spy sous ie vista. rapport hijack

[revenant]

Bonjour à tous,

Donc voilà, cet ordinateur est infecté par une multitude de spyware.

Tout d'abord, j'ai eu seekmo.sa (dans c:\program dat) qu'il me semble ne pas être supprimé.
Ensuite, il y a eu spyware-secure

Puis des sites qui apparraissent sur internet Explorer
tel que :
///ATTENTION\\\
###########

J'ai passé un coup de spybot search&destroy , qui m'a enlevé pas mal de chose
Ad aware ne trouvait rien.

J'ai passé AVG-Antivirus

Ensuite ATF-Cleaner

Puis le rapport Hijackthis que voici

Rapport passé en pièce jointe.

yoda1234.

Merci pour votre aide...

PS : Smitfraudfix ne fonctionne pas... tout comme diaghelp
-----

[yoda1234]

tout comme diaghelp

Bonjour et bienvenue!!
Il est normal que Diaghelp ne fonctionne pas sous Vista, tu va faire ceci:

Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.

1. ferme toutes les applications et fenêtres
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
   Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
   • tu devras cliquer 2 fois sur le OK des boîtes de dialogue
     Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
   • quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
     main.txt <- ouvert en premier plan et en plein écran
     extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
   S'il s'agit d'une utilisation supplémentaire de DSS :
   • tu n'auras pas de boîte de dialogue (pas de OK)
   • quand le traitement est terminé, un fichier texte s'affiche :
     main.txt <- ouvert en premier plan et en plein écran
4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
5. copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
6. n'oublie pas de réactiver les protections si elles ont été stoppées.

Tu dois poster les deux rapports en pièces jointes.

[revenant]

RE...

Donc voici les rapports concernant mon infection :

///ATTENTION\\\
############
adresse effacée: pourquoi crois tu que j'ai effacé la première?

yoda1234.


Et une nouvelle adresse où l'on me dirige à chaque coup

Merci de ton aide

[revenant]

En effet, je n'avais pas remarqué dans mon premier poste l'effacement de l'adresse ... désolé.


Cependant, que dois je faire maintenant ?
Merci

[A voir en vidéo sur Futura]

[igor51]

Bonsoir


Installation :

Désactive l'UAC-User Account Control -contrôle des comptes utilisateurs (surtout, bien penser à le réactiver après la désinfection).

• Démarrer > Panneau de Configuration
• Clique sur Comptes d'utilisateurs
• Clique à nouveau sur Comptes d'utilisateurs
  (*En mode d'affichage "Classique" : Panneau de configuration >> double-clique sur "Comptes d'utilisateurs")
• Clique sur Activer ou désactiver le contrôle des comptes d'utilisateurs (au bas)
• Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur
• Clique Ok pour valider
  (**Si l'UAC était déjà désactivé, clique "Annuler", quitte le Panneau de configuration et passe à l'étape suivante - pas de redémarrage requis)
• Tu seras invité à redémarrer l'ordinateur ; clique Ok. Ton ordinateur doit maintenant redémarrer.
  
  
  
• Télécharge maintenant Navilog1 depuis-ce lien :
  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
  
• Clique-droit sur le lien ci-dessus et choisis Enregistrer la cible (du lien) sous... et range le sur ton Bureau.
• Clique-droit sur navilog1.exe et choisis "Exécuter en tant que... Administrateur" pour l'installer.
• Attends la fin de l'installation.

[Option1 :

Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs soit bien désactivé.

Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur".

• Sur le menu principal, choisis 1.
• Suis les instructions et patiente.
• Patiente jusqu'au message *** Analyse terminée le....*** (il se peut que ça prenne un certain temps).
• Appuie sur une touche ainsi que demandé.
• Un document du Bloc-notes est créé : fixnavi.txt.
• Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
• Referme le Bloc-notes.

Le rapport fixnavi.txt est également sauvegardé dans %systemdrive%. (en général C:\)

[revenant]

voici le rapport

et encore merci pour votre soutient !

[Cyrrus]

Bonjour,

Assure-toi que l'UAC-User Account Control -contrôle des comptes utilisateurs soit bien désactivé.

Clique-droit sur le raccourci Navilog1 sur le Bureau et choisis "Exécuter en tant que... Administrateur".

• Sur le menu principal, choisis 2.
• Suis les instructions et patiente.
• L'outil va t'informer qu'il redémarrera ton ordinateur.
• Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
• Appuie sur une touche ainsi que demandé.
• Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
• Choisis ta session habituelle si nécessaire.
• Patiente jusqu'au message *** Nettoyage terminé le....*** (il se peut que ça prenne un certain temps).
• Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
• Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
• Referme le Bloc-notes.
• Ton Bureau va réapparaître.

Réactive le contrôle des comptes utilisateurs (UAC-User Account Control).

Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.

Bonne journée
Cyrrus