Suspicious cloud 4

Question

Bonjour,

Norton a trouvé sur mon ordinateur, un virus heuristique nommé suspicious cloud 4. Aprés plusieurs scan avec un autre antivirus, ne trouve rien. Dois-je m'inquiéter????




Configuration: Windows 7 / Internet Explorer 8.0

gen-hackman · Answer

salut sur quel fichier ?

Utilisateur anonyme · Answer

Salut, c'est sur c:\windows	emp

gen-hackman · Answer

vide le contenu du dossier temp

* Télécharge ici : USBFIX sur ton bureau 



/!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur l'icône Usbfix située sur ton Bureau.
Sur la page, clique sur le bouton :

« Recherche »

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

- puis clique sur OK
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.
le rapport se trouve sur C:\ UsbFix.txt



 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Utilisateur anonyme · Answer

Merci!!!!

gen-hackman · Answer

j'atends le rapport

Utilisateur anonyme · Answer

Bonsoir ,  

Je n'ai pas encore télécharger  USBFIX, car j'attends mon compagnon.  Norton a mis en quarantaine les suspicious cloud soit . Il en a detecté depuis le dimanche 29 août (soit une détection) et 3 détections aujourd'hui lundi 30 août 2010.

Utilisateur anonyme · Answer

Voici donc le rapport. 

Je ne comprends pas car j'ai désactivé mon par feu jusqu'au redémarrage de mon ordinateur.

Utilisateur: xxx
Mise à jour le 29/08/2010 par El Desaparecido/ c_xx 
Site web: http:\pagesperso-orange.fr\NosTools\index.htlm
Contact: Findykill. contact@gmail.com 

CPU: ----
CUP2:--- 

Microsoft Windows 7 Edition familiale Premium 
Internet Explorer 8 ... 

Par feu activé Windows 
RAM-> 3838 Mo
C:\ (%systemdrive%)-> disque fixe # 450 Go Libre (s) 
D:\  -> CD-ROM

################### l Eléments infectieux l 
################### l Registre 
################### l Mountpoints2 
################### l Vaccin
(!) Cet ordinateur n'est pas vacciné! 
################### l E.O.F l

gen-hackman · Answer

tu as desactivé Norton comme demandé ?

Utilisateur anonyme · Answer

Oui, j'ai tout désactivé

gen-hackman · Answer

tu l'as executé avec le clic droit "executer en tant que ????"

Utilisateur anonyme · Answer

Que signifie mon rapport alors????

Utilisateur anonyme · Answer

Je vais tout recommencer demain, alors. Bonne soirée!!!

gen-hackman · Answer

ok à demain :)

Utilisateur anonyme · Answer

Bonjour, 

J'ai tout essayé, il n'y a rien faire. J'ai désactivé le par feu intelligent  et l'anti virus auto protect de Norton. Rien à faire. J'ai même désactivé le Par windows. 
Mais il semble quand même protégé. 
Je me demande est-ce que ce n'est pas parce que je suis en wifi, sur mon ordinateur portable.

gen-hackman · Answer

fais l option suppression avec usbfix

Utilisateur anonyme · Answer

Je vous fais part du résultat la liste est vachement longue à écrire. C'est partie!!! 



Utilisateur: xxx 
Mise à jour le 29/08/2010 par El Desaparecido/ c_xx 
Site web: http:\pagesperso-orange.fr\NosTools\index.htlm 
Contact: Findykill. contact@gmail.com 

CPU: ---- 
CUP2:--- 

Microsoft Windows 7 Edition familiale Premium 
Internet Explorer 8 ... 

Par feu activé Windows 
RAM-> 3838 Mo 
C:\ (%systemdrive%)-> disque fixe # 450 Go Libre (s) 
D:\ -> CD-ROM 

################### l Eléments infectieux l 
################### l Registre l
################### l Mountpoints2 l 
################### l Listing l

Utilisateur anonyme · Answer

Suite du listing 
31/08/2010 -14:09:17    l SHD ] C:\ $ Reclycle. bin 
14/07/2009 -03:38.58    l RASH l 383562 
27/07/2009 -22h40:53   l RASH l 8192]  C\:BOOTSECT.BAK 
14/07/2009 -07:08:56    l  SHD ]  C:\ Document and Settings 
21/082010 -02:41:32     l DC]  c:\element 
07/11/2007- 08:00:40 A l 17734]  C:\eula.1028.txt
07/11/2007- 08:00:40 A l 17734]  C:\eula.1031.txt
07/11/2007- 08:00:40 A l 10134]  C:\eula.1033.txt
07/11/2007- 08:00:40 A l 17734]  C:\eula.1036.txt
07/11/2007- 08:00:40 A l 17734]  C:\eula.1040.txt
07/11/2007- 08:00:40 A l 118]      C:\eula.1041.txt
07/11/2007- 08:00:40 A l 17734]  C:\eula.1042.txt
07/11/2007- 08:00:40 A l 17734]  C:\eula.2052.txt
07/11/2007- 08:00:40 A l 17734]  C:\eula.3082.txt
07/11/2007- 08:00:40 A l 1110]    C:\globdata.ini 
31/08/2010- 12:56:02 ASH l 3018461184]   C:\hiberfil.sys 
07/11/2007- 08:44:20 A l 855040] C:\ install.exe
07/11/2007- 08:44:20 A l 843]      C:\ install.ini     
07/11/2007- 08:44:20 A l 75280]  C:\ install.res.1028.dll
07/11/2007- 08:44:20 A l 95248]  C:\ install.res.1031.dll
07/11/2007- 08:44:20 A l 90128]  C:\ install.res.1033.dll
07/11/2007- 08:44:20 A l 96272]  C:\ install.res.1036.dll
07/11/2007- 08:44:20 A l 94224]  C:\ install.res.1040.dll
07/11/2007- 08:44:20 A l 80400]  C:\ install.res.1041.dll
07/11/2007- 08:44:20 A l 78864]  C:\ install.res.1042.dll
07/11/2007- 08:44:20 A l 74768]  C:\ install.res.2052.dll
07/11/2007- 08:44:20 A l 95248]  C:\ install.res.3082.dll
25/03/2010- 21:45:10 RHD ]  C:\MSOCache 
23/08/2010- 16:57:38 HD ]    C:\oem 
31/08/2010- 12:56:06 ASH l 4024614912]   C:\pagefile.sys
01/04/2010- 05:51:23 RASH l 1893] C:\Patch.rev
14/07/2009- 05:20:08 D ]  C:\PerfLogs 
21/08/2010- 02:35:51   l RASH l  221]               C:\Preload.rev
30/08/2010- 21:44:30   l RD ]  C:\ Program Files
30/08/2010- 22:08:17   l RD ]  C:\ Program Files (x86)
30/08/2010- 21:40:03   l HD ]  C:\ ProgramData
21/08/2010- 02:35:39   l SHD ]C:\Recovery
19/05/2010- 02:18:07   l A l 2142]     C:\RHDSetup. log 
31/08/2010- 13:01:55   l SHD]          C:\System Volume Information 
31/08/2010- 14:09: 17  l D ]             C:\ UsbFix
31/08/2010- 14:07:36   l A l 3021]     C:\ UsbFix.txt
23/08/2010- 19:03:2010l RD ]           C:\Users
07/11/2007- 08:00:40   l A l 5686]     C:\vcredist.bmp
07/11/2007- 08:50:40   l A l 1927956]C:\VC_RED.cab
07/11/2007- 08:53:12   l A l 242176   C:\VC_RED.MSI
31/08/2010- 09/29/57   l AD ] C:\ Windows
################### l Vaccin l
C:\Autorun.inf-> Dossier créé par Usbfix (El Desaparecido  $ C_xx)
################### l E.O.F   l
------------------------------------------------------------------------------
Alors que signifie ce rapport????? Merci!!!!

gen-hackman · Answer

la liste est vachement longue à écrire. 

??????????????????????????????????????

tu copies tout à la main ?????????????????????

Utilisateur anonyme · Answer

Oui, car je n'ai pas pensé à faire  copier --->coller, ni enregistrer. Je m'en suis rendu compte trop tard. 
J'ai juste imprimé la liste. 
Alors c'est quoi le résultat???

gen-hackman · Answer

tu peux faire une analyse Norton et remettre le rapport ?

Utilisateur anonyme · Answer

Stats de l'analyse :
  Durée de l'analyse : 3913 seconde(s)
  Options d'analyse : 
  Cibles de l'analyse : C:\
  Décomptes :
   Nombre total d'éléments analysés : 564 271
   - Fichiers et répertoires : 552 749
   - Entrées de registre : 522
   - Processus et éléments de démarrage : 8 063
   - Réseau et éléments de navigateur : 2 930
   - Autre : 4
   - Fichiers approuvés : 5 443
   - Fichiers ignorés : 18 774

   Nombre total de risques de sécurité détectés : 86
   Nombre total d'éléments résolus : 86
   Nombre total d'éléments à vérifier : 0

 menaces résolues :
86 cookies de suivi
 Type: Anomalie
 Risque: Faible (Faible Furtivité, Faible Suppression, Faible Performances, Faible Confidentialité)  
 Catégories : Cookie
 Etat: Totalement résolu
 -----------
 86 cookies de suivi
Cookie:xxx@mediaplex.com/ - Supprimé
Cookie:xxx@questionmarket.com/ - Supprimé
Cookie:xxx@atdmt.com/ - Supprimé
Cookie:xxx@doubleclick.net/ - Supprimé
Cookie:xxx@bs.serving-sys.com/ - Supprimé
Cookie:xxx@apmebf.com/ - Supprimé
Cookie:xxx@quantserve.com/ - Supprimé
Cookie:xxx@serving-sys.com/ - Supprimé
.2o7.net - Supprimé
.weborama.fr - Supprimé
.cetelem.solution.weborama.fr - Supprimé
.adtech.de - Supprimé
.doubleclick.net - Supprimé
ad.yieldmanager.com - Supprimé
fl01.ct2.comclick.com - Supprimé
.advertising.com - Supprimé
.bluestreak.com - Supprimé
.apmebf.com - Supprimé
.mediaplex.com - Supprimé
.tradedoubler.com - Supprimé
.content.yieldmanager.com - Supprimé
.smartadserver.com - Supprimé
.bs.serving-sys.com - Supprimé
.serving-sys.com - Supprimé
.xiti.com - Supprimé
.bouyguestelecom.solution.weborama.fr - Supprimé
.atdmt.com - Supprimé
.specificclick.net - Supprimé
.adviva.net - Supprimé
Cookie:xxx@mediaplex.com/ - Supprimé
Cookie:xxx@cetelem.solution.weborama.fr/ - Supprimé
Cookie:xxx@fr.at.atwola.com/ - Supprimé
Cookie:xxx@msnportal.112.2o7.net/ - Supprimé
Cookie:xxx@pixel.rubiconproject.com/ - Supprimé
Cookie:xxx@xiti.com/ - Supprimé
Cookie:xxx@adviva.net/ - Supprimé
Cookie:xxx@bluestreak.com/ - Supprimé
Cookie:xxx@karavel.112.2o7.net/ - Supprimé
Cookie:xxx@estat.com/ - Supprimé
Cookie:xxx@smartadserver.com/ - Supprimé
Cookie:xxx@atdmt.com/ - Supprimé
Cookie:xxx@cnam.solution.weborama.fr/ - Supprimé
Cookie:xxx@adbrite.com/ - Supprimé
Cookie:xxx@revsci.net/ - Supprimé
Cookie:xxx@2o7.net/ - Supprimé
Cookie:xxx@advertstream.com/a - Supprimé
Cookie:xxx@bouyguestelecom.solution.weborama.fr/ - Supprimé
Cookie:xxx@content.yieldmanager.com/ak/ - Supprimé
Cookie:xxx@doubleclick.net/ - Supprimé
Cookie:xxx@bs.serving-sys.com/ - Supprimé
Cookie:xxx@ehg-dig.hitbox.com/ - Supprimé
Cookie:xxx@m.webtrends.com/ - Supprimé
Cookie:xxx@solution.weborama.fr/ - Supprimé
Cookie:xxx@kontera.com/ - Supprimé
Cookie:xxx@overture.com/ - Supprimé
Cookie:xxx@tradedoubler.com/ - Supprimé
Cookie:xxx@fastclick.net/ - Supprimé
Cookie:xxx@aimfar.solution.weborama.fr/ - Supprimé
Cookie:xxx@ttbmanutan.solution.weborama.fr/ - Supprimé
Cookie:xxx@cybermonitor.com/ - Supprimé
Cookie:xxx@fl01.ct2.comclick.com/ - Supprimé
Cookie:xxx@boursoramabanque.solution.weborama.fr/ - Supprimé
Cookie:xxx@247realmedia.com/ - Supprimé
Cookie:xxx@apmebf.com/ - Supprimé
Cookie:xxx@weborama.fr/ - Supprimé
Cookie:xxx@ad.zanox.com/ - Supprimé
Cookie:xxx@specificclick.net/ - Supprimé
Cookie:xxx@statcounter.com/ - Supprimé
Cookie:xxx@ad.yieldmanager.com/ - Supprimé
Cookie:xxx@quantserve.com/ - Supprimé
Cookie:xxx@serving-sys.com/ - Supprimé
Cookie:xxx@microsoftinternetexplorer.112.2o7.net/ - Supprimé
Cookie:xxx@adtech.de/ - Supprimé
Cookie:xxx@content.yieldmanager.com/ - Supprimé
Cookie:xxx@privateoutlet.112.2o7.net/ - Supprimé
Cookie:xxx@intellitxt.com/ - Supprimé
Cookie:xxx@divx.112.2o7.net/ - Supprimé
Cookie:xxx@ttbsagetpepme.solution.weborama.fr/ - Supprimé
Cookie:xxx@interflora2.solution.weborama.fr/ - Supprimé
Cookie:xxx@numericable.solution.weborama.fr/ - Supprimé
Cookie:xxx@bubblestat.com/ - Supprimé
Cookie:xxx@adfarm1.adition.com/ - Supprimé
Cookie:xxx@rubiconproject.com/ - Supprimé
Cookie:xxx@hitbox.com/ - Supprimé
 - Supprimé
 - Supprimé




Menaces non résolues :
Aucuns risques non définis--
Trouver des solutions pour mon ordi et celui de mon compagnon.

Utilisateur anonyme · Answer

J'ai encore fait une analyse. C'est normal que Norton ignore autant de fichiers???

Utilisateur anonyme · Answer

Coucou, il y a quelqu'un????

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge ici :List_Kill'em

 et enregistre le sur ton bureau 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

&#9830 Executer List_Kill'em

une fois terminée , clic sur "terminer" et le programme se lancera seul

Il commencera par telecharger et installer ses mises à jour , puis te donnera son menu

choisis l'option Search

&#9654 laisse travailler l'outil

il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM 

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/ 

&#9654 Clique sur Parcourir et cherche le fichier C:\List'em.txt 

&#9654 Clique sur Ouvrir. 

&#9654 Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt 

est ajouté dans la page. 

&#9654 Copie ce lien dans ta réponse. 

&#9654 Fais de même avec more.txt qui se trouve sur ton bureau

Utilisateur anonyme · Answer

ok

Suspicious cloud 4 - Page 2

Discussions similaires

Newsletters