virus tracking

Question

Bonjour,

je viens de faire un analyse avg anti-spyware et il m'as dit de telecharger trackingcookie.247 realmedia
en faite je ne suis pas sur qu"il m'as demander de le telecharger
pouvez-vous m'aider svp
merci

g!rly · Answer

bonjour,

il t´as plutot demandé de supprimer les tracking cookie trouvés...

a part les tracking cookie, pas d´infection trouvé?

@+

geogeo46 · Answer

non je ne crois pas.je refait un analyse et je te le dit ; )
ha oui...j'ai fait un analyse nod 32 et il ne veut pas supprimer les fichier dans : C:\WINDOWS\Fonts\(le nom di virus)
peut tu m'aider ?
merci

g!rly · Answer

oui je voie il est corraice ce fichier dans fonts...

Télécharge HijackThis version francaise ici : 

-> http://pchelpbordeaux.free.fr/logiciels.html

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

tribun · Answer

bonjour 
ce cookie sans précision , peut être éliminé par CCleaner !

mais il se peut que ce soit un Spyware ,  Adware, 
et un scan est nécessaire !!


A+

g!rly · Answer

salut tribun,

si mes souvenir sont bon, et je le crois, ce a quoi fait allusion notre ami george (C:\WINDOWS\Fonts\(le nom di virus)) est une saloperie qui est visible en 04 dans hijack this, il m´en a deja fait voir des vertes et des pas mures...

tu es le bien venu pour contribuer ;-)

@+

geogeo46 · Answer

voici le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:31:56, on 15/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Winamp\Winampa.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Packard Bell Data Secure\PBDataSecure.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\a-squared Free\a2service.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SDTray] "C:\Program Files\Spyware Doctor\SDTrayApp.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Packard Bell Data Secure] C:\Program Files\Packard Bell Data Secure\PBDataSecure.exe
O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {01A88BB1-1174-41EC-ACCB-963509EAE56B} (SysProWmi Class) - http://support.euro.dell.com/systemprofiler/SysPro.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload.adobe.com/pub/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\svcntaux.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\swdsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

g!rly · Answer

re,

(C:\WINDOWS\Fonts\ -> aucune trace de ce que je redoutais...

a mes yeux c´est propre a part la version de java qui n´est pas a jour...

appuie simultanement sur la touche windows a droit de la barre d´espace (drapeau windows) et sur "e" ->une fois dans le post de travail click sur le disk c > program files >java ouvre le fichier java et click sur le fichier jre1.6.0_02 pour l´ouvrir puis ouvre le fichier bin et dedans tu recherche ceci : jucheck.exe tu double click dessus et effectue la mise a jour de java> tu veux la version 1.6.0_03
une fois la mise a jour effectuée tu va dans ajoute/suppression de program et tu supprime toutes les autres update de java, il ne doit te rester que celle que tu viens de faire : 1.6.0_03 

@+

geogeo46 · Answer

il me reste java(tm) 6 update 2 et jeva(tm) update 3
normal que je n'est que sa?

g!rly · Answer

supprime encore la 1.6..0_02

geogeo46 · Answer

c'est lequel des 2 ?

g!rly · Answer

java(tm) 6 update 2 <- supprime

geogeo46 · Answer

ok c'est fait pour java.
j'ai un autre probléme toujours a cause du virus :   C:\WINDOWS\Fonts\a.zip    et l'autre au même enplacement.
c'est  que mintenant quand je fait l'analyse avec d'autre logiciel certain ce bloque car il ne trouve pas ce fichier ( C:\WINDOWS\Fonts\a.zip et un autre du même emplacement ) et donc l'analyse je doit le stoper et donc il n'analyse pas le reste des fichier ; le logiciel n'avance plus dans l'analyse.
peut-tu m'aider stp

g!rly · Answer

salut george

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe      

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

@+

geogeo46 · Answer

voici le rapport de combofix.exe :

ComboFix 07-11-08.1 - Propriétaire 2007-11-17 16:41:26.1 - [color=red][b]FAT32[/b][/color]x86
Running from: C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe
* Created a new restore point
.

((((((((((((((((((((((((((((( Fichiers créés 2007-10-17 to 2007-11-17 ))))))))))))))))))))))))))))))))))))
.

2007-11-17 16:35 51,200 --a------ C:\WINDOWS\NirCmd.exe
2007-11-14 15:06 <REP> d-------- C:\Program Files\LimeWire
2007-11-14 13:35 <REP> d-------- C:\Program Files\VS Revo Group
2007-11-14 13:14 <REP> d-------- C:\Program Files\a-squared Free
2007-11-14 12:12 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Lavasoft
2007-11-13 22:37 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Skype
2007-11-13 22:33 <REP> d-------- C:\Program Files\Skype
2007-11-13 22:33 <REP> d-------- C:\Program Files\Fichiers communs\Skype
2007-11-13 22:32 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Skype
2007-11-13 21:32 <REP> d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard
2007-11-13 21:10 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\Grisoft
2007-11-13 21:05 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Grisoft
2007-11-13 21:05 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-11-12 22:03 4,682 --a------ C:\WINDOWS\system32\npptNT2.sys
2007-11-11 15:57 <REP> d-------- C:\Program Files\Steam
2007-11-11 15:16 <REP> d-------- C:\Program Files\Gpotato
2007-11-11 12:52 <REP> d-------- C:\Documents and Settings\Propriétaire\Application Data\AVS4YOU
2007-11-11 12:52 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\AVS4YOU
2007-11-11 12:46 <REP> d-------- C:\Program Files\Fichiers communs\AVSMedia
2007-11-11 12:46 1,700,352 --a------ C:\WINDOWS\system32\GdiPlus.dll
2007-11-11 12:46 974,848 --a------ C:\WINDOWS\system32\mfc70.dll
2007-11-11 12:46 487,424 --a------ C:\WINDOWS\system32\msvcp70.dll
2007-11-11 12:46 344,064 --a------ C:\WINDOWS\system32\msvcr70.dll
2007-11-11 12:46 24,576 --a------ C:\WINDOWS\system32\msxml3a.dll
2007-11-11 12:45 <REP> d-------- C:\Program Files\AVS4YOU
2007-11-11 12:45 638,976 --a------ C:\WINDOWS\system32\divx.dll
2007-11-11 12:45 524,288 --a------ C:\WINDOWS\system32\xvidcore.dll
2007-11-11 12:45 413,760 --a------ C:\WINDOWS\system32\mpg4c32.dll
2007-11-11 12:45 261,632 --a------ C:\WINDOWS\system32\mcdvd_32.dll
2007-11-11 12:45 139,264 --a------ C:\WINDOWS\system32\xvidvfw.dll
2007-11-10 15:34 <REP> d---s---- C:\PBDATASECURE
2007-11-10 15:32 <REP> d-------- C:\Program Files\Packard Bell Data Secure
2007-11-07 22:02 <REP> d-------- C:\Program Files\MSXML 4.0
2007-11-07 21:47 584,192 --------- C:\WINDOWS\system32\dllcache\rpcrt4.dll
2007-11-07 21:22 <REP> dr------- C:\Documents and Settings\LocalService\Favoris
2007-11-07 13:03 <REP> d-------- C:\Program Files\Trend Micro
2007-11-07 00:09 512,096 --a------ C:\WINDOWS\system32\drivers\amon.sys
2007-11-07 00:09 298,104 --a------ C:\WINDOWS\system32\imon.dll
2007-11-07 00:09 15,424 --a------ C:\WINDOWS\system32\drivers\nod32drv.sys
2007-11-06 23:20 147,456 --a------ C:\WINDOWS\system32\vbzip10.dll
2007-11-06 23:15 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
2007-10-23 18:34 61,536 -ra------ C:\WINDOWS\system32\drivers\se57bus.sys
2007-10-23 18:34 5,872 -ra------ C:\WINDOWS\system32\drivers\se57whnt.sys
2007-10-23 18:34 5,872 -ra------ C:\WINDOWS\system32\drivers\se57wh.sys
2007-10-21 16:19 <REP> d-------- C:\Program Files\Guitar Pro 5
2007-10-20 12:02 <REP> d--hs---- C:\FOUND.004

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-11-07 20:28 79,688 ----a-w C:\WINDOWS\system32\drivers\iksyssec.sys
2007-11-07 20:28 62,280 ----a-w C:\WINDOWS\system32\drivers\iksysflt.sys
2007-11-07 20:28 41,288 ----a-w C:\WINDOWS\system32\drivers\ikfilesec.sys
2007-11-07 20:27 29,000 ----a-w C:\WINDOWS\system32\drivers\kcom.sys
2007-10-15 22:14 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\MainType
2007-10-15 16:57 --------- d-----w C:\Program Files\High-Logic
2007-10-15 16:57 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\MainType
2007-10-01 18:17 --------- d-----w C:\Documents and Settings\Propriétaire\Application Data\ENJOY Plus!
2007-10-01 18:17 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\ENJOY Plus!
2007-09-30 12:25 --------- d-----w C:\Program Files\CCleaner
2007-09-29 12:28 --------- d-----w C:\Program Files\Active WebCam
2007-09-29 12:28 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\PY_Software
2007-09-29 12:12 --------- d-----w C:\Program Files\Beausoft
2007-09-29 12:00 --------- d-----w C:\Program Files\AxBx
2007-09-28 21:27 --------- d-----w C:\Program Files\Visicom Media
2007-09-24 20:57 --------- d-----w C:\Program Files\StuffPlug3
2007-09-01 14:05 357 ----a-w C:\Documents and Settings\Propriétaire\.cb_layout.bin
2007-09-01 14:05 357 ----a-w C:\Documents and Settings\Propriétaire\.cb_layout.bin
2007-08-22 13:13 96,768 ------w C:\WINDOWS\system32\dllcache\inseng.dll
2007-08-22 13:13 663,040 ------w C:\WINDOWS\system32\dllcache\wininet.dll
2007-08-22 13:13 617,472 ------w C:\WINDOWS\system32\dllcache\urlmon.dll
2007-08-22 13:13 55,808 ------w C:\WINDOWS\system32\dllcache\extmgr.dll
2007-08-22 13:13 532,480 ------w C:\WINDOWS\system32\dllcache\mstime.dll
2007-08-22 13:13 474,624 ------w C:\WINDOWS\system32\dllcache\shlwapi.dll
2007-08-22 13:13 449,024 ------w C:\WINDOWS\system32\dllcache\mshtmled.dll
2007-08-22 13:13 39,424 ------w C:\WINDOWS\system32\dllcache\pngfilt.dll
2007-08-22 13:13 357,888 ------w C:\WINDOWS\system32\dllcache\dxtmsft.dll
2007-08-22 13:13 3,079,168 ------w C:\WINDOWS\system32\dllcache\mshtml.dll
2007-08-22 13:13 251,392 ------w C:\WINDOWS\system32\dllcache\iepeers.dll
2007-08-22 13:13 205,312 ------w C:\WINDOWS\system32\dllcache\dxtrans.dll
2007-08-22 13:13 16,384 ------w C:\WINDOWS\system32\dllcache\jsproxy.dll
2007-08-22 13:13 152,064 ------w C:\WINDOWS\system32\dllcache\cdfview.dll
2007-08-22 13:13 146,432 ------w C:\WINDOWS\system32\dllcache\msrating.dll
2007-08-22 13:13 1,495,040 ------w C:\WINDOWS\system32\dllcache\shdocvw.dll
2007-08-22 13:13 1,056,768 ------w C:\WINDOWS\system32\dllcache\danim.dll
2007-08-22 13:13 1,023,488 ------w C:\WINDOWS\system32\dllcache\browseui.dll
2007-08-21 10:30 18,432 ------w C:\WINDOWS\system32\dllcache\iedw.exe
2007-08-21 06:17 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
2007-08-21 06:17 683,520 ------w C:\WINDOWS\system32\dllcache\inetcomm.dll
2006-08-31 11:18 62,408 ----a-w C:\Documents and Settings\Administrateur\Application Data\GDIPFONTCACHEV1.DAT
2006-07-16 15:15 456 ----a-w C:\Program Files\INSTALL.LOG
2005-06-22 09:34 1,388 ----a-w C:\Documents and Settings\Administrateur\Application Data\ViewerApp.dat
2002-08-22 07:05 271 --sh--w C:\Program Files\DESKTOP.INI
2002-08-22 07:05 22,115 ---h--w C:\Program Files\FOLDER.HTT
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="C:\WINDOWS\System32\igfxtray.exe" [2005-10-19 08:59]
"HotKeysCmds"="C:\WINDOWS\System32\hkcmd.exe" [2005-10-19 08:59]
"WinampAgent"="C:\Program Files\Winamp\Winampa.exe" [2003-04-02 04:20]
"LVCOMSX"="C:\WINDOWS\System32\LVCOMSX.EXE" [2004-10-08 11:52]
"LogitechVideoRepair"="C:\Program Files\Logitech\Video\ISStart.exe" [2004-10-08 12:31]
"LogitechVideoTray"="C:\Program Files\Logitech\Video\LogiTray.exe" [2004-10-08 12:24]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2007-03-09 00:02]
"QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2007-06-29 06:24]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2007-03-01 15:57]
"SDTray"="C:\Program Files\Spyware Doctor\SDTrayApp.exe" [2007-11-07 21:29]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-11-07 00:08]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-20 01:09]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-08-01 23:04]
"MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 12:55]
"LogitechSoftwareUpdate"="C:\Program Files\Logitech\Video\ManifestEngine.exe" [2004-10-08 12:06]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 19:03]
"Packard Bell Data Secure"="C:\Program Files\Packard Bell Data Secure\PBDataSecure.exe" [2006-06-20 14:15]
"Steam"="C:\Program Files\Steam\Steam.exe" [2007-11-11 15:58]
"Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2007-09-13 13:31]

C:\Documents and Settings\All Users.WINDOWS\Menu D‚marrer\Programmes\D‚marrage\
Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2007-08-01 23:04:08]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdauxservice"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sdcoreservice"

S3 dump_wmimmc;dump_wmimmc;\??\C:\Program Files\Gpotato\Flyff\GameGuard\dump_wmimmc.sys
S3 se57bus;Sony Ericsson Device 087 driver (WDM);C:\WINDOWS\system32\DRIVERS\se57bus.sys

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b2ecd22-6e94-11dc-a5b9-00160a071bd0}]
\Shell\AutoRun\command - F:\setupSNK.exe

*Newly Created Service* - CATCHME
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-11-17 14:41:30 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
.
**************************************************************************

catchme 0.3.1250 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-11-17 16:50:01
Windows 5.1.2600 Service Pack 2 FAT NTAPI

detected NTDLL code modification:
ZwClose

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-11-17 16:54:33
.
--- E O F ---

g!rly · Answer

re,

Télécharge Avira AntiRootkit Tool et dézippe-le sur ton bureau : http://dl.antivir.de/down/windows/antivir_rootkit.zip

Ouvre le dossier antivir_rootkit créé, double-clique sur le fichier "setup.exe", et suis les instructions d'installation du programme.
Lorsque c'est terminé, tu psupprimes le dossier du bureau et tu lances l'outil par le menu Démarrer / Tous les programmes / Avira RootKit Detection / Avira RootKit Detection.
Vérifie que les cases "Scan files", "Scan registry", "Scan processes", "Scan all drives" et "Show progress" soient bien cochées.
Clique à présent sur "Start scan" et patiente.
Lorsque le scan est terminé, clique sur "View report" et dans ta prochaine réponse, poste le contenu du rapport qui s'est ouvert.

@+

geogeo46 · Answer

quand je clik pour l'éxecuter pour l'installer ("setup.exe") il ne s'ouvre pas
comment je fait ?

geogeo46 · Answer

as tu un autre  lien oû je puisse le télécharger ?

g!rly · Answer

essaie celui ci :

avg anti rootkit

http://french.eazel.com/24476/AVG_Anti-Rootkit_1.1.0.42_Beta.htm

geogeo46 · Answer

je l'ai installer mais je ne trouve pas les option pour voir si ce que tu me dit est coché ???
a+

geogeo46 · Answer

la ou tu m'as dit :
 
"Vérifie que les cases "Scan files", "Scan registry", "Scan processes", "Scan all drives" et "Show progress" soient bien cochées.
Clique à présent sur "Start scan" et patiente. "

et bien je ne trouve pas ou l'on doit cocher sa : "Scan processes", "Scan all drives" et "Show progres"

aide moi g!rly stp pour que je puisse poster le rapport ensuite

a+

g!rly · Answer

bonsoir,
tu as reussi a installer avira antirootkit? ou c´est avg anti rootkit?
malheureusement je ne connais pas l´interface des logiciels... passe le comme tu peux, on va dire...
et post le rapport ici 
@+

geogeo46 · Answer

ok je scanne vers 17h00 aujourd'hui et je te dit quoi
a+

geogeo46 · Answer

celui ci : avg anti rootkit est payant.
je créer un poste pour en demander un gratuit je te poste le rapport ensuite
a+

g!rly · Answer

sinon geogeo

passe ca ;

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

geogeo46 · Answer

ok
sinon si tu ne vois toujours rien dans le rapport que je vais mettre je peux installer :

F-Secure BlackLight et/ou  Panda Anti-Rootkit

(des anti - rootkit)

geogeo46 · Answer

pour ton logiciel il me dit que :

process.exe est absent.
désinstaller navilog1 puis réinstaller navilog1

je l'ai déja réinstaller
et sa ne marche toujours pas
comment je fait ?
a+

g!rly · Answer

re,

desactive ton antivirus le temps de la manip et reessaie

geogeo46 · Answer

j'ai désactiver anti-virus + par feu et sa marche toujours pas

g!rly · Answer

tu as bien dezippé la totalité du zip dans un fichier sur ton bureau?
sinon
Télécharge IceSword ici:
http://202.38.64.10/~jfpan/download/is120en_vista.zip
Enregistre le sur ton bureau.

Fais un clic droit sur le dossier is120en_vista.zip que tu viens de télécharger et clic sur "Extraire tout".
Dans le nouveau dossier nommé is120en_vista qui sera apparu sur ton bureau, double clic sur le fichier IceSword.exe.

A gauche dans la fenêtre du programme, clic sur "Process" (icône en forme de roue crantée).
Une fois fait, click dans le menu du haut sur "LOG" (en bleu). 

Une boîte de dialogue va s'ouvrir, donne un nom au fichier rapport et enregistre le à un endroit ou tu seras sure de le retrouver facilement (le bureau...).
Ensuite referme la fenêtre d'icesword et n'y touche plus :-).

Si tu as suivie mon exemple tu auras donc sur ton bureau un fichier .log
Ouvre-le et copie et colle tout son contenu dans ton prochain message.

geogeo46 · Answer

le logiciel que tu m'as envoyer avant n'avait que le .exe il n'était pas en .zip

geogeo46 · Answer

voici ce que j'ai obtenu avec iceSword :

Process:

System Idle Process
System
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Spyware Doctor\SDTrayApp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\smss.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Packard Bell Data Secure\PBDataSecure.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\System32\csrss.exe
C:\WINDOWS\System32\winlogon.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\System32\services.exe
C:\WINDOWS\System32\lsass.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\ZoneLabs\vsmon.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Spyware Doctor\swdsvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Drivers\WINXP\SWU.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Winamp\Winampa.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Spyware Doctor\svcntaux.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Documents and Settings\Propri‚taire\Bureau\is120en_vista\is120en_vista\IceSword.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Mozilla Firefox\firefox.exe

g!rly · Answer

bon tres bien,

je ne voie rien de crapuleu...

comment va ton pc maintenant?

geogeo46 · Answer

ba...nod 32 détécte toujour le virus mais ne me laisse que : "laisser"
les autre anti-virus bloque toujours.
je refait un scan demain et je te dis si sa bloque encor
a++

PS : as-tu une adresse msn ?

g!rly · Answer

qu´est ce que nod32 detecte? ou?

geogeo46 · Answer

je te dis sa ce week-end
a+

g!rly · Answer

ok

geogeo46 · Answer

voila ce que mon anti-virus détécte en scan et ses virus empéche certain logiciel anti-virus de continuer car les autre logiciel ne trouve pas ses virus donc ce bloqoe donc scan incomplet ...
voici les virus que me dit nod32 mais il ne me laisse que le choix : "laisser" donc impossible de supprimer ou de mettre en quarantaine :


Le fichier C:\WINDOWS\Fonts\'\00jj99uuii66ddxxqqq.zip est infecté 
par probablement une variante de  Win32/Agent  cheval de Troie.
Ce fichier peut être supprimé. Assurez-vous d'avoir sauvegardé 
vos données avant le nettoyage.

Le fichier C:\WINDOWS\Fonts\a.zip est infecté 
par probablement une variante de  Win32/Agent  cheval de Troie.
Ce fichier peut être supprimé. Assurez-vous d'avoir sauvegardé 
vos données avant le nettoyage.

g!rly · Answer

salut george,

je voie.

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

geogeo46 · Answer

quand je fait Double clique sur SDFix.exe pour ensuite choisir Install pour l'extraire dans un dossier dédié sur le Bureau
il me dit que SDFix.exe n'est pas une application win32 valid

g!rly · Answer

essaie de le prendre ici 

http://mickael.barroux.free.fr/securite/sdfix.php

geogeo46 · Answer

il me remarque pareil

geogeo46 · Answer

donc sa fait pas mal de temps que je n'ai pas fait de point de restauration a cause de se virus car si j'arrive a l'enlevver j'en feré un mais comme la j'ai un virus je ne préfére pas en faire

g!rly · Answer

on peux essayer comme ca :


Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.

¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter.
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).  

double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

    Citation :
    
C:\WINDOWS\Fonts\'\00jj99uuii66ddxxqqq.zip
C:\WINDOWS\Fonts\a.zip

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

post le rapport de ot_move it

geogeo46 · Answer

voici le rapport et je viens de voir dans C:\_OTMoveIt\MovedFiles\WINDOWS\Fonts qu'il y avait les 2dossier dont je te parle mais voici le rapport : 

C:\WINDOWS\Fonts\'\00jj99uuii66ddxxqqq.zip moved successfully.
C:\WINDOWS\Fonts\a.zip moved successfully.
 
Created on 11/24/2007 13:19:00

g!rly · Answer

oui j´ai pris le chemin des deux fichiers que tu m´avais donné au post 37

peux tu faire un scan avec avg :

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

   http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...
   
   p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

   http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

   choisir d´abord l'onglet "paramètres".
   
   sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici. 

-> Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html   

@+

geogeo46 · Answer

voila le rapport :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	15:24:24 24/11/2007

 + Résultat de l'analyse:	



:mozilla.41:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.42:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.43:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.55:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.61:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.62:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Aucune action entreprise.
:mozilla.68:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Doubleclick : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.30:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.48:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.49:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.50:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.51:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.52:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.53:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Yieldmanager : Aucune action entreprise.
:mozilla.56:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.57:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.58:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.59:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.
:mozilla.60:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\pyl715bu.default\cookies.txt -> TrackingCookie.Zedo : Aucune action entreprise.


Fin du rapport

g!rly · Answer

re,

tu as tous supprimé? meme si ce n´est que des tracking cookie...

geogeo46 · Answer

oui tout supprimer mais qu'est ce que je fait des 2 autres virus ?

g!rly · Answer

ils ont ete supprimés par ot-move it
tu as d´autres soucis?

geogeo46 · Answer

atta je fait un scan tout a l'heure et je te dit sa ; )
mais qu'est-ce que je fait du rapport dans : C:\_OTMoveIt\MovedFiles\
et du dossier et du dossier .zip contenu dans : C:\_OTMoveIt\MovedFiles\WINDOWS\Fonts\

geogeo46 · Answer

nod 32 me detecte les même virus mais a un autre endroit : 

Le fichier C:\_OTMoveIt\MovedFiles\WINDOWS\Fonts\'\00jj99uuii66ddxxqqq.zip est infecté par probablement une variante de  Win32/Agent  cheval de Troie. Ce fichier peut être supprimé. Assurez-vous d'avoir sauvegardé vos données avant le nettoyage.

Le fichier C:\_OTMoveIt\MovedFiles\WINDOWS\Fonts\a.zip est infecté par probablement une variante de  Win32/Agent  cheval de Troie. Ce fichier peut être supprimé. Assurez-vous d'avoir sauvegardé vos données avant le nettoyage.

g!rly · Answer

re,

oui c´est la quarantaine de ot_move it, supprime la.

C:\_OTMoveIt

supprime aussi ot_move it 
hijack this
icesword
navilog
combofix

@+

geogeo46 · Answer

je supprime tout ce qui est dans : C:\_OTMoveIt\MovedFiles\
et aussi :
-ot_move it
-hijack this
-icesword
-navilog
-combofix 
???
c'est toi qui me les as tous demander dans ce tuto ?
PS : hijackthis je vais garder car quand on me demande un rapport je l'ai déja comme sa ^^
a++

geogeo46 · Answer

je supprime ce qui est dans : C:\_OTMoveIt\MovedFiles\
et aussi :
-ot_move it
-hijack this
-icesword
-navilog
-combofix
???
c'est toi qui me les as tous demander dans ce tuto ?
a++


et spybot me repére encor des cookie traceur grrrr lol
a++

g!rly · Answer

salut george

supprime tout le dossier : C:\_OTMoveIt\MovedFiles

et les outils que nous avons utilisé pour la desinfection, tu n´en as plus besoin maintenant

-ot_move it
-icesword
-navilog
-combofix 

si tu desire garder hijack this, garde le...

derniere chose 

ta version de java n´est pas a jour = risque d´infection

puis appuie simultanement sur la touche windows a droit de la barre d´espace (drapeau windows) et sur "e" ->une fois dans le post de travail click sur le disk c > program files >java ouvre le fichier java et click sur le fichier jre1.6.0_02 pour l´ouvrir puis ouvre le fichier bin et dedans tu recherche ceci : jucheck.exe tu double click dessus et effectue la mise a jour de java> tu veux la version 1.6.0_03
une fois la mise a jour effectuée tu va dans ajoute/suppression de program et tu supprime toutes les autres update de java, il ne doit te rester que celle que tu viens de faire : 1.6.0_03 

@+

geogeo46 · Answer

ok j'ai supprimer les logiciel

pour le dossier java quand je l'ouvre j'ai sa :
jre1.5.0_06
jre1.6.0_02
jre1.6.0_03


et dans jre1.6.0_02 je n'ai que le fichier nommée "lib"
tandis que dans jre1.5.0_06 et jre1.6.0_03 j'ai plusieur fichier dont le fichier bin

et pour les cookie traceur je fais comment ?

g!rly · Answer

ok alors supprime toutes les autres version de java par le panneau de configuration garde juste la version jre1.6.0_03 

les cookies traceur, j´en ai aussi...

geogeo46 · Answer

je n'ai que java(tm) 6 update 3 dans les ajout/suppresion de programme
les cookie traceur ne sont pas dangeureux ???

g!rly · Answer

bon au pire tu supprime tous les dossiers java et tu le telechargera quand tu en aura besoin, on te l´indiquera alors...

pour les treacking cookie fais ce qui est indiqué ici  pour ameliorer la situation :

https://kerio.probb.fr/t161-qu-est-ce-qu-un-cookie-tracking-cookie

geogeo46 · Answer

ok
je fais un scan nod32 staprem et jte dit si c'est bon ; )
ok pour les cookie
a++

g!rly · Answer

d´accord
@+

geogeo46 · Answer

oki bon ba sa a l'air bon ^^
quand j'aurai passer tous les logiciel je confirmeré ^^
merci de t'on aide et de ta patiente ^^
a++

g!rly · Answer

d´accord.
de rien;-)
@+

Virus tracking

63 réponses

Discussions similaires

Newsletters