problème de SPYWARE

[momosis]

Re-Bonjour,

Après avoir lu des sujets qui traitent de ce sujet, je complète mon message d'hier (à 18h52) qui n'a peut être pas été très précis.

Depuis 3 jours j'ai une petite icone en forme de rond rouge avec une croix blanche dans ma barre des taches et un message qui s'affiche tres souvent :


Windows has detected spyware infection
It's recomended to use special antispyware tools to prevent data loss. Windows will now download and install the most up-to-date antispyware for you
Click here to protect your computer from spyware !

Je n'arrive pas à supprimer ce message, aidez-moi svp.

Merci d'avance de votre aide. (les rapports log et info ont été joins lors de mon premier message mais je vous les joins à nouveau)
-----

[b marlow]

Salut et Bienvenue sur F-S,

Concernant les messages, tu dois impérativement poursuivre dans le même sujet
et non-pas en créer un nouveau à chaque réponse. Donc il faudra continuer dans
celui-ci est oublier l'autre sujet ouvert.

Télécharge et installe Malwarebytes' Anti-Malware
Fait un scan rapide,coche puis clique sur Supprimer la sélection
puis poste le rapport final.


Les programmes suivants installlent l'adware Navipromo:

Instant Access
GoRecord
Go-Astro
HotTVPlayer
Instant Access
InternetGameBox
Live-Player
MailSkinner
MessengerSkinner
Sudoplanet
WebMediaPlayer. le Webmediaplayer "légitime" se trouve www.azertysite.new.fr
Speed-Downloading
Official-eMule
Games Attack
Funky Emoticons
Original-Solitaire

Télécharge Navilog1 (par IL-MAFIOSO)

Enregistre-le sur ton bureau.
Double-clique sur Navilog1 présent sur le bureau

Laisse-toi guider par le menu puis choisis l'option 1 et valide par Entrée


< Ne fais pas le choix 2 >

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.
Poste l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

[momosis]

Bonjour.

Tout d'abord merci de m'avoir répondu aussi rapidement et désolé d'avoir créer un nouveau sujet. Je ne suis pas très doué en informatique et c'est la première fois que je m'inscris sur un forum.

J'ai suivi votre procédure et je vous joins le rapport après avoir installé malwarebytes'Anti-Malware et le rapport final après le scan de Navilog1.

Je n'ai plus l'icône en forme de rond rouge avec une croix blanche et le message récurrent (windos has detected spyware infection) dans la barre des tâches donc je pense que le problème est réglé mais j'en suis pas sûr. Donc j'attends votre confirmation ou bien une procédure complémentaire à faire.

Merci d'avance.

[b marlow]

Encore une ou deux petites choses...

Télécharge ComboFix (de sUBs):
- Sauvegarde le sur ton Bureau.
- Double-clique sur Combofix.exe et suis les instructions.
- Lorsqu'il aura terminé, un rapport apparaîtra à l'écran (fichier texte).
- Poste le contenu du rapport dans ta prochaine réponse.

Le rapport est également sauvegardé ici : C:\ComboFix.txt

Ne pas cliquer dans la fenêtre de Combofix durant l'analyse ;
ceci provoquerait le gel du programme

Tuto ComboFix

[A voir en vidéo sur Futura]

[momosis]

Re-bonjour.

J'ai suivi à nouveau votre procédure et je vous joins le rapport après l'analyse de Combofix.

J'attends la suite du programme.

Merci.

[b marlow]

Copie (Ctrl+C) le texte se situant dans le cadre ci-dessous :

Folder::
c:\program files\Registry Winner
C:\Program Files\AskBarDis
 
File::
C:\Windows\tasks\Registry Winner Schedule.job

Ouvre le Bloc-Notes puis colle (Ctrl+V) le texte que tu as copié.
(Démarrer\Tous les programmes\Accessoires\Bloc notes.)
Sauvegarde ce fichier sous le nom de CFScript.txt

Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :


Une fenêtre bleue va apparaître ,tape 1 puis valide .(il se peut qu'il se lance directement)
Ton Bureau va disparaître à plusieurs reprises, pas d'inquiétude c'est normal,
ne touche surtout à rien pendant le scan de Combofix.
Une fois le scan terminé, poste le contenu du rapport obtenu.

Ensuite tu changer d'antivirus,>AntiVir< est bien meilleur qu'avast. Il est en français
et tout aussi gratuit.Si tu changes d'av ce qui est souhaitable,désinstalle avast avant l'installation d'AntiVir.
Configure-le comme sur le tuto puis fais un scan. S'il détecte un problème poste le rapport.

Il y aussi le nouveau MicrosoftSecurity Essentials
http://www.microsoft.com/Security_Essentials/
il est bien, facile à utiliser, aucun réglage particulier à faire sinon mettre les "action recommandé"
sur quarantaine. L'un ou l'autre valant mais désinstalle avast avant.

[momosis]

Re-re-bonjour.

J'ai fait la procédure et je joins le rapport combifix mais je sais pas si ça a marché car j'ai un programme qui s'ouvre automatiquement ( l'heure de l'appel à la prière (Athan) et qui a peut être interféré sur le rapport. Dans ce cas dois-je recommencer?

J'attends que tout soit fni avant de changer l'antivirus que vous m'avez conseillé et est-ce qu'il faut également télécharger un antispyware car celui que j'ai est gratuit un mois (spywarefighter)

désolé pour toute ces questions et merci.

[b marlow]

je ne crois pas que ce soit Athan qui soit en cause (je l'ai aussi sur mon pc )
Verifie qu'il ne reste rien de AskBardis dans le panneau ajout-supp des programmes
vérifie aussi qu'il n'y ait rien dans C\program files\askbardis

Tu peux supprimer spywarefighter surtout si c'est une version d'évaluation.
Malwarebytes Antimalware est très bien , tu pourras le garder, il suffit de le mettre
à jour avant de scanner ton ordi avec de temps en temps.

Par contre change d'antivirus, AntiVir ou le nouveau produit de Microsoft (ce dernier
nécessite d'avoir un Windows tout à fait légal pour être installer).

Nous allons à présent supprimer les outils qui nous ont servi à désinfecter:

Télécharge ToolsCleaner (A.Rothstein et dj QUIOU)
Enregistre-le sur ton Bureau
Clique sur Recherche et laisse le scan se terminer.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter, pour que le rapport puisse se créer.
Poste le rapport C:\TCleaner.txt

[momosis]

Re-coucou

Entretemps, j'avais recommencé l'opération et un rapport a été établi par combifix. Je vous le joins. Dois-je continuer la procédure afin de supprimer les outils qui ont permis de désinfecter?

D'autre part, je suis sous windows vista pour information et j'ai vérifier dans installer/désinstaller programme, il n'y a pas le programme que vous mentionnez ni dans c:/programme, il y juste le programme Azkary mais qui je pense n'a rien à voir avec ce que vous me dîtes.

Merci de m'indiquer si je termine la procédure que vous m'avez indiqué.

[b marlow]

Ok, l'ordi est propre, tu peux nettoyer avec ToolsCleaner.

[momosis]

Salut.

J'ai suivi la procédure après suppression il apparaît ceci:
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Navilog1\catchme.exe: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\mimi_mido\Desktop\Com boFix.exe: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\Navilog1\Navilog1.bat: ERREUR DE SUPPRESSION !!
C:\Program Files\Navilog1\catchme.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Users\mimi_mido\Desktop\Com boFix.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: ERREUR DE SUPPRESSION !!
C:\cleannavi.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Qoobox: ERREUR DE SUPPRESSION !!
C:\Program Files\Navilog1: ERREUR DE SUPPRESSION !!

mais dès que je fait quitter un message d'erreur se produit et impossible d'avoir un rapport.

Que dois-je faire et est-ce normal?

Si c'est trop tard on peut voir ça demain je l'espère mais en tout cas merci infiniment pour tout ce que vous avez fait pour moi.

[b marlow]

fais un clic-droit sur ToolsCleaner puis Exécuter en tant qu'Administrateur
en principe il devrait mieux fonctionner de la sorte.

[momosis]

Bonjour.

J'ai fais un clic-droit comme indiqué et je vous joins le rapport TCleaner. je pense que C'est normal que Combifix reste sur le micro.

J'ai installé aussi Antivir et fait un scan. je vous joins aussi le rapport. Par contre j'ai un petit icône alertes de sécurité Windows dans la barre des tâches qui indique que Windows n'a détecté aucun logiciel Antivirus alors que j'ai installé Antivir. J'ai donc choisi l'option "Ne pas contrôler l'état de mon logiciel Antivirus au lieu de l'option"je dispose d'un programme Antivirus que je contrôlerai moi-même" afin que l'icône disparaisse.

Est-ce la bonne méthode ou bien dois-je laisser l'option initiale?

Désolé pour toutes ces questions et merci encore.

[b marlow]

je pense que C'est normal que Combofix reste sur le micro.

non ce n'est pas normal, tu peux le mettre à la corbeille, c'est le genre de programme
que l'on ne doit pas garder sur son ordi car à n'utiliser qu'avec les conseils d'un helper.

AntiVir n'est pas correctement paramétré, voir un tuto ici:
http://b.marlow.free.fr/antivir_de_avira.html
veiller à paramétrer la recherche de Rootkits et scanner tous les fichiers
donc cocher les cases en rapport.

[momosis]

Hello

J'ai mis Combofix à la corbeille et vider la corbeille. J'ai reparamétré de façon optimale AntiVir en suivant exactement la vidéo et fais un scan. je vous joins le rapport. J'ai rdémarrer l'ordinateur en remettant l'option initiale mais j'ai toujours l'icône alertes de sécurité Windows avec le Centre de sécurité qui indique que Windows n'a détecté aucun lociel Antivirus sur cet ordinateur?

Que dois-je faire svp?

[b marlow]

Si AntiVir a le parapluie ouvert c'est qu'il est en bon état de fonctionnement
tu peux laisser le réglage tel que tu l'as fait pour que le centre de sécurité ne
t'embête pas. tu as fait un bon choix.

Ton ordi est propre à présent tu peux vérifier tes mises à jour des programmes
et ce sera tout.

Bon surf.

[momosis]

Désolé mais j'ai pas encore fini de vous embêter.

Oui le parapluie est ouvert donc pour ne pas être embêté par le Centre de sécurité, je remets l'option ne pas contrôler l'état de mon logiciel Antivirus? D'autre part, j'ai aussi un icône qui me bloque le programme Malwarebytes' Anti-Malware au démarrage, est-ce normal?
Enfin, je n'arrive pas à exécuter le programme UpdateChecker que vous m'avez donné, une erreur "Launche erreur 214722103 Application introuvable" apparaît, que dois-je faire?

Merci.

[b marlow]

Pour les majs retélécharge-le ici par un clic-droit Enregistrer sous>sur le Bureau
http://www.filehippo.com/updatecheck...ateChecker.exe
ensuite pour Vista tu fais clic-droit exécuter en tant qu'admin... sur UpdateChecker .


Pour MBAM si c'est une icone comme ca procède de même, clic-droit ...en tant qu'admin.

[QUOTEje remets l'option ne pas contrôler l'état de mon logiciel Antivirus?][/quote]
Oui si Vista ne reconnait pas AntiVir tu peux utiliser cette option.
Si cela te gêne d'avoir à désactiver ca, tu peux installer >Microsoft Security Essentials<, un antivirus,
antispyware,etc... qui s'intègrera parfaitement à ta configuration. (ce n'est pas un gadget c'est réellement un bon produit)

[momosis]

Pour les majs, j'ai toujours la même erreur en procédant comme indiqué.

Pour MBAM, dans la barre des tâches, c'est un icône rectangulaire avec un cercle rouge représentant un stationnement interdit (programmes de démarrage bloqué). Il s'exécute quand je fait le clic droit mais je ne sais pas comment supprimer cette icône pour débloquer automatiquement au démarrage MBAm;

Si j'installe Microsoft Security essentials il faut que je désinstalle AntiVir alors et Mbam. C'est dommage car ça a l'air de bien fonctionner après tout ce que vous avez fait pour moi.

Merci.

[b marlow]

pour MBAM la version gratuite n'a pas de protection en temps réel donc inutile
de le garder au démarrage à coté de l'horloge. tu peux empêcher qu'il démarre
en même temps que windows en passant par Démarrer>>exécuter>>tape: msconfig
ou tapes msconfig dans la petite zone Rechercher de Vista. là à l'onglet démarrage tu
décoches MBAM puis Appliquer et OK. au redémarrage accepte la modification.

Dis-moi si tu es parvenu à modifier ca.

[momosis]

Merci, j'ai réussi à modifier et l'icône a disparu.

Pour l'icône alerte de sécurité Windows, ça ne me gêne pas de laisser l'option "ne pas contrôler l'état de mon logiciel antivirus" poue qu'il disparaisse puisque AntiVir fonctionne très bien.

Par contre quizz des majs avec UpdateChecker?

Désolé d'abuser de votre patience.

[b marlow]

Par contre quizz des majs avec UpdateChecker?

tu as tenté avec le clic droit en admin ?

[momosis]

Oui, j'ai essayé avec le clic droit exécuter en tant qu'Administrateur mais toujours le même message d'erreur "Launche erreur 214722103 Application introuvable".

[b marlow]

essaie avec la version setup (installation)
http://www.filehippo.com/updatechecker/FHSetup.exe
ensuite ce sera le même principe de fonctionnement.

[momosis]

j'abuse de votre patience mais toujours le même problème, j'ai le raccorci UpdateChecker.exe sur le bureau et l'icône dans la barre des tâches qui indique you have 7 new updates. Quand je fais un clic droit sur le raccourci UpdateChecker.exe il ne se passe rien et quand je clique sur l'icône dans la barre des tâches toujors le même message d'erreur?

[momosis]

J'ai oublié de préciser clic droit sur le raccourci exécuter en tant qu'Administrateur il ne se passe rien

[b marlow]

Quand tu fais un clic-droit sur l'icône de la barre des taches cela donne quoi ?
(en principe c'est beaucoup plus simple que ca, je ne comprends pas pourquoi cela ne fonctionne pas chez toi?)

[momosis]

Quand je fais un clic droit, j'ai ça:
View Results...
Customing results...
Settings...
Visit www.FileHippo.com
Restore from tray
Exit

Quand je clique sur Rescan for Updates, j'a toujours le message d'erreur "Launch Error Application introuvable"

[momosis]

J'ai oublié d'indiquer qu'en desous de View Results il y a Rescan for updates

[b marlow]

il faut faire un clic-gauche sur View Results
cela te donnera le panneau des résultats des mises à jour.