PC portable infecté: HELP!

[invite3b57006f]

Bonjour,
J'ai acheté mon PC (HP Pavillion dv9000) en décembre dernier, comme je suis nulle en informatique, c'est un ami qui a fait toutes les installations... Nous sommes plusieurs à l'utiliser... Au mois d'avril, j'ai fait une très très grosse bêtise: le PC étant devenu très lent, lorsqu'une fenêtre "SPYWARE SECURE" s'est affichée me proposant de le nettoyer et le "réparer", j'ai accepté, ce "service" ne me coûtant que 4,99€... Je sais, je dois vous paraître bien naïve, super idiote, voire absolument inconsciente, mais bon j'assume... Y a-t-il quand même quelqu'un qui veut bien m'aider?
J'ai fait "les 1ers gestes pour désinfecter ma machine", ci-joints les résultats.

D'avance merci!!!
-----

[invite8d8e1c92]

Bonjour préhistorique
Déja, vous n'êtes ni idiote, ni inconsciente
Spyware Sécure est un Spyware comme son nom l'indique

Pour commencer télécharger RogueRemover 1.21 : ICI
Installé le.
Apres, exécuté le programme, puis faite un Scan.

[JPL]

Seuls les membres du groupe antimalware sont habilités à donner des conseils de désinfection.

[invite275db609]

Bonsoir

Tu es effectivement infecté par Magic.control/Navipromo, voila ce qu'on va faire pour s'en débarassé :

• Télécharge Navilog1 de Il-Mafioso.
• Ensuite double clique sur navilog1.exe pour lancer l'installation.
• Une fois l'installation terminée, le fix s'exécutera automatiquement.
  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).
  
• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
  
• Patiente jusqu'au message :
  *** Analyse Termine le ..... ***
• Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
• Poste le rapport en pièce jointe. Referme le bloc-note.
  Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

Poste moi le rapport de navilog option1 et un nouveau hijackthis.

Bonne nuitée

[A voir en vidéo sur Futura]

[invite3b57006f]

Bonsoir,
Je te remercie beucoup d'être venu à mon secours!
Voici le rapport Navilog1 comme demandé:

Merci encore pour ton aide, à bientôt!

Rapport passé en pièce jointe.

JPL, modérateur

[invite275db609]

Bonjour Préhistorique

Tu t'es fait infecté en installant InternetGamebox.
Passons à l'eradication :

• Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
• Au menu principal, choisis 2 et valide.
  
• Le fix va t'informer qu'il va alors redémarrer ton PC .
• Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts.
• Appuie sur une touche comme demandé.
  (si ton Pc ne redémarre pas automatiquement, fais le toi même)
• Au redémarrage de ton PC, choisis ta session habituelle.
  
• Patiente jusqu'au message :
  *** Nettoyage Termine le ..... ***
• Le bloc-note va s'ouvrir.
• Sauvegarde le rapport de manière à le retrouver.
• Referme le bloc-note. Ton bureau va réapparaitre.
  
  Note : Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
  Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter".
  Tape explorer et valide. Celà te fera apparaitre ton bureau.

=======================

• Fais un scan en ligne Kaspersky avec Internet Explorer :
• Dans la nouvelle fenêtre, clique sur J'accepte.
• Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
• Patiente pendant l'installation des Mises à jour.
• Choisis par la suite l'analyse du Poste de travail
• Sauvegarde puis poste le rapport généré (en pièce jointe) en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

=======================

Poste moi les rapports demandés (en pièces jointes) : Navilog option2, KasperskyOnline et un nouveau hijackthis.

Bonne journée

[invite3b57006f]

Bonjour Synthexe,

Voici le rapport Navilog 2 en pièce jointe.
J'ai fait le scan Kaspersky avec Internet Explorer comme demandé, mais l'analyse (qui a duré 2h) n'a rien trouvé, et je n'ai pas pu enregistrer le résultat (0 partout).
Voici aussi un 2ème Hijackthis, (mais c'est le même que le 1er, non?)

J'espère que les dégâts ne sont pas trop graves...

Bonne soirée, à bientôt

[invite275db609]

Bonjour Préhistorique

On a bien avancé, mais il nous reste un peu de travail :

Désinstalle par Ajout/Suppression de Programme, le programme suivant, si présent :
Minijuegos 4.2.1.0

============================== ==

Clique sur Démarrer --> Exécuter --> Saisie ensuite ce qui suit :
SC stop IDriverT
Valide en cliquant sur Ok.
Recommence l'opération en saisissant ceci :
SC delete IDriverT

============================== ==

Lance hijackthis et clique sur Do a System Scan Only.
Coche les lignes suivantes, si présentes :

O2 - BHO: Minijuegos - {3e568972-6845-44d0-a932-321ff3a9d620} - C:\Program Files\Minijuegos\bin\Minijuego s.dll
O3 - Toolbar: Minijuegos - {18e845f9-69e1-46ec-b9ff-9cce1b2bebab} - C:\Program Files\Minijuegos\bin\Minijuego s.dll
O4 - HKLM\..\Run: [svqirs] c:\windows\system32\svqirs.exe svqirs
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

Ferme tous les programmes, sauf hijackthis et clique sur Fix Checked.

=============================

• Télécharge OTMoveIt de OldTimer.
• Sauvegarde le sur ton Bureau.
• Double-Clique sur OTMoveIt.exe pour le lancer.
• Copie le chemin des fichiers suivants en selectionnant TOUT et en appuyant sur CTRL+C (ou, après avoir sélectionner, clique-droit et choisis Copier) :

C:\Program Files\Minijuegos

• Retourne dans OTMoveit, fais un clique-droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis Coller.
• Clique sur le bouton rouge Moveit!.
• Ferme OTMoveIt.
  Note : Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir le processus. Si c'est le cas, choisis Yes.

Poste nous le rapport de OTMoveIT dispo ici : C:\_OTMoveIt\MovedFiles, en pièce jointe.

Où en sont tes dysfonctionnements ?

Bonne journée