|
|
Auteur
|
Message
|
1
|
|
|
|
|
:hello:je voudrai supprimé BITDOWNLAOD,je n ai pas pu j usque la,merci
|
|
|
|
|
bonjour, 
Avant de commencer, lis la licence de Blacklight (F-Secure)
En lisant ce document, tu as pris connaissance et accepté les conditions d'utilisation de ce programme inclus dans Navilog1.zip.
Télécharge maintenant Navilog1.zip (Il Mafioso)
Enregistre-le sur ton Bureau.
Dézippe le contenu de l'archive en faisant un Clique droit sur Navilog1.zip puis en choisissant Tout Extraire.
Double clique sur Navilog1.bat.
Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
/!\ N'utilise pas l'option 2,3 et 4 sans notre accord /!\
Patiente jusqu'à l'apparition de ce message :
"*** Analyse Termine le ..... ***"
Appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir. Poste-nous son contenu de cette manière :
-> Edition / Sélectionner tout
-> Edition / Copier
-> Clique-Droit / Coller dans ta réponse
|
|
|
|
|
salSearch Navipromo version 1.0.7 commencé le 24/03/2007 à 19:34:15,78
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!
Fix lancé depuis C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\navilog1
Mise a jour le 12.03.2007 a 18h00 by IL-MAFIOSO
Executé en mode normal
*** Recherche Programmes installes ***
*** Recherche dossiers dans C:\WINDOWS ***
*** Recherche dossiers dans C:\Program Files ***
*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***
*** Recherche dossiers dans C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data ***
*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
http://www.f-secure.com/blacklight/blacklight_help.html
F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================
Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1055.
[+] Started on 03/24/07 at 19:34:16.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ............................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 03/24/07 at 19:40:59 (return code = 0).
*** Recherche fichiers ***
*** Recherche cles registre ***
Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]
Recharche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]
Recherche Clé Magic Control
*** Module de recherche complémentaire ***
(recherche fichiers spécifiques)
1)Recherche fichiers connus:
2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********
*** Analyse Terminé le 24/03/2007 à 19:41:19,75 ***
ut,je t envoi le résulta:
|
|
|
|
|
Télécharge sur ton bureau : http://www.malekal.com/download/clean.zip
Une fois sur le bureau, tu fais un clic droit sur ton fichier clean.zip et dans le menu déroulant, tu clics sur extrait tout ou extraire ici.
Cela va créer un dossier clean.
Double-clic sur ce dossier clean, tu y trouveras dedans plusieurs fichiers.
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 1 en appuyant sur la touche 1 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, colle le contenu entier ici.
|
|
|
|
|
Rapport clean par Malekal_morte - http://www.malekal.com
Option 1, executee le 25/03/2007 a 8:29:58,06
*** Recherche de fichiers sur C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
"C:\Program Files\BitDownload" FOUND
*** Fin du rapport !
|
|
|
|
|
Redémarre ton PC en mode sans échec :
http://forum.telecharger.01net.com/telecharger/virus_et_assimiles/failles_de_(...)
Double-clic sur clean. Cela va ouvrir une fenêtre noire.
Un menu va apparaître, choisis l'option 2 en appuyant sur la touche 2 de ton clavier.
Clean va travailler.
Un rapport Va etre généré, envoie le moi dans ta prochaine réponse !
|
|
|
|
|
salut,j ai fait un premier rapport mais je ne sai pas ou il et passé alors j en ai fait un second que je t envoi,j ai pu désinstallé downlaod san sprobleme:Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Option 2, executee le 26/03/2007 a 12:48:59,03
Microsoft Windows XP [version 5.1.2600]
*** Suppression de fichiers sur C:
*** Suppression des fichiers dans C:\WINDOWS\
*** Suppression des fichiers dans C:\WINDOWS\system32
*** Suppression des clefs du registre effectuee..
*** Fin du rapport ! merci
|
|
|
|
|
Télécharge HijackThis, renomme le scanner (si c'est pas fait renomme le avant tout scan) et mets-le dans un dossier nommé hijackthis dans tes program files ! (C:\Program Files\HijackThis)
demo en images : http://pageperso.aol.fr/balltrap34/demohijack.htm
Clique alors sur "Do a system scan and save a logfile"
Le scan se fait très rapidement, puis un bloc-note apparaît
(le "logfile")
Dans ce bloc-note, va dans "Edition", puis "Selectionner Tout",
le texte est alors séléctionné, retourne dans "Edition" toujours
en laissant le texte séléctionné, et clique sur copier.
Colle le contenu ici dans ta prochaine réponse !
|
|
|
|
|
Logfile of HijackThis v1.99.1
Scan saved at 19:51:55, on 26/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\Program Files\OrangeHSS\Systray\SystrayApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dlcdcoms.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\OrangeHSS\browser\browser.exe
C:\DOCUME~1\JEROME~1.PIE\LOCALS~1\Temp\Répertoire temporaire 1 pour SCANER.zip\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BHO Barre de Confiance CM-CIC - {988B07F5-7392-455A-8A1F-64935CB8B6ED} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Barre de confiance CM-CIC - {55BDF3B0-C0A8-481A-B8A6-01CD2BE0F3FD} - C:\Program Files\BarreConfCMCIC\TAPBar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DLCDCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\DLCDtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "E:\Application Launcher\Application Launcher.exe" /startoptions
O4 - HKLM\..\Run: [QuickTime Task] "F:\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [ORAHSSStartup] "C:\Program Files\OrangeHSS\Launcher\Launcher.exe" -appid connectivityapp
O4 - HKLM\..\Run: [SystrayORAHSS] "C:\Program Files\OrangeHSS\Systray\SystrayApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Orange Desktop Search] "C:\Program Files\Orange HSS\Orange Desktop Search\OrangeDesktopSearch.exe" /tray
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = C:\Program Files\SAGEM WiFi manager\WLANUTL.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?b1e13a75d5ce4a6b8f6cbacdb263c151
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?b1e13a75d5ce4a6b8f6cbacdb263c151
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housec(...)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.5.0) - http://javadl-esd.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586-jc.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: dlcd_device - Unknown owner - C:\WINDOWS\system32\dlcdcoms.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktopManager.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Program Files\Dell\QuickSet\NICCONFIGSVC.exe
|
|
|
|
|
bonsoir, 
Télécharge la version d'essai d'AVG Anti-Spyware 7.5 ici :
http://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches(...)
et l'installer.
Son tuto (merci malekal_morte) : http://www.malekal.com/tutorial_AVG_AntiSpyware.php
- Redémarre en mode sans échec, si tu sais pas comment on fait lis ceci
- Ouvre AVG Anti-Spyware et clic sur l'onglet Analyse, puis le sous-onglet Paramètres
- Sélectionne dans Comment Réagir ? Quarantine. (voir l'aide l'aide AVG Anti-Spyware)
- Reviens au sous-onglet Analyser puis clique sur Analyse complète du système.
---> Le scan démarre.
A la fin clique sur Appliquer toutes les actions, les éléments doivent alors être déplacés en quarantaine.
Puis clique sur Enregistrer le rapport d'analyse et enregistre le rapport sur le Bureau.
Post moi ensuite ce rapport dans ton prochain message !
bonne soirée
|
|
|
|
|
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 12:47:03 27/03/2007
+ Résultat de l'analyse:
:mozilla.57:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.60:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.247realmedia : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@247realmedia[1].txt -> TrackingCookie.247realmedia : Aucune action entreprise.
:mozilla.35:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.42:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.100:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.95:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.96:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.97:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Adrevolver : Aucune action entreprise.
:mozilla.104:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.105:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.54:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.55:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.56:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Advertising : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Atdmt : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.44:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@bluestreak[2].txt -> TrackingCookie.Bluestreak : Aucune action entreprise.
C:\Documents and Settings\pierre\Cookies\pierre@com[1].txt -> TrackingCookie.Com : Aucune action entreprise.
:mozilla.13:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@doubleclick[1].txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.101:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@estat[1].txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.50:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@ehg-france24.hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@hitbox[2].txt -> TrackingCookie.Hitbox : Aucune action entreprise.
:mozilla.32:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@mediaplex[1].txt -> TrackingCookie.Mediaplex : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\pierre\Cookies\pierre@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Aucune action entreprise.
C:\Documents and Settings\pierre\Cookies\pierre@data2.perf.overture[2].txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.18:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.19:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.20:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.21:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.22:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.23:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@serving-sys[1].txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.15:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.16:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.17:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.88:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.89:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Aucune action entreprise.
:mozilla.10:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.7:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.8:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.9:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\pierre\Cookies\pierre@m.webtrends[2].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\pierre\Cookies\pierre@m.webtrends[3].txt -> TrackingCookie.Webtrends : Aucune action entreprise.
C:\Documents and Settings\pierre\Cookies\pierre@yadro[1].txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.92:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.93:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.94:C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
Fin du rapport
|
|
|
|
|
EDITION MODERATEUR : Règle du forum à respecter :
Crée toi ton propre sujet ! 
Veuillez lire l'article suivant :
http://forum.telecharger.com/telecharger/securite_virus_et_assimiles/forum_te(...)
Merci d'en prendre connaissance.
-->Message édité par naheulbeuk le 27/03/2007 16:55:52<--
|
|
|
|
|
bonjour,
fais un scan panda en ligne (avec Internet Explorer) :
ici
analyse ton poste de travail !
et post moi le rapport de ce scan ici une fois terminé !
ps : si tu possède avast comme antivirus, désactive-le le temps du scan !
|
|
|
|
|
salut,petite question,que veux dire le mode
Incident Statut Analyse
Spyware:Cookie/Weborama Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.weborama.fr/]
Spyware:Cookie/Doubleclick Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.doubleclick.net/]
Spyware:Cookie/Serving-sys Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.serving-sys.com/]
Spyware:Cookie/Serving-sys Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.bs.serving-sys.com/]
Spyware:Cookie/Serving-sys Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.serving-sys.com/]
Spyware:Cookie/Xiti Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Atlas DMT Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.atdmt.com/]
Spyware:Cookie/Mediaplex Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.mediaplex.com/]
Spyware:Cookie/2o7 Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.2o7.net/]
Spyware:Cookie/Bluestreak Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.bluestreak.com/]
Spyware:Cookie/Advertising Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.advertising.com/]
Spyware:Cookie/RealMedia Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.247realmedia.com/]
Spyware:Cookie/Tradedoubler Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.tradedoubler.com/]
Spyware:Cookie/YieldManager Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[ad.yieldmanager.com/]
Spyware:Cookie/Adrevolver Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.adrevolver.com/]
Spyware:Cookie/Adtech Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Application Data\Mozilla\Firefox\Profiles\v6eawpy0.default\cookies.txt[.adtech.de/]
Virus:Application/Pskill.K Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\clean\clean\pskill.exe
Virus:Application/Pskill.K Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\clean.zip[clean/pskill.exe]
Virus:Application/Processor Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\navilog1\Process.exe
Virus:Application/Processor Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\navilog1.zip[Process.exe]
Spyware:Cookie/RealMedia Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@247realmedia[1].txt
Spyware:Cookie/Atlas DMT Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@atdmt[2].txt
Spyware:Cookie/Bluestreak Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@bluestreak[2].txt
Spyware:Cookie/Serving-sys Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@bs.serving-sys[1].txt
Spyware:Cookie/Doubleclick Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@doubleclick[1].txt
Spyware:Cookie/Hitbox Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@hitbox[2].txt
Spyware:Cookie/Mediaplex Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@mediaplex[1].txt
Spyware:Cookie/Serving-sys Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@serving-sys[1].txt
Spyware:Cookie/Tradedoubler Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@tradedoubler[2].txt
Spyware:Cookie/Weborama Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@weborama[1].txt
Spyware:Cookie/Xiti Signalé C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Cookies\jerome@xiti[1].txt
Spyware:Cookie/Com.com Signalé C:\Documents and Settings\pierre\Cookies\pierre@com[1].txt
Spyware:Cookie/DriveCleaner Signalé C:\Documents and Settings\pierre\Cookies\pierre@drivecleaner[2].txt
Spyware:Cookie/ErrorSafe Signalé C:\Documents and Settings\pierre\Cookies\pierre@errorsafe[2].txt
Spyware:Cookie/fe.lea.lycos Signalé C:\Documents and Settings\pierre\Cookies\pierre@fe.lea.lycos[1].txt
Spyware:Cookie/DriveCleaner Signalé C:\Documents and Settings\pierre\Cookies\pierre@stats.drivecleaner[2].txt
Spyware:Cookie/DriveCleaner Signalé C:\Documents and Settings\pierre\Cookies\pierre@www.drivecleaner[1].txt
Spyware:Cookie/ErrorSafe Signalé C:\Documents and Settings\pierre\Cookies\pierre@www.errorsafe[1].txt
Spyware:Cookie/Cgi-bin Signalé C:\Documents and Settings\pierre\Cookies\pierre@www3.addfreestats[1].txt
Spyware:Cookie/Xiti Signalé C:\Documents and Settings\pierre\Cookies\pierre@xiti[1].txt
Spyware:Cookie/Yadro Signalé C:\Documents and Settings\pierre\Cookies\pierre@yadro[1].txt
Virus:Application/Processor Signalé C:\WINDOWS\system32\Process.exe
rateur par créé mon propre sujet?
|
|
|
|
|
re, j'ai juste indiqué à la personne qui a posté son rapport avec son pb d'aller créer son sujet pour ne pas polluer le tien
1/ Télécharge et installe CCleaner
Note : Lors de l'installation, sur l'écran "Options d'installation", décocher la case située devant "Ajouter la barre d'outils Yahoo! CCleaner"
Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage
2/ Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
Double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case "Unregister Dll's and Ocx's" soit bien cochée !!!
Copie le texte qui se trouve dans l'encadré ci-dessous, et colle le dans le cadre de gauche de OTMoveIt nommé Paste List of Files/Folders to be moved.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\clean\
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\clean.zip
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\navilog1\
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\navilog1.zip
C:\WINDOWS\system32\Process.exe
Clique sur MoveIt! pour lancer la suppression.
Lorsque un résultat apparaît dans le cadre Results, clique sur Exit.
Redémarre ton PC
Dans ta future réponse, envoie le rapport de OTMoveIt situé sur C:\_OTMoveIt\MovedFiles.
A+
|
|
|
|
|
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\clean\clean moved successfully.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\clean moved successfully.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\clean.zip moved successfully.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\navilog1 moved successfully.
C:\Documents and Settings\jerome.PIERRE-7CC00D0E\Bureau\navilog1.zip moved successfully.
C:\WINDOWS\system32\Process.exe moved successfully.
Created on 03/28/2007 19:32:39
|
|
|
|
|
re, 
supprime ce dossier :
C:\_OTMoveIt\
ensuite vide ta corbeille puis redémarre ton PC
c'est bon, plus de souci ?
bonne soirée
|
|
|
|
|
|
merci pour tout et bonne soirée a toi aussi
|
|
|
|
|
re, de rien
Désinstalle et supprime la totalité des programmes que je t'ai fais installé.
Edite ton premier post avec  et mets [resolu] devant le titre de ton sujet.
Voici quelques liens pour des conseils en sécurité :
Conseil de prévention par Ipl_001
Entretien d'un système par Ipl_001
mon site !
Prends le temps de les lire car elles sont très enréchissantes.
Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :
- Voir les règles de Malware-Complaints
- Enregistre sur le forum à partir du bouton register en haut :
Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age
Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age
Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10&sid=0ea0981a2025873f(...)
Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10
au plaisir et bonne soirée
|
|
|
|
|
SOLEIL34 a écrit :
:hello:je voudrai supprimé BITDOWNLAOD,je n ai pas pu j usque la,merci[résolut]
|
|
|
1
|
|
|
|
