alexa mata hari pubs incessantes..

[inviteed25dcbd]

Bonjour ,
Je suis comme beaucoup envahie de messages comme quoi mon pc est infecté, mata hari, alexa, pubs incessantes et porno....
J'ai windows xp, j'ai avast comme anti virus mais je viens de lire que ce n'est pas le meilleur, dois je donc mettre antivir? et je suis nulle en informatique, je l'avoue!
J'ai procédé à la lettre aux instructions d'Igor 51 du 02.09 à 13h10.
Voici le rapport donné : (maintenant j'en suis là et je n'ai rien faits de plus, trop peur de faire des bêtises!
Merci pour votre aide.
earch Navipromo version 3.0.1 commencé le 09/09/2007 à 14:55:37,90

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.09.2007 a 21h00 by IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180

*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\Administrateur\Applic ation Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html
Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\opwafaijks .dat
C:\windows\system32\opwafaijks .exe
c:\WINDOWS\system32\opwafaijks _nav.dat
c:\WINDOWS\system32\opwafaijks _navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :
C:\windows\system32\opwafaijks .exe


*** Recherche avec GenericNaviSearch ***
!!! Tous Ces résultats peuvent révéler des fichiers légitimes !!!
!!! A verifier impérativement avant toute suppression manuelle !!!

* Scan C:\WINDOWS\system32 *

Fichiers trouvés :

opwafaijks.exe trouvé !

Fichiers suspects :
Aucun Fichier suspect trouvé !

*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !


*** Recherche cles registre ***

HKEY_CURRENT_USER\Software\Lan config trouvé !
HKEY_USERS\S-1-5-21-2586470409-4057674325-2257909181-500\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :*
C:\WINDOWS\system32\opwafaijks _navps.dat trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !


*** Analyse Terminé le 09/09/2007 à 15:07:19,10 ***
-----

[Cyrrus]

Bonjour maggly,

Avant de faire quoi que ce soit avec Navilog (on l'utilisera, mais après), fais ceci :

Consulte je te prie la procédure préliminaire du forum.

Note : Effectue ce qui est demandé, mais ne fais pas la partie optionnelle avec Rootkit Unhooker, c'est à dire le point 5 du dossier.

Reviens ensuite dans ce sujet pour poster les rapports générés par la procédure.

Poste moi les rapprot de Diaghelp et Hijackthis.

Bon Dimanche
Cyrrus

[inviteed25dcbd]

Merci Cyrrus, voici les résultats demandés en pièces jointes sauf un que je n'ai pas réussi à mettre en pièce jointe.

C'est fait.

yoda1234.

[inviteed25dcbd]

Merci infiniment pour votre aide.
J'ai posté la réponse un peu plus haut, j'ai dû certainement faire une mauvaise manip? de plus je vois que les pièces jointes sont en attente de validation....que c'est dur quand on ne comprend pas grand chose à l'informatique, et encore mille fois merci.

[A voir en vidéo sur Futura]

[Cyrrus]

Bonsoir maggly,

Euh...personellement je ne vois pas de rapports en pièces jointes. Reposte en pièces jointes les rapport de Hijackthis et Diaghelp.

Bonne soirée
Cyrrus
EDIT : ok je vois que tu as créé deux sujets au lieu d'un. Néanmoins il manque quand même le rapport Diaghelp (qui se nomme resultat.txt). Pour répondre dans ta discussion clique simplement sur Répondre.

[inviteed25dcbd]

Bonsoir,
je vais essayer de mieux faire..j'ai donc remis les deux pièces jointes et ci dessous le rapport que je n'ai pas réussi à enregistrer :
Appuyez sur la touche ENTREE du clavier pour continuer l'analyse avec DiagHelp !
!!!! ATTENTION !!!
catchme 0.3.1066 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http:/
/www.gmer.net
Rootkit scan 2007-09-09 15:54:30
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden services & system hive ...
scanning hidden registry entries ...
[HKEY_LOCAL_MACHINE\SOFTWARE\Mi crosoft\Windows\CurrentVersion \Run]
"opwafaijks"="c:\windows\syste m32\opwafaijks.exe opwafaijks"
scanning hidden files ...
C:\WINDOWS\system32\opwafaijks .dat
C:\WINDOWS\system32\opwafaijks .exe
C:\WINDOWS\system32\opwafaijks _nav.dat
C:\WINDOWS\system32\opwafaijks _navps.dat
scan completed successfully
hidden files: 4
merci

[inviteed25dcbd]

cela me met toujours pièces jointes en attente de validation,décidemment je sais pas faire?
j'en copie un :


Rapport supprimé.

yoda1234.

[yoda1234]

cela me met toujours pièces jointes en attente de validation,décidemment je sais pas faire?

Bonjour,

il est normal que tes rapports apparaissent toujours en attente de validation, il faut que les membres du groupe anti-malware ou un modérateur les valident: Un peu de patience, l'un d'eux n'est pas disponible.

Merci de ta patience.

[inviteed25dcbd]

Bonsoir,
Que dois je faire maintenant? j'ai toujours le même problème, des messages incessants comme quoi mon pc contient des virus, mata hari etc...qu'il y a des espions sur mon pc qui le ralentissent, des pub porno qui n'arrêtent pas ...
J'ai toujours avast comme anti virus, un pare feu avec windows.
merci à tous ceux qui voudront bien m'aider.

[JPL]

Tu attends qu'un membre du groupe antimalware puisse prendre ton cas en main. Sois patient, ils sont surbookés ces temps-ci.

[Cyrrus]

Bonjour maggly, JPL, yoda,

Double clique sur le raccourci Navilog1 présent sur le Bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC.
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
Appuie sur une touche comme demandé.

(si ton Pc ne redémarre pas automatiquement, fais le toi même)

Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : *** Nettoyage Termine le ..... ***

Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver. ( sur ton Bureau par exemple )
Referme le blocnote. Ton bureau va réapparaitre.

Note : Si ton bureau ne réapparait pas, déroule les instructions suivantes:

1. Fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
2. Rends-toi à l'onglet "processus".
3. Clique en haut à gauche sur fichiers et choisis "exécuter"
4. Tape explorer et valide. Celà te fera apparaitre ton bureau.

Poste le rapport en pièce jointe dans ta prochaine réponse.

Bonne journée
Cyrrus