Virus sur MSN LIVE

nva Messages postés 10 Statut Membre -  
 O.2 -
Salut,

Mon ordinateur est infecté par un virus que je reçu par MSN.
Chaque fois que j'ouvre une fenetre, sans même écrire quelque chose, il y a automatiquement un message en portugais pis un link pour ovrir.

J'utilise Avast mais je crois qu'il n'arrive pas à éliminer le virus.

Est-ce que quelqu'un peut m'aider STP!!!

merci

11 réponses

  1. Utilisateur anonyme
     
    Salut,

    Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
    Une fois qu'il a terminé colle le rapport ici stp

    https://www.bitdefender.com/toolbox/
    0
    1. nva Messages postés 10 Statut Membre
       
      Merci pour ton aide et voici le rapport.


      BitDefender Online Scanner
      Scan report generated at: Tue, Oct 24, 2006 - 17:53:00

      Scan path: C:\;D:\;
      Statistics

      Time
      00:41:13

      Files
      280469

      Folders
      3305

      Boot Sectors

      2

      Archives

      7567

      Packed Files

      27189

      Results

      Identified Viruses

      1

      Infected Files
      8

      Suspect Files
      0

      Warnings
      0

      Disinfected
      0

      Deleted Files
      8

      Engines Info

      Virus Definitions
      478639

      Engine build

      AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

      Scan plugins
      13

      Archive plugins
      38

      Unpack plugins
      6

      E-mail plugins
      6

      System plugins
      1

      Scan Settings

      First Action

      Disinfect

      Second Action

      Delete

      Heuristics


      Yes

      Enable Warnings


      Yes

      Scanned Extensions


      *;

      Exclude Extensions

      Scan Emails
      Yes

      Scan Archives
      Yes

      Scan Packed


      Yes

      Scan Files


      Yes

      Scan Boot


      Yes

      Scanned File


      Status

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\1S8NXLGL\popup[1].htm

      Detected with: Application.JS.ForcePopup.D

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\1S8NXLGL\popup[1].htm

      Disinfection failed

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\1S8NXLGL\popup[1].htm

      Deleted

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4LI7C9YN\popup[1].htm

      Detected with: Application.JS.ForcePopup.D

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4LI7C9YN\popup[1].htm


      Disinfection failed

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4LI7C9YN\popup[1].htm


      Deleted

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4TUJKXIZ\popup[1].htm


      Detected with: Application.JS.ForcePopup.D

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4TUJKXIZ\popup[1].htm


      Disinfection failed

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\4TUJKXIZ\popup[1].htm


      Deleted

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\J7NLQC74\popup[1].htm


      Detected with: Application.JS.ForcePopup.D

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\J7NLQC74\popup[1].htm


      Disinfection failed

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\J7NLQC74\popup[1].htm


      Deleted

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\KPERO5Q7\popup[1].htm


      Detected with: Application.JS.ForcePopup.D

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\KPERO5Q7\popup[1].htm


      Disinfection failed

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\KPERO5Q7\popup[1].htm


      Deleted

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\OHQZWHE7\popup[1].htm


      Detected with: Application.JS.ForcePopup.D

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\OHQZWHE7\popup[1].htm


      Disinfection failed

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\OHQZWHE7\popup[1].htm


      Deleted

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\VQ31HPF3\popup[1].htm


      Detected with: Application.JS.ForcePopup.D

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\VQ31HPF3\popup[1].htm


      Disinfection failed

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\VQ31HPF3\popup[1].htm


      Deleted

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\W567W1UB\popup[1].htm


      Detected with: Application.JS.ForcePopup.D

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\W567W1UB\popup[1].htm


      Disinfection failed

      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\W567W1UB\popup[1].htm


      Deleted
      0
  2. Utilisateur anonyme
     
    Salut,

    Télécharge HijackThis:
    http://www.infos-du-net.com/telecharger/HijackThis.html

    Installe le dans son propre dossier:
    -clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
    Lance le, clic sur "do a system scan and save logfile"
    Puis copie et colle le rapport ici stp
    0
    1. nva Messages postés 10 Statut Membre
       
      voila le rapport

      Logfile of HijackThis v1.99.1
      Scan saved at 18:18:45, on 2006-10-24
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\ACS.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      C:\WINDOWS\system32\DVDRAMSV.exe
      C:\Program Files\Norton AntiVirus\navapsvc.exe
      C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Program Files\Norton AntiVirus\SAVScan.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\ltmoh\Ltmoh.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
      C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
      C:\WINDOWS\system32\ZoomingHook.exe
      C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\WINDOWS\system32\TPSMain.exe
      C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\windows\system\msmnsgr.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\WINDOWS\system32\TPSBattM.exe
      C:\Program Files\TOSHIBA\ConfigFree\CFXFER.exe
      C:\WINDOWS\system32\RAMASST.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
      C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Documents and Settings\nat\Bureau\hijackthis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.ca/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
      O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
      O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      O4 - HKLM\..\Run: [CeEKEY] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
      O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
      O4 - HKLM\..\Run: [TPNF] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
      O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
      O4 - HKLM\..\Run: [Zooming] ZoomingHook.exe
      O4 - HKLM\..\Run: [HWSetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
      O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
      O4 - HKLM\..\Run: [PadTouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      O4 - HKLM\..\Run: [SVPWUTIL] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
      O4 - HKLM\..\Run: [TPSMain] TPSMain.exe
      O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      O4 - HKLM\..\Run: [CFSServ.exe] CFSServ.exe -NoClient
      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
      O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [Svhoskil] "C:\windows\system32\svhoskil.exe"
      O4 - HKLM\..\Run: [Messenger] c:\windows\system\msmnsgr.exe
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
      O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
      O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:\WINDOWS\system32\ACS.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
      O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
      O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exe
      O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exe
      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
      O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
      O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      0
  3. Utilisateur anonyme
     
    Merci

    Pour commencer il y à un problème
    Tu as deux anti-virus et pour éviter tout problème il faut que tu supprime l'un des deux: Avast ou Norton anti-virus

    Rien ne sera supprimé sauf si indiqué

    Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

    O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
    O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
    O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\en-us\msntb.dll
    O4 - HKLM\..\Run: [Svhoskil] "C:\windows\system32\svhoskil.exe"
    O4 - HKLM\..\Run: [Messenger] c:\windows\system\msmnsgr.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe

    Clic sur démarrer, poste de travail, C:, program files et supprime ce dossier:

    MSN Apps

    Clic sur démarrer, rechercher et supprime ces processus:

    svhoskil.exe
    msmnsgr.exe >celui présent dans le dossier /system/

    **Si un fichier persiste lors de la suppression fais ceci:
    -Redemarres ton pc, dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaitre choisis "mode sans echec" attends un peu.. puis vas supprimer les fichiers/dossiers qui persistaient, vides ta corbeille et redemarres normalement

    Telecharge, installe puis mets à jour ce logiciel(Ewido), une fois que c'est fait, fais un scan complet de ton système, supprime (delete) tout ce qu'il te trouve puis colle le rapport ici stp
    Ewido: (reste gratuit après la période d'essai)
    Ewido
    0
    1. nva Messages postés 10 Statut Membre
       
      voici le rapport

      ---------------------------------------------------------
      ewido anti-spyware - Scan Report
      ---------------------------------------------------------

      + Created at: 19:39:44 2006-10-24

      + Scan result:



      C:\Documents and Settings\nat\Local Settings\Temporary Internet Files\Content.IE5\J7NLQC74\Msn[1].exe -> Downloader.VB.wt : No action taken.
      C:\WINDOWS\system32\Msn.exe -> Downloader.VB.wt : No action taken.
      :mozilla.15:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
      :mozilla.16:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
      :mozilla.9:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.247realmedia : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@247realmedia[2].txt -> TrackingCookie.247realmedia : No action taken.
      C:\Documents and Settings\Invité\Cookies\invité@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
      C:\Documents and Settings\Invité\Cookies\invité@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@2o7[1].txt -> TrackingCookie.2o7 : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@cnn.122.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@msninvite.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@adbrite[1].txt -> TrackingCookie.Adbrite : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@ads.addynamix[2].txt -> TrackingCookie.Addynamix : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@adtech[2].txt -> TrackingCookie.Adtech : No action taken.
      :mozilla.35:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Advertising : No action taken.
      :mozilla.36:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Advertising : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@advertising[1].txt -> TrackingCookie.Advertising : No action taken.
      :mozilla.28:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Atdmt : No action taken.
      C:\Documents and Settings\Invité\Cookies\invité@atdmt[1].txt -> TrackingCookie.Atdmt : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@atdmt[2].txt -> TrackingCookie.Atdmt : No action taken.
      :mozilla.8:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Bluestreak : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@bluestreak[2].txt -> TrackingCookie.Bluestreak : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@citi.bridgetrack[2].txt -> TrackingCookie.Bridgetrack : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@burstnet[2].txt -> TrackingCookie.Burstnet : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@www.burstnet[2].txt -> TrackingCookie.Burstnet : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@casalemedia[2].txt -> TrackingCookie.Casalemedia : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@ad1.clickhype[2].txt -> TrackingCookie.Clickhype : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : No action taken.
      :mozilla.67:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Coremetrics : No action taken.
      C:\Documents and Settings\Invité\Cookies\invité@twci.coremetrics[1].txt -> TrackingCookie.Coremetrics : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@data.coremetrics[1].txt -> TrackingCookie.Coremetrics : No action taken.
      :mozilla.23:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Doubleclick : No action taken.
      C:\Documents and Settings\Invité\Cookies\invité@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@doubleclick[1].txt -> TrackingCookie.Doubleclick : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@estat[1].txt -> TrackingCookie.Estat : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : No action taken.
      C:\Documents and Settings\Invité\Cookies\invité@as-us.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@as-eu.falkag[1].txt -> TrackingCookie.Falkag : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@fastclick[2].txt -> TrackingCookie.Fastclick : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@media.fastclick[1].txt -> TrackingCookie.Fastclick : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@ehg-bellcanada.hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@ehg-patheo.hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@hitbox[1].txt -> TrackingCookie.Hitbox : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@counter.hitslink[1].txt -> TrackingCookie.Hitslink : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@linksynergy[2].txt -> TrackingCookie.Linksynergy : No action taken.
      C:\Documents and Settings\Invité\Cookies\invité@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@mediaplex[1].txt -> TrackingCookie.Mediaplex : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@overture[1].txt -> TrackingCookie.Overture : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@perf.overture[1].txt -> TrackingCookie.Overture : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@ads.pointroll[2].txt -> TrackingCookie.Pointroll : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@questionmarket[1].txt -> TrackingCookie.Questionmarket : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@revenue[1].txt -> TrackingCookie.Revenue : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@edge.ru4[1].txt -> TrackingCookie.Ru4 : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@serving-sys[2].txt -> TrackingCookie.Serving-sys : No action taken.
      :mozilla.12:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
      :mozilla.13:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
      :mozilla.14:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Smartadserver : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@statcounter[2].txt -> TrackingCookie.Statcounter : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@anad.tacoda[1].txt -> TrackingCookie.Tacoda : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@tacoda[1].txt -> TrackingCookie.Tacoda : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@targetnet[2].txt -> TrackingCookie.Targetnet : No action taken.
      :mozilla.20:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
      :mozilla.21:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Tradedoubler : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@trafficmp[1].txt -> TrackingCookie.Trafficmp : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@pmads.valuead[2].txt -> TrackingCookie.Valuead : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@reduxads.valuead[2].txt -> TrackingCookie.Valuead : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@valueclick[1].txt -> TrackingCookie.Valueclick : No action taken.
      :mozilla.24:C:\Documents and Settings\nat\Application Data\Mozilla\Firefox\Profiles\b82b6l58.default\cookies.txt -> TrackingCookie.Weborama : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@free.wegcash[2].txt -> TrackingCookie.Wegcash : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@c1.zedo[1].txt -> TrackingCookie.Zedo : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@c5.zedo[1].txt -> TrackingCookie.Zedo : No action taken.
      C:\Documents and Settings\nat\Cookies\nat@zedo[1].txt -> TrackingCookie.Zedo : No action taken.


      ::Report end
      0
  4. Utilisateur anonyme
     
    Fait ce nettoyage: (à faire réguliérement)

    ¤Telecharges et installes ceci:
    CCleaner:
    Ccleaner

    dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, cliques sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
    Les sauvegardes que tu aura faites tu pourra les supprimer si ton ordinateur n'a plus de problémes

    ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

    Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
    Une fois qu'il a terminé colle le rapport ici stp

    https://www.bitdefender.com/toolbox/

    A++
    0
    1. nva Messages postés 10 Statut Membre
       
      J'ai arriver jusqu'à celui-ci, après je ne comprends pas très bien qu'est-ce qu'il faut faire???

      ¤Relance Ccleaner, vas dans l'onglet "nettoyeur" present sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Regarde ici si t uas besoin d'aide pour Ccleaner
    https://forums.cnetfrance.fr
    0
    1. nva Messages postés 10 Statut Membre
       
      Salut,

      ok, donc qu'est-ce qu'il faut faire après, est-ce qu'il y a plus des étapes à suivre??

      Avec Ewido est-ce que j'efface tous les fichiers qu'il a trouvé, ainsi comme il me le recommende??
      0
  7. Utilisateur anonyme
     
    Normalement si tu as bien fait Ccleaner tout est ok.

    Néanmoins, tu peux effacer les fichier préconisé par Ewido

    Tu me dira si ton problème persiste ou non, si oui on avisera autre chose
    0
    1. nva Messages postés 10 Statut Membre
       
      Merci beaucoup pour ton aide,

      j'ai juste une dernère question!

      Quand j'ai effacé les fichiers sur ewido, tous les fichiers ont été effacés sauf:

      downloader.VB.wt

      qui devait être mis en quarenten et ça n'ai pas marché??

      Qu'est-ce que ça veut dire??
      0
      1. nva Messages postés 10 Statut Membre > nva Messages postés 10 Statut Membre
         
        dernière dernière question!

        De tous les programes que j'ai téléchargé:
        Est-ce que je dois garder tous?? Est-ce que je peux les effacer?? Lequel me sert comme antivirus??
        0
  8. Utilisateur anonyme
     
    Tu avais Avast et Norton en anti-virus: donc si tu as supprimé l'un des deux comme je t'ai recommandé il te sera facile de savoir lequel te sert comme anti-virus

    Ewido(AVG anti-spywares) est un anti-spywares garde le et scanne de temps en temps ton Pc avec lui

    Ccleaner est un nettoyeur de fichiers temporaires et de la base de registre à faire plusieurs fois par semaine.

    Pense à faire le scan anti-virus en ligne avec Bitdefender ;-)
    0
    1. stephmolko
       
      bonjour,
      je viens de lire toutes les solutions proposées pour venir à bout de ce virus. Hier, j'étais sur msn, et je reçois ce fameaux message "qu'est-ce que ta photo fait sur ce site?" , etant trop naïve je l'ouvre, et la mon ordi se trouve infecté. Je ferme vite msn, et je reçois beaucoup de messages d'avast, me disant "cheval de troie "trouvés, j'essais de les supprimer ou de les mettre en 40aine, mais avast me dit que c'est impossible car le fichier n'est pas empaqueté. (C:/WINDOWS/system32/drivers/cdaudio.sys) , ne sachant pas trop quoi faire, je supprime avast et met une autre version. Le pc redémarre et avast semble supprimé les fichiers infectés. J'eteint le pc. Ce matin, je rallume, je recois encore les memes messages d'avast me disant impossible à supprimer, alors je note le fichier insupprimable , et je vais dans poste de travail et dans C: , je clique sur un fichier "suspect" au nom bizarre et mon ordi se plante. Depuis, j'essaie en vain de rallumer et d'atteindre mon bureau, mais quand j'allume lordi, je tombe sur un écran noir (mode sans échec, démarrer normallement ou encore à la dernière bonne configuration), je les ai tous essayés, mais une fois que windows se met en route, je tombe sur une page bleu m'indiquant qu'un problème est détecté et que windows va s'arrêter afin d'éviter les dommages. Ensuite, cela tourne en boucle : lordi sallume, windows se charge, lecran bleau apparaît ect ect.

      Comment faire pour passer outre cette sécurité? lordi est-il foutu? svp aidez-moi car je fais faire une crise de nerf là.
      Merci par avance

      stéphanie
      0
  9. guitaro
     
    bnjour voila j'ai ouvert un lien commencant par tu es nu.....? sur msn et mintenan d page internet s'ouvrent toutes seules a cause du virus ey plein d'autres conneries dans le genre ! Quelqu'un a t'il une idée svp ? merci d'avance
    0
  10. didOo
     
    Bonjours ... comme une ( con ) jai cliquer sur un lien qui disait " mais qu'estce que ta photo fait sur ce site" et depuis j'envois d lien a tout mes contacts et impossible de l'enlever ... jai fais des scanns ... reinstaller msn etc ... rien n'a changer :(
    0
    1. stephmolko
       
      bonjour,
      je viens de lire toutes les solutions proposées pour venir à bout de ce virus. Hier, j'étais sur msn, et je reçois ce fameaux message "qu'est-ce que ta photo fait sur ce site?" , etant trop naïve je l'ouvre, et la mon ordi se trouve infecté. Je ferme vite msn, et je reçois beaucoup de messages d'avast, me disant "cheval de troie "trouvés, j'essais de les supprimer ou de les mettre en 40aine, mais avast me dit que c'est impossible car le fichier n'est pas empaqueté. (C:/WINDOWS/system32/drivers/cdaudio.sys) , ne sachant pas trop quoi faire, je supprime avast et met une autre version. Le pc redémarre et avast semble supprimé les fichiers infectés. J'eteint le pc. Ce matin, je rallume, je recois encore les memes messages d'avast me disant impossible à supprimer, alors je note le fichier insupprimable , et je vais dans poste de travail et dans C: , je clique sur un fichier "suspect" au nom bizarre et mon ordi se plante. Depuis, j'essaie en vain de rallumer et d'atteindre mon bureau, mais quand j'allume lordi, je tombe sur un écran noir (mode sans échec, démarrer normallement ou encore à la dernière bonne configuration), je les ai tous essayés, mais une fois que windows se met en route, je tombe sur une page bleu m'indiquant qu'un problème est détecté et que windows va s'arrêter afin d'éviter les dommages. Ensuite, cela tourne en boucle : lordi sallume, windows se charge, lecran bleau apparaît ect ect.

      Comment faire pour passer outre cette sécurité? lordi est-il foutu? svp aidez-moi car je fais faire une crise de nerf là.
      Merci par avance

      stéphanie
      0
  11. militof
     
    bonjour j ai recu se lien qu est ce que fais ta photo sur se site et j ai ouvert maintenant ca m as dit que j avais plein de cheval de troie et que je ne peux pas les elimines j ai eteint mon ordi et quand je l ai rallumer ca m as mis un compte d utilisateur que je ne peux pas ouvrir quelles sont les solution merci d avavce pour l aide
    0
  12. O.2
     
    g un virus encor plu con ke j'ai attrpé sur msn
    g reçu un dossier d'un ami ki me disai d'installé se ke g fai pui bruskemen problème msn commence a parler a tou mes contactes en les insultan et menaçant a chak foi ke jouvre msn maintenan la mm choz recommence kelkun parle avec mes contacts sans ke je sache commen en plus cett personne arrive a prendre le controle de mon pc ke doi je faire aidé moi silvouplé!!!!!!!!!!!!!
    0