Problème de spyware

Sophie -  
 Neo-Nil@u -
Bonjour

Je ss déjà venu une paire de fois et vous m'aviez bien aider c'est pourqoi je fé encore apel à vous aujourd'hui.
Mon problème est que je me connecte à internet par Mozilla Firefox donc je ne peut pas faire des scan sur ravantivirus.com je le fait donc avec spywarestromer qui me detecte 22 virus je n'arrive pa à copier le resultat mais dans les résultats il est marqué que C'est de types: adware, spyware et tracking cookie!!

Je ne sais pas qoi faire est ce que quelqu'un peut m'aider?

Merci d'avance

Sophie

26 réponses

  • 1
  • 2
  1. xav'(73)
     
    Bonsoir Sophie,

    D'abord commences par faire une élimination de tous les cookies par outils/options/vie privée.
    Ensuite passes un antivirus (au choix norton ou autre), puis spybot(pour les spywares), a² (pour les adwares), cwschredder, et toute la panoplie possible d'antibestiole.
    Curieux que tu ne puisses pas faire de scan en ligne avec mozilla ?
    Ce ne serait pas plutôt un firewall que tu aurais ???
    Si tu n'as pas d'amélioration fais un log avec hijackthis et passes le sur le forum, une bonne âme t'éclairera.
    Va également sur ce site où il y a une biblio très complète sur les traitements antiviraux:
    http://assiste.free.fr/p/frameset/01.php

    Bon courage
    0
  2. fredo_09 Messages postés 17 Statut Membre
     
    salut sophie.

    je sais pas si sa va te venir en aide mais tu peux telecharger

    microsoft aitispyware beta 1 il et gratuit sur telecharger .com

    tiens moi au courant
    0
  3. Sophie
     
    Bonsoir merci pour la rapidité de réponse c'est très gentil!

    Je n'ai pas compris comment surpimer mes cokies!Pour outils option des dossiers c'est bon mais vie privé j'ai pas!!
    Et pour lre rest des logiciels vous savez ou je pourrais aller les chercher?

    Merci d'avance

    Sophie
    0
  4. Sophie
     
    Re

    Je ne trouve pas microsoft aitispyware beta 1 sur telecharger.com il me dit qu'il n'y a aucun logiciel à ce nom!!
    Et j'ai norton comme antivirus mais pour le reste des logiciel je ne connai pas ou je vais les chercher

    Merci d'avance

    Sophie
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. fredo_09 Messages postés 17 Statut Membre
     
    recoucou voila le non preci Microsoft AntiSpyware

    dans recherche tu mais AntiSpyware tu verra il sont deux tu prend

    le premier tien moi au courrant
    0
  7. fredo_09 Messages postés 17 Statut Membre
     
    salut tu a resolut ton probleme?
    0
  9. Sophie
     
    Bonjour

    Merci encore une fois pour votre aide!!ALor j'ai t élécharger aitispyware beta 1 qui ne ma trouver q'un virus et qui ne la pas suprimer j' ai télécharger un autre spybot qui ma suprimer 13 virus et il me reste tt les virus avec les cookies et ladwres.

    Merci d'avance

    Sophie
    0
  10. xav'(73)
     
    Salut Sophie,

    Désolé de n'être pas revenu plus tôt dans le forum.
    Ce que tu me réponds correspond plus à la fenêtre de l'explorateur windows que de mozilla. Il faut que tu soies dans mozilla pour outils/option/vie privée. Tu peux même lancer mozilla sans être connectée pour le faire.
    Tu peux passer aussi ad aware SE personnal téléchargeable là:
    Ad-aware
    N'oublies pas de faire une mise à jour avant de lancer le logiciel

    Bon courage
    0
  11. Sophie
     
    Bonjour

    Merci de votre aide.Je ne comprend pas le rapport avec l'explorateur windows moi on m'avais dit de supprimer les cookies

    MErci d'avance

    Sophie
    0
  12. xav'(73)
     
    Salut Sophie,

    Simplement dans ton message n°3 tu parles "d'option des dossiers", ce qui est l'appellation dans l'explorateur windows, mais non dans mozilla.
    Les coockies peuvent également se supprimer par l'explorateur windows mais il faut y aller à la pêche et à la main. C'est plus simple de passer par l'explorateur internet (ie ou mozilla°

    Autrement ça s'arrange ??
    A+
    0
  13. Sophie
     
    Bonsoir

    Merci de votre aide alor ça s'arrange doucement mais j'ai toujours mes virus dans mes cokies et je ne sais toujours pas les supptimer

    Merci d'avance

    Sophie
    0
  15. Sophie
     
    Bonsoir

    Merci pour votre aide. J'ai télécharger tout les logociels que vous m'avez conseillé mes rien ne marche j'ai mintean 20 virus que je ne sais pas suprrimer dont une grtande partie de cookies que je ne sais pas supprimer il y a des adware s psyware...malgrès les logiciels!!

    Que dois je faire?

    Merci d'avance

    Sophie
    0
  17. sophie
     
    Bonoir

    Merci pr votre aide!!

    Mon problème est que malgrès tt ce que vous m'avez conseiller meme clean up!!Mais mes virus perssitent j'an ei mintenan 7 constants que des spywares ils sont en extreme risques mon ordinateur est de plus en plus long sur internet!!

    Que dois je faire?

    Merci d'avance

    Sophie
    0
  19. sophie
     
    Bonsoir

    Merci de votre aide!!Pour le scan sur ravantivirus je n'y arrive pas!!Il me demande de choisir ce que je doi scanner et je ne pe que scanner un dossier à la fois pas mo disque dur!!!

    J'ai télécharger hijckthis et voila le scan je ne sais pas quoi en faire

    Logfile of HijackThis v1.99.1
    Scan saved at 19:50:25, on 16/03/2005
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\Program Files\Java\jre1.5.0\bin\jusched.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\ArcSoft\PhotoImpression 5\PI Monitor.exe
    C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
    C:\Program Files\RamBoost XP\rambxpfr.exe
    C:\Program Files\eMule\emule.exe
    C:\PROGRA~1\NORTON~1\navw32.exe
    C:\WINDOWS\explorer.exe
    C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
    C:\Program Files\WinRAR\WinRAR.exe
    C:\DOCUME~1\Sylvie\LOCALS~1\Temp\Rar$EX04.813\HijackThis.exe
    C:\Program Files\Messenger\msmsgs.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"
    O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
    O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
    O4 - HKLM\..\Run: [Spyware Stormer] C:\Program Files\Spyware Stormer\SpywareStormer.Exe
    O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\nbj.exe"
    O4 - Global Startup: PI Monitor.lnk = C:\Program Files\ArcSoft\PhotoImpression 5\PI Monitor.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    O23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
    O23 - Service: Norton AntiVirus Auto Protect Service (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
    O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton AntiVirus\AdvTools\NPROTECT.EXE
    O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

    Merci d'avance

    Sophie
    0
    1. Buddy
       
      Salut Sophie,

      Pas facile de se protéger sur le net de nos jours...

      Pour scanner ton pc en ligne tu peux aller sur secuser.com;

      Si tu utilises Norton antivirus, il arrive qu'il detecte des virus mais qu'il n'arrive pas à les supprimer. En demarrant ton pc en
      'mode sans echec' par contre, il arrivera a les supprimer ou alors tu pourra les supprimer manuellement.
      1. Mettre a jour ton antivirus,
      2. Demarrer en mode sans echec (appuyer sur F8 au demarrage, quand l'ecran est noir)
      3. Lancer un scan
      4. Supprimer manuellement ceux que l'antivirus ne veut pas supprimer;

      Contre les spywares, utilise adaware, spybot, a2;

      Comme antivirus tu peux utiliser Bitdefender;

      Si tu arrives a désinfecter ton pc :
      1. mettre a jour ton windows (windows update)
      2. installer un firewall (zone alarme,par ex)
      3. avoir un antivirus a jour
      4. lancer un logiciel antispyware 1*/semaine

      Voila, j'espere que ca pourra t'aider

      courage...
      0
  20. sophie
     
    Bonjour

    Je n'arrive toujours pas à enlever les 5 spyware restant commen dois je faire?

    Merci d'avance

    Sophie
    0
    1. bernie61
       
      salut
      en fait ton pbm est lié a l'installation de ce logiciel SpywareStormer peu recommandable selon ceci listé comme ROGUE
      http://startup.iamnotageek.com/srch-Spyware%20Stormer.html
      c'est lui le pollueur de spy.

      donc désinstalle ce pgm et fais un scan avec AdAwareSE , SpybotS&D et SpySwepper, PestPatrol, SpyDoctor
      si eux ne détectent rien alors ok
      a+
      0
    2. sophie
       
      Bonsoir

      Merci beaucoup pour votre aide!!

      Comme vous me l'avez conseillé j'ai télécherger adawar mais d'après le scan de hijackthis (ci dessus) je ne dois rien faire?

      Pour celui de adaware je ne sais pascomment copier et coller le scan

      Ad-Aware SE Build 1.05
      Logfile Created on:vendredi 18 mars 2005 19:25:06
      Created with Ad-Aware SE Personal, free for private use.
      Using definitions file:SE1R33 16.03.2005
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      References detected during the scan:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Masta Dialer(TAC index:5):3 total references
      Possible Browser Hijack attempt(TAC index:3):1 total references
      Tracking Cookie(TAC index:3):4 total references
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Ad-Aware SE Settings
      ===========================
      Set : Search for negligible risk entries
      Set : Safe mode (always request confirmation)
      Set : Scan active processes
      Set : Scan registry
      Set : Deep-scan registry
      Set : Scan my IE Favorites for banned URLs
      Set : Scan my Hosts file

      Extended Ad-Aware SE Settings
      ===========================
      Set : Unload recognized processes & modules during scan
      Set : Scan registry for all users instead of current user only
      Set : Always try to unload modules before deletion
      Set : During removal, unload Explorer and IE if necessary
      Set : Let Windows remove files in use at next reboot
      Set : Delete quarantined objects after restoring
      Set : Include basic Ad-Aware settings in log file
      Set : Include additional Ad-Aware settings in log file
      Set : Include reference summary in log file
      Set : Include alternate data stream details in log file
      Set : Play sound at scan completion if scan locates critical objects


      18-03-2005 19:25:06 - Scan started. (Full System Scan)

      Listing running processes
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      #:1 [smss.exe]
      FilePath : \SystemRoot\System32\
      ProcessID : 460
      ThreadCreationTime : 18-03-2005 16:38:03
      BasePriority : Normal


      #:2 [csrss.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 672
      ThreadCreationTime : 18-03-2005 16:38:05
      BasePriority : Normal


      #:3 [winlogon.exe]
      FilePath : \??\C:\WINDOWS\system32\
      ProcessID : 704
      ThreadCreationTime : 18-03-2005 16:38:05
      BasePriority : High


      #:4 [services.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 748
      ThreadCreationTime : 18-03-2005 16:38:06
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Applications Services et Contrôleur
      InternalName : services.exe
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : services.exe

      #:5 [lsass.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 760
      ThreadCreationTime : 18-03-2005 16:38:06
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : LSA Shell (Export Version)
      InternalName : lsass.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : lsass.exe

      #:6 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 900
      ThreadCreationTime : 18-03-2005 16:38:07
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:7 [svchost.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 956
      ThreadCreationTime : 18-03-2005 16:38:08
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:8 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1112
      ThreadCreationTime : 18-03-2005 16:38:08
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:9 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1168
      ThreadCreationTime : 18-03-2005 16:38:08
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:10 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1260
      ThreadCreationTime : 18-03-2005 16:38:08
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:11 [spoolsv.exe]
      FilePath : C:\WINDOWS\system32\
      ProcessID : 1640
      ThreadCreationTime : 18-03-2005 16:38:09
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Spooler SubSystem App
      InternalName : spoolsv.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : spoolsv.exe

      #:12 [ccevtmgr.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 1700
      ThreadCreationTime : 18-03-2005 16:38:10
      BasePriority : Normal
      FileVersion : 1.03.4
      ProductVersion : 1.03.4
      ProductName : Event Manager
      CompanyName : Symantec Corporation
      FileDescription : Event Manager Service
      InternalName : ccEvtMgr
      LegalCopyright : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
      OriginalFilename : ccEvtMgr.exe

      #:13 [explorer.exe]
      FilePath : C:\WINDOWS\
      ProcessID : 1800
      ThreadCreationTime : 18-03-2005 16:38:10
      BasePriority : Normal
      FileVersion : 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 6.00.2900.2180
      ProductName : Système d'exploitation Microsoft® Windows®
      CompanyName : Microsoft Corporation
      FileDescription : Explorateur Windows
      InternalName : explorer
      LegalCopyright : © Microsoft Corporation. Tous droits réservés.
      OriginalFilename : EXPLORER.EXE

      #:14 [cdac11ba.exe]
      FilePath : C:\WINDOWS\system32\drivers\
      ProcessID : 616
      ThreadCreationTime : 18-03-2005 16:38:12
      BasePriority : Normal
      FileVersion : 4.20.020
      ProductVersion : 4.20.020 Windows NT 2002/12/10
      ProductName : SafeCast Windows NT
      CompanyName : Macrovision
      FileDescription : Macrovision RTS Service
      InternalName : CDANTSRV
      LegalCopyright : Copyright (c) 1998-2002 Macrovision Corp.
      OriginalFilename : CDANTSRV.EXE
      Comments : StringFileInfo: U.S. English

      #:15 [ccapp.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\
      ProcessID : 724
      ThreadCreationTime : 18-03-2005 16:38:12
      BasePriority : Normal
      FileVersion : 1.0.10.006
      ProductVersion : 1.0.10.006
      ProductName : Common Client
      CompanyName : Symantec Corporation
      FileDescription : Common Client CC App
      InternalName : ccApp
      LegalCopyright : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
      OriginalFilename : ccApp.exe

      #:16 [navapsvc.exe]
      FilePath : C:\Program Files\Norton AntiVirus\
      ProcessID : 908
      ThreadCreationTime : 18-03-2005 16:38:12
      BasePriority : Normal
      FileVersion : 9.05.1015
      ProductVersion : 9.05.1015
      ProductName : Norton AntiVirus
      CompanyName : Symantec Corporation
      FileDescription : Norton AntiVirus Auto-Protect Service
      InternalName : NAVAPSVC
      LegalCopyright : Copyright (c) 2000-2002 Symantec Corporation. All rights reserved.
      OriginalFilename : NAVAPSVC.EXE

      #:17 [nprotect.exe]
      FilePath : C:\Program Files\Norton AntiVirus\AdvTools\
      ProcessID : 1056
      ThreadCreationTime : 18-03-2005 16:38:13
      BasePriority : Normal
      FileVersion : 16.00.0.22
      ProductVersion : 16.00.0.22
      ProductName : Norton Utilities
      CompanyName : Symantec Corporation
      FileDescription : Norton Protection Status
      InternalName : NPROTECT
      LegalCopyright : Copyright (C) 2003 Symantec Corporation
      LegalTrademarks : Norton Utilities
      OriginalFilename : NPROTECT.EXE

      #:18 [jusched.exe]
      FilePath : C:\Program Files\Java\jre1.5.0\bin\
      ProcessID : 1104
      ThreadCreationTime : 18-03-2005 16:38:13
      BasePriority : Normal


      #:19 [svchost.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1416
      ThreadCreationTime : 18-03-2005 16:38:15
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Generic Host Process for Win32 Services
      InternalName : svchost.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : svchost.exe

      #:20 [wdfmgr.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 1580
      ThreadCreationTime : 18-03-2005 16:38:15
      BasePriority : Normal
      FileVersion : 5.2.3790.1230 built by: DNSRV(bld4act)
      ProductVersion : 5.2.3790.1230
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Windows User Mode Driver Manager
      InternalName : WdfMgr
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : WdfMgr.exe

      #:21 [pi monitor.exe]
      FilePath : C:\Program Files\ArcSoft\PhotoImpression 5\
      ProcessID : 1612
      ThreadCreationTime : 18-03-2005 16:38:15
      BasePriority : Normal
      FileVersion : 1, 0, 0, 7
      ProductVersion : 1, 0, 0, 7
      ProductName : PI Monitor
      CompanyName : Arcsoft, Inc.
      FileDescription : PI Monitor
      InternalName : PI Monitor
      LegalCopyright : Copyright 2003
      OriginalFilename : PI Monitor.exe

      #:22 [symwsc.exe]
      FilePath : C:\Program Files\Fichiers communs\Symantec Shared\Security Center\
      ProcessID : 600
      ThreadCreationTime : 18-03-2005 16:38:21
      BasePriority : Normal
      FileVersion : 2005.1.2.20
      ProductVersion : 2005.1
      ProductName : Norton Security Center
      CompanyName : Symantec Corporation
      FileDescription : Norton Security Center Service
      InternalName : SymWSC.exe
      LegalCopyright : Copyright (c) 1997-2004 Symantec Corporation
      OriginalFilename : SymWSC.exe

      #:23 [alg.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 2516
      ThreadCreationTime : 18-03-2005 16:38:27
      BasePriority : Normal
      FileVersion : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
      ProductVersion : 5.1.2600.2180
      ProductName : Microsoft® Windows® Operating System
      CompanyName : Microsoft Corporation
      FileDescription : Application Layer Gateway Service
      InternalName : ALG.exe
      LegalCopyright : © Microsoft Corporation. All rights reserved.
      OriginalFilename : ALG.exe

      #:24 [emule.exe]
      FilePath : C:\Program Files\eMule\
      ProcessID : 3624
      ThreadCreationTime : 18-03-2005 16:52:19
      BasePriority : Normal
      FileVersion : 0.44.3 Unicode
      ProductVersion : 0.44.3 Unicode
      ProductName : eMule
      CompanyName : http://www.emule-project.net
      FileDescription : eMule
      InternalName : emule.exe
      LegalCopyright : Copyright © 2002-2004 Merkur - read license.txt for more infos
      OriginalFilename : emule.exe

      #:25 [msiexec.exe]
      FilePath : C:\WINDOWS\System32\
      ProcessID : 2244
      ThreadCreationTime : 18-03-2005 18:21:17
      BasePriority : Normal


      #:26 [msmsgs.exe]
      FilePath : C:\Program Files\Messenger\
      ProcessID : 3316
      ThreadCreationTime : 18-03-2005 18:24:57
      BasePriority : Normal
      FileVersion : 4.7.3001
      ProductVersion : Version 4.7.3001
      ProductName : Messenger
      CompanyName : Microsoft Corporation
      FileDescription : Windows Messenger
      InternalName : msmsgs
      LegalCopyright : Copyright (c) Microsoft Corporation 2004
      LegalTrademarks : Microsoft(R) is a registered trademark of Microsoft Corporation in the U.S. and/or other countries.
      OriginalFilename : msmsgs.exe

      #:27 [ad-aware.exe]
      FilePath : C:\PROGRA~1\LAVASOFT\AD-AWA~1\
      ProcessID : 2864
      ThreadCreationTime : 18-03-2005 18:24:59
      BasePriority : Normal
      FileVersion : 6.2.0.206
      ProductVersion : VI.Second Edition
      ProductName : Lavasoft Ad-Aware SE
      CompanyName : Lavasoft Sweden
      FileDescription : Ad-Aware SE Core application
      InternalName : Ad-Aware.exe
      LegalCopyright : Copyright © Lavasoft Sweden
      OriginalFilename : Ad-Aware.exe
      Comments : All Rights Reserved

      Memory scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 0


      Started registry scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Masta Dialer Object Recognized!
      Type : Regkey
      Data :
      Category : Malware
      Comment :
      Rootkey : HKEY_USERS
      Object : S-1-5-21-507921405-329068152-839522115-1003\software\masta

      Masta Dialer Object Recognized!
      Type : RegValue
      Data :
      Category : Malware
      Comment :
      Rootkey : HKEY_USERS
      Object : S-1-5-21-507921405-329068152-839522115-1003\software\masta
      Value : KNum

      Registry Scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 2
      Objects found so far: 2


      Started deep registry scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Possible Browser Hijack attempt : S-1-5-21-507921405-329068152-839522115-1003\Software\Microsoft\Internet Explorer\MainStart Pagerunonce.msn.com

      Possible Browser Hijack attempt Object Recognized!
      Type : RegData
      Data : "http://runonce.msn.com/"
      Category : Malware
      Comment : Possible Browser Hijack attempt
      Rootkey : HKEY_USERS
      Object : S-1-5-21-507921405-329068152-839522115-1003\Software\Microsoft\Internet Explorer\Main
      Value : Start Page
      Data : "http://runonce.msn.com/"

      Deep registry scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 1
      Objects found so far: 3


      Started Tracking Cookie scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»


      Tracking Cookie Object Recognized!
      Type : IECache Entry
      Data : sylvie@advertising[1].txt
      Category : Data Miner
      Comment : Hits:2
      Value : Cookie:sylvie@advertising.com/
      Expires : 16-03-2010 19:28:14
      LastSync : Hits:2
      UseCount : 0
      Hits : 2

      Tracking Cookie Object Recognized!
      Type : IECache Entry
      Data : sylvie@atdmt[2].txt
      Category : Data Miner
      Comment : Hits:4
      Value : Cookie:sylvie@atdmt.com/
      Expires : 16-03-2010 01:00:00
      LastSync : Hits:4
      UseCount : 0
      Hits : 4

      Tracking Cookie Object Recognized!
      Type : IECache Entry
      Data : sylvie@weborama[2].txt
      Category : Data Miner
      Comment : Hits:4
      Value : Cookie:sylvie@weborama.fr/
      Expires : 17-03-2007 19:28:10
      LastSync : Hits:4
      UseCount : 0
      Hits : 4

      Tracking Cookie Object Recognized!
      Type : IECache Entry
      Data : sylvie@servedby.advertising[2].txt
      Category : Data Miner
      Comment : Hits:3
      Value : Cookie:sylvie@servedby.advertising.com/
      Expires : 17-04-2005 19:22:32
      LastSync : Hits:3
      UseCount : 0
      Hits : 3

      Tracking cookie scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 4
      Objects found so far: 7



      Deep scanning and examining files (C:)
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Disk Scan Result for C:\
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 7


      Deep scanning and examining files (D:)
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Disk Scan Result for D:\
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 7


      Deep scanning and examining files (E:)
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Disk Scan Result for E:\
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 0
      Objects found so far: 7


      Scanning Hosts file......
      Hosts file location:"C:\WINDOWS\system32\drivers\etc\hosts".
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Hosts file scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      1 entries scanned.
      New critical objects:0
      Objects found so far: 7




      Performing conditional scans...
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

      Masta Dialer Object Recognized!
      Type : Folder
      Category : Malware
      Comment :
      Object : C:\Program Files\Masta

      Conditional scan result:
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      New critical objects: 1
      Objects found so far: 8

      19:32:29 Scan Complete

      Summary Of This Scan
      »»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
      Total scanning time:00:07:22.891
      Objects scanned:90889
      Objects identified:8
      Objects ignored:0
      New critical objects:8



      Je sais pas si c'est ça mais que dois j faire car je ne sais pas lire les résultats!!

      Merci d'avance

      Sophie
      0
    3. sophie
       
      Bonjour

      Merci de votre aide voici le dernier scan de clean up!!
      CleanUp! started on 03/19/05 13:29:44.
      C:\Documents and Settings\Sylvie\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\Documents and Settings\Sylvie\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\Documents and Settings\Sylvie\Local Settings\Historique\History.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
      Visited: Sylvie@about:blank - deleted
      Visited: Sylvie@res://C:\PROGRA~1\NORTON~1\NAVUI.dll/scan.htm - deleted
      Visited: Sylvie@res://C:\PROGRA~1\NORTON~1\NAVUI.dll/navstats.htm - deleted
      Visited: Sylvie@res://C:\PROGRA~1\NORTON~1\NAVComUI.DLL/CommonUIProgress.htm - deleted
      'Typed URLs' (Internet Explorer) - removed from the registry.
      C:\Documents and Settings\Sylvie\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\DOCUME~1\Sylvie\LOCALS~1\Temp\jusched.log - deleted
      C:\Documents and Settings\Sylvie\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\Documents and Settings\Sylvie\locals~1\tempor~1\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\Documents and Settings\Sylvie\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\Documents and Settings\Sylvie\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\Documents and Settings\LocalService\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\Documents and Settings\LocalService\locals~1\tempor~1\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\Documents and Settings\LocalService\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.
      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.
      'Run MRU' list - removed from the registry.
      Telnet's MRU list - removed from the registry.
      CleanUp! recovered 206 bytes of disk space from 5 files.
      CleanUp! finished on 03/19/05 13:29:45.

      Qu'est ce qui ve dire?Que dois je faire?

      Merci d'avance

      Sophie
      0
  21. regis59
     
    bonjour,
    j ai une suggestion mais je ne sais pas si elle est correct lol
    le dernier scan affiche ce message Will be deleted when Windows is restarted. c est a dire qu au prochain demarrage, sophie n aura plus rien car cela sera supprimer automatiquement?
    Mais en ce qui concerne temporary intenretC :\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted<<<ceci n est pas grave car c est juste l historique de ce qu elle consulte sur internet non? elle a juste a vider cela non?
    0
  • 1
  • 2