Win32:Adware-gen
Fermé
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
-
20 sept. 2006 à 14:05
Séb08 Messages postés 16502 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 - 25 sept. 2006 à 23:33
Séb08 Messages postés 16502 Date d'inscription dimanche 13 novembre 2005 Statut Contributeur Dernière intervention 17 février 2023 - 25 sept. 2006 à 23:33
7 réponses
plouf plouf
Messages postés
4559
Date d'inscription
mercredi 19 avril 2006
Statut
Contributeur
Dernière intervention
20 décembre 2019
801
20 sept. 2006 à 14:55
20 sept. 2006 à 14:55
Bonjour Aurélie21,
Juste histoire de faire avancer un peu le "schmiliblick" -:)) peux tu ,stp relancer ewido , à la fin du scan tu cliques/"apply all actions"
Ps: Pour la suite , quelqu'un d'autre ,s'en chargera probablement ..;-)
a+
Plouf Plouf
Juste histoire de faire avancer un peu le "schmiliblick" -:)) peux tu ,stp relancer ewido , à la fin du scan tu cliques/"apply all actions"
Ps: Pour la suite , quelqu'un d'autre ,s'en chargera probablement ..;-)
a+
Plouf Plouf
plouf plouf
Messages postés
4559
Date d'inscription
mercredi 19 avril 2006
Statut
Contributeur
Dernière intervention
20 décembre 2019
801
20 sept. 2006 à 19:39
20 sept. 2006 à 19:39
Bonsoir aurélie21,
Dommage , que tu n'as pas posté le rapport .
En ce qui me concerne , l'aide s'arrêtera là , comme je l'avais dit dans mon premier post . Pour la suite , quelqu'un d'autre, s'en chargera , probablement..
a+
Plouf plouf
Bonne soirée
Dommage , que tu n'as pas posté le rapport .
En ce qui me concerne , l'aide s'arrêtera là , comme je l'avais dit dans mon premier post . Pour la suite , quelqu'un d'autre, s'en chargera , probablement..
a+
Plouf plouf
Bonne soirée
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
20 sept. 2006 à 20:10
20 sept. 2006 à 20:10
Bonsoir plouf plouf
voici le rapport :
--------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 00:20:07 19/09/2006
+ Scan result:
C:\Program Files\Fichiers communs\{739DB921-06FC-1036-0623-030304300021}\Update.exe -> Adware.Agent : No action taken.
C:\WINDOWS\system32\adimage.dll -> Adware.Aureate : No action taken.
C:\WINDOWS\system32\msipcsv.exe -> Adware.Aureate : No action taken.
C:\Program Files\dossier DivX\Div X\DivX Pro Codec\gain_trickler_3202.exe -> Adware.Gator : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\8TONCJ0F\Installer[1].exe -> Adware.Look2Me : No action taken.
C:\warebundlenewer.exe -> Adware.Look2Me : No action taken.
C:\Program Files\Fichiers communs\Real\WeatherBug\MiniBugTransporter.dll -> Adware.Minibug : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\8XW5G7Q7\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\8XW5G7Q7\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\ANAJGL8H\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\ANAJGL8H\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\B79TXLDA\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\B79TXLDA\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\D7NCY453\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\D7NCY453\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\E8IHRDKW\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\E8IHRDKW\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\E8IHRDKW\ac3_0010[3].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\N3HDDPDE\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\N3HDDPDE\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\NRHFMNJB\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\NRHFMNJB\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\SXYJKLUF\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\TYEZUQRK\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\TYEZUQRK\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\TYEZUQRK\ac3_0010[3].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\TYEZUQRK\ac3_0010[4].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\WXQB8J6F\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\WXQB8J6F\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\ZQVAVBM4\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\ZQVAVBM4\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\8XW5G7Q7\MTE3NDI6ODoxNg[1].exe -> Downloader.Small.buy : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\B79TXLDA\SS1001[1].exe -> Dropper.Small.qn : No action taken.
C:\SS1001newer.exe -> Dropper.Small.qn : No action taken.
C:\Documents and Settings\karine\Bureau\Xinstall.exe -> Heuristic.Win32.Morphine-Crypted : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\SXYJKLUF\Xinstall[1].exe -> Heuristic.Win32.Morphine-Crypted : No action taken.
C:\WINDOWS\system32\Xinstall.exe -> Heuristic.Win32.Morphine-Crypted : No action taken.
:mozilla.15:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.16:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.21:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\karine\Cookies\karine@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
:mozilla.24:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Adtech : No action taken.
C:\Documents and Settings\karine\Cookies\karine@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
:mozilla.12:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\karine\Local Settings\Temp\Cookies\karine@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\karine\Cookies\karine@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.42:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\karine\Cookies\karine@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
:mozilla.35:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.77:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.78:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.79:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.80:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.81:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\karine\Cookies\karine@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.10:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.11:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.6:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\karine\Cookies\karine@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.85:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.86:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.87:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\karine\Cookies\karine@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.8:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.9:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\karine\Cookies\karine@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\karine\Local Settings\Temp\Cookies\karine@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\karine\Cookies\karine@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.
C:\Documents and Settings\karine\Cookies\karine@zedo[2].txt -> TrackingCookie.Zedo : No action taken.
C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\Cache\19671FCBd01 -> Worm.Licat.c : No action taken.
C:\Documents and Settings\karine\Bureau\photo223.PIF -> Worm.Licat.c : No action taken.
C:\Program Files\MSN Messenger\msnmsgr.exe -> Worm.Licat.c : No action taken.
::Report end
c'est pas grave, merci quand même!
Bonne soirée à toi aussi!
à+
aurélie
voici le rapport :
--------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 00:20:07 19/09/2006
+ Scan result:
C:\Program Files\Fichiers communs\{739DB921-06FC-1036-0623-030304300021}\Update.exe -> Adware.Agent : No action taken.
C:\WINDOWS\system32\adimage.dll -> Adware.Aureate : No action taken.
C:\WINDOWS\system32\msipcsv.exe -> Adware.Aureate : No action taken.
C:\Program Files\dossier DivX\Div X\DivX Pro Codec\gain_trickler_3202.exe -> Adware.Gator : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\8TONCJ0F\Installer[1].exe -> Adware.Look2Me : No action taken.
C:\warebundlenewer.exe -> Adware.Look2Me : No action taken.
C:\Program Files\Fichiers communs\Real\WeatherBug\MiniBugTransporter.dll -> Adware.Minibug : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\8XW5G7Q7\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\8XW5G7Q7\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\ANAJGL8H\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\ANAJGL8H\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\B79TXLDA\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\B79TXLDA\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\D7NCY453\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\D7NCY453\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\E8IHRDKW\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\E8IHRDKW\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\E8IHRDKW\ac3_0010[3].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\N3HDDPDE\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\N3HDDPDE\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\NRHFMNJB\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\NRHFMNJB\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\SXYJKLUF\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\TYEZUQRK\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\TYEZUQRK\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\TYEZUQRK\ac3_0010[3].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\TYEZUQRK\ac3_0010[4].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\WXQB8J6F\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\WXQB8J6F\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\ZQVAVBM4\ac3_0010[1].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\ZQVAVBM4\ac3_0010[2].exe -> Downloader.Small : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\8XW5G7Q7\MTE3NDI6ODoxNg[1].exe -> Downloader.Small.buy : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\B79TXLDA\SS1001[1].exe -> Dropper.Small.qn : No action taken.
C:\SS1001newer.exe -> Dropper.Small.qn : No action taken.
C:\Documents and Settings\karine\Bureau\Xinstall.exe -> Heuristic.Win32.Morphine-Crypted : No action taken.
C:\Documents and Settings\karine\Local Settings\Temporary Internet Files\Content.IE5\SXYJKLUF\Xinstall[1].exe -> Heuristic.Win32.Morphine-Crypted : No action taken.
C:\WINDOWS\system32\Xinstall.exe -> Heuristic.Win32.Morphine-Crypted : No action taken.
:mozilla.15:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.16:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.21:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.2o7 : No action taken.
C:\Documents and Settings\karine\Cookies\karine@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
:mozilla.24:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Adtech : No action taken.
C:\Documents and Settings\karine\Cookies\karine@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
:mozilla.12:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\karine\Local Settings\Temp\Cookies\karine@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\karine\Cookies\karine@bluestreak[1].txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.42:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Estat : No action taken.
C:\Documents and Settings\karine\Cookies\karine@as1.falkag[2].txt -> TrackingCookie.Falkag : No action taken.
:mozilla.35:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.77:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.78:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.79:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.80:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.81:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
C:\Documents and Settings\karine\Cookies\karine@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.10:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.11:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.6:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
C:\Documents and Settings\karine\Cookies\karine@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.85:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.86:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.87:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
C:\Documents and Settings\karine\Cookies\karine@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : No action taken.
:mozilla.8:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.9:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\karine\Cookies\karine@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\karine\Local Settings\Temp\Cookies\karine@weborama[2].txt -> TrackingCookie.Weborama : No action taken.
C:\Documents and Settings\karine\Cookies\karine@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.
C:\Documents and Settings\karine\Cookies\karine@zedo[2].txt -> TrackingCookie.Zedo : No action taken.
C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\Cache\19671FCBd01 -> Worm.Licat.c : No action taken.
C:\Documents and Settings\karine\Bureau\photo223.PIF -> Worm.Licat.c : No action taken.
C:\Program Files\MSN Messenger\msnmsgr.exe -> Worm.Licat.c : No action taken.
::Report end
c'est pas grave, merci quand même!
Bonne soirée à toi aussi!
à+
aurélie
^^Marie^^
Messages postés
113926
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 276
20 sept. 2006 à 20:47
20 sept. 2006 à 20:47
Slt,
Ton Ewido == > no action taken == > n'a pas fonctionné
Fait ce qui suit :
1/
C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html
Mets le à jour en cliquant update now.
Fais un "complete system scan".
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.
Copie/colle le rapport
===============================
2/
Telecharge la derniere version stp
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp. ----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
========================================
Refais un Hitjackthis
A++
Ton Ewido == > no action taken == > n'a pas fonctionné
Fait ce qui suit :
1/
C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
Télécharge ici :
https://www.ccleaner.com/ccleaner/download
Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
D – Ewido
https://www.malekal.com/tutorial-et-guide-ewido-v4/
ou
http://www.infos-du-net.com/telecharger/Ewido-Anti-Malware.html
Mets le à jour en cliquant update now.
Fais un "complete system scan".
A la fin du scan, vérifie qu'il y est bien marqué "delete à côté de chaque malware et clique seulement sur : "Apply all actions"
Ensuite, clique sur "Save Report " puis "Save report as" et sauve le rapport dans tes documents.
Copie/colle le rapport
===============================
2/
Telecharge la derniere version stp
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp. ----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum
========================================
Refais un Hitjackthis
A++
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
21 sept. 2006 à 22:46
21 sept. 2006 à 22:46
Bonsoir,
je viens d'effectuer un scan avec smitfraudfix. Il me propose de faire une restauration système, mais à quand remonte t'elle? Est-ce que cela à un risque pour mes données?
merci
je viens d'effectuer un scan avec smitfraudfix. Il me propose de faire une restauration système, mais à quand remonte t'elle? Est-ce que cela à un risque pour mes données?
merci
^^Marie^^
Messages postés
113926
Date d'inscription
mardi 6 septembre 2005
Statut
Membre
Dernière intervention
28 août 2020
3 276
23 sept. 2006 à 19:14
23 sept. 2006 à 19:14
UP
Je fais un ""up"", j'ai un soucis de pc, s'i un autre helpers pouvait prendre la relève
SVP
Merci
Je fais un ""up"", j'ai un soucis de pc, s'i un autre helpers pouvait prendre la relève
SVP
Merci
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Séb08
Messages postés
16502
Date d'inscription
dimanche 13 novembre 2005
Statut
Contributeur
Dernière intervention
17 février 2023
1 428
23 sept. 2006 à 19:30
23 sept. 2006 à 19:30
Je fais un ""up"", j'ai un soucis de pc, s'i un autre helpers pouvait prendre la relève
SVP
Merci
Bonjour m'dame !
Oui m'dame !
A vos ordres m'dame !
:D
slt Aurélie,
je viens d'effectuer un scan avec smitfraudfix. Il me propose de faire une restauration système, mais à quand remonte t'elle? Est-ce que cela à un risque pour mes données?
??
Tu as bien fais ce qu'il y a d'indiqué ?
A+
SVP
Merci
Bonjour m'dame !
Oui m'dame !
A vos ordres m'dame !
:D
slt Aurélie,
je viens d'effectuer un scan avec smitfraudfix. Il me propose de faire une restauration système, mais à quand remonte t'elle? Est-ce que cela à un risque pour mes données?
??
Tu as bien fais ce qu'il y a d'indiqué ?
A+
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
23 sept. 2006 à 20:22
23 sept. 2006 à 20:22
Salut Seb!
Merci de m'aider!
Oui, normalement j'ai fait ce qu'il fallait!
J'ai déjà suprimé plusieurs dossiers du spyware, mais il reste dans mon burreau un executable nommé "alfa". Je ne l'ai pas vu dans mes scan. Est-ce que je peux le suprimer tel quel?
Je viens de faire un scan avec ewido :
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 19:13:11 23/09/2006
+ Scan result:
:mozilla.43:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.44:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.56:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\karine\Cookies\karine@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.50:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\karine\Cookies\karine@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.70:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Com : No action taken.
:mozilla.30:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.58:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.59:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.62:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.29:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
:mozilla.35:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.36:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.37:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.38:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.39:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.40:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.6:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.7:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.8:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.73:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.
:mozilla.60:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Valueclick : No action taken.
:mozilla.61:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Valueclick : No action taken.
:mozilla.15:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.16:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.17:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.18:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.63:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
:mozilla.64:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
:mozilla.65:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
::Report end
Merci de m'aider!
Oui, normalement j'ai fait ce qu'il fallait!
J'ai déjà suprimé plusieurs dossiers du spyware, mais il reste dans mon burreau un executable nommé "alfa". Je ne l'ai pas vu dans mes scan. Est-ce que je peux le suprimer tel quel?
Je viens de faire un scan avec ewido :
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 19:13:11 23/09/2006
+ Scan result:
:mozilla.43:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.44:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
:mozilla.56:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
C:\Documents and Settings\karine\Cookies\karine@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
:mozilla.50:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
C:\Documents and Settings\karine\Cookies\karine@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
:mozilla.70:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Com : No action taken.
:mozilla.30:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
:mozilla.58:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.59:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.62:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Fastclick : No action taken.
:mozilla.29:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Mediaplex : No action taken.
:mozilla.35:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.36:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.37:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.38:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.39:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.40:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Serving-sys : No action taken.
:mozilla.6:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.7:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.8:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
:mozilla.73:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Statcounter : No action taken.
:mozilla.60:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Valueclick : No action taken.
:mozilla.61:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Valueclick : No action taken.
:mozilla.15:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.16:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.17:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.18:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
:mozilla.63:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
:mozilla.64:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
:mozilla.65:C:\Documents and Settings\karine\Application Data\Mozilla\Firefox\Profiles\zcuot1fj.default\cookies.txt -> TrackingCookie.Zedo : No action taken.
::Report end
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
>
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
23 sept. 2006 à 21:03
23 sept. 2006 à 21:03
Voici aussi la liste des fichiers mis en quarentaine par avast :
Fichiers Infestés :
- Plusieurs "installer.exe" = Win32:Adware-gen (dans LOCAL Temp)(du 18/09 au 20/09)
-My ToolBar.dll =Win32:Adware.gen (dans Program Files/ToolBar888) (désinstallé après ce scan)
-SET97.tmp = Win32:CTX (dans System32/ActiveScan)
-Update.exe = Win32:Agant-AVV (trj) (dans program files/Fichier communs)
- Update.exe =Win32:Agant-AVV (trj) (idem)
plusieurs "système de fichier" dans system32 :
-Kernel32.dll
-Winsock.dll
-wsock32.dll
Tout ça est en quarentaine. Est-ce que je peux tout suprimer?
à+
Fichiers Infestés :
- Plusieurs "installer.exe" = Win32:Adware-gen (dans LOCAL Temp)(du 18/09 au 20/09)
-My ToolBar.dll =Win32:Adware.gen (dans Program Files/ToolBar888) (désinstallé après ce scan)
-SET97.tmp = Win32:CTX (dans System32/ActiveScan)
-Update.exe = Win32:Agant-AVV (trj) (dans program files/Fichier communs)
- Update.exe =Win32:Agant-AVV (trj) (idem)
plusieurs "système de fichier" dans system32 :
-Kernel32.dll
-Winsock.dll
-wsock32.dll
Tout ça est en quarentaine. Est-ce que je peux tout suprimer?
à+
Séb08
Messages postés
16502
Date d'inscription
dimanche 13 novembre 2005
Statut
Contributeur
Dernière intervention
17 février 2023
1 428
>
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
24 sept. 2006 à 01:53
24 sept. 2006 à 01:53
Oui, normalement j'ai fait ce qu'il fallait!
Ben non justement ..
On t'a dit de "delete" tout ce que te trouve Ewido et je vois encore des No action taken dans ton rapport .
Enfin ce ne sont que des cookies mais bon...
Vire tout ce qu'i y a en quarantaine dans Avast! et mets nous un rapport Smitfraudfix (option1) comme indiqué STP.
A+
Ben non justement ..
On t'a dit de "delete" tout ce que te trouve Ewido et je vois encore des No action taken dans ton rapport .
Enfin ce ne sont que des cookies mais bon...
Vire tout ce qu'i y a en quarantaine dans Avast! et mets nous un rapport Smitfraudfix (option1) comme indiqué STP.
A+
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
>
Séb08
Messages postés
16502
Date d'inscription
dimanche 13 novembre 2005
Statut
Contributeur
Dernière intervention
17 février 2023
24 sept. 2006 à 16:02
24 sept. 2006 à 16:02
Bonjour
J'avais bien suprimé tout ce qui se trouvait dans Ewidoo; il devait trouver les éléments en quarantaine dans Avast. Après avoir suprimé les éléments en quarantaine dans Avast, j'ai fait un autre scan Ewidoo et il n'a rien trouvé :
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 15:04:35 24/09/2006
+ Scan result:
Nothing found.
::Report end
Voici le rapport Smitfraudfix :
SmitFraudFix v2.95
Rapport fait à 15:57:03,86, 24/09/2006
Executé à partir de C:\Documents and Settings\karine\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\karine\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" sockspy.dll"
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
J'avais bien suprimé tout ce qui se trouvait dans Ewidoo; il devait trouver les éléments en quarantaine dans Avast. Après avoir suprimé les éléments en quarantaine dans Avast, j'ai fait un autre scan Ewidoo et il n'a rien trouvé :
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------
+ Created at: 15:04:35 24/09/2006
+ Scan result:
Nothing found.
::Report end
Voici le rapport Smitfraudfix :
SmitFraudFix v2.95
Rapport fait à 15:57:03,86, 24/09/2006
Executé à partir de C:\Documents and Settings\karine\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Fix executé en mode normal
»»»»»»»»»»»»»»»»»»»»»»»» C:\
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\karine\Application Data
»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
»»»»»»»»»»»»»»»»»»»»»»»»
»»»»»»»»»»»»»»»»»»»»»»»» Bureau
»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll
»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=" sockspy.dll"
»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard
»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
»»»»»»»»»»»»»»»»»»»»»»»» Fin
Séb08
Messages postés
16502
Date d'inscription
dimanche 13 novembre 2005
Statut
Contributeur
Dernière intervention
17 février 2023
1 428
24 sept. 2006 à 23:53
24 sept. 2006 à 23:53
Remet un log Hijack STP
A+
A+
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
25 sept. 2006 à 17:45
25 sept. 2006 à 17:45
Bonjour Seb!
voici le log hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 17:39:19, on 25/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Antivirus\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
C:\WINDOWS\system32\carpserv.exe
C:\PROGRA~1\ANTIVI~2\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Antivirus\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Antivirus\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Antivirus\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Antivirus\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Antivirus\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Antivirus\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Antivirus\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = mmjb.musicmatch.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll (file missing)
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ANTIVI~2\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\karine\Bureau\Xinstall.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\Antivirus\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\ANTIVI~2\smc.exe -startgui
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\Internet\Télechargement\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\Internet\Télechargement\FlashGet\jc_link.htm
O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: sockspy.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Antivirus\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Antivirus\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Antivirus\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Antivirus\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\Antivirus\ewido anti-spyware 4.0\guard.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Antivirus\smc.exe
O23 - Service: wampapache - Unknown owner - c:\wamp\apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe
que dois-je suprimer ?
bonne fin de journée!
à +
voici le log hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 17:39:19, on 25/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Antivirus\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
C:\WINDOWS\system32\carpserv.exe
C:\PROGRA~1\ANTIVI~2\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Antivirus\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Antivirus\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Antivirus\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Antivirus\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\HPConfig.exe
C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Antivirus\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Antivirus\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Antivirus\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = mmjb.musicmatch.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll (file missing)
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [QT4HPOT] C:\PROGRA~1\HPQ\ONE-TO~1\OneTouch.EXE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb10.exe
O4 - HKLM\..\Run: [Display Settings] C:\Program Files\HPQ\Notebook Utilities\hptasks.exe /s
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ANTIVI~2\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [explorer] C:\Documents and Settings\karine\Bureau\Xinstall.exe
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\Antivirus\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\ANTIVI~2\smc.exe -startgui
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_5 -reboot 1
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\Internet\Télechargement\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\Internet\Télechargement\FlashGet\jc_link.htm
O9 - Extra button: Sites Perso - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra 'Tools' menuitem: Compaq France - {06FE5D05-8F11-11d2-804F-00105A133818} - http://compaqnet.ifrance.com/heberg/accueil (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe (file missing)
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\JetCar.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: sockspy.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Antivirus\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Antivirus\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Antivirus\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Antivirus\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\Antivirus\ewido anti-spyware 4.0\guard.exe
O23 - Service: HP Configuration Interface Service (HPConfig) - Hewlett-Packard - C:\WINDOWS\system32\HPConfig.exe
O23 - Service: HPWirelessMgr - Hewlett-Packard Co. - C:\Program Files\HPQ\Notebook Utilities\HPWirelessMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Antivirus\smc.exe
O23 - Service: wampapache - Unknown owner - c:\wamp\apache2\bin\Apache.exe" -k runservice (file missing)
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe
que dois-je suprimer ?
bonne fin de journée!
à +
Séb08
Messages postés
16502
Date d'inscription
dimanche 13 novembre 2005
Statut
Contributeur
Dernière intervention
17 février 2023
1 428
25 sept. 2006 à 21:23
25 sept. 2006 à 21:23
Est ce que tu peux me scanner ce fichier en gras :
C:\Documents and Settings\karine\Bureau\Xinstall.exe
avec ceci :
https://virusscan.jotti.org/
clique sur "parcourir" va recherche le fichier en question ensuite clique sur "submit" ca va te générer un rapport copie/colle moi le STP.
A+
--
C:\Documents and Settings\karine\Bureau\Xinstall.exe
avec ceci :
https://virusscan.jotti.org/
clique sur "parcourir" va recherche le fichier en question ensuite clique sur "submit" ca va te générer un rapport copie/colle moi le STP.
A+
--
- Have a good day
- Have a good day
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
>
Séb08
Messages postés
16502
Date d'inscription
dimanche 13 novembre 2005
Statut
Contributeur
Dernière intervention
17 février 2023
25 sept. 2006 à 22:23
25 sept. 2006 à 22:23
Salut!
Ce fichier est introuvable en le cherchant dans parcourir. J'ai donc collé directement "C:\Documents and Settings\karine\Bureau\Xinstall.exe " . Résultat :
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file
Par contre, un dossier provenant du trojan est bel et bien présent dans le burreau. C'est "alfa". Mais c'est un executable, dois-je le selectionner?
Merci
Ce fichier est introuvable en le cherchant dans parcourir. J'ai donc collé directement "C:\Documents and Settings\karine\Bureau\Xinstall.exe " . Résultat :
The file you uploaded is 0 bytes. It is very likely a firewall or a piece of malware is prohibiting you from uploading this file
Par contre, un dossier provenant du trojan est bel et bien présent dans le burreau. C'est "alfa". Mais c'est un executable, dois-je le selectionner?
Merci
Séb08
Messages postés
16502
Date d'inscription
dimanche 13 novembre 2005
Statut
Contributeur
Dernière intervention
17 février 2023
1 428
25 sept. 2006 à 23:06
25 sept. 2006 à 23:06
Par contre, un dossier provenant du trojan est bel et bien présent dans le burreau. C'est "alfa". Mais c'est un executable, dois-je le selectionner?
Clique droit sur cet icone -> "propriété" et en face de "cible" donne moi l'emplacement exact.
(exemple: C:\Documentsetting (ou autre)\ etc ...)
A+
Clique droit sur cet icone -> "propriété" et en face de "cible" donne moi l'emplacement exact.
(exemple: C:\Documentsetting (ou autre)\ etc ...)
A+
aurélie21
Messages postés
11
Date d'inscription
lundi 6 mars 2006
Statut
Membre
Dernière intervention
18 avril 2007
25 sept. 2006 à 23:23
25 sept. 2006 à 23:23
type de fichier : Application
Description : Alfa
Emplacement : C:\Documents and Settings\karine\Bureau
Taille : 135ko
Description : Alfa
Emplacement : C:\Documents and Settings\karine\Bureau
Taille : 135ko
Séb08
Messages postés
16502
Date d'inscription
dimanche 13 novembre 2005
Statut
Contributeur
Dernière intervention
17 février 2023
1 428
25 sept. 2006 à 23:33
25 sept. 2006 à 23:33
Donc il doit être ici :
C:\Documents and Settings\karine\Bureau\Alfa.exe
Vire le.
Mais il aurait du être virer par le scan AV en ligne.
Refait en un STP et colle le rapport ainsi qu'un rapport Hijack a la suite .
A+
C:\Documents and Settings\karine\Bureau\Alfa.exe
Vire le.
Mais il aurait du être virer par le scan AV en ligne.
Refait en un STP et colle le rapport ainsi qu'un rapport Hijack a la suite .
A+
20 sept. 2006 à 16:25
Il a trouvé Un "Trojan.VB.asv", mis en en quarantaine
et un "Not-a-Virus.Exploit.IframeJS", ignoré celui là.
et quelques cookies mis en quarantaine à l'exepté de "Heuristic.Win32.Morphine-Crypted".
Est-ce que je peux rester connecté à Internet et MSN?
Merci de ton aide
Aurélie