Résidus de virus ? Que faire ?

Question

Bonjour !!
J'ai eu des pbs récemment sur mon PC et maintenant dès que j'ouvre une session m'apparaissent un tas de fenêtres appelées updmgr.exe, wglbxg.exe, GMT.exe... et le message est le suivant "l'application n'a pas réussi à s'initialiser correctement, cliquer sur OK pour l'arrêter".
Et puis je ne sais pas si c'est lié mais je n'arrive pas à faire fonctionner l'imprimante.
J'ai pu virer ce matin le virus PE_PARITE.A
Mais quand j'utilise le PC, très souvent un antivirus ouvre une fenêtre pour informer qu'il a détecté un virus, toujours différent et toujours dans un autre endroit, mais il spécifie qu'il l'a déjà nettoyé.
J'Y COMPRENDS RIEN !!!!
Essayez d'éclairer ma lanterne si le coeur vous en dit
Merci d'avance ! Bonne aprèm
May

Afficher la suite

Utilisateur anonyme · Answer

salut fait un scan en ligne sur ravantivirus

Ajouté par balltrap34(27/05/2004 à 22:59 GMT+1)
salut
Faite scan en ligne et coller le rapport ici sur le post
utiliser l'antivirus en ligne suivant :
http://www.ravantivirus.com/scan/
Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
A la fin de l'analyse, copier/coller le rapport ici.

on te diras quoi faire ensuite ;-)

@+++++++++++++++

jos123 · Answer

C´est moi. Pour ce qui est de Ravantivirus, après avoir cliké "clikez ici" deux fenêtres apparaissent: Examiner et Scan Now. C´est une application de Java qui me demande d´écrire qq. chose: you must select a file first.
Scan Now -sans appât- reste bloqué. ¿Qu ´est ce qui se passe? Je demande des excuses pour cette interruption

Utilisateur anonyme · Answer

salut je ^pense que tu n'utlise pas internet explorer c pour que t'arrive pas a faire un scan complet .
donc reessay mais cette fois ci avec internet explorer ca deverai marché normalement ;-)
@++++++++

Utilisateur anonyme · Answer

salut may colle le raport ici  apres on te dira comment supprimé les virus :-) @+++++++++++

Un débutant · Answer

citation:
[quote]J'ai eu des pbs récemment sur mon PC et maintenant dès que j'ouvre une session m'apparaissent un tas de fenêtres appelées updmgr.exe, wglbxg.exe, GMT.exe... et le message est le suivant "l'application n'a pas réussi à s'initialiser correctement, cliquer sur OK pour l'arrêter".
Et puis je ne sais pas si c'est lié mais je n'arrive pas à faire fonctionner l'imprimante.
J'ai pu virer ce matin le virus PE_PARITE.A [/quote]

Tous tes problèmes sont liés à ton ancienne infection par le virus PE.PARITE.A. En fait le virus PE.PARITE.A et son frangin PE.PARITE.B s'amuse à s'incérer dans tous les fichiers .exe de ton ordi et de les modifier. Forcément, même après désinfection, tous tes fichiers .exe sont endommagés. Pour certains, ça ne pose pas de problème, mais pour d'autres c'est la catastrophe. Essaye de faire une réparation système et de réinstaller par la suite petit à petit tes autres applications.

Si tu veux encore des anti-virus, va voir sur:
http://www.secuser.com
Il y a un antivirus en ligne gratuit et des liens vers des autres antivirus gratuit comme ANTIVIR et AVAST par exemple.

May · Answer

Hello,

C'est gentil de m'avoir répondu mais avec mes 275 fichiers infectés, je ne sais pas trop comment procéder ni par où commencer... t'imagines si je dois tout virer pour tout remplacer ? J'ai pas fini !!!
T'as un "truc" à me conseiller ?
Meri d'avance
May

Utilisateur anonyme · Answer

coucou may je vois que t'as pas l'habitude de supprimer les fichiers temporaire et pourtant il faut le faire regulierement c tres important

bon tout d'abord supprime les fichiers temporaire (temporary internet files" dans toute les sessions comme ceci

Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" supprime aussi les cookies et l'historique ( faire cette manip regulierement)

et :

poste de travaille /lecteurC/ windows/ temp et suprime tous ce qu'il y'a a l'interieure

aussi je vois que t'a recu bcp d'email avec piece jointe infecter donc pour les supprime ouvre la messagerie d'outlook repére les email avec piece jointe dont l'expediteure est inconnu supprime les et vide la corebeille d'outlook

pour le reste telecharge cette anti trojan

telecharge

(a2free)
http://www.emsisoft.net/fr/
pense la mettre a jour avant de le lancer

ensuite refait un scan et colle le resultat ici

@++++++

Utilisateur anonyme · Answer

hello may
hello hello Jess :-)

peut être qu'un bon "nettoyage disque" suffirait (vu que May fait du stock-virus<--c'pas bien! :-]] )
*désactiver la restau système
*nettoyage de disque (OK à tout) (radical)
*reboot
*rescan pour vérif (tjrs bon à faire)
*réactivation restau système si le scan est clean

on ne sait tjrs pas sous quel système d'exploitation May bosse ni si elle a un antivirus (et on parle mm pas d'un parefeu.. ni la recommandation suprême : arrêter!! d'ouvrir des mails sans les vérifier, surtout si un p-j est adjointe!! )

@+ :-)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

May · Answer

Hey !
En fait c'est vrai que je reçois souvent des mails louches mais je les supprime directement, sans jamais les ouvrir (je suis peut-être pas très douée en info mais je suis pas complètement bête non plus !! :) )
A part ça j'ai un antivirus (CLRAV) mais qqn a installé sur le PC un deuxième antivirus, PC-cillin 9 que je m'emploie actuellement à désinsitaller... un vrai bonheur vu comment mon PC rame.
A part ça je vais faire ce que jess m'a dit car j'ai pas tout compris (désolée mais je suis nulle en manip) au message suivant... continuez de m'éclairez c'est super cool !
Je vous tiens au courant dès que j'ai déjà fait tout ça
May

May · Answer

ReJe suis sous windows XP édition familialeMay

May · Answer

CoucouJ'ai fait tout ce que tu m'as dit (sauf effacement de setup.exe dans Windows/Temp car je n'étais pas très sûre, dis-moi si je dois l'effacer) et voici le nouveau rapport d'erreurs, plus engageant j'ai l'impression.Scan started at 24/09/2004 14:53:40 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\All Users\Documents\FirefoxSetup-fr-0.8.exe - Win32/Parite.B -> InfectedC:\Documents and Settings\Catherine\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> InfectedC:\Documents and Settings\Catherine\Local Settings\Temp	et3.tmp - Win32/Parite.B -> InfectedC:\Documents and Settings\Catherine\Local Settings\Temp\_update.dat - TrojanSpy/Win32.Agent.L -> SuspiciousC:\Documents and Settings\Cécile\Bureau\DivXPro51GAINBundle.exe - Win32/Parite.B -> InfectedC:\Documents and Settings\Cécile\Bureau\MPSetupXP.exe - Win32/Parite.B -> InfectedC:\Documents and Settings\Cécile\Local Settings\Temp\iqa2.tmp - Win32/Parite.B -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.116: (precious_mummy@hotmail.com [**SPAM** Mail Delivery (failure ccvosomage@evc.net)])->(part000... - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.116: (precious_mummy@hotmail.com [**SPAM** Mail Delivery (failure ccvosomage@evc.net)])->(part000... - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.115: (liste.info-help@inxl6.org [**SPAM** hello])->(part0001:found.htm.exe) - Win32/Netsky.B@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.98: (Webmaster@volkswagen.de [**SPAM** Faulty mail delivery])->(part0002:Webmaster_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.97: (webmaster@wanadoo.fr [**SPAM** Info])->(part0002:messagedoc.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.96: (Webmaster@aol.com [**SPAM** Connection failed])->(part0002:Webmaster_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.95: (johan.favere@skynet.be [**SPAM** Oh my God])->(part0002:shocked-text.zip)->Pmessage-text.txt... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.94: (Home@volkswagen.de [**SPAM** Warning!])->(part0002:check_this.zip)->Pmessage-text.txt       ... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.93: (help@skynet.be [**SPAM** Database #Error])->(part0001:error-message.zip)->Pmessage-text.txt ... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.90: (ccvosomage@evc.net [**SPAM** Re: Word file])->(part0002:document_word.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.87: (ciprel@cityline.ru [**SPAM** Re: Word file])->(part0002:document_word.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.86: (ciprel@cityline.ru [**SPAM** Re: My details])->(part0002:my_details.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.84: (ciprel@cityline.ru [**SPAM** Re: Re: Re: Your document])->(part0002:document_4351.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.83: (p.schofield@tasc.ac.uk [**SPAM** Re: Thanks!])->(part0002:message_part2.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.81: (cherry@neta.com [**SPAM** Re: Your music])->(part0002:mp3music.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.80: (p.schofield@tasc.ac.uk [**SPAM** Re: Your bill])->(part0002:your_bill.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.74: (soucasse@ecolog.cnrs.fr [**SPAM** Re: Your product])->(part0002:your_product.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.73: (p.schofield@tasc.ac.uk [**SPAM** Re: Approved])->(part0002:all_document.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.72: (ccvosomage@evc.net [**SPAM** Re: Your website])->(part0002:your_website.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.71: (Administrator@pandora.be [**SPAM** Invalid mail sentence length])->(part0002:Administrator_a... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.70: (Administrator@hotmail.com [**SPAM** Faulty mail delivery])->(part0002:Administrator_attach.z... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.69: (ced.muhlenbach@evc.net [**SPAM** hey you])->(part0002:text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.68: (RobotMailer@hotmail.com [**SPAM** Invalid mail sentence length])->(part0002:RobotMailer_atta... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.66: (RobotMailer@jlm-informatique.com [**SPAM** Message Error])->(part0002:RobotMailer_attach.zip... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.65: (webmaster@aol.com [**SPAM** Info])->(part0001:messagedoc.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.64: (vince.pat@evc.net [**SPAM** Hey])->(part0001:text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.63: (Webmaster@volkswagen.de [**SPAM** Illegal signs in Mail-Routing])->(part0002:Webmaster_attac... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.62: (Administrator@skynet.be [**SPAM** Invalid mail sentence length])->(part0002:Administrator_at... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.61: (vince.pat@evc.net [**SPAM** Hey])->(part0002:text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.60: (Gunther.Goessens@volkswagen.de [**SPAM** Oh my God])->(part0001:shocked-text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.59: (CCVOSOMAGE@evc.net [**SPAM** hey you])->(part0002:Textdocument.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.58: (Police@skynet.be [**SPAM** Your document])->(part0002:corrected_text-file.zip)->Pmessage-tex... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.57: (webmaster@skynet.be [**SPAM** Info])->(part0001:messagedoc.zip)->Pmessage-text.txt          ... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.56: (AutoMailer@flender-graff.com [**SPAM** Mail delivery failed])->(part0002:AutoMailer_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.55: (talon@talonsoft.com [**SPAM** what's up?])->(part0002:bill_yours.exe) - Win32/Netsky.C@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.54: (alves@evc.net [**SPAM** Hi, it's me])->(part0002:text.zip)->Pmessage-text.txt          .pif - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.53: (mbuonomo@flender-graff.com [**SPAM** Database #Error])->(part0001:error-message.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.52: (JCHESS@flender-graff.com [**SPAM** Well, surprise?!])->(part0001:your_passwords.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.51: (p.heiderich@laposte.net [**SPAM** Database #Error])->(part0002:message.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.50: (Webmaster@aol.com [**SPAM** Faulty mail delivery])->(part0002:Webmaster_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.49: (alves@evc.net [**SPAM** Hi!])->(part0002:Textdocument.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.48: (Administrator@groupe-casino.fr [**SPAM** Database #Error])->(part0001:message.zip)->Pmessage... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.47: (RobotMailer@incredimail.com [**SPAM** Connection failed])->(part0002:RobotMailer_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.46: (error@yahoo.fr [**SPAM** Database #Error])->(part0002:partial.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.45: (Administrator@incredimail.com [**SPAM** Invalid mail sentence length])->(part0002:Administra... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.44: (alsace@ademe.fr [**SPAM** Re: Your music])->(part0002:mp3music.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.43: (ccvosomage@evc.net [**SPAM** Re: Here is the document])->(part0002:document_full.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.38: (privacy@incredimail.com [**SPAM** Database #Error])->(part0001:partial.zip)->Pmessage-text.t... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.32: (alphasai@canl.nc [**SPAM** 0i09u5rug08r89589gjrg])->(part0002:id09509.pif) - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.29: (skoorpio@yahoo.com [**SPAM** Re: Approved])->(part0002:all_document.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.28: (evc_ccvosomage@factorix.sdv.fr [**SPAM** Re: My details])->(part0002:my_details.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.12: (ciprel@cityline.ru [**SPAM** Re: Your website])->(part0002:your_website.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.11: (cherry@neta.com [**SPAM** Re: Thanks!])->(part0002:message_part2.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.9: (cherry@neta.com [**SPAM** Re: Re: Re: Your document])->(part0002:document_4351.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.8: (evc_ccvosomage@factorix.sdv.fr [**SPAM** Re: Your bill])->(part0002:your_bill.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.6: (skoorpio@yahoo.com [**SPAM** Re: Here])->(part0002:yours.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.5: (p.schofield@tasc.ac.uk [**SPAM** Re: Your letter])->(part0002:your_letter.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.4: (evc_ccvosomage@factorix.sdv.fr [**SPAM** Re: Your bill])->(part0002:your_bill.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.1: (Service@groupe-casino.fr [**SPAM** Confirmation Required])->(part0002:Service-attachment.zip)... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Microsoft\Internet Explorer\V0.15.dat - Trojan:Win32/Dialui.A -> InfectedC:\Documents and Settings\Gérard\Local Settings\Temp\era4.tmp - Win32/Parite.B -> InfectedC:\Documents and Settings\Gérard\Local Settings\Temp\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Documents and Settings\Gérard\Local Settings\Temp	waintec.cab->polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Documents and Settings\Gérard\Mes documents\840-fra-xp.rar->840-fra-xp.exe - Win32/Parite.B -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.3: (cyberjc@club-internet.fr [Mail Delivery (failure ccvosomage@evc.net)])->(part0... - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.3: (cyberjc@club-internet.fr [Mail Delivery (failure ccvosomage@evc.net)])->(part0... - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.2: (3djean-louis.monot@wanadoo.fr [Mail Delivery (failure ccvosomage@evc.net)])->(... - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.2: (3djean-louis.monot@wanadoo.fr [Mail Delivery (failure ccvosomage@evc.net)])->(... - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.1: (ju.lucie@wanadoo.fr [Re: read it immediately])->(part0002:bill_ccvosomage.pif) - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.0: (user-help@hotmail.com [DBase Error [id:2583]])->(part0002:p_message3942.EML.bat) - Win32/Sober.G@mm -> InfectedC:\Documents and Settings\Olivier\Local Settings\Temp\hzqB2.tmp - Win32/Parite.B -> InfectedC:\Documents and Settings\Olivier\Local Settings\Temp\RarSFX0\Nero
ero.exe - Win32/Parite.B -> InfectedC:\Documents and Settings\Olivier\Local Settings\Temp\RarSFX0\Nero BackItUp\BackItUp.exe - Win32/Parite.B -> InfectedC:\Documents and Settings\Olivier\Local Settings\Temporary Internet Files\Content.IE5\SJ3X27HL\ESBAdultInstaller[1].ocx - TrojanDownloader:Win32/Agent.BP -> InfectedC:\Documents and Settings\UTILISATEUR\Application Data\winlink\winlink.dll - TrojanDownloader:Win32/Winshow -> InfectedC:\Documents and Settings\UTILISATEUR\Local Settings\Temp\mje1.tmp - Win32/Parite.B -> InfectedC:\Documents and Settings\UTILISATEUR\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> InfectedC:\Documents and Settings\UTILISATEUR\Local Settings\Temp\_update.dat - TrojanSpy/Win32.Agent.L -> SuspiciousC:\Documents and Settings\UTILISATEUR\Local Settings\Temp\RarSFX0\Nero
ero.exe - Win32/Parite.B -> InfectedC:\Documents and Settings\UTILISATEUR\Local Settings\Temp\RarSFX0\Nero BackItUp\BackItUp.exe - Win32/Parite.B -> InfectedC:\Documents and Settings\Véronique\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> InfectedC:\GEOPLANW\Install_Cabri_II_Plus.exe - Win32/Parite.B -> InfectedC:\ProfNOTE5\ProfNote.exe - Win32/Parite.B -> InfectedC:\Program Files\Adobe\Acrobat 6.0\Reader\AcroRd32.exe - Win32/Parite.B -> InfectedC:\Program Files\Ahead\Nero
ero.exe - Win32/Parite.B -> InfectedC:\Program Files\Ahead\Nero BackItUp\BackItUp.exe - Win32/Parite.B -> InfectedC:\Program Files\Canon\RemoteCapture Task\EWatch.exe - Win32/Parite.B -> InfectedC:\Program Files\Canon\ZoomBrowser EX\CameraWindow\EWatch.exe - Win32/Parite.B -> InfectedC:\Program Files\Canon\ZoomBrowser EX\PhotoRecord\Program\PhotoRecord.exe - Win32/Parite.B -> InfectedC:\Program Files\Common Files\updmgr\simgr.exe - TrojanDownloader:Win32/Keenval.C -> InfectedC:\Program Files\Common Files\updmgr\updmgr.exe - TrojanDownloader:Win32/Keenval.E -> InfectedC:\Program Files\dialers\stmtdlr.exe - TrojanDownloader:Win32/Dyfica.AB -> InfectedC:\Program Files\eMule\emule.exe - Win32/Parite.B -> InfectedC:\Program Files\ISTbar\istbar.dll - TrojanDownloader:Win32/Istbar.DH -> InfectedC:\Program Files\Micro Application\Atlas Routier\Atlas Routier\Atlas_Routier.exe - Win32/Parite.B -> InfectedC:\Program Files\Microsoft Office\Office\EXCEL.EXE - Win32/Parite.B -> InfectedC:\Program Files\Microsoft Office\Office\MSACCESS.EXE - Win32/Parite.B -> InfectedC:\Program Files\Microsoft Office\Office\POWERPNT.EXE - Win32/Parite.B -> InfectedC:\Program Files\Microsoft Office\Office\WINWORD.EXE - Win32/Parite.B -> InfectedC:\Program Files\Mozilla Firefox\firefox.exe - Win32/Parite.B -> InfectedC:\Program Files\MSN Messenger\msnmsgr.exe - Win32/Parite.B -> InfectedC:\Program Files\Windows Media Player\iedll.exe - TrojanDownloader:Win32/Tooncom.F -> InfectedC:\Program Files\Windows Media Player\loader.exe - TrojanDownloader:Win32/Tooncom.I -> InfectedC:\Program Files\Windows Media Player\Installer\mpsetupxp.exe - Win32/Parite.B -> InfectedC:\WINDOWS\Belt.exe - TrojanDownloader:Win32/Stubby.A -> InfectedC:\WINDOWS\DNSErr.dll - TrojanDownloader:Win32/Tooncom.K -> InfectedC:\WINDOWS\loader.exe - TrojanDownloader:Win32/Toonco -> InfectedC:\WINDOWS\wsem216.dll - TrojanDownloader:Win32/Dyfuca.Z -> InfectedC:\WINDOWS\wsem217.dll - TrojanDownloader:Win32/Dyfuca.CN -> InfectedC:\WINDOWS\Downloaded Program Files\ISTactivex.dll - TrojanDownloader:Win32/IstBar.FA -> InfectedC:\WINDOWS\LastGood\Belt.exe - TrojanDownloader:Win32/Stubby.A -> InfectedC:\WINDOWS\LastGood	waintec.dll - Trojan:Win32/Spy.BiSpy.C -> InfectedC:\WINDOWS\system32\hosts.vbs - VBS/Qhost.A* -> InfectedC:\WINDOWS\system32\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedScanned============================	Objects: 57540	Directories: 4744	Archives: 960	Size(Kb): 1118295	Infected files: 119Found============================	Viruses found: 27	Suspicious files: 2	Disinfected files: 0	Mail files: 620Encore merci et à très bientôtMay

Utilisateur anonyme · Answer

coucou dolly :-))))))

salut may t'as pas fait ce que je t'ai dit :

j'ai dit :
"supprime les fichiers temporaire (temporary internet files)dans toute les sessions "

parceque d'apres le scan il y'a plusieure session : y'as ( catherine, gerard, olivier ....ect )

ensuite lance l'antitrojan a2free il est exelent

telecharge aussi stinger pour netoyer ton pc

http://download.nai.com/products/mcafee-avert/stinger.exe

fait aussi un scan sur secuser pour netoyer d'avantage ton pc
@++++++++++
tien nous au courant

May · Answer

Coucou !

A2 a trouvé les 21 fichiers Malware suivants :

C:\Documents and Settings\Gérard\Local Settings\Temporary Internet Files\Content.IE5\UXZ15MYD\regshape[1].exe Spyware.Win32.Virtumonde.e
C:\Documents and Settings\Olivier\Mes documents\Olivier\mirc\mirc.exe not-a-virus:RiskWare.mIRC.6.03
C:\Program Files\Fichiers communs\CMEII\CMESys.exe Spyware.Win32.Gator
C:\Program Files\Fichiers communs\CMEII\GMTProxy.dll Spyware.Win32.Gator
C:\Program Files\Fichiers communs\GMT\GatorStubSetup.exe Spyware.Win32.Gator
C:\Program Files\Fichiers communs\GMT\GUninstaller.exe Spyware.Win32.Gator
C:\WINDOWS\Config\bassvr.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\expms.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\fontbin.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\Fonts\eulaw.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\libdisk.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\msagent\chars\catplay.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\msagent\oleodbc.exe Spyware.Win32.Virtumonde.a
C:\WINDOWS\Ole32ws.dll Dialer
C:\WINDOWS\pcole.exe Spyware.Win32.Virtumonde.a
C:\WINDOWS\system\vgamc.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\system32\cd_clint.dll Spyware.Win32.Cydoor
C:\WINDOWS\system32\xircom\splay.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\taskms.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\Tasks\utilun.exe Spyware.Win32.Virtumonde.e
C:\WINDOWS\utilip.exe

Dois-je tous les effacer ? On m'a dit en effet que les .dll sont nécessaires au bon fonctionnement du PC.
Merci pour vos conseils passés et futurs.
J'ai téléchargé stinger et ai fait un nettoyage avec. Je vais en faire un maintenant avec secuser comme tu me l'as dit

May

Utilisateur anonyme · Answer

salut oui tu peu les supprimé .c pas des dll system @++++++++

May · Answer

Hello

C'est drôle, si je relance un A2, il me trouve encore d'autres fichiers Malware... c'est un cercle vicieux imbrisable on dirait.
Dès qu'il sera terminé, je t'envoie le rapport d'erreurs ravantivirus.
Par contre mon imprimante ne fonctionne pas : dans la fenêtre "imprimer", il m'écrit qu'elle est inactive... gné ????
Merci

May

P.S : Et au fait, bon dimanche !

May · Answer

SalutVoici le rapport... c mieux mais c pas topScan started at 26/09/2004 15:50:54 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Catherine\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> InfectedC:\Documents and Settings\Catherine\Local Settings\Temp\_update.dat - TrojanSpy/Win32.Agent.L -> SuspiciousC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.116: (precious_mummy@hotmail.com [**SPAM** Mail Delivery (failure ccvosomage@evc.net)])->(part000... - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.116: (precious_mummy@hotmail.com [**SPAM** Mail Delivery (failure ccvosomage@evc.net)])->(part000... - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.115: (liste.info-help@inxl6.org [**SPAM** hello])->(part0001:found.htm.exe) - Win32/Netsky.B@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.98: (Webmaster@volkswagen.de [**SPAM** Faulty mail delivery])->(part0002:Webmaster_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.97: (webmaster@wanadoo.fr [**SPAM** Info])->(part0002:messagedoc.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.96: (Webmaster@aol.com [**SPAM** Connection failed])->(part0002:Webmaster_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.95: (johan.favere@skynet.be [**SPAM** Oh my God])->(part0002:shocked-text.zip)->Pmessage-text.txt... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.94: (Home@volkswagen.de [**SPAM** Warning!])->(part0002:check_this.zip)->Pmessage-text.txt       ... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.93: (help@skynet.be [**SPAM** Database #Error])->(part0001:error-message.zip)->Pmessage-text.txt ... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.90: (ccvosomage@evc.net [**SPAM** Re: Word file])->(part0002:document_word.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.87: (ciprel@cityline.ru [**SPAM** Re: Word file])->(part0002:document_word.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.86: (ciprel@cityline.ru [**SPAM** Re: My details])->(part0002:my_details.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.84: (ciprel@cityline.ru [**SPAM** Re: Re: Re: Your document])->(part0002:document_4351.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.83: (p.schofield@tasc.ac.uk [**SPAM** Re: Thanks!])->(part0002:message_part2.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.81: (cherry@neta.com [**SPAM** Re: Your music])->(part0002:mp3music.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.80: (p.schofield@tasc.ac.uk [**SPAM** Re: Your bill])->(part0002:your_bill.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.74: (soucasse@ecolog.cnrs.fr [**SPAM** Re: Your product])->(part0002:your_product.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.73: (p.schofield@tasc.ac.uk [**SPAM** Re: Approved])->(part0002:all_document.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.72: (ccvosomage@evc.net [**SPAM** Re: Your website])->(part0002:your_website.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.71: (Administrator@pandora.be [**SPAM** Invalid mail sentence length])->(part0002:Administrator_a... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.70: (Administrator@hotmail.com [**SPAM** Faulty mail delivery])->(part0002:Administrator_attach.z... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.69: (ced.muhlenbach@evc.net [**SPAM** hey you])->(part0002:text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.68: (RobotMailer@hotmail.com [**SPAM** Invalid mail sentence length])->(part0002:RobotMailer_atta... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.66: (RobotMailer@jlm-informatique.com [**SPAM** Message Error])->(part0002:RobotMailer_attach.zip... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.65: (webmaster@aol.com [**SPAM** Info])->(part0001:messagedoc.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.64: (vince.pat@evc.net [**SPAM** Hey])->(part0001:text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.63: (Webmaster@volkswagen.de [**SPAM** Illegal signs in Mail-Routing])->(part0002:Webmaster_attac... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.62: (Administrator@skynet.be [**SPAM** Invalid mail sentence length])->(part0002:Administrator_at... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.61: (vince.pat@evc.net [**SPAM** Hey])->(part0002:text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.60: (Gunther.Goessens@volkswagen.de [**SPAM** Oh my God])->(part0001:shocked-text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.59: (CCVOSOMAGE@evc.net [**SPAM** hey you])->(part0002:Textdocument.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.58: (Police@skynet.be [**SPAM** Your document])->(part0002:corrected_text-file.zip)->Pmessage-tex... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.57: (webmaster@skynet.be [**SPAM** Info])->(part0001:messagedoc.zip)->Pmessage-text.txt          ... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.56: (AutoMailer@flender-graff.com [**SPAM** Mail delivery failed])->(part0002:AutoMailer_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.55: (talon@talonsoft.com [**SPAM** what's up?])->(part0002:bill_yours.exe) - Win32/Netsky.C@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.54: (alves@evc.net [**SPAM** Hi, it's me])->(part0002:text.zip)->Pmessage-text.txt          .pif - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.53: (mbuonomo@flender-graff.com [**SPAM** Database #Error])->(part0001:error-message.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.52: (JCHESS@flender-graff.com [**SPAM** Well, surprise?!])->(part0001:your_passwords.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.51: (p.heiderich@laposte.net [**SPAM** Database #Error])->(part0002:message.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.50: (Webmaster@aol.com [**SPAM** Faulty mail delivery])->(part0002:Webmaster_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.49: (alves@evc.net [**SPAM** Hi!])->(part0002:Textdocument.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.48: (Administrator@groupe-casino.fr [**SPAM** Database #Error])->(part0001:message.zip)->Pmessage... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.47: (RobotMailer@incredimail.com [**SPAM** Connection failed])->(part0002:RobotMailer_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.46: (error@yahoo.fr [**SPAM** Database #Error])->(part0002:partial.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.45: (Administrator@incredimail.com [**SPAM** Invalid mail sentence length])->(part0002:Administra... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.44: (alsace@ademe.fr [**SPAM** Re: Your music])->(part0002:mp3music.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.43: (ccvosomage@evc.net [**SPAM** Re: Here is the document])->(part0002:document_full.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.38: (privacy@incredimail.com [**SPAM** Database #Error])->(part0001:partial.zip)->Pmessage-text.t... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.32: (alphasai@canl.nc [**SPAM** 0i09u5rug08r89589gjrg])->(part0002:id09509.pif) - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.29: (skoorpio@yahoo.com [**SPAM** Re: Approved])->(part0002:all_document.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.28: (evc_ccvosomage@factorix.sdv.fr [**SPAM** Re: My details])->(part0002:my_details.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.12: (ciprel@cityline.ru [**SPAM** Re: Your website])->(part0002:your_website.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.11: (cherry@neta.com [**SPAM** Re: Thanks!])->(part0002:message_part2.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.9: (cherry@neta.com [**SPAM** Re: Re: Re: Your document])->(part0002:document_4351.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.8: (evc_ccvosomage@factorix.sdv.fr [**SPAM** Re: Your bill])->(part0002:your_bill.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.6: (skoorpio@yahoo.com [**SPAM** Re: Here])->(part0002:yours.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.5: (p.schofield@tasc.ac.uk [**SPAM** Re: Your letter])->(part0002:your_letter.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.4: (evc_ccvosomage@factorix.sdv.fr [**SPAM** Re: Your bill])->(part0002:your_bill.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.1: (Service@groupe-casino.fr [**SPAM** Confirmation Required])->(part0002:Service-attachment.zip)... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Temp\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.3: (cyberjc@club-internet.fr [Mail Delivery (failure ccvosomage@evc.net)])->(part0... - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.3: (cyberjc@club-internet.fr [Mail Delivery (failure ccvosomage@evc.net)])->(part0... - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.2: (3djean-louis.monot@wanadoo.fr [Mail Delivery (failure ccvosomage@evc.net)])->(... - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.2: (3djean-louis.monot@wanadoo.fr [Mail Delivery (failure ccvosomage@evc.net)])->(... - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.1: (ju.lucie@wanadoo.fr [Re: read it immediately])->(part0002:bill_ccvosomage.pif) - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.0: (user-help@hotmail.com [DBase Error [id:2583]])->(part0002:p_message3942.EML.bat) - Win32/Sober.G@mm -> InfectedC:\Documents and Settings\UTILISATEUR\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> InfectedC:\Documents and Settings\UTILISATEUR\Local Settings\Temp\_update.dat - TrojanSpy/Win32.Agent.L -> SuspiciousC:\Documents and Settings\Véronique\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> InfectedC:\Program Files\Common Files\updmgr\simgr.exe - TrojanDownloader:Win32/Keenval.C -> InfectedC:\Program Files\Common Files\updmgr\updmgr.exe - TrojanDownloader:Win32/Keenval.E -> InfectedC:\Program Files\dialers\stmtdlr.exe - TrojanDownloader:Win32/Dyfica.AB -> InfectedC:\Program Files\ISTbar\istbar.dll - TrojanDownloader:Win32/Istbar.DH -> InfectedC:\Program Files\Windows Media Player\iedll.exe - TrojanDownloader:Win32/Tooncom.F -> InfectedC:\Program Files\Windows Media Player\loader.exe - TrojanDownloader:Win32/Tooncom.I -> InfectedC:\WINDOWS\Belt.exe - TrojanDownloader:Win32/Stubby.A -> InfectedC:\WINDOWS\wsem216.dll - TrojanDownloader:Win32/Dyfuca.Z -> InfectedC:\WINDOWS\wsem217.dll - TrojanDownloader:Win32/Dyfuca.CN -> InfectedC:\WINDOWS\system32\hosts.vbs - VBS/Qhost.A* -> InfectedC:\WINDOWS\system32\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedScanned============================	Objects: 57938	Directories: 4766	Archives: 1090	Size(Kb): 995213	Infected files: 80Found============================	Viruses found: 19	Suspicious files: 2	Disinfected files: 0	Mail files: 624Bye ! May

Utilisateur anonyme · Answer

resalut c deja pas mal t'es passé de 275 fichiers infecter a 80 :-)

bon commence par suprimé les email infecter dans la messagerie d'outlook .supprime les dans toute les session

ensuite suprime les fichier temporaire dans toute les session comme ceci

Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" supprime aussi les cookies et l'historique ( faire cette manip regulierement)

ensuuite lance a2free , stinger n'oublie pas de les mettre ajour avant de les lancé

au faite as tu un antivirus ? si oui lequelle?

@++++++

May · Answer

Hello

J'ai déjà supprimé les fichiers temporaires et cookies et historique dans toutes les sessions, hier, comme tu me l'avais demandé.
Pour les messages outlook, il me semble que je l'avais fait aussi.
Antivirus Pc-cillin
May

Utilisateur anonyme · Answer

salut oui je sais que t'as supprimé les fichiers temporaire mais bon il reste de virus regarde c lignes : C:\Documents and Settings\Catherine\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> Infected C:\Documents and Settings\Catherine\Local Settings\Temp\_update.dat - TrojanSpy/Win32.Agent.L -> Suspicious C:\Documents and Settings\UTILISATEUR\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> Infected et pour les email infecter il en reste beaucoup surtout dans la session de gerard et olivier : C:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.116: (precious_mummy@hotmail.com [**SPAM** Mail Delivery (failure ccvosomage@evc.net)])->(part000... - HTML/IFrame_Exploit* -> Infected C:\Documents and Settings\Olivier\Local Settings\Application Data\Identities\{3A393819-BDC8-4A6D-AD84-A2BB7EA15C8A}\Microsoft\Outlook Express\Boîte de réception.dbx->Message.0: (user-help@hotmail.com [DBase Error [id:2583]])->(part0002:p_message3942.EML.bat) - Win32/Sober.G@mm -> Infected pour le reste des virus  normalement a2free et stinger s'encharge tres bien @++++++++

May · Answer

Coucou

J'ai relancé un a2 et stinger c'est presque fini et pour l'instant tout est clean. Je te tiens au courant.
Effectivement j'ai trouvé des messages stockés dans outlook chez olivier, j'ai aussi effacé ceux chez gérard.
Par contre j'ai pas réussi à supprimer le reste des fichiers temporaires : quand je vais dans C:/Documents and Settings/Catherine je ne trouve pas de dossier Local settings...

Pour ce qui est de l'imprimante, j'ai essayé de l'activer mais ça marche pas, je l'ai installée et désinsitallée, toujours aucune réponse... ça commence à être chiant...

Bon tiens-moi au courant et je fais de même dans la soirée (et malgré ma grippe)
May

Utilisateur anonyme · Answer

resalut :-) pour acceder au fichier temporaire tu fait comme ceci ouvre le poste de travaille et dans la barre d'adresse en haut copier colle cette ligne : C:\Documents and Settings\Catherine\Local Settingsnormalement apres ca t'aura accée au fichier temporaireil existe aussi un autre moyen pour supprimé radicalement les fichiers temporaire demarrer/tout les programe/accessoire/netoyage du disque/ ensuite coche les fichiers temporaire et clike sur OKensuite refait un scan et colle le resultat ici au fait c quoi la marque de ton imprimante ???@+++ps: bon retablissement :-)

jos123 · Answer

Content.IE5 est un répertoire (chemise, folder) qui garde lui aussi des fichiers temporaires (au moins pour Win98SE et W2k) C´est un répertoire occulte et difficile à èliminer. Pour y arriver, télécharger (sur Google) JV16 Power Tools, installer, choisir français (langage) et lancer. Sur Outils de fichier, clicker fenêtre 2 et "chercher" content.IE5 (sans guillemets), clicker "continuer" (il y aparaissent  des options à laisser de côté), clicker "commencer". Et JV26 commence à chercher. Et montre le répertoire "content.IE5". Et on clicke sur "Éliminer". Et il y a une très très petite résistance mais Content.IE6 se volatilise. Redémarrer.JV16 cherche, trouve et biffe tout ce que vous voulez (si vous le voulez). Très puissant JV16, à manier avec précaution.

May · Answer

Bsoir,J'ai viré les dossiers temporaires dans le nettoyage disque mais j'ai l'impression que j'ai toujours pas tout enlevé, et je n'arrive pas à effectuer la première manip conseillée. J'hésite également à dl JV16 Power Tools, est-il payant ?Mon imprimante : hp deskjet 840c seriesLe a2 et stinger que j'ai fait tout à l'heure étaient complètement clean, j'ai même eu des félicitations :)J'avais une autre question : tu dis jess15  qu'il faut effacer les fichiers temporaires assez régulièrement : c'est à dire tout les combien ?Sinon quand j'ouvre une session m'apparaissent toujours les messages intitulés updmgr.exe, GMT.exe, Msgplus.exe et Msgplus1.exe, qui me disent que l'application n'a pas réussi à s'initialiser correctement.Je crois qu'on avance (grâce à toi, merci infiniment) mais qu'on est pas encore au bout de nos peines...Bon je relance un scan ravantivirus, je te tiens au courant d'ici 3/4 d'heure mais je suis d'avance pas hyper optimiste...A de suiteMay

balltrap34 · Answer

salutpour ceciSinon quand j'ouvre une session m'apparaissent toujours les messages intitulés updmgr.exe, GMT.exe, Msgplus.exe et Msgplus1.exe, qui me disent que l'application n'a pas réussi à s'initialiser correctement. tu fait dmarrer/executer tu tape msconfigtu cherche quelque chose en rapport avec tu decoche appliquer et tu redemarre une nouvelle fenetre vas s ouvrirtu coche ne plus afficher ce message et okvoilala chasse et le balltrap ma vrai passionvoir site perso dans profil

May · Answer

CoucouMerci beaucoup pour le tuyau, c'est fait (j'ai tout désactivé)May

May · Answer

Re jess15, tu vas pas être très content, pourtant j'ai supprimé tous les messages outlook chez Gégé, je vois pas où ils peuvent être stockés sinon dans la boîte elle-même, et sinon toujours ces problèmes avec fichiers temp que j'arrive pas à trouver et à virer... Bouhou j'ai besoin que tu m'aides encore !Et c'est super sympa de ta part de t'occuper de mon casMayScan started at 26/09/2004 19:58:02 Scanning memory...Scanning boot sectors...Scanning files...C:\Documents and Settings\Catherine\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> InfectedC:\Documents and Settings\Catherine\Local Settings\Temp\_update.dat - TrojanSpy/Win32.Agent.L -> SuspiciousC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.116: (precious_mummy@hotmail.com [**SPAM** Mail Delivery (failure ccvosomage@evc.net)])->(part000... - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.116: (precious_mummy@hotmail.com [**SPAM** Mail Delivery (failure ccvosomage@evc.net)])->(part000... - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.115: (liste.info-help@inxl6.org [**SPAM** hello])->(part0001:found.htm.exe) - Win32/Netsky.B@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.98: (Webmaster@volkswagen.de [**SPAM** Faulty mail delivery])->(part0002:Webmaster_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.97: (webmaster@wanadoo.fr [**SPAM** Info])->(part0002:messagedoc.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.96: (Webmaster@aol.com [**SPAM** Connection failed])->(part0002:Webmaster_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.95: (johan.favere@skynet.be [**SPAM** Oh my God])->(part0002:shocked-text.zip)->Pmessage-text.txt... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.94: (Home@volkswagen.de [**SPAM** Warning!])->(part0002:check_this.zip)->Pmessage-text.txt       ... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.93: (help@skynet.be [**SPAM** Database #Error])->(part0001:error-message.zip)->Pmessage-text.txt ... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.90: (ccvosomage@evc.net [**SPAM** Re: Word file])->(part0002:document_word.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.87: (ciprel@cityline.ru [**SPAM** Re: Word file])->(part0002:document_word.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.86: (ciprel@cityline.ru [**SPAM** Re: My details])->(part0002:my_details.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.84: (ciprel@cityline.ru [**SPAM** Re: Re: Re: Your document])->(part0002:document_4351.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.83: (p.schofield@tasc.ac.uk [**SPAM** Re: Thanks!])->(part0002:message_part2.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.81: (cherry@neta.com [**SPAM** Re: Your music])->(part0002:mp3music.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.80: (p.schofield@tasc.ac.uk [**SPAM** Re: Your bill])->(part0002:your_bill.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.74: (soucasse@ecolog.cnrs.fr [**SPAM** Re: Your product])->(part0002:your_product.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.73: (p.schofield@tasc.ac.uk [**SPAM** Re: Approved])->(part0002:all_document.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.72: (ccvosomage@evc.net [**SPAM** Re: Your website])->(part0002:your_website.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.71: (Administrator@pandora.be [**SPAM** Invalid mail sentence length])->(part0002:Administrator_a... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.70: (Administrator@hotmail.com [**SPAM** Faulty mail delivery])->(part0002:Administrator_attach.z... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.69: (ced.muhlenbach@evc.net [**SPAM** hey you])->(part0002:text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.68: (RobotMailer@hotmail.com [**SPAM** Invalid mail sentence length])->(part0002:RobotMailer_atta... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.66: (RobotMailer@jlm-informatique.com [**SPAM** Message Error])->(part0002:RobotMailer_attach.zip... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.65: (webmaster@aol.com [**SPAM** Info])->(part0001:messagedoc.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.64: (vince.pat@evc.net [**SPAM** Hey])->(part0001:text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.63: (Webmaster@volkswagen.de [**SPAM** Illegal signs in Mail-Routing])->(part0002:Webmaster_attac... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.62: (Administrator@skynet.be [**SPAM** Invalid mail sentence length])->(part0002:Administrator_at... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.61: (vince.pat@evc.net [**SPAM** Hey])->(part0002:text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.60: (Gunther.Goessens@volkswagen.de [**SPAM** Oh my God])->(part0001:shocked-text.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.59: (CCVOSOMAGE@evc.net [**SPAM** hey you])->(part0002:Textdocument.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.58: (Police@skynet.be [**SPAM** Your document])->(part0002:corrected_text-file.zip)->Pmessage-tex... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.57: (webmaster@skynet.be [**SPAM** Info])->(part0001:messagedoc.zip)->Pmessage-text.txt          ... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.56: (AutoMailer@flender-graff.com [**SPAM** Mail delivery failed])->(part0002:AutoMailer_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.55: (talon@talonsoft.com [**SPAM** what's up?])->(part0002:bill_yours.exe) - Win32/Netsky.C@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.54: (alves@evc.net [**SPAM** Hi, it's me])->(part0002:text.zip)->Pmessage-text.txt          .pif - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.53: (mbuonomo@flender-graff.com [**SPAM** Database #Error])->(part0001:error-message.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.52: (JCHESS@flender-graff.com [**SPAM** Well, surprise?!])->(part0001:your_passwords.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.51: (p.heiderich@laposte.net [**SPAM** Database #Error])->(part0002:message.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.50: (Webmaster@aol.com [**SPAM** Faulty mail delivery])->(part0002:Webmaster_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.49: (alves@evc.net [**SPAM** Hi!])->(part0002:Textdocument.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.48: (Administrator@groupe-casino.fr [**SPAM** Database #Error])->(part0001:message.zip)->Pmessage... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.47: (RobotMailer@incredimail.com [**SPAM** Connection failed])->(part0002:RobotMailer_attach.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.46: (error@yahoo.fr [**SPAM** Database #Error])->(part0002:partial.pif) - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.45: (Administrator@incredimail.com [**SPAM** Invalid mail sentence length])->(part0002:Administra... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.44: (alsace@ademe.fr [**SPAM** Re: Your music])->(part0002:mp3music.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.43: (ccvosomage@evc.net [**SPAM** Re: Here is the document])->(part0002:document_full.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.38: (privacy@incredimail.com [**SPAM** Database #Error])->(part0001:partial.zip)->Pmessage-text.t... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.32: (alphasai@canl.nc [**SPAM** 0i09u5rug08r89589gjrg])->(part0002:id09509.pif) - Win32/Netsky.P@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.29: (skoorpio@yahoo.com [**SPAM** Re: Approved])->(part0002:all_document.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.28: (evc_ccvosomage@factorix.sdv.fr [**SPAM** Re: My details])->(part0002:my_details.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.12: (ciprel@cityline.ru [**SPAM** Re: Your website])->(part0002:your_website.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.11: (cherry@neta.com [**SPAM** Re: Thanks!])->(part0002:message_part2.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.9: (cherry@neta.com [**SPAM** Re: Re: Re: Your document])->(part0002:document_4351.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.8: (evc_ccvosomage@factorix.sdv.fr [**SPAM** Re: Your bill])->(part0002:your_bill.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.6: (skoorpio@yahoo.com [**SPAM** Re: Here])->(part0002:yours.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.5: (p.schofield@tasc.ac.uk [**SPAM** Re: Your letter])->(part0002:your_letter.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.4: (evc_ccvosomage@factorix.sdv.fr [**SPAM** Re: Your bill])->(part0002:your_bill.pif) - Win32/Netsky.D@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Application Data\Identities\{00F66B08-0771-407F-992D-2419DEA5A341}\Microsoft\Outlook Express\SPAM.dbx->Message.1: (Service@groupe-casino.fr [**SPAM** Confirmation Required])->(part0002:Service-attachment.zip)... - Win32/Sober.F@mm -> InfectedC:\Documents and Settings\Gérard\Local Settings\Temp\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedC:\Documents and Settings\UTILISATEUR\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> InfectedC:\Documents and Settings\UTILISATEUR\Local Settings\Temp\_update.dat - TrojanSpy/Win32.Agent.L -> SuspiciousC:\Documents and Settings\Véronique\Local Settings\Temp
ibofni.dat - TrojanSpy/Win32.Agent.P -> InfectedC:\Program Files\Common Files\updmgr\simgr.exe - TrojanDownloader:Win32/Keenval.C -> InfectedC:\Program Files\Common Files\updmgr\updmgr.exe - TrojanDownloader:Win32/Keenval.E -> InfectedC:\Program Files\dialers\stmtdlr.exe - TrojanDownloader:Win32/Dyfica.AB -> InfectedC:\Program Files\ISTbar\istbar.dll - TrojanDownloader:Win32/Istbar.DH -> InfectedC:\Program Files\Windows Media Player\iedll.exe - TrojanDownloader:Win32/Tooncom.F -> InfectedC:\Program Files\Windows Media Player\loader.exe - TrojanDownloader:Win32/Tooncom.I -> InfectedC:\WINDOWS\Belt.exe - TrojanDownloader:Win32/Stubby.A -> InfectedC:\WINDOWS\wsem216.dll - TrojanDownloader:Win32/Dyfuca.Z -> InfectedC:\WINDOWS\wsem217.dll - TrojanDownloader:Win32/Dyfuca.CN -> InfectedC:\WINDOWS\system32\hosts.vbs - VBS/Qhost.A* -> InfectedC:\WINDOWS\system32\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedScanned============================	Objects: 57843	Directories: 4769	Archives: 1090	Size(Kb): 1001425	Infected files: 74Found============================	Viruses found: 18	Suspicious files: 2	Disinfected files: 0	Mail files: 585

OLIVE · Answer

Salut may,Pour virer les temps définitivement il faut que tu ailles dansDEMARRER ->PROGRAMMES ->ACCESSOIRES ->OUTILS SYS ->NETTOYAGE DU DISQUESélectionne les fichiers temps et afficher les fichiers, puis tu devrais voir plusieurs dossiers et un fichier index.dat,supprime les dossiers directement sans passer par la poubelleMAJ+SUPPR , sauf index.dat.normallement plus de problemes avec les tempPour faire apparaitre le dossier local setting il te faut aller danspanneau config ->option dossiers ->affichage ->afficher les dossiers caches. @+

May · Answer

Coucou OliveMerci pour tes conseils, j'ai fait tout ce que tu m'as dit et je suis enfin venue à bout de certains fichiers, j'ai relancé un rav pour voir ce qui reste.Mais dans le nettoyage du disque, à visualisation des fichiers, j'ai pas réussi à virer dns[1].htmMay

May · Answer

HelloooNettement plus engageant... just 'cause You're the best :)C:\Program Files\Common Files\updmgr\simgr.exe - TrojanDownloader:Win32/Keenval.C -> InfectedC:\Program Files\Common Files\updmgr\updmgr.exe - TrojanDownloader:Win32/Keenval.E -> InfectedC:\Program Files\dialers\stmtdlr.exe - TrojanDownloader:Win32/Dyfica.AB -> InfectedC:\Program Files\ISTbar\istbar.dll - TrojanDownloader:Win32/Istbar.DH -> InfectedC:\Program Files\Windows Media Player\iedll.exe - TrojanDownloader:Win32/Tooncom.F -> InfectedC:\Program Files\Windows Media Player\loader.exe - TrojanDownloader:Win32/Tooncom.I -> InfectedC:\WINDOWS\Belt.exe - TrojanDownloader:Win32/Stubby.A -> InfectedC:\WINDOWS\wsem216.dll - TrojanDownloader:Win32/Dyfuca.Z -> InfectedC:\WINDOWS\wsem217.dll - TrojanDownloader:Win32/Dyfuca.CN -> InfectedC:\WINDOWS\system32\hosts.vbs - VBS/Qhost.A* -> InfectedC:\WINDOWS\system32\polall1m.exe->(CExe) - TrojanDownloader:Win32/Agent.AE -> InfectedScanned============================	Objects: 57863	Directories: 4763	Archives: 1077	Size(Kb): 1121606	Infected files: 11Found============================	Viruses found: 11	Suspicious files: 0	Disinfected files: 0	Mail files: 462@++

balltrap34 · Answer

salutil faut aussi en mode sans echec suppr les fichiers exe verolerainsi que les dll infectersi tu n arrive pas a les suppr utilise cecitelecharge ceci et utilise legarde cette fenetre ouverte cela te permettra de faire un copier coller des lignes ci dessous mis en gras pour les mettre dans killboxPocket Kill Box :   http://download.broadbandmedic.com/KillBox.exe  -Ouvre le  -Selectionne le fichier à supprimer,  clik sur la croix blanche  reponds "oui"  -Vide la corbeille.-------au redemarrage tu risque d avoir des message d erreur comme quoi que windows ne trouve pas les fichiers supprimmer fait cecitu fait dmarrer/executer tu tape msconfigtu cherche quelque chose en rapport avec tu decoche appliquer et tu redemarre une nouvelle fenetre vas s ouvrirtu coche ne plus afficher ce message et okvoilala chasse et le balltrap ma vrai passionvoir site perso dans profil

Utilisateur anonyme · Answer

recoucou may salut baltrap :-))eh ben je suis contente pour toi t'as plus que 11 virus .tu doit les supprimer en mode sans echec comme indiqué par balltraple mode sans echec = redemarage + tapotte sans arret sur la touche F8 desque l'ordi s'allume ensuite tu choisi le mode sans echecensuite tu suis le chemin des fichiers infecter et tu les supprimé si t'arrive pas alors utlise the kill box ;-)@+++++++

balltrap34 · Answer

salut jessmay tient nous au courant de la suitela chasse et le balltrap ma vrai passionvoir site perso dans profil

May · Answer

Hello tlm- a2, stinger sont clean- voici pour rav :Scan started at 27/09/2004 10:46:39 Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 57884	Directories: 4764	Archives: 1077	Size(Kb): 1139994	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 463(depuis le temps qu'on en rêvait)- Zone Alarm ne s'ouvre plus, depuis que j'ai redémarré en mode sans échec et effacé les fichiers infectés- PC-cillin m'a tout de même trouvé le virus TROJ_SWIZZOR.R dans System Volume Information, il a mis le fichier en quarantaine.- Je peux toujours pas imprimer, même avec un PC relativement clean- Dans msconfig, suffit-il de décocher les cases dans démarrer pour que le problème de manque de fichiers et d'application qui ne s'initialise pas correctement soient résolus ?- dans l'éditeur de registre (pour olive), les "processus' sont  (par défaut) REG_SZ (valeur non définie)*dlllog REG_SZ*docs REG_SZ*infobin REG_SZCoal Once REG_SZMerci pour vos réponses et solutionsMay

Utilisateur anonyme · Answer

resalut essay de desinstaler et reinstaller zone alarm et l'imprimante et dit nous ce que ca donne @+++++

May · Answer

salut jess15Merci pour tes conseils : pour zonealarm, c'est bon.Par contre pour l'imprimante j'suis po plus avancée.J'l'ai supprimée, débranchée, éteint le PC, rebranchée et allumée : Il me détecte du nouveau matos, me dit qu'il l'a installé et qu'il est prêt à l'emploi, l'imprimante est activée mais rien ne se passe. Grrrr (si ça se trouve les femmes sont moins capricieuses que les machines lol)May

bernie61 · Answer

Re post 49pour SystemVolum... tu dois être administrateur du compte, faisDémarrer/panneauConfig/Compte d'Utilisateur/ clique sur ton profil et làtu vois Modifier  type de compte, à mettre administrateur;A+

olive · Answer

bonjour jess15 et bernie61Désolé pour le post 52, je n'avais pas vu vos 2 dernieres contributions.MAY Juste une precision concernant  le virus PE_PARITE.Avérifie si cette clé du registre n'a pas été modifié:HKEY_CLASSES_ROOT\.exe Modifie la valeur "rnjfile" (inscrite par le virus) en "exefile". A++

Utilisateur anonyme · Answer

resalut may :-) pour  SystemVolume information.... c ta restauration il faut la desactivé comme ceci clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique refait un scan avec ton antivirus si tout va bien reactive la en suivant le meme chemin @++

May · Answer

Salut tousCe soir j'ai que des problèmes :* Impossible de désinstaller l'imprimante (hpfiui.exe : l'application n'a pas réussi à s'initialiser correctement)* Quand je clique droit sur "poste de travail", dans "propriétés", je n'ai que 3 onglets : général, raccourci, propriétés du virus, et nulle par écrit restauration système* J'arrive toujours pas à ouvrir système volume information, je suis pourtant administrateur* Dans HKEY_CLASSES_ROOT\.exe, je ne trouve pas la valeur rnjfile. késako ?May

Utilisateur anonyme · Answer

resalut may  pour la restauration  essay ce chemin :demarer /paneau de configuration/ system / restauration du system / coche desactivé la restauration et appliquerefait un scan avec ton antivirus  si tout va bien reactive la restauration en suivant le meme chemin pour ton imprimante  je pense qu'il faut d'abord la reinstallé ensuite tu la desinstalle .@+++++++++

olive · Answer

salut maySi tu n'arrives toujours pas à avoir acces au dossier tu peux essayer ceci:Désactive la restau systeme, puis tu demarres en mode sans echec,tu dois voir le nom des utilisateurs habituels + un compte nommé administrateur ou propriétaire(dans ce compte aux droits très étendus, l'accès aux dossiers est activé par défaut).- Ouvre la session avec ce compte - Puis tu vas dans options des dossiers et coche afficher dossiers masqués et tu decoche masquer les fichiers systeme.valide ok- tu devrais maintenant avoir acces au dossier,supprime le répertoire   infecté (d'apres le chemin du dossier que t'as indiqué pc-cillin).- redemarre l'ordi normalement puis refais un scan pour vérifier que   tout est ok.- réactive la restau systeme.Pour la vérif dans le registre,le virus modifie quelques fois une valeur de HKEY_CLASSES_ROOT\.exe.C'était juste pour voir si le virus n'était pas allé fourrer son nez dans cette partie du registre.Tout à l'air ok de ce coté là puisque tu n'as pas vu de valeur nommé "rnjfile".Pour ton imprimante, Essaye de reinstaller les pilotes ou de remettre ceux d'une version précédente s'ils avaient été mis à jours. Jetes un coup d'oeil sur le lien (site de HP)http://h10025.www1.hp.com/ewfrf/wc/siteHome?lc=fr&lang=fr&cc=fr&dlc=fr&product=topSinon essaye de mettre à jour tes pilotes.Douce nuit à tous...A++

May · Answer

CoucouPC-cillin ne trouve plus ce virus, c'est à n'y rien comprendre. Donc j'ai désactivé restau système, fait un ravcan started at 28/09/2004 11:34:44 Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 57951	Directories: 4767	Archives: 1082	Size(Kb): 1178600	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 465et réactivé la restau système.May

Utilisateur anonyme · Answer

salut en desactivant la restauration tu as supprimé le virus detecter par PC-cillinet ton imprimante ... elle marche ou pas? as tu essayer de la reinstaller@++++

May · Answer

HelloMerci tout le monde pour votre précieuse aide, vous servez une cause noble :)Pour l'imprimante j'ai fait comme tu m'as dit jess15 et figure-toi que ça marche ! Je suis trop contente.Bon, crois-tu que mes problèmes sont définitivement réglés ? Que dois-je faire maintenant pour éviter une récidive ?May

olive · Answer

Salut may,jess15Pour éviter pas mal de problemes:- ne pas ouvrir les mails avec pièces jointes quand tu ne connais pas l'expéditeur.(si tu connais l'expéditeur envoie lui un mail demandant confirmation de l'envoi avant d'ouvrir).- firewall,antivirus,antispys à jours +scans réguliers- effacer régulièrement les fichiers temporaires internet, historique, cookies de tous les utilisateurs du pc- et surtout ne pas télécharger n'importe quel logiciel gratuit ou en version d'essai sans avoir fait auparavant une recherche sur google(problème de spyware...etc ).- Si tu utilises un logiciel de P2P(emule,kazaa...),prudence maximum, beaucoup de virus transites par là....- Mises à jours windows régulières (windows update).Maintenant que ton système est propre tu peux créer un point de restauration qui te permettras de revenir en arriere en cas de plantages, bugs etc..Tout ceci est parfois rebarbatif, mais peut t'éviter de gros soucis ;)Content que tes problèmes soient résolus :)bye!!olive

Utilisateur anonyme · Answer

coucou olive et may  je suis toute a fait d'accord avec olive . j'ai rien a rajouter :-).just un petit truc regarde dans les options de ton antivirus si il y'a pas l'option "analyse des email" active la . ca peu etre tres utile.contente que ca c arranger :-)@+++++

May · Answer

Coucou olive et jessJe n'ai pas d'antispy. Faut-il que je prenne aussi un anti-spam ou c'est pas utile ?Comment mettre à jour windows ?Comment créer un point de restauration du système propre ?MerciMay

olive · Answer

salutPour faire un point de restauration tu vas dans:- panneau config  > perfomances et maintenances > restaurer le systeme(en haut à gauche)- C'est à partir d'ici que tu pourras soit creer un point de restauration, soit revenir à une version anterieure de ton systeme.Si te ne vois pas performances et maintenances tu clic en haut à gauche sur basculer vers affichage classique. Pour faire les mises à jours windows:- d'abord vas dans panneau config > systeme>mises à jours automatiques.tu coches installation automatique.Puis tu choisis parmi les 2 choix proposes:- soit telecharger et installer- soit m'avertir en cas de nouvelles mises à jours mais sans les telechargers(c'est toi qui choisis celles que tu veux installer).- Tu valides OKMoi, j'utilise le second choix, à toi de voir ce qui te conviens.Maintenant tu vas sur le site de microsoft faire tes mises à jours,Sur la page d'acceuil, tu choisis intallation rapide , et tu te laisse guider.http://v5.windowsupdate.microsoft.comDorénavant windows est paramétré pour rechercher automatiquement les mises à jour chaque fois ou presque que tu iras sur internet et t'avertiras chaque fois qu'il en aura trouvé de nouvelles.Pour les antispywares, j'ai vu que tu as déja a2 free et stinger,- ad aware et spybot 1.3  sont aussi de bonnes alternatives.Par contre pour les anti spam, j'en ai jamais utilisé ...Evites juste de donner ton adresse mail sur tous sites qui te la demande(à toi de juger selon l'importance).Je sais que certains sites te proposent une adresse mail jetable qui ne servira qu'une ou plusieurs fois selon ton choix.Ce qui t'évite d'avoir à donner ta vrai adresse ;-)bye...

Utilisateur anonyme · Answer

coucou may  voici les lien pour telecharger les antispywares (spy bot) http://spybot.dalnet.com.fr/spybotsd13.exe(adware) http://www.ordi-netfr.org/tutorialadaware.html voici le tutorial de spybot : http://assiste.free.fr/p/frameset/07_spybot_search_destroy.@++++++++++

May · Answer

CoucouMerci à tous ce fut très gentil... j'espère ne plus avoir de problèmes à l'avenir, en suivant bien vos conseils.Bonne soirée !May ;)

Utilisateur anonyme · Answer

de rien :-) bonne soirée@++++++++

minouch · Answer

bonjour tous le monde je suis moi aussi infecté par le virus Parite.A et j'aimerai savoir comment est ce que je peu m'en débarrasser. Je vous remercie de votre aide.

Utilisateur anonyme · Answer

fait un scan sur ravantivirus (comme expliquer sur le mesage numero1) ensuite colle le resultat ici @++++

minouch · Answer

Je te remercie jess15, en fait j'ai fait un scan dans ravantivirus une premiere fois 30 fichiers étaient infectés, je les ai tous supprimer ensuite le lendemain, j'ai refait un scan maintenant il me suspecte un trojan dans un executable je sais plus lequel mais lorsque je le cherche je ne le trouve pas.Est ce que j'ai bien éliminer mes virus ou pas?J'ai fermer la boite de dialogue de ravantivirus veut tu que je refasse un scan?

Utilisateur anonyme · Answer

salut oui tu as bien eliminé les virus bravo !! :-) pour l'autre  trojan refait un scan et colle le resultat ici apres on te dira quoi faire :-)@+++++++++++

Ricardo Guizar Diaz · Answer

Bonjour!Merci bien de votre réponse.J'ajoute le report, cette fois entier:Scan started at 24/02/2005 12:19:45 p.m. Scanning memory...Scanning boot sectors...Scanning files...C:\Archivos de programa\Qualcomm\Eudora\In.mbx->(Invalid#1*) - MIME/Invalid#1 -> SuspiciousC:\Documents and Settings\Ricardo Guízar Díaz\Configuración local\Datos de programa\Identities\{5C75B62C-A163-4EDF-856C-413E57341FF3}\Microsoft\Outlook Express\Elementos eliminados.dbx->Message.22: ("jislenac"  [Have a nice Allhallowmas])->(part0000:)->(IF... - HTML/IFrame_Exploit* -> InfectedC:\Documents and Settings\Ricardo Guízar Díaz\Datos de programa\Qualcomm\Eudora\Trash.mbx->(Invalid#1*) - MIME/Invalid#1 -> SuspiciousC:\RED\ESPANOL\CXMACRO.DOC - WM/Generic -> SuspiciousScanned============================	Objects: 55083	Directories: 3365	Archives: 3754	Size(Kb): -1823063	Infected files: 1Found============================	Viruses found: 1	Suspicious files: 3	Disinfected files: 0	Mail files: 358Merci!

Utilisateur anonyme · Answer

salut d'apres le scan tu as 3 fichier suspect si tu les connais pas alors fait comme ceci :1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume) 2. desactive ta restauration (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique3.  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues 4.ensuite va dans demarrer/rechercher et tape: In.mbxTrash.mbxCXMACRO.DOC suprime les et  vide ta corebeille refait un scan si tt va bien reactive la restauration et masque les fichiers caché en suivant le meme chemin en ce qui conecrne le fichier infecté il se trouve dans ta boite outlook localise le mail avec piece jointe infecté et supprime le ensuite vide la corebeille d'outlook@++++++++++

Ricardo · Answer

Bonjour, Jess15Merci beaucoup de ton aide.Je vien de faire tout ce que tu as indiqué.Le rapport de l'escannée était o-o-o toutte J'ai reactivé tout bien.Tout fonctionne déja tres bien.Merci beaucoup, merci.A bientot

Utilisateur anonyme · Answer

de rien :-)@+++

DooFY · Answer

Bonjour a tous j'ai un petit problème de virus et je ne sais que fairele monstre s appelle       trojan-downloader.Win32.agent.bc    que dois-je faire ? il se proagage assez vite merci de vos reponses

Utilisateur anonyme · Answer

salut doofyTelecharge ceci :A2 Free (anti-trojans et worms) http://www.emsisoft.net/fr/software/download/Et scan ton pc avec !Tiens moi au courantA+

DooFy · Answer

Salut toi et merci avant toutje l avais deja téléchargé et j ai scané mais le pb c'est que j ai peur d effacé les fichier infecter vus qu' ils apartienne au systéme widownsTu me conseil quoi ( lol je fais comme chez moi je te tutoi)

balltrap34 · Answer

salut si c est des trojans tu les vires meme si ils sont dans systeme32

DooFy · Answer

A bon ca endomagera rien ? je les vire a  la barbare ? ou ac l enti virus ? Il faut se metre en mode sans echec ?Tan de questions lol

Utilisateur anonyme · Answer

salut,sers toi du logiciel, ya pas de danger , les trojans cree eux meme leurs fichiers etca+

Résidus de virus ? Que faire ?

65 réponses

Votre réponse

Discussions similaires

Newsletters