MSN virus

tanyia -  
Bonjour,

je viens trouve que un dossier "img-012.zip" a ete envoye depuis mon msn. Je sais que c'est un troyan, mais je voudrais savoir comment il est rentre dans mon ordi, etc.. je l'ai efface mais jour apres je l'ai trouve encore... je l'ai efface encore et depuis je le trouve plus... J'ai passe 2 antivirus mais ils n'ont rien trouve. En plus dans le gestionnaire de tahces j'ai trouve processus AlertAst.exe..c'est quoi?

Si qqn peut m'aider ou au moins de m'expliquer plus ce pb... Merci en avance
Configuration: Windows XP
Internet Explorer 6.0

19 réponses

  • Votes
  • Date
  • Date décroissante
  1. jlpjlp Contributeur sécurité
    slt

    c'est un virus qui transit par msn,

    pour le virer fais tout ca

    Télécharge MSNFix de Laurent
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le et double clic sur le fichier MSNFix.bat.
    - Exécute l'option R.
    --Si l'infection est détectée, exécute l'option N
    - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

    Note :
    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

    -------------------------------------
    ensuite:

    scan avec des antiespions (en mode sans échec):

    spybot :

    https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html

    voir demo d utilisation (merci Balltrap)
    http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

    ----------

    AVG antispyxare

    https://www.01net.com/telecharger/

    Tuto :
    http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

    ->Relance AVG AS -> "Analyse" ->"Paramètres"

    Sous la question "Comment réagir ?" :

    -> clique sur "Actions recommandées" et choisis "Quarantaines"
    -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

    Si un fichier est infecté en fin d'analyse

    ->Clique sur "Appliquer toutes les actions "

    ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

    ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

    _____________
    Colle le rapport :
    Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

    · Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
    · Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
    · Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

    http://kerio.probb.fr/tuto-Clean-h37.html

    --------------

    utilise pour supprimer tes traces

    CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

    https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
    __________________

    colle le rapport d'un scan en ligne
    avec un des suivants:

    bitdefender en ligne :
    http://www.bitdefender.fr/scan_fr/scan8/ie.html

    Panda en ligne :
    http://pandasoftware.fr

    ____________________

    si tu as avaast comme antivirus remplace le par antivir:

    https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
    1. tanyia Auteur
      merci, j'ai trouve 3 infections, j'ai netoye, j'ai redemarre..mais il y a ete aucun raport...par contre je viens de retrouver famous zip IMG-0012 justement dans le dossier de MSNFix
  2. jlpjlp Contributeur sécurité
    normal il l'as mis en quarantaine dans msnfix

    tu peux supprimer le fichier

    refais ensuite msnfix pour controler

    pour le reste n'ayant pas vu tes rapports c'est pas evident
    1. tanyia Auteur
      ok, j'ai le raport d'avg:

      C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP325\A0037659.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
      HKLM\SOFTWARE\Classes\CLSID\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
      HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
      HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
      HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
      HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
      HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Erreur lors du nettoyage.
      HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
      HKU\S-1-5-21-3278664325-1010132700-1342010847-1006\Software\Microsoft\Internet Explorer\Toolbar\ShellBrowser\\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
      HKU\S-1-5-21-3278664325-1010132700-1342010847-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
      HKU\S-1-5-21-3278664325-1010132700-1342010847-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé et sauvegardé (mise en quarantaine).
      C:\WINDOWS\system32\pbfrv2.dll -> Adware.PowerSearch : Nettoyé et sauvegardé (mise en quarantaine).
      [1996] C:\WINDOWS\system32\pbfrv2.dll -> Adware.PowerSearch : Nettoyé et sauvegardé (mise en quarantaine).
      C:\WINDOWS\Downloaded Program Files\popcaploader.dll -> Not-A-Virus.Downloader.Win32.PopCap.a : Nettoyé et sauvegardé (mise en quarantaine).
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@autoscout24.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@hertz.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@kaboose.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@msnaccountservices.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@fnac.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@notrefamille.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@opodo.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@www.adobe[1].txt -> TrackingCookie.Adobe : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ad.adocean[2].txt -> TrackingCookie.Adocean : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@cz.adocean[2].txt -> TrackingCookie.Adocean : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@czgde.adocean[2].txt -> TrackingCookie.Adocean : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@gde.adocean[2].txt -> TrackingCookie.Adocean : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@my.adocean[1].txt -> TrackingCookie.Adocean : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@sk.adocean[1].txt -> TrackingCookie.Adocean : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@skgde.adocean[1].txt -> TrackingCookie.Adocean : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@adrenaline[1].txt -> TrackingCookie.Adrenaline : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@adtech[1].txt -> TrackingCookie.Adtech : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@adviva[1].txt -> TrackingCookie.Adviva : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@jizdnirady.atlas[2].txt -> TrackingCookie.Atlas : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@cz3.clickzs[1].txt -> TrackingCookie.Clickzs : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@counter.cnw[2].txt -> TrackingCookie.Cnw : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@com[1].txt -> TrackingCookie.Com : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@fl01.ct2.comclick[2].txt -> TrackingCookie.Comclick : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@connextra[1].txt -> TrackingCookie.Connextra : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@anoe.fr.35318.fb.dbbsrv[2].txt -> TrackingCookie.Dbbsrv : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@as-us.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ads.gamershell[2].txt -> TrackingCookie.Gamershell : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@gamershell[1].txt -> TrackingCookie.Gamershell : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@hit.gemius[1].txt -> TrackingCookie.Gemius : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@hit.gemius[1].txt -> TrackingCookie.Gemius : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@hotlog[1].txt -> TrackingCookie.Hotlog : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@idot[1].txt -> TrackingCookie.Idot : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@idot[1].txt -> TrackingCookie.Idot : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@im.impact[1].txt -> TrackingCookie.Impact : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@searchportal.information[1].txt -> TrackingCookie.Information : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ilead.itrack[1].txt -> TrackingCookie.Itrack : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ivwbox[2].txt -> TrackingCookie.Ivwbox : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@search.live[2].txt -> TrackingCookie.Live : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@server.iad.liveperson[2].txt -> TrackingCookie.Liveperson : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ad.mall[1].txt -> TrackingCookie.Mall : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@image.masterstats[1].txt -> TrackingCookie.Masterstats : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@www.myaffiliateprogram[2].txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@navrcholu[1].txt -> TrackingCookie.Navrcholu : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@stat.onestat[1].txt -> TrackingCookie.Onestat : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@perf.overture[1].txt -> TrackingCookie.Overture : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ads.planetactive[2].txt -> TrackingCookie.Planetactive : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@pocitadlo[2].txt -> TrackingCookie.Pocitadlo : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@real[2].txt -> TrackingCookie.Real : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@realmedia[2].txt -> TrackingCookie.Realmedia : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@revenue[1].txt -> TrackingCookie.Revenue : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@revsci[1].txt -> TrackingCookie.Revsci : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@revsci[1].txt -> TrackingCookie.Revsci : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@edge.ru4[2].txt -> TrackingCookie.Ru4 : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@login.seznam[2].txt -> TrackingCookie.Seznam : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@seznam[2].txt -> TrackingCookie.Seznam : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@login.seznam[1].txt -> TrackingCookie.Seznam : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@seznam[1].txt -> TrackingCookie.Seznam : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@skype[2].txt -> TrackingCookie.Skype : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@anad.tacoda[1].txt -> TrackingCookie.Tacoda : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@tacoda[2].txt -> TrackingCookie.Tacoda : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@toplist[1].txt -> TrackingCookie.Toplist : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@toplist[1].txt -> TrackingCookie.Toplist : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@sluzby.volny[2].txt -> TrackingCookie.Volny : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@web.volny[2].txt -> TrackingCookie.Volny : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@yadro[2].txt -> TrackingCookie.Yadro : Nettoyé.
      C:\Documents and Settings\JB et TANICKA\Local Settings\Temp\Cookies\jb et tanicka@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.

      Fin du rapport

      et une question..j'ai deja installe spybot avant et depuis il me demande temps en temp de refuser ou accepter les modifications... mais je sais rien du tout si il les faut refuser ou pas... tu puex m'aider? merci
      1. tanyia Auteur
        et rapport de msnfix:

        MSNFix 1.558

        C:\Documents and Settings\JB et TANICKA\Mes documents\tatiana.lebail\antiv\Msnfix\MSNFix
        Fix exécuté le 31/10/2007 - 17:20:36,35 By JB et TANICKA
        mode normal

        ************************ Recherche les fichiers présents

        ... C:\WINDOWS\IMG-0012.zip
        ... C:\WINDOWS\system\lsass.exe
        ... C:\WINDOWS\IMG-0012.zip

        ************************ MSNCHK ***** /!\ beta test /!\

        ************************ Recherche les dossiers présents

        Aucun dossier trouvé

        ************************ Suppression des fichiers

        .. OK ... C:\WINDOWS\IMG-0012.zip
        /!\ ... C:\WINDOWS\system\lsass.exe
        .. OK ... C:\WINDOWS\IMG-0012.zip

        ************************ Nettoyage du registre

        Les fichiers encore présents seront supprimés au prochain redémarrage

        ************************ Suppression des fichiers

        .. OK ... C:\WINDOWS\system\lsass.exe

        ************************ Fichiers suspects

        /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

        [C:\WINDOWS\UPSCR.Scr] 15F97B264572FE01EC5AB98D0C400872

        [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\JBETTA~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

        Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 31102007_19595309.zip

        ------------------------------------------------------------------------
        Auteur : !aur3n7 Contact: https://www.ionos.fr/
        ------------------------------------------------------------------------

        --------------------------------------------- END ---------------------------------------------

        c'est normal que msnfix c'a lance tout de suite apres le redemarrage?
        2. jlpjlp Contributeur sécurité
          analyse ce fichier pour verifier sur virus total , si suspect tu le supprime en allant dans poste de travail...

          https://www.virustotal.com/gui/

          C:\WINDOWS\UPSCR.Scr

          __________________________

          _____________
          Colle le rapport :
          Clean permettra de faire du nettoyage et supprimer des fichiers que des anti-virus et anti-spywares n'ont pas pu trouver. Le logiciel est régulièrement mis à jour, vous devrez donc le re-téléchargé pour obtenir une version plus récente.

          · Téléchargez clean.zip, décompressez-le sur votre bureau (clic droit / extraire tout), vous obtenez alors un dossier clean
          · Démarrez Windows en mode sans échec : Guide pour redémarrer en mode sans échec
          · Ouvrez le dossier clean qui se trouve sur ton bureau, et double-cliquez sur clean.cmd, une fenêtre noire va apparaître pendant un instant, laissez la ouverte jusqu'à ce qu'elle se ferme.

          http://kerio.probb.fr/tuto-Clean-h37.html

          --------------

          utilise pour supprimer tes traces

          CCLEANER: (lance un nettoyage et répare 3 fois les erreurs) sans installer la barre yahoo

          https://www.01net.com/
          __________________

          colle le rapport d'un scan en ligne
          avec un des suivants:

          bitdefender en ligne :
          http://www.bitdefender.fr/scan_fr/scan8/ie.html

          Panda en ligne :
          http://pandasoftware.fr

          ____________________

          comme dans avg : il y a des virus trouvés dans ta restauration systeme:

          si tout c'est bien passé désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

          ___________________

          si tu as avaast comme antivirus remplace le par antivir:

          https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
          1. tanyia Auteur
            ok ca marche... resultat deouis virustotal Fichier UPSCR.Scr reçu le 2007.10.31 20:30:17 (CET)
            Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

            Résultat: 0/32 (0%)
            en train de charger les informations du serveur...
            Votre fichier est dans la file d'attente, en position: 1.
            L'heure estimée de démarrage est entre 39 et 56 secondes.
            Ne fermez pas la fenêtre avant la fin de l'analyse.
            L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
            Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
            Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
            les résultats seront affichés au fur et à mesure de leur génération.
            Formaté Impression des résultats
            Votre fichier a expiré ou n'existe pas.
            Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

            Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
            Email:

            Antivirus Version Dernière mise à jour Résultat
            AhnLab-V3 2007.11.1.0 2007.10.31 -
            AntiVir 7.6.0.30 2007.10.31 -
            Authentium 4.93.8 2007.10.31 -
            Avast 4.7.1074.0 2007.10.31 -
            AVG 7.5.0.503 2007.10.31 -
            BitDefender 7.2 2007.10.31 -
            CAT-QuickHeal 9.00 2007.10.31 -
            ClamAV 0.91.2 2007.10.31 -
            DrWeb 4.44.0.09170 2007.10.31 -
            eSafe 7.0.15.0 2007.10.28 -
            eTrust-Vet 31.2.5256 2007.10.31 -
            Ewido 4.0 2007.10.31 -
            FileAdvisor 1 2007.10.31 -
            Fortinet 3.11.0.0 2007.10.19 -
            F-Prot 4.3.2.48 2007.10.31 -
            F-Secure 6.70.13030.0 2007.10.31 -
            Ikarus T3.1.1.12 2007.10.31 -
            Kaspersky 7.0.0.125 2007.10.31 -
            McAfee 5152 2007.10.30 -
            Microsoft 1.2908 2007.10.31 -
            NOD32v2 2630 2007.10.31 -
            Norman 5.80.02 2007.10.31 -
            Panda 9.0.0.4 2007.10.31 -
            Prevx1 V2 2007.10.31 -
            Rising 19.47.21.00 2007.10.31 -
            Sophos 4.23.0 2007.10.31 -
            Sunbelt 2.2.907.0 2007.10.31 -
            Symantec 10 2007.10.31 -
            TheHacker 6.2.9.110 2007.10.27 -
            VBA32 3.12.2.4 2007.10.31 -
            VirusBuster 4.3.26:9 2007.10.31 -
            Webwasher-Gateway 6.6.1 2007.10.31 -
            Information additionnelle
            File size: 106496 bytes
            MD5: 15f97b264572fe01ec5ab98d0c400872
            SHA1: 1033dd407080ebc79729ffbbf2eb4f21d35c4835

            autrement je vais continuer comme tu m'avait dit, merci :)
            1. tanyia Auteur
              et voila resultat de panda:

              Détails de l'analyse
              Niveau de risque élevé (0)

              Niveau de risque moyen (2)
              spyware/search... Logiciel espion Latent(e) Afficher +Infos
              hkey_current_user\software\dynamic toolbar
              W32/IRCbot.BEP... Virus Latent(e) Afficher +Infos
              C:\Documents and Settings...309.zip[backup/lsass.exe]
              C:\Documents and Settings...reau/Upload_Me/lsass.exe]
              C:\System Volume Informat...3D66D}\RP329\A0037950.exe

              Niveau de risque faible (11)
              Cookie/Cgi-bin Cookie de surveillance Latent(e) Afficher +Infos
              C:\Documents and Settings...et tanicka@cgi-bin[1].txt
              Trj/SpamtaLoad... Virus Latent(e) Afficher +Infos
              Dossiers locaux\Dossier N...pam\Good day\data.elm.pif
              Dossiers locaux\Dossier N...ip[Update-KB7220-x86.exe]
              Application/My... Application de surveillance Latent(e) Afficher +Infos
              C:\System Volume Informat...3D66D}\RP329\A0037946.dll
              Cookie/Adverti... Cookie de surveillance Latent(e) Afficher +Infos
              C:\Documents and Settings...anicka@advertising[1].txt
              Trj/SpamtaLoad... Virus Latent(e) Afficher +Infos
              Dossiers locaux\Dossier N...rt.\Update-KB5479-x86.exe
              Dossiers locaux\Dossier N...eadme.zip[readme.dat.bat]
              Trj/Spamtaload... Virus Latent(e) Afficher +Infos
              Dossiers locaux\Dossier N...zip[Update-KB760-x86.exe]
              Dossiers locaux\Dossier N...tiSpam\Error\file.log.pif
              Trj/SpamtaLoad... Virus Latent(e) Afficher +Infos
              Dossiers locaux\Dossier N...ion Failed\readme.dat.exe
              Dossiers locaux\Dossier N...ip[Update-KB2333-x86.exe]
              Application/Ps... Application de surveillance Latent(e) Afficher +Infos
              C:\Documents and Settings...ean.zip[clean/pskill.exe]
              C:\Documents and Settings...iv\Clean\clean\pskill.exe
              Application/Pr... Application de surveillance Latent(e) Afficher +Infos
              C:\Documents and Settings...[MSNFix/incl/Process.exe]
              C:\Documents and Settings...x\MSNFix\incl\Process.exe
              Cookie/Atwola Cookie de surveillance Latent(e) Afficher +Infos
              C:\Documents and Settings... et tanicka@atwola[1].txt
              Cookie/Xiti Cookie de surveillance Latent(e) Afficher +Infos
              C:\Documents and Settings...jb et tanicka@xiti[1].txt
              C:\Documents and Settings...jb et tanicka@xiti[1].txt

              <<
              1
              2
              3
              4
              5
              >>
              1. jlpjlp Contributeur sécurité
                désactive la restauration système pour purger les virus qui seraient dedans puis réactive là (dans DEMARRER puis TOUS LES PROGRAMMES puis ACCESSOIRE puis OUTILS SYSTEME puis RESTAURATION SYSTEME puis paramètre)

                ______________

                si tu as avaast comme antivirus remplace le par antivir: et colle le rapport

                https://www.malekal.com/avira-free-security-antivirus-gratuit/ (merci Malekal)
                1. tanyia
                  j'ai norton, mais il est perime.... et les virus , je peux les purger manuellement?
                  1. jlpjlp Contributeur sécurité
                    oui vire manuellement:
                    C:\Documents and Settings...309.zip[backup/lsass.exe]
                    C:\Documents and Settings...reau/Upload_Me/lsass.exe]

                    mais come ton rapport panda est incomplet...

                    il trouve clean que tu peux desinstaller

                    _______________________

                    colle le rapport d'un scan en ligne
                    avec un des suivants:

                    bitdefender en ligne :
                    http://www.bitdefender.fr/scan_fr/scan8/ie.html

                    _________________

                    desinstalle alors norton et mets antivir gratuit et scan avec et colle le rapport

                    pour virer norton
                    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/e1422b2508cec946882568c70062bbf8/1168d30686f6fdb080256fe3003757be?OpenDocument
                    1. tanyia Auteur
                      analyse de bitdefender:

                      BitDefender Online Scanner

                      Rapport d'analyse généré à: Thu, Nov 01, 2007 - 21:34:47

                      Voie d'analyse: C:\;D:\;

                      Statistiques

                      Temps
                      02:10:15

                      Fichiers
                      442114

                      Directoires
                      7753

                      Secteurs de boot
                      3

                      Archives
                      12323

                      Paquets programmes
                      29587

                      Résultats

                      Virus identifiés
                      4

                      Fichiers infectés
                      16

                      Fichiers suspects
                      0

                      Avertissements
                      0

                      Désinfectés
                      0

                      Fichiers effacés
                      16

                      Info sur les moteurs

                      Définition virus
                      859824

                      Version des moteurs
                      AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                      Analyse des plugins
                      14

                      Archive des plugins
                      38

                      Unpack des plugins
                      7

                      E-mail plugins
                      6

                      Système plugins
                      1

                      Paramètres d'analyse

                      Première action
                      Désinfecté

                      Seconde Action
                      Supprimé

                      Heuristique
                      Oui

                      Acceptez les avertissements
                      Oui

                      Extensions analysées
                      *;

                      Excludez les extensions

                      Analyse d'emails
                      Oui

                      Analyse des Archives
                      Oui

                      Analyser paquets programmes
                      Oui

                      Analyse des fichiers
                      Oui

                      Analyse de boot
                      Oui

                      Fichier analysé
                      Statut

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)=>Update-KB2333-x86.zip=>Update-KB2333-x86.exe
                      Infecté par: Win32.Warezov.FF@mm

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)=>Update-KB2333-x86.zip=>Update-KB2333-x86.exe
                      Echec de la désinfection

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)=>Update-KB2333-x86.zip=>Update-KB2333-x86.exe
                      Supprimé

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)=>Update-KB2333-x86.zip
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 4)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx
                      Echec de la mise à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 5)=>[Subject: Mail Transaction Failed][Date: Tue, 5 Dec 2006 08:00:09 +0100]=>(MIME part)=>readme.dat.exe
                      Infecté par: Win32.Warezov.FF@mm

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 5)=>[Subject: Mail Transaction Failed][Date: Tue, 5 Dec 2006 08:00:09 +0100]=>(MIME part)=>readme.dat.exe
                      Echec de la désinfection

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 5)=>[Subject: Mail Transaction Failed][Date: Tue, 5 Dec 2006 08:00:09 +0100]=>(MIME part)=>readme.dat.exe
                      Supprimé

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 5)=>[Subject: Mail Transaction Failed][Date: Tue, 5 Dec 2006 08:00:09 +0100]=>(MIME part)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 5)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx
                      Echec de la mise à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 6)=>[Subject: Good day][Date: Tue, 28 Nov 2006 07:13:54 +0100]=>(MIME part)=>data.elm.pif
                      Infecté par: Win32.Warezov.HA@mm

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 6)=>[Subject: Good day][Date: Tue, 28 Nov 2006 07:13:54 +0100]=>(MIME part)=>data.elm.pif
                      Echec de la désinfection

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 6)=>[Subject: Good day][Date: Tue, 28 Nov 2006 07:13:54 +0100]=>(MIME part)=>data.elm.pif
                      Supprimé

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 6)=>[Subject: Good day][Date: Tue, 28 Nov 2006 07:13:54 +0100]=>(MIME part)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 6)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx
                      Echec de la mise à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)=>Update-KB7220-x86.zip=>Update-KB7220-x86.exe
                      Infecté par: Win32.Warezov.HA@mm

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)=>Update-KB7220-x86.zip=>Update-KB7220-x86.exe
                      Echec de la désinfection

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)=>Update-KB7220-x86.zip=>Update-KB7220-x86.exe
                      Supprimé

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)=>Update-KB7220-x86.zip
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 7)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx
                      Echec de la mise à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 8)=>[Subject: Mail server report.][Date: Mon, 23 Oct 2006 07:47:18 +0200]=>(MIME part)=>Update-KB5479-x86.exe
                      Infecté par: Win32.Warezov.DN@mm

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 8)=>[Subject: Mail server report.][Date: Mon, 23 Oct 2006 07:47:18 +0200]=>(MIME part)=>Update-KB5479-x86.exe
                      Echec de la désinfection

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 8)=>[Subject: Mail server report.][Date: Mon, 23 Oct 2006 07:47:18 +0200]=>(MIME part)=>Update-KB5479-x86.exe
                      Supprimé

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 8)=>[Subject: Mail server report.][Date: Mon, 23 Oct 2006 07:47:18 +0200]=>(MIME part)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 8)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx
                      Echec de la mise à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)=>readme.zip=>readme.dat.bat
                      Infecté par: Win32.Warezov.DN@mm

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)=>readme.zip=>readme.dat.bat
                      Echec de la désinfection

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)=>readme.zip=>readme.dat.bat
                      Supprimé

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)=>readme.zip
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 9)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx
                      Echec de la mise à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)=>Update-KB760-x86.zip=>Update-KB760-x86.exe
                      Infecté par: Win32.Warezov.DC@mm

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)=>Update-KB760-x86.zip=>Update-KB760-x86.exe
                      Echec de la désinfection

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)=>Update-KB760-x86.zip=>Update-KB760-x86.exe
                      Supprimé

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)=>Update-KB760-x86.zip
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 11)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx
                      Echec de la mise à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 12)=>[Subject: Error][Date: Fri, 20 Oct 2006 08:43:54 +0200]=>(MIME part)=>file.log.pif
                      Infecté par: Win32.Warezov.DC@mm

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 12)=>[Subject: Error][Date: Fri, 20 Oct 2006 08:43:54 +0200]=>(MIME part)=>file.log.pif
                      Echec de la désinfection

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 12)=>[Subject: Error][Date: Fri, 20 Oct 2006 08:43:54 +0200]=>(MIME part)=>file.log.pif
                      Supprimé

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 12)=>[Subject: Error][Date: Fri, 20 Oct 2006 08:43:54 +0200]=>(MIME part)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 12)
                      Mis à jour

                      C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx
                      Echec de la mise à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)=>Update-KB2333-x86.zip=>Update-KB2333-x86.exe
                      Infecté par: Win32.Warezov.FF@mm

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)=>Update-KB2333-x86.zip=>Update-KB2333-x86.exe
                      Echec de la désinfection

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)=>Update-KB2333-x86.zip=>Update-KB2333-x86.exe
                      Supprimé

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)=>Update-KB2333-x86.zip
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 4)=>[Subject: Mail server report.][Date: Tue, 5 Dec 2006 07:20:46 +0100]=>(MIME part)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 4)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx
                      Echec de la mise à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 5)=>[Subject: Mail Transaction Failed][Date: Tue, 5 Dec 2006 08:00:09 +0100]=>(MIME part)=>readme.dat.exe
                      Infecté par: Win32.Warezov.FF@mm

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 5)=>[Subject: Mail Transaction Failed][Date: Tue, 5 Dec 2006 08:00:09 +0100]=>(MIME part)=>readme.dat.exe
                      Echec de la désinfection

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 5)=>[Subject: Mail Transaction Failed][Date: Tue, 5 Dec 2006 08:00:09 +0100]=>(MIME part)=>readme.dat.exe
                      Supprimé

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 5)=>[Subject: Mail Transaction Failed][Date: Tue, 5 Dec 2006 08:00:09 +0100]=>(MIME part)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 5)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx
                      Echec de la mise à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 6)=>[Subject: Good day][Date: Tue, 28 Nov 2006 07:13:54 +0100]=>(MIME part)=>data.elm.pif
                      Infecté par: Win32.Warezov.HA@mm

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 6)=>[Subject: Good day][Date: Tue, 28 Nov 2006 07:13:54 +0100]=>(MIME part)=>data.elm.pif
                      Echec de la désinfection

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 6)=>[Subject: Good day][Date: Tue, 28 Nov 2006 07:13:54 +0100]=>(MIME part)=>data.elm.pif
                      Supprimé

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 6)=>[Subject: Good day][Date: Tue, 28 Nov 2006 07:13:54 +0100]=>(MIME part)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 6)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx
                      Echec de la mise à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)=>Update-KB7220-x86.zip=>Update-KB7220-x86.exe
                      Infecté par: Win32.Warezov.HA@mm

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)=>Update-KB7220-x86.zip=>Update-KB7220-x86.exe
                      Echec de la désinfection

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)=>Update-KB7220-x86.zip=>Update-KB7220-x86.exe
                      Supprimé

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)=>Update-KB7220-x86.zip
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 7)=>[Subject: Mail server report.][Date: Mon, 27 Nov 2006 07:20:29 +0100]=>(MIME part)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 7)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx
                      Echec de la mise à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 8)=>[Subject: Mail server report.][Date: Mon, 23 Oct 2006 07:47:18 +0200]=>(MIME part)=>Update-KB5479-x86.exe
                      Infecté par: Win32.Warezov.DN@mm

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 8)=>[Subject: Mail server report.][Date: Mon, 23 Oct 2006 07:47:18 +0200]=>(MIME part)=>Update-KB5479-x86.exe
                      Echec de la désinfection

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 8)=>[Subject: Mail server report.][Date: Mon, 23 Oct 2006 07:47:18 +0200]=>(MIME part)=>Update-KB5479-x86.exe
                      Supprimé

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 8)=>[Subject: Mail server report.][Date: Mon, 23 Oct 2006 07:47:18 +0200]=>(MIME part)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 8)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx
                      Echec de la mise à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)=>readme.zip=>readme.dat.bat
                      Infecté par: Win32.Warezov.DN@mm

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)=>readme.zip=>readme.dat.bat
                      Echec de la désinfection

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)=>readme.zip=>readme.dat.bat
                      Supprimé

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)=>readme.zip
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 9)=>[Subject: Mail Delivery System][Date: Mon, 23 Oct 2006 07:24:45 +0200]=>(MIME part)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 9)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx
                      Echec de la mise à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)=>Update-KB760-x86.zip=>Update-KB760-x86.exe
                      Infecté par: Win32.Warezov.DC@mm

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)=>Update-KB760-x86.zip=>Update-KB760-x86.exe
                      Echec de la désinfection

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)=>Update-KB760-x86.zip=>Update-KB760-x86.exe
                      Supprimé

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)=>Update-KB760-x86.zip
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 11)=>[Subject: Mail server report.][Date: Fri, 20 Oct 2006 08:21:44 +0200]=>(MIME part)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 11)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx
                      Echec de la mise à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 12)=>[Subject: Error][Date: Fri, 20 Oct 2006 08:43:54 +0200]=>(MIME part)=>file.log.pif
                      Infecté par: Win32.Warezov.DC@mm

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 12)=>[Subject: Error][Date: Fri, 20 Oct 2006 08:43:54 +0200]=>(MIME part)=>file.log.pif
                      Echec de la désinfection

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 12)=>[Subject: Error][Date: Fri, 20 Oct 2006 08:43:54 +0200]=>(MIME part)=>file.log.pif
                      Supprimé

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 12)=>[Subject: Error][Date: Fri, 20 Oct 2006 08:43:54 +0200]=>(MIME part)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 12)
                      Mis à jour

                      C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx
                      Echec de la mise à jour
                      1. jlpjlp Contributeur sécurité
                        les virus trouvés sont dans ta corbeille (recycler) donc vide ta corbeille

                        C:\RECYCLER\S-1-5-21-3278664325-1010132700-1342010847-1006\Dc23.dbx=>(message 12)=>[Subject: Error][Date: Fri, 20 Oct 2006 08:43:54 +0200]=>(MIME part)

                        __________________

                        et aussi dans ta messagerie outlook express (dossier norton) alors vide aussi ce qui est bloqué par norton et dans ta corbeille:

                        C:\Documents and Settings\JB et TANICKA\Local Settings\Application Data\Identities\{1222D02A-5136-4902-A965-3ACB16B9988B}\Microsoft\Outlook Express\Dossier Norton AntiSpam.dbx=>(message 7)
                        Mis à jour

                        _________________

                        desinstalle alors norton et mets antivir gratuit et scan avec et colle le rapport

                        pour virer norton
                        http://service1.symantec.com/
                        1. tanyia Auteur
                          ok c'est fait...mais peux-tu me proposer un bon antivir? gratuit;)
                          1. tanyia Auteur
                            je peux utiliser avg antispyware???, j'ai windows defender, mais j'ai impression qu'il est pas terrible
                            1. Jim
                              Bonjour,
                              je parlais a mon cousin qui se trouve au bresil et un lien est aparu jai cliqué dessus et depuis j'envoi le lien à toute les personnes à qui je parle j'ai avast edition famillial comme antivirus et il ne le detecte pas le nom du lien est "http:/videos.servegame.com" quand je l'envoi il y a une phrase en espagnol qui le precede
                              pourriez vous m'aider a l'enlever s'il vous plait??
                              Merci d'avance
                              1. tanyia Auteur
                                En fait , regarde bien les consignes de jlpjlp... chez moi ca marche bien, apres la netoyage apparamanet il n'y a plus de virus 'j'espere). En tout cas je sais comment il est venu dans mon ordi, car je me rappel pas du tout que j'ai clique sur une lien dans msn... c'est seulement lundi derneir, j'etais sur msn avec une de mes copines, je suis partie un moment et quand je suis revenue, j'ai trouve le message "regerde mes photos..." qui a ete envoye depuis mon ordi... Au cas ou, j'ai deja prevenu tout mes contacts...
                            2. tanyia Auteur
                              AVG Anti-Spyware - Rapport d'analyse
                              ---------------------------------------------------------

                              + Créé à: 13:33:31 02/11/2007

                              + Résultat de l'analyse:

                              HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé.
                              HKU\S-1-5-21-3278664325-1010132700-1342010847-1006\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{4E7BD74F-2B8D-469E-A0E8-ED6AB685FA7D} -> Adware.2020Search : Nettoyé.
                              C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
                              C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@idot[1].txt -> TrackingCookie.Idot : Nettoyé.
                              C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
                              C:\Documents and Settings\JB et TANICKA\Cookies\jb et tanicka@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.

                              Fin du rapport
                              1. tanyia Auteur
                                JlpJlp, j'arrive pas virer norton, le lien que te m'a laisse marche plus... ùais peux-je le supprimer depuis "ajouter et suprimer les programs"? ca me parait facile
                                1. !^^![ME] Contributeur
                                  salut,

                                  peux tu faire ca stp:

                                  [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\JBETTA~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

                                  Merci
                                  @++
                                  1. tanyia Auteur
                                    ca y'est pas de pb
                                  2. ^^Marie^^
                                    Le tuto
                                    http://www.infos-du-net.com/forum/272805-11-upload-fichiers-supects-msnfix

                                    ;))

                                2. tanyia Auteur
                                  rapport:

                                  MSNFix 1.558

                                  C:\Documents and Settings\JB et TANICKA\Mes documents\tatiana.lebail\antiv\Msnfix\MSNFix
                                  Fix exécuté le 02/11/2007 - 13:45:48,39 By JB et TANICKA
                                  mode normal

                                  ************************ Recherche les fichiers présents

                                  Aucun Fichier trouvé

                                  ************************ Recherche les dossiers présents

                                  Aucun dossier trouvé

                                  ************************ Fichiers suspects

                                  /!\ ces fichiers nécessitent un avis expérimenté avant toute intervention

                                  [C:\WINDOWS\UPSCR.Scr] 15F97B264572FE01EC5AB98D0C400872

                                  [color=#FF0000][b]==>[/b][/color] SVP merci d'envoyer le fichier [b] C:\DOCUME~1\JBETTA~1\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr

                                  ------------------------------------------------------------------------
                                  Auteur : !aur3n7 Contact: https://www.ionos.fr/
                                  ------------------------------------------------------------------------

                                  --------------------------------------------- END ---------------------------------------------

                                  Discussions similaires

                                  symboles et écritures pour nick msn
                                  Pando

                                  20 réponses
                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  msn + &#9786;(symbole)
                                  m0ii

                                  19 réponses