Pop up spyware (spyware secure)

Bonjour j'aurai besoin d'aide car j'ai un souci avec des pop up spyware...

J'ai poster un message sur se post de se forum :

http://www.commentcamarche.net/forum/affich-3023532-virus-pop-up-spyware-secure-et-compagnie

J'ai donc décider de venir directement sur ton site boulepate62

J'attenderai donc ta réponses ici boulepate62.

Merci de ton aide.

Bonjour Zoranz et bienvenue !

Fais ceci :

Fais un clic droit sur ce lien :Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip

Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal choisis F, ensuite choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sansmon avis)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité dans un nouveau message
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)

Bien le scan est en cours je vous post ici le rapport une fois que je l'ai enregistré ?

Oui, stp

Voila le rapport :

Search Navipromo version 2.0.3 commencé le 14/06/2007 à 21:35:15,79

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***




*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\philippe\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html

Fichier(s) caché(s) dans C:\WINDOWS\system32 :

c:\WINDOWS\system32\elcvlgcit.dat
C:\windows\system32\elcvlgcit.exe
c:\WINDOWS\system32\elcvlgcit_nav.dat
c:\WINDOWS\system32\elcvlgcit_navps.dat

Processus caché(s) dans C:\WINDOWS\system32 :

C:\windows\system32\elcvlgcit.exe


*** Recherche fichiers ***


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !
C:\WINDOWS\system32\HotTVPlayer.dll trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]



Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]



Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !
HKEY_USERS\S-1-5-21-1547161642-1677128483-725345543-1004\Software\Lanconfig trouvé !


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche Heuristique :
*
C:\WINDOWS\system32\elcvlgcit.dat trouvé !
**
C:\WINDOWS\system32\elcvlgcit.dat trouvé !
***
****
*****
C:\WINDOWS\system32\yekuvlgmp_navtmp.dat trouvé !
******
*******
********


*** Analyse Terminé le 14/06/2007 à 21:46:42,09 ***

Bien, fais ceci pour supprimer les vilaines bêtes ça devrait régler ton problème

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre


Si ton bureau ne réapparait pas, appuie en même temps sur les touches CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Cela te fera apparaitre ton bureau.

Voila j'ai eu l'autre rapport :

Clean Navipromo version 2.0.3 commencé le 14/06/2007 à 21:59:55,71

Fix lancé depuis C:\Program Files\navilog1
Mise a jour le 08.06.2007 a 17h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


*** Creation backups fichiers trouvés par Blacklight ***

Copie vers "C:\Program Files\navilog1\Backupnavi"


*** Suppression des fichiers trouvés avec Blacklight ***

c:\WINDOWS\system32\elcvlgcit.dat supprimé !
C:\windows\system32\elcvlgcit.exe supprimé !
c:\WINDOWS\system32\elcvlgcit_nav.dat supprimé !
c:\WINDOWS\system32\elcvlgcit_navps.dat supprimé !

** 2ème passage **

C:\WINDOWS\system32\elcvlgcit.exe absent !
C:\WINDOWS\system32\elcvlgcit.dat absent !
C:\WINDOWS\system32\elcvlgcit_nav.dat absent !
C:\WINDOWS\system32\elcvlgcit_navps.dat absent !
C:\WINDOWS\system32\elcvlgcit_navup.dat absent !
C:\WINDOWS\system32\elcvlgcit_navtmp.dat absent !
C:\WINDOWS\system32\elcvlgcit_m2s.xml absent !
C:\WINDOWS\prefetch\elcvlgcit*.pf absent !


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\philippe\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !
C:\WINDOWS\system32\HotTVPlayer.dll supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\philippe\Local Settings\Temp effectué !


*** Sauvegarde du registre vers dossier Backupnavi***


sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

*
**
***
****
*****
C:\WINDOWS\System32\yekuvlgmp_navtmp.dat trouvé !
Copie C:\WINDOWS\system32\yekuvlgmp_navtmp.dat réalise avec succes !
C:\WINDOWS\system32\yekuvlgmp_navtmp.dat supprimé !

******
*******
********

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

*** Nettoyage termine le 14/06/2007 à 22:03:12,01 ***

Tout c'est bien passé !

Maintenant, clic sur démarrer, pannea ude configuration et désinstalle : Navilog


Puis ça sera ok, à moins que tu es d'autres questions/problèmes

Merci beaucoup !!

Non la je n'ai plus de problèmes ou questions mais je vais continué a venir car se forum est vraiment interessant puis je vais lire un peu tout pour en savoir plus sur certains points