[Spy] Mega toolbar
Résolu/Fermé
ZaiZai56
Messages postés
3
Date d'inscription
samedi 8 septembre 2007
Statut
Membre
Dernière intervention
9 septembre 2007
-
8 sept. 2007 à 13:50
ZaiZai56 Messages postés 3 Date d'inscription samedi 8 septembre 2007 Statut Membre Dernière intervention 9 septembre 2007 - 9 sept. 2007 à 01:54
ZaiZai56 Messages postés 3 Date d'inscription samedi 8 septembre 2007 Statut Membre Dernière intervention 9 septembre 2007 - 9 sept. 2007 à 01:54
A voir également:
- [Spy] Mega toolbar
- Toolbar - Télécharger - Navigateurs
- Lien mega - Forum Téléchargement
- Spy bot - Télécharger - Antivirus & Antimalwares
- Code méga gratuit orange bf 2024 - Forum Opérateurs & Réseaux mobiles
- L'espace de stockage consacré à mega de votre navigateur est saturé ✓ - Forum Téléchargement
4 réponses
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
8 sept. 2007 à 16:21
8 sept. 2007 à 16:21
utilise lspfix pour retablier ta connection
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39138667s,00.htm
________________
utilise aussi pour supprimer tes traces
CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
_______________
smit fraud fix
http://telechargement.zebulon.fr/smitfraudfix.html
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)
3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée
______________
AVG antispyxare
https://www.01net.com/telecharger/
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
scan en ligne firefox
https://www.trendmicro.com/fr_fr/business.html
ou telecharge et scan avec
bit defender free
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
http://www.zdnet.fr/telecharger/windows/fiche/0,39021313,39138667s,00.htm
________________
utilise aussi pour supprimer tes traces
CCLEANER: (lance un nettoyage et répare erreurs) sans la barre yahoo
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
_______________
smit fraud fix
http://telechargement.zebulon.fr/smitfraudfix.html
2/ double clique sur smitfraudfix. puis sélectionne 1 et appuyer sur entrée afin de créer le rapport des infection présentes. une fois le rapport effectué redémarre en mode sans échec (en appuyant sur F8 ou suppr, ou F5 au démarrage en général)
3/ puis refaire comme en 2/ mais selectionne l'option 2 et appuyer sur entrée pour commencer la desinfection. lorsque le programme demande si tu veut nettoyer le registre metsoui en tapant 0 et entrée
______________
AVG antispyxare
https://www.01net.com/telecharger/
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html
->Relance AVG AS -> "Analyse" ->"Paramètres"
Sous la question "Comment réagir ?" :
-> clique sur "Actions recommandées" et choisis "Quarantaines"
-> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"
Si un fichier est infecté en fin d'analyse
->Clique sur "Appliquer toutes les actions "
->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".
->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici
________________
colle le rapport d'un scan en ligne
avec un des suivants:
bitdefender en ligne :
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Panda en ligne :
http://pandasoftware.fr
scan en ligne firefox
https://www.trendmicro.com/fr_fr/business.html
ou telecharge et scan avec
bit defender free
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/29063.html
ZaiZai56
Messages postés
3
Date d'inscription
samedi 8 septembre 2007
Statut
Membre
Dernière intervention
9 septembre 2007
8 sept. 2007 à 21:23
8 sept. 2007 à 21:23
LSPfix n'a pas fonctionné, j'ai donc utilisé Winsockfix pour rétablir ma connexion (je l'ai vu conseillé par un membre...)
le rapport AVG donne ça:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 18:56:26 08/09/2007
+ Résultat de l'analyse:
D:\System Volume Information\_restore{747628E0-760D-4B97-96A4-C197ECDE9AD7}\RP306\A0053099.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
Fin du rapport
J'ai fait un scan avec trendmicro. J'ai obtenu ça:
HACKINGTOOLS_BRUTEFORCE
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
This hacking tool has the ability to retrieve and install additional adware or spyware on your computer. Hacking tools are programs used to crack or break computer and network secu...
Alias-Noms: Trojan/PSW.VB.l (JiangMin); HackTool.Win32.Munga.a, Trojan.Win32.Pakes (Kaspersky); PWCrack-HTTPBrute (NAI); Munga Bungas HTTP Brute Forcer 1.0.3 (PestPatrol)
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
This hacking tool has the ability to retrieve and install additional adware or spyware on your computer. Hacking tools are programs used to crack or break computer and network security measures. They have different capabilities depending on the systems they were designed to penetrate.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
ADWARE_BHOT_IEHELPER
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
This adware is a plugin that can monitor or manipulate a user's Internet activity, usually posing as a toolbar or a search aid in the Internet browser. It genera...
Alias-Noms: Adware-BHO.gen (McAfee); IEHlpr (PestPatrol)
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
This adware is a plugin that can monitor or manipulate a user's Internet activity, usually posing as a toolbar or a search aid in the Internet browser.
It generates pop-up advertisements.
It monitors or collects personal information, including user names and passwords that are stored or typed on a computer.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
FREELOADER_SMITFRAUD
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
This freeloader displays a fake or misleading message in an attempt to trick users into purchasing anti-spyware software, such as PSGuard or SpySheriff...
Alias-Noms: Trojan-Spy.HTML.Smitfraud.a (Kaspersky), Phish-BankFraud.eml.a (NAI)
Plate-forme: Windows 98, ME, NT, 2000, XP, Server 2003
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
This freeloader displays a fake or misleading message in an attempt to trick users into purchasing anti-spyware software, such as PSGuard or SpySheriff Anti-spyware products. These applications deceive users into purchasing its complete versions to remove supposedly detected grayware files. It is also capable of changing the default system background and other desktop settings.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
RAP_GENERIC
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Also known as remote access tools or RATs, these programs allow users to access and manipulate remote systems. Many remote access programs are legitimate tools used by all types of users to access files and data o...
Alias-Noms: aucun autre nom connu
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
Also known as remote access tools or RATs, these programs allow users to access and manipulate remote systems. Many remote access programs are legitimate tools used by all types of users to access files and data on remote computers. The same programs, however, can be used for malicious purposes. Malicious individuals can trick unsuspecting users into installing remote access programs on their machines, or they may install these programs themselves.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
CRCK_GEARTH.A
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Cracking applications are used for illegally breaking (cracking) various copy-protection and registration techniques used in commercial software. These programs may...
Alias-Noms: aucun autre nom connu
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
Cracking applications are used for illegally breaking (cracking) various copy-protection and registration techniques used in commercial software. These programs may be distributed via Web sites, Usenet, and P2P networks.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
CRCK_VRLKEYGEN.A
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Password cracking applications are programs that are designed to crack through password-protected systems. Most password cracking applications use a long list of passwords and user ...
Alias-Noms: aucun autre nom connu
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
Password cracking applications are programs that are designed to crack through password-protected systems. Most password cracking applications use a long list of passwords and user names - accessing target systems using the list contents or combinations of the contents until successful.
Although password cracking is generally illicit, many system administrators regularly run password crackers to test passwords employed by network users.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
TITLE_OF_GRAYWARE
0 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Alias-Noms: aucun autre nom connu
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
Cookies HTTP
1 Détecté
Un cookie (en anglais " keks ") est en principe utilisé pour enregistrer les fichiers utilisateurs d'une transaction Internet effectuée via un navigateur avec un serveur Web. Les cookies mentionnés ici sont appelés "cookies de profils."Ils ont pour unique but d'espionner votre comportement d'utilisateur.
Options de nettoyage Supprimer tous les cookies détectés
Choisir une action spécifique pour chaque cookie
Conserver ce cookieSupprimer ce cookieCookiesLes cookies indiqués ici sont considérés comme douteux.RaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au cookie a été bloqué par le systèmeLa suppression n'est pas prise en charge par les signatures actuelles
Failles de sécurité détectées
ASP.NET Path Validation Vulnerability (887219)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
A vulnerability in ASP.NET allows an attacker to bypass the security of an ASP.NET Web site, and access a machine. The attacker gains unauthorized access to some areas of the sai...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: Microsoft .NET Framework 1.0
Microsoft .NET Framework 1.1
Programme malveillant expoitant cette faille de sécurité: inconnu
A vulnerability in ASP.NET allows an attacker to bypass the security of an ASP.NET Web site, and access a machine. The attacker gains unauthorized access to some areas of the said Web site, and is able to control it accordingly. The actions that the attacker could take would depend on the specific content being protected.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (934233)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
This security advisory addresses several vulnerabilities in Microsoft Excel. These vulnerabilities exist because of the way Microsoft Excel handles specially crafted files that contain mal...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: 2007 Microsoft Office System
Microsoft Excel 2000
Microsoft Excel 2002
Microsoft Excel 2003
Microsoft Excel 2003 Viewer
Microsoft Office 2000 Service Pack 3
Microsoft Office 2003 Service Pack 2
Microsoft Office 2004 for Mac
Microsoft Office 2007
Microsoft Office Compatibility Pack for Word
Excel
and PowerPoint 2007 File Formats
Microsoft Office XP Service Pack 3
Programme malveillant expoitant cette faille de sécurité: inconnu
This security advisory addresses several vulnerabilities in Microsoft Excel. These vulnerabilities exist because of the way Microsoft Excel handles specially crafted files that contain malformed records or font values. Once successfully exploited, these vulnerabilities allow an attacker to gain user rights similar to the currently logged on user.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Vulnerability in Microsoft Office Could Allow Remote Code Execution (934873)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
This update replaces security update MS07-015. A remote code execution vulnerability exists in the way Microsoft Office handles a specially crafted drawing object, which may be included as an attachment to ...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: 2007 Microsoft Office System
Microsoft Office 2000 Service Pack 3
Microsoft Office 2003 Service Pack 2
Microsoft Office 2004 for Mac
Microsoft Office XP Service Pack 3
Programme malveillant expoitant cette faille de sécurité: inconnu
This update replaces security update MS07-015. A remote code execution vulnerability exists in the way Microsoft Office handles a specially crafted drawing object, which may be included as an attachment to an email message or hosted on a malicious Web site. A remote malicious user could exploit this vulnerability by constructing a specially crafted Office file containing a malformed drawing object that could allow remote code execution.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (936542)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
This update solves a vulnerability that exists in the way Microsoft Excel handles malformed Excel files. This vulnerability can be expoited by a remote malicious user by sending a malformed file as an email message attachment o...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: Microsoft Excel 2000 Service Pack 3 (Microsoft Office 2000 Service Pack 3)
Microsoft Excel 2002 Service Pack 3 (Microsoft Office XP Service Pack 3)
Microsoft Excel 2003 Service Pack 2 (Microsoft Office 2003 Service Pack 2)
Microsoft Excel 2003 Viewer
Microsoft Office Compatibility Pack for Word
Excel
and PowerPoint 2007 File Formats
Microsoft Office Excel 2007 (2007 Microsoft Office System)
Programme malveillant expoitant cette faille de sécurité: inconnu
This update solves a vulnerability that exists in the way Microsoft Excel handles malformed Excel files. This vulnerability can be expoited by a remote malicious user by sending a malformed file as an email message attachment or as a file hosted on a malicious Web site. Once successfully exploited, the remote user can gain the same user rights as the local user. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Vulnerability in Microsoft Office Publisher 2007 Could Allow Remote Code Execution (936548)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
A vulnerability exists in the way Microsoft Publisher inadequately clears our memory resources when writing application data from memory to disk. A remote malicious user can exploit this vulnerability b...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: Microsoft Office Publisher 2007 (2007 Microsoft Office System)
Programme malveillant expoitant cette faille de sécurité: inconnu
A vulnerability exists in the way Microsoft Publisher inadequately clears our memory resources when writing application data from memory to disk. A remote malicious user can exploit this vulnerability by creating a specially crafted Publisher page file (*.PUB), which when viewed, allows remote code execution on the affected system. A remote malicious user can also take complete control over the compromised system.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
TITLE_OF_VULNERABILITY
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: inconnu
Programme malveillant expoitant cette faille de sécurité: inconnu
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Le port : est accessible
Transfert d'informations supplémentaires sur ce port...
Une erreur est survenue lors de la tentative d'obtention des informations supplémentaires sur ce port. Aucune autre information supplémentaire n'est disponible pour le moment.
Services courants sur ce port: inconnu
Programme malveillant utilisant le port de manière abusive: inconnu
Nettoyer » Supprime les infections détectées de votre
le rapport AVG donne ça:
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------
+ Créé à: 18:56:26 08/09/2007
+ Résultat de l'analyse:
D:\System Volume Information\_restore{747628E0-760D-4B97-96A4-C197ECDE9AD7}\RP306\A0053099.exe -> Trojan.Small : Nettoyé et sauvegardé (mise en quarantaine).
Fin du rapport
J'ai fait un scan avec trendmicro. J'ai obtenu ça:
HACKINGTOOLS_BRUTEFORCE
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
This hacking tool has the ability to retrieve and install additional adware or spyware on your computer. Hacking tools are programs used to crack or break computer and network secu...
Alias-Noms: Trojan/PSW.VB.l (JiangMin); HackTool.Win32.Munga.a, Trojan.Win32.Pakes (Kaspersky); PWCrack-HTTPBrute (NAI); Munga Bungas HTTP Brute Forcer 1.0.3 (PestPatrol)
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
This hacking tool has the ability to retrieve and install additional adware or spyware on your computer. Hacking tools are programs used to crack or break computer and network security measures. They have different capabilities depending on the systems they were designed to penetrate.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
ADWARE_BHOT_IEHELPER
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
This adware is a plugin that can monitor or manipulate a user's Internet activity, usually posing as a toolbar or a search aid in the Internet browser. It genera...
Alias-Noms: Adware-BHO.gen (McAfee); IEHlpr (PestPatrol)
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
This adware is a plugin that can monitor or manipulate a user's Internet activity, usually posing as a toolbar or a search aid in the Internet browser.
It generates pop-up advertisements.
It monitors or collects personal information, including user names and passwords that are stored or typed on a computer.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
FREELOADER_SMITFRAUD
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
This freeloader displays a fake or misleading message in an attempt to trick users into purchasing anti-spyware software, such as PSGuard or SpySheriff...
Alias-Noms: Trojan-Spy.HTML.Smitfraud.a (Kaspersky), Phish-BankFraud.eml.a (NAI)
Plate-forme: Windows 98, ME, NT, 2000, XP, Server 2003
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
This freeloader displays a fake or misleading message in an attempt to trick users into purchasing anti-spyware software, such as PSGuard or SpySheriff Anti-spyware products. These applications deceive users into purchasing its complete versions to remove supposedly detected grayware files. It is also capable of changing the default system background and other desktop settings.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
RAP_GENERIC
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Also known as remote access tools or RATs, these programs allow users to access and manipulate remote systems. Many remote access programs are legitimate tools used by all types of users to access files and data o...
Alias-Noms: aucun autre nom connu
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
Also known as remote access tools or RATs, these programs allow users to access and manipulate remote systems. Many remote access programs are legitimate tools used by all types of users to access files and data on remote computers. The same programs, however, can be used for malicious purposes. Malicious individuals can trick unsuspecting users into installing remote access programs on their machines, or they may install these programs themselves.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
CRCK_GEARTH.A
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Cracking applications are used for illegally breaking (cracking) various copy-protection and registration techniques used in commercial software. These programs may...
Alias-Noms: aucun autre nom connu
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
Cracking applications are used for illegally breaking (cracking) various copy-protection and registration techniques used in commercial software. These programs may be distributed via Web sites, Usenet, and P2P networks.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
CRCK_VRLKEYGEN.A
1 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Password cracking applications are programs that are designed to crack through password-protected systems. Most password cracking applications use a long list of passwords and user ...
Alias-Noms: aucun autre nom connu
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
Password cracking applications are programs that are designed to crack through password-protected systems. Most password cracking applications use a long list of passwords and user names - accessing target systems using the list contents or combinations of the contents until successful.
Although password cracking is generally illicit, many system administrators regularly run password crackers to test passwords employed by network users.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
TITLE_OF_GRAYWARE
0 Infections
Transfert d'informations sur ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Il n'existe actuellement aucune information supplémentaire concernant ce grayware/programme espion...
Informations générales sur ce type de grayware/programme espion.
Alias-Noms: aucun autre nom connu
Plate-forme: Aucune indication donnée
Réception des premières occurences le: Aucune indication donnée
Degré de risque général Très faibleFaibleMoyenÉlevé
Informations générales sur ce type de grayware/programme espion.
Certaines infections liées à ce grayware/programme malveillant n'ont pas pu être supprimées automatiquement !
Cliquez ici obtenir un mode d'emploi concernant la suppression manuelle de ces infections.
Options de nettoyage Nettoyer automatiquement toutes les Infections détectées
Choisir de manière individuelle une action pour chaque infection détectée
Infections liées aux graywares/programmes espionsLaisser l'infection relative à la ligne sélectionnée inchangéeLa sélection de cette colonne permet d'éliminer l'infection correspondanteAttention : la sélection de cette colonne entraîne l'élimination de l'infection correspondante (par ex. le fichier infecté) sur votre disque durInfections liées à ce grayware/programme espionSont affichées ici toutes les infections liées au grayware/programme espion mentionné ci-dessusRaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au fichier a été bloqué par le systèmeLe nettoyage n'est pas compatible avec les signatures actuelles
Cookies HTTP
1 Détecté
Un cookie (en anglais " keks ") est en principe utilisé pour enregistrer les fichiers utilisateurs d'une transaction Internet effectuée via un navigateur avec un serveur Web. Les cookies mentionnés ici sont appelés "cookies de profils."Ils ont pour unique but d'espionner votre comportement d'utilisateur.
Options de nettoyage Supprimer tous les cookies détectés
Choisir une action spécifique pour chaque cookie
Conserver ce cookieSupprimer ce cookieCookiesLes cookies indiqués ici sont considérés comme douteux.RaisonCette colonne expose la raison de l'échec du processus de nettoyage.L'accès au cookie a été bloqué par le systèmeLa suppression n'est pas prise en charge par les signatures actuelles
Failles de sécurité détectées
ASP.NET Path Validation Vulnerability (887219)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
A vulnerability in ASP.NET allows an attacker to bypass the security of an ASP.NET Web site, and access a machine. The attacker gains unauthorized access to some areas of the sai...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: Microsoft .NET Framework 1.0
Microsoft .NET Framework 1.1
Programme malveillant expoitant cette faille de sécurité: inconnu
A vulnerability in ASP.NET allows an attacker to bypass the security of an ASP.NET Web site, and access a machine. The attacker gains unauthorized access to some areas of the said Web site, and is able to control it accordingly. The actions that the attacker could take would depend on the specific content being protected.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (934233)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
This security advisory addresses several vulnerabilities in Microsoft Excel. These vulnerabilities exist because of the way Microsoft Excel handles specially crafted files that contain mal...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: 2007 Microsoft Office System
Microsoft Excel 2000
Microsoft Excel 2002
Microsoft Excel 2003
Microsoft Excel 2003 Viewer
Microsoft Office 2000 Service Pack 3
Microsoft Office 2003 Service Pack 2
Microsoft Office 2004 for Mac
Microsoft Office 2007
Microsoft Office Compatibility Pack for Word
Excel
and PowerPoint 2007 File Formats
Microsoft Office XP Service Pack 3
Programme malveillant expoitant cette faille de sécurité: inconnu
This security advisory addresses several vulnerabilities in Microsoft Excel. These vulnerabilities exist because of the way Microsoft Excel handles specially crafted files that contain malformed records or font values. Once successfully exploited, these vulnerabilities allow an attacker to gain user rights similar to the currently logged on user.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Vulnerability in Microsoft Office Could Allow Remote Code Execution (934873)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
This update replaces security update MS07-015. A remote code execution vulnerability exists in the way Microsoft Office handles a specially crafted drawing object, which may be included as an attachment to ...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: 2007 Microsoft Office System
Microsoft Office 2000 Service Pack 3
Microsoft Office 2003 Service Pack 2
Microsoft Office 2004 for Mac
Microsoft Office XP Service Pack 3
Programme malveillant expoitant cette faille de sécurité: inconnu
This update replaces security update MS07-015. A remote code execution vulnerability exists in the way Microsoft Office handles a specially crafted drawing object, which may be included as an attachment to an email message or hosted on a malicious Web site. A remote malicious user could exploit this vulnerability by constructing a specially crafted Office file containing a malformed drawing object that could allow remote code execution.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Vulnerabilities in Microsoft Excel Could Allow Remote Code Execution (936542)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
This update solves a vulnerability that exists in the way Microsoft Excel handles malformed Excel files. This vulnerability can be expoited by a remote malicious user by sending a malformed file as an email message attachment o...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: Microsoft Excel 2000 Service Pack 3 (Microsoft Office 2000 Service Pack 3)
Microsoft Excel 2002 Service Pack 3 (Microsoft Office XP Service Pack 3)
Microsoft Excel 2003 Service Pack 2 (Microsoft Office 2003 Service Pack 2)
Microsoft Excel 2003 Viewer
Microsoft Office Compatibility Pack for Word
Excel
and PowerPoint 2007 File Formats
Microsoft Office Excel 2007 (2007 Microsoft Office System)
Programme malveillant expoitant cette faille de sécurité: inconnu
This update solves a vulnerability that exists in the way Microsoft Excel handles malformed Excel files. This vulnerability can be expoited by a remote malicious user by sending a malformed file as an email message attachment or as a file hosted on a malicious Web site. Once successfully exploited, the remote user can gain the same user rights as the local user. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Vulnerability in Microsoft Office Publisher 2007 Could Allow Remote Code Execution (936548)
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
A vulnerability exists in the way Microsoft Publisher inadequately clears our memory resources when writing application data from memory to disk. A remote malicious user can exploit this vulnerability b...
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: Microsoft Office Publisher 2007 (2007 Microsoft Office System)
Programme malveillant expoitant cette faille de sécurité: inconnu
A vulnerability exists in the way Microsoft Publisher inadequately clears our memory resources when writing application data from memory to disk. A remote malicious user can exploit this vulnerability by creating a specially crafted Publisher page file (*.PUB), which when viewed, allows remote code execution on the affected system. A remote malicious user can also take complete control over the compromised system.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
TITLE_OF_VULNERABILITY
Transfert d'informations supplémentaires sur ces failles de sécurité...
Une erreur est survenue lors de la tentative d'obtention d'informations supplémentaires sur ces failles de sécurité. Aucune autre information supplémentaire n'est disponible pour le moment.
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Programmes et services concernés: inconnu
Programme malveillant expoitant cette faille de sécurité: inconnu
Informations supplémentaires sur cette faille de sécurité et sa suppression.
Le port : est accessible
Transfert d'informations supplémentaires sur ce port...
Une erreur est survenue lors de la tentative d'obtention des informations supplémentaires sur ce port. Aucune autre information supplémentaire n'est disponible pour le moment.
Services courants sur ce port: inconnu
Programme malveillant utilisant le port de manière abusive: inconnu
Nettoyer » Supprime les infections détectées de votre
jlpjlp
Messages postés
51580
Date d'inscription
vendredi 18 mai 2007
Statut
Contributeur sécurité
Dernière intervention
3 mai 2022
5 040
8 sept. 2007 à 21:48
8 sept. 2007 à 21:48
le rapport smitfraud fix?
______________
encore des pbs?
______________
encore des pbs?
ZaiZai56
Messages postés
3
Date d'inscription
samedi 8 septembre 2007
Statut
Membre
Dernière intervention
9 septembre 2007
9 sept. 2007 à 01:54
9 sept. 2007 à 01:54
Je n'ai pas gardé le rapport smitfraudfix... J'ai juste redémarré en mode sans échec et effectuer le nettoyage.
Mais le principal est que j'ai réussi a rétablir ma connection. Merci beaucoup de ton aide, je me débrouillerais pour la suite...
Mais le principal est que j'ai réussi a rétablir ma connection. Merci beaucoup de ton aide, je me débrouillerais pour la suite...