SWS Antispyware

[invite6e7e4484]

Bonjour à tous,

Un malware me pourrit la vie en envoyant des popup pour "SWS Antispyware 2007". Sur conseil d'un ami, qui m'a vanté votre efficacité! je vous soumets les rapports de votre procédure .

En vous remerciant d'avance....

Mich
-----

[invite275db609]

Bonjour et bienvenue sur Futura-Sciences Generation

Les rapports ne sont pas tres parlant, mais on va essayer ceci :

• Télécharge Navilog1 de Il-Mafioso.
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  
• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
  
• Patiente jusqu'au message :
  *** Analyse Termine le ..... ***
• Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
• Copie-colle l'intégralité dans une réponse. Referme le bloc-note.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

=========================

• Fais un scan en ligne Kaspersky (avec Internet Explorer, IMPORTANT)
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

=========================

Poste les rapports demandés : Navilog1 option1 et KasperskyOnline.

Bonne journée

[invite6e7e4484]

bonjour a tous,
comme vous me l avez demande,je vous envoie le rapport de navilog,par cintre je rencontre des problemes pour joindre le resultat du rapport kaspersky(qui est pourtant dans mes documents.j espere que votre experience pourra me depanner.
merci

[invite275db609]

Bonjour

Habituellement, SWS est propagé par une infection Navipromo, ce n'a pas l'air le cas chez toi.

Pour le rapport de Kaspersky, peux-tu dire ce qui cloche ? message d'erreur, ou autre ??

Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.

1. ferme toutes les applications et fenêtres
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
   Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
   • tu devras cliquer 2 fois sur le OK des boîtes de dialogue
     Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
   • quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
     main.txt <- ouvert en premier plan et en plein écran
     extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
   S'il s'agit d'une utilisation supplémentaire de DSS :
   • tu n'auras pas de boîte de dialogue (pas de OK)
   • quand le traitement est terminé, un fichier texte s'affiche :
     main.txt <- ouvert en premier plan et en plein écran
4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
5. copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
6. n'oublie pas de réactiver les protections si elles ont été stoppées.

Bonne journée

[A voir en vidéo sur Futura]

[invite6e7e4484]

bonsoir a tous,
je vous envoie les de rapports que vous m avez demande.
pour le rapport kaspersky,qd je le mets ds mes pieces jointes,ca me mets fichiers non valide.je dois surement mal m y prendre,il faut avouer que je ne suis pas super doue dans ce domaine.
merci de me venir en aide
bonne soirée a tous

[invite275db609]

Bonjour

Tu m'as posté 2 fois le meme rapport ... (main.txt) il manque extra.txt, qui est un rapport différent.
Pour KasperskyOnline, a-t-il detecté quelque chose ? Si oui, recopie moi juste les lignes notées infected stp.

@ peluche

[invite6e7e4484]

bonjour,
je te note les lignes signalées par le rapport kaspersky:

voila tout mon bazar...pas simple pour moi,j espere que pour vous ca parle.a charge de revenche je sais faire des gateaux,mais pas facile a envoyer en ligne.
merci pour le temps que vous me consacrez.

bonne soirée
Mich

Les rapports doivent être placés en pièces jointes, ce que j'ai fait à ta place.

yoda1234.

[invite275db609]

Bonjour

Assure toi d'avoir accès à tous les fichiers et dossiers :

• Ouvre ton poste de travail.
• Menu "Outils", "Option des dossiers", onglet "Affichage" :
• Active la case : "Afficher les fichiers et dossiers cachés"
• Désactive la case : "Masquer les extensions des fichiers dont le type est connu"
• Désactive la case : "Masquer les fichiers protégés du système d'exploitation"
• Clique sur "Appliquer".

Maintenant, tu as accès à tous les fichiers et dossiers du système d'exploitation.

========================

Cherche et supprime les fichiers/dossiers suivants (en gras), si présents :
c:\documents and settings\FREDETMICH-PC\local settings\temp\upfayjqqCH-PC.dil
c:\documents and settings\michael\application data\sun\java\depoyment\cache\ 6.0\23\1d19b497-3d3735aa\Baaaa.class
c:\documents and settings\michael\application data\sun\java\deployment\cache \6.0\1d19b497-3d3735aa

===========================

Où en sont tes dysfonctionnements ? Comment se comporte ta machine ?

Bon dimanche

[invite6e7e4484]

bonsoir,
j ai fais ce que vous m avez demande,avec succes.
j ai toujours le malware,et apres une recherche par kaspersky je me retrouve plus qu avec 3 virus.
je pense avoir reussi a joindre mon rapport.
bonne soirée a tous

[yoda1234]

je pense avoir reussi a joindre mon rapport.

Bonsoir,

raté!

[wandazefish]

Salut Mich,
Pour joindre une pièce, - dans cet exemple: "malgache.jpg", sur le bureau - il faut "Aller en mode avancé", cliquer sur la petite agraphe, naviguer jusqu'au(x) fichier(s) à joindre et faire "Uploader".

Ca donne ça:


Hummmm! Malgache!

Bon courage!

[invite6e7e4484]

bonjour,il n y a rien a faire,je n arrive pas a envoyer mon rapport kaspersky,a chaque fois ca me met fichier non valide qd je l envoie.je commence a croire qu il va falloir ecraser mon disque pour ne plus avoir de probleme.
merci de me secourir s il y a une solution.
amicalement

[Cyrrus]

Bonsoir,

Es tu sur que c'est bien le fichier hijackthis.log que tu essayes d'envoyer ?

Cyrrus

[invite6e7e4484]

bonjour,j essayais d envoyer le rapport complet..aie..en effet j ai bien le rapport dont tu me parles,je l envoie donc,et j espere que ca te parle.
bon dimanche a tous

[Cyrrus]

Bonjour,

j ai bien le rapport dont tu me parles,je l envoie donc,et j espere que ca te parle.

Ça va surtout parler à Synthexe qui va comprendre qu'à 1h00 du mat j'ai pas les yeux en face des trous

J'ai cru que tu voulais poster un rapport hijackthis, d'ou mon message. Pour le rapport kaspersky, tu peux le renommer en kaspersky.txt, nous devruions pourvoir le lire (d'une manière ou d'une autre).

Voilà, je laisse mon compère tranquille

Cyrrus

[invite6e7e4484]

bonjours,j envoie (encore)mon rapport kaspersky,en esperant y arriver.
bon courage a tous et bonne fin de week end.
Mich

[yoda1234]

Cela ne ressemble pas à un rapport Karpersky.

[invite6e7e4484]

salut,je reessais de vous envoyer le rapport kaspersky,avec plus de succes j espere.
bonne soirée
mich

[yoda1234]

J'ai supprimé la pièce jointe de ton message #18: C'était le code source d'une page internet, rien à voir avec le rapport Kaspersky.

[invite6e7e4484]

bonsoir,je vais retenter de vous envoyer le rapport kaspersky,en esperant enfin y arriver,sinon je ne sais vraiment plus quoi faire.
bonne soirée a tous
mich

[yoda1234]

Non, c'est le code source de la page.

Suis ces instructions à la lettre:

• Fais un scan en ligne Kaspersky (avec Internet Explorer, IMPORTANT)
• Clique sur Accept
• Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
• clique une nouvelle fois sur "Accept"
• Les bases de mises à jour vont s'installer, patiente un moment
• Clique sur Next.
• Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle l'entièreté du fichier texte ouvert, par clic droit dessus, sélectionner tout/copier.

Il n'y a pas de raisons que tu n'y arrive pas.

[invite6e7e4484]

salut,j ai fais comme tu m as demande.je croise les doigts.
BON WEEK END
mich

[yoda1234]

Et bien voilà, il ne reste plus qu'a attendre l'avis d'un de nos helpers.

[Cyrrus]

Bonjour,

Rien de méchant (faux possitif sur un éléments de Navilog). Plus de symptômes ?

Lis bien le dossier de prevention pour éviter de rattraper ce genre d'infection. La sécurisation est un tout et passe entre autre par un Antivirus, un firewall et un antispyware, correctement paramétrés.

Si tu as des questions n'hésite surtout pas à nous les poser, nous sommes aussi là pour çà.

Bonne journée
Cyrrus

[invite275db609]

Bonjour

Et pense bien à supprimer le dossier suivant :
C:\Deckard\

Bonne fin de WE.

[invite6e7e4484]

bonsoir,j ai supprime comme demande deckard,et apres un nouveau scan ,j ai tjrs le meme rapport kaspersky.par contre je ne suis plus embete avec mon malware.merci beaucoup et bonne soirée.
Mich