Gros soucis multiples trojans et spywares - Page 2

Voici le dernier Ewido du soir :

---------------------------------------------------------
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 22:53:16, 07/11/2005
+ Somme de contrôle: C1D3B41A

+ Résultats du scan:

[1104] F:\WINDOWS\system32\sulgntfy.dll -> Spyware.Look2Me : Erreur durant le nettoyage
[1272] F:\WINDOWS\system32\kxdkor.dll -> Spyware.Look2Me : Erreur durant le nettoyage
:mozilla.6:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
:mozilla.29:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Casinotropez : Nettoyer et sauvegarder
:mozilla.30:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Casinotropez : Nettoyer et sauvegarder
:mozilla.31:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Casinotropez : Nettoyer et sauvegarder
:mozilla.38:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@2o7[2].txt -> Spyware.Cookie.2o7 : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@ad.yieldmanager[2].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@adtech[2].txt -> Spyware.Cookie.Adtech : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@as-us.falkag[1].txt -> Spyware.Cookie.Falkag : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@casinotropez[1].txt -> Spyware.Cookie.Casinotropez : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@fl01.ct2.comclick[1].txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@hypertracker[1].txt -> Spyware.Cookie.Hypertracker : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@paypopup[2].txt -> Spyware.Cookie.Paypopup : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@statcounter[1].txt -> Spyware.Cookie.Statcounter : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@tradedoubler[2].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@www.casinotropez[2].txt -> Spyware.Cookie.Casinotropez : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@www.myaffiliateprogram[1].txt -> Spyware.Cookie.Myaffiliateprogram : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Local Settings\Temporary Internet Files\Content.IE5\OZC5GB0P\ds-111111[1].exe -> TrojanDownloader.Agent.ip : Nettoyer et sauvegarder
F:\WINDOWS\system32\guard.tmp -> Spyware.Look2Me : Nettoyer et sauvegarder
F:\WINDOWS\system32\__delete_on_reboot__kxdkor.dll -> Spyware.Look2Me : Nettoyer et sauvegarder

::Fin du rapport

Bonne nuit.
++

re,
utilise ceci
Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe
-aide en image:(merci à Balltrap34).
http://pageperso.aol.fr/balltrap34/democleanup.htm

***

Télécharge: Pocket Killbox ici
http://www.downloads.subratam.org/KillBox.exe

:: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
http://pageperso.aol.fr/balltrap34/killbox.htm

Utilise la methode du bloc note, voici la liste:
F:\WINDOWS\system32\sulgntfy.dll
F:\WINDOWS\system32\kxdkor.dll
F:\WINDOWS\system32\guard.tmp
F:\WINDOWS\system32\__delete_on_reboot__kxdkor.dll

Redemarre et remet un rapport

a+

Re !!!!!!!!!!!!!!!!!!
Je pense que nous pouvons crier victoire !!!
En tout cas au démarrage ewido ne détecte plus rien, il en a trouvé 17 au scan ci joint, et maintenant plus aucunes pub ne surgissent sauvagement !!!

---------------------------------------------------------
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 21:12:26, 08/11/2005
+ Somme de contrôle: EE939D2

+ Résultats du scan:

:mozilla.16:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.17:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.18:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.19:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.20:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.21:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.22:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
:mozilla.27:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
:mozilla.28:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
:mozilla.29:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
:mozilla.31:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Atdmt : Nettoyer et sauvegarder
:mozilla.49:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Casinotropez : Nettoyer et sauvegarder
:mozilla.50:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Casinotropez : Nettoyer et sauvegarder
:mozilla.51:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Casinotropez : Nettoyer et sauvegarder
:mozilla.57:F:\Documents and Settings\Ramissou\Application Data\Mozilla\Firefox\Profiles\default.e73\cookies.txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@ad.yieldmanager[1].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder
F:\WINDOWS\system32\wcvadvd.dll -> Spyware.Look2Me : Nettoyer et sauvegarder
::Fin du rapport

Tu en penses quoi ??
Bonne soirée.
@++

re
Double clic sur killbox.exe (Pocket Killbox)

- coche: delete on reboot
- Dans "Full Path of File to Delete"
copie et colle:

F:\WINDOWS\system32\wcvadvd.dll

- clique sur la croix rouge
- une fenêtre va apparaître pour confirmation clique sur YES
- une seconde fenêtre te demande si tu veux redémarrer clique sur YES

Laisse le pc redémarrer.

pour le reste, suis les chemins et supprime ce que le rapport t indique au dessu

A+

salut
redemarre ton pc manuellement

et refais un scan ewido(tu peux slectionner les fichiers a scanner?)

a demain, je coupe

bonne nuit

Oui je peux choisir les fichiers à scanner.
Dis moi que scanner en particulier, sinon demain je fais un scan integral.

PS : qd ce que tu me dis de faire ne marche pas, je réessai toujours après redemarrage de l'ordi.

Je te remercie encore beaucoup,
bonne nuit,
a demain.

coucou
tu peux scanner uniquement ceci
F:\WINDOWS\system32

a+

salut Chiktika;
c est un scan complet?
Oh misericorde, c est clean !!!!

Ou en sont tes soucis ?

A+

Re !!
Alors par acquis de conscience j'ai refais encore un scan complet.

---------------------------------------------------------
ewido security suite - Rapport de scan
---------------------------------------------------------

+ Créé le: 15:40:54, 09/11/2005
+ Somme de contrôle: 20787F5A

+ Résultats du scan:

F:\Documents and Settings\Ramissou\Cookies\ramissou@247realmedia[2].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
F:\Documents and Settings\Ramissou\Cookies\ramissou@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

::Fin du rapport

Bon il trouve toujours quelque petites choses mais je n'ai plus aucun souci et surtout maintenant je suis outillée!!!!
Il ne me reste plus qu'à te remercier sincèrement pour ton aide précieuse, en espérant que désormais tout ira bien !!!

Bonne aprem et bonne continuation ...... ( @ bientôt peut etre ... ;))

salut
pour ceci, suis le chemin
:\Documents and Settings\Ramissou\Cookies\<--supprime ce qu il y a a l interieur !

si tu n as plus de soucis, recache tes fichiers caches et cree un point de restauration

a+

De rien,
bonne continuation

a+

slt moi je te conseille de telecharger spybot et clamwince sont des programmes anti-spywares tres efficaces !!!
Tien le lien pour spybot:

https://www.01net.com/404/
tu descend un peu sa sera marquer telecharger spybot and destroy

tien le lien pour clamwin:

https://www.01net.com/404/

tien tu prend la version 0.37
voila j'espere qu'avec sa tu aura plus de probleme ;)

Salut remy

Un an après jour pour jour.......

Tu as vu la date du topik ????