non supprimés :

 

Aucun Fichier trouvé !

 

Fichiers suspects non supprimés :

 

Aucun Fichier suspect trouvé !

 

 

 

*** Nettoyage termine le 15/08/2007 à 18:25:23,50 ***

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...