> Tous les forums > Forum Sécurité
 spyware secure (virus) comment faire pour ....
Ajouter un message à la discussion
Page : [1] 
Page 1 sur 1
lake64
  Posté le 01/07/2007 @ 00:31 
Aller en bas de la page 
Petit astucien

Bonjour,

je n'arrive pas à me débarasser de spyreware secure qui s'enclenche des que je me connecte à internet , comment faire, aidez moi?

Merci

Publicité
lazzzy
 Posté le 01/07/2007 à 09:00 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien
Bonjour


télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html



Modifié par lazzzy le 01/07/2007 09:00
lake64
 Posté le 01/07/2007 à 12:03 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

bonjour,

voici le rapport:

Rapport GenProc 0.55 [2] effectué le 01/07/2007 à 11:59:57,20 - SystemRoot = C:\WINDOWS

# Etape 1/ Télécharge :

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).


***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.microsoft.com/technet/prodtechnol/windowsserver2003/fr/library/ServerHelp/e14bf84d-d2f7-42c3-9fae-2af3db3f806c.mspx?mfr=true (choisis ta session courante "Jean-François") *****


# Etape 2/

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ;
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

QUE DOIS JE FAIRE?

MERCI

lazzzy
 Posté le 01/07/2007 à 12:08 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien

suis la procédure suggérée par GenProc et reviens avec les rapports demandés.

Par ailleurs, dans ta même prochaine réponse : Ouvre le dossier GenProc, puis le sous-dossier "Arguments". Double clique sur le fichier "Argument.txt" et poste son contenu.

lake64
 Posté le 01/07/2007 à 16:23 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

re, bonjour

voici le rapport:

~~ Arguments ~~

# Détections 01/07/2007 11:57:42,79 - C:\Documents and Settings\Jean-François\Bureau\GenProc\GenProc\outil

Navipromo:le 01/07/2007 à 11:57:45,65 C:\WINDOWS\system32\nvs2.inf

# Détections 01/07/2007 11:59:57,17 - C:\Documents and Settings\Jean-François\Bureau\GenProc\GenProc\outil

Navipromo:le 01/07/2007 à 11:59:59,75 C:\WINDOWS\system32\nvs2.inf

# Détections 01/07/2007 16:21:38,51 - C:\Documents and Settings\Jean-François\Bureau\GenProc\GenProc\outil

Navipromo:le 01/07/2007 à 16:21:40,93 HKCU\....\Lanconfig

QUE DOIS JE FAIRE?

lazzzy
 Posté le 01/07/2007 à 16:24 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
  Astucien
Poste Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ comme demandé
lake64
 Posté le 01/07/2007 à 19:48 
Aller en bas de la page Revenir au message précédent Revenir en haut de la page
Petit astucien

MERCI pour tous ces renseignements,

apparament le spyware à disparu, si j'ai un problème je ne manquerai pas de te contacter.

@+

Page : [1] 
Page 1 sur 1

Vous devez être connecté pour participer à la discussion.
Cliquez ici pour vous identifier.

Vous n'avez pas de compte ? Créez-en un gratuitement !
Recevoir PC Astuces par e-mail


La Lettre quotidienne +226 000 inscrits
Avec l'actu, des logiciels, des applis, des astuces, des bons plans, ...

Les bonnes affaires
Une fois par semaine, un récap des meilleurs offres.

Les fonds d'écran
De jolies photos pour personnaliser votre bureau. Une fois par semaine.

Les nouveaux Bons Plans
Des notifications pour ne pas rater les bons plans publiés sur le site.

Les bons plans du moment PC Astuces

Tous les Bons Plans
87,54 €SSD Crucial P2 1 To (3D NAND, NVMe, PCIe, M.2, 2400 Mo/s) à 87,54 €
Valable jusqu'au 04 Août

Amazon fait une promotion sur le SSD Crucial P2 1 To (3D NAND, NVMe, PCIe, M.2) qui passe à 87,54 € livré gratuitement. On le trouve ailleurs à partir de 125 €. Ce SSD offre des vitesses de lecture/écriture séquentielle allant jusqu’à 2 400/ 1 900 Mo/s. Il est garanti 5 ans.


> Voir l'offre
169,99 €Ecran PC 24 pouces Asus VG248QG (LED, Full HD, 0.5 ms, 165 Hz) à 169,99 €
Valable jusqu'au 01 Août

Cdiscount fait une promotion sur l'excellent écran 24 pouces pour joueurs Asus VG248QG qui passe à 174,99 € avec le code promo 15EUROS. Or Asus rembourse actuellement 15 € pour l'achat de cet écran qui vous reviendra à 169,99 € après remboursement. On le trouve ailleurs autour de 200 €. Cet écran dispose d'une dalle Full HD à LED, a un temps de réponse de 0.5 ms et un rafraichissement de 165Hz. Il est compatible G-Sync.Connecteurs HDMI, DVI-D et DP.


> Voir l'offre
28,04 €Support écran PC / TV pivotant sur pied (26 à 55 pouces, max 45 kg) à 28,04 €
Valable jusqu'au 01 Août

Amazon propose actuellement le support écran PC / TV pivotant sur pied Bontec à 28,04 € seulement grâce à un coupon de réduction à activer sur la page du produit. Ce support est adapté aux écrans plats de 26 à 55 pouces LED, LCD et PLASMA à compatibilité VESA de 100x100 jusqu'à 400x400.  Il supporte jusqu'à 45Kg, est régable en hauteur et cache les câbles disgracieux à l'arrière. Vous pouvez le mettre par exemple sur un meuble pour surélever votre TV ou votre PC (et mettre une enceinte dessous ?) sans avoir besoin de percer le mur.


> Voir l'offre

Sujets relatifs
Comment faire pour voir si j'ai pas de virus
comment faire pour se debarasser de virus
spyware comment faire pour s'en débarasser???
virus ou spyware introuvable comment faire ?
comment faire pour ( kaspersky anti virus)
Comment faire pour supprimer "My Logitech Pictures" ?
Comment faire pour etre désinfecté par G.S. ?
Plusieurs virus, comment faire ?
J ai un virus comment faire?
URGENT comment faire pour changer mon mot de passe
Plus de sujets relatifs à spyware secure (virus) comment faire pour ....
 > Tous les forums > Forum Sécurité